深海的小鱼儿

摘要： 2.5.7 CAPWAP传输机制 WTP和AC之间使用标准的UDP客户端/服务器模式来建立通讯。 CAPWAP协议支持UDP和UDP-Lite [RFC3828]。 ¢ 在IPv4上，CAPWAP控制和数据通道使用UDP。此时CAPWAP报文中的UDP校验和必须设置为0。AC上的CAPWAP控制报文端口为UDP众所周知端口5246，数据报文端口为UDP众所周知端口5247 ，WTP可以随意选择CA... 阅读全文

摘要： 2.5.6 CAPWAP状态机详解 2.5.6.1 Start to Idle 这个状态变迁发生在设备初始化完成。 ¢ WTP: 开启CAPWAP状态机。 ¢ AC: 开启CAPWAP状态机。 2.5.6.2 Idle to Discovery 这个状态变迁发生是为了支持CAPWAP发现进程。 ¢ WTP: WTP进入发现状态是为了优先去传输第一个Discovery Request message... 阅读全文

摘要： 2 初识CAPWAP 2.1 CAPWAP简介 说了半天CAPWAP，连全称都还没说，汗…… CAPWAP——Control And Provisioning of Wireless Access Points Protocol Specification。其由两个部分组成：CAPWAP协议和无线BINDING协议。 前者是一个通用的隧道协议，完成AP发现AC等基本协议功能，和具体的无线接入... 阅读全文

摘要： 2.5.1 AC发现机制 WTP使用AC发现机制来得知哪些AC是可用的，决定最佳的AC来建立CAPWAP连接。 WTP的发现过程是可选的。如果在WTP上静态配置了AC，那么WTP并不需要完成AC的发现过程。 WTP首先发送一个 Discovery Request message给受限的广播地址，或者CAPWAP的多播地址(224.0.1.140)，或者是预配置的AC的单播地址。在IPV6网络中，... 阅读全文

摘要： 公司要做AP和AC，从今天开始学习capwap。 1 capwap的前世今生 1.1 胖AP、瘦AP、AC 传统的WLAN网络都是为企业或家庭内少量移动用户的接入而组建的。因此，只需要一个无线路由器就可以搞定了，就好像现在家用的无线路由器就是胖AP。胖 AP将WLAN的物理层、用户数据加密、用户认证、QoS、网络管理、漫游技术以及其他应用层的功能集于一身，功能全，结构复杂。 随着无线网络的发展，现... 阅读全文

摘要： 在上一篇《wifidog 源码处分析(3)》的流程结束后，接入设备的浏览器重定向至 路由器 上 wifidog 的 http 服务（端口 2060） /wifidog/auth 上（且携带了 认证服务器 为此接入设备分配的 token），本篇就是从 wifidog 接收到 /wifidog/auth 的访问后的 校验流程。 - 根据《wifidog 源码初分析(2)》中描述的，在 wifidog ... 阅读全文

摘要： 上一篇分析了 接入设备 在接入路由器，并发起首次 HTTP/80 请求到路由器上时，wifidog 是如何将此 HTTP 请求重定向至 auth-server 的流程。 之后 接入设备 的浏览器接收到 wifidog 返回的 302 重定向请求后，会将页面重定向至 auth-server 的 /login 页面，并且在此 URL 中会携带一些 路由器/网关 参数，以及 接入设备的 MAC 地址 和... 阅读全文

摘要： 上一篇分析了接入设备的首次浏览器访问请求如何通过 防火墙过滤规则 重定向到 wifidog 的 HTTP 服务中，本篇主要分析了 wifidog 在接收到 接入设备的 HTTP 访问请求后，如何将此 HTTP 请求重定向到 认证服务器(auth-server) 上。 通过上面的防火墙规则，会将通过上面的防火墙规则，会将HTTP请求的外部IP地址和端口通过NAT方式重定向至本地wifidog内嵌HT... 阅读全文

摘要： wifidog 的核心还是依赖于 iptables 防火墙过滤规则来实现的，所以建议对 iptables 有了了解后再去阅读 wifidog 的源码。 在路由器上启动 wifidog 之后，wifidog 在启动时会初始化一堆的防火墙规则，如下： [cpp] view plaincopy /** Initialize the firewall rules */ int iptables_fw_i... 阅读全文

摘要： 目录(?)[-] 网关心跳协议 请求信息 回复格式 例子 用户状态心跳协议 请求格式 注意 回复格式 状态码 例子 跳转协议 请求格式 例子 注册协议 请求格式 例子 wifidog是搭建无线热点认证系统的解决方案之一，他比nocat更适合互联网营销思路。目前支持openwrt系统，他实现了路由器和认证服务器的数据交互，在路由器方是用C语言代码，通过wifidog程序和linux ip... 阅读全文