笔者分析了360 P1路由器上的朋友专享网络功能,发现其主要由如下子功能组成:

1. APP点击“立即开启”,则路由器会多出一个新的SSID:360朋友专享网络-8463。此SSID不加密;同时,原有的主SSID不变

2. STA接入此新SSID后

u  可以获得IP地址,且获得的IP地址与接入主SSID设备获取的IP地址在同一个网段;

u 可以访问外网;

u 不可以访问360路由器的Web,

u 无法ping通360路由器的ip地址

u 无法ping通其他连入此路由器的其他客户端(包括连入360路由器的任何一个SSID)

u 在路由器的下挂终端列表中,可以看到此STA。且标记为“访客”

3. 此朋友网络在开启后,会有120秒的倒数计时。到时候,此网络会变成隐藏

笔者手里也有一个基于MTK7620N的路由器,且基于OpenWRT的原生SDK(R43400),故笔者考虑将上述功能移植到此路由器中(APP部分除外)。

主要涉及如下工作:

1. 要支持第二个SSID;且此SSID的MAC是自动生成:基于主SSID,MAC地址自增1

实现方案:

支持第二个SSID,需要修改/etc/config/wireless,增加一个wifi-iface的section 配置项

2. 第二个SSID需要实现:与其他桥接口的隔离:需要在brctl+桥协议栈上,上做定制开发

实现方案:

l  修改brctl_cmd.c(bridge-utils-1.5/brctl),在数组commands中,增加一个新命令:

{ 3, "setisolation", br_cmd_setisolation,

"<bridge> <port> <1/0>\tset port isolation" },

l 修改brctl_cmd.c(bridge-utils-1.5/brctl),加入新函数br_cmd_setisolation的实现定义:调用函数br_set_isolation_enable

l 修改libbridge_devif.c(bridge-utils-1.5/libbridge),增加新函数br_set_isolation_enable的实现:直接利用port_set接口,对/sys/devices/virtual/net/xxx/brport/isolate_mode的值进行修改。

注意:isolate_mode参数在内核中已经存在,对应内核桥端口属性中已经有的属性:BR_ISOLATE_MODE,1表示隔离;0表示不隔离;此属性,用于控制该桥端口是否转发报文对本地收发报文不影响

3.  从第二个SSID接入的终端所发出的报文,仅仅可以路由转发,不可以访问本地(当然,DHCP报文允许到本地)

实现方案:

u  利用iptables的phyxdev的match模块,在INPUT链上建立如下规则:仅仅允许DHCP报文以及DNS报文可以到本地

Iptables –I INPUT –m physdev –physdev-in wlan2 –p udp –sport 68 --dport 67 –j ACCEPT

Iptables –I INPUT –m physdev –physdev-in wlan2 –p udp --dport 53 –j ACCEPT

Iptables –I INPUT –m physdev –physdev-in wlan2 –j DROP

u 需要做如下编译配置:

用户态:network->firewall->iptables->iptables-mod-extra

内核态:Networking support->networking options->netfilter->Advanced netfilter configuration

Networking support->networking options->netfilter->Bridged IP/ARP packets filtering

Networking support->networking options->netfilter->core netfilter configuration -> netfilter xtables support

Networking support->networking options->netfilter->core netfilter configuration -> “physdev” match support <M> --- 必须是模块编译   u /proc/sys/net/bridge/bridge-nf-call-iptables 需要为 1

4. 第二个SSID需要实现:与接入同一个SSID的其他STA隔离:需要在iw+驱动上做定制开发

实现方案:

u  扩充genl_netlink参数实现新命令:   dev
<devname> set inner_deliver <on|off>

control the STAs which belong to the same ssid can transfer data to each other or not。

u 修改compat-wireless-2014-11-04/net/mac80211/ieee80211_i.h文件,在结构体ieee80211_sub_if_data中增加成员:inner_deliver

u 修改ieee80211_deliver_skb (compat-wireless-2014-11-04\net\mac80211\rx.c),增加同一个SSID下的STA之间是否转发的判断处理:

if(sdata->inner_deliver != 1) {

printk("in ieee80211_deliver_skb, not deliver skd \n");

dev_kfree_skb(skb);

skb = NULL;

}

5. 第二个SSID上发出的beacon帧,需要定时处理为:隐藏SSID参数

实现方案:

u  修改/etc/config/wireless,对第二个SSID,增加如下配置:

config wifi-iface

option device 'radio0'

option network 'lan'

option mode 'ap'

option encryption 'none'

option maxassoc '32'

option ssid 'LeU_0acc_2'

option hidden '1'  --- 决定ssid是否广播,即是否隐藏

u  使用脚本命令:
wifi up radio0,使得hostapd重启

6. 设备管理模块需要将从第二个SSID接入的终端,一并管理起来,并做显著区别的显示:访客

分析并实现 360 P1路由器上的朋友专享网络 功能的更多相关文章

  1. 分析并实现 360 P1路由器上的测速功能(也可以针对金山测速功能)

    现在各种智能路由器以及一些PC上的防火墙软件,都提供网络测速功能.笔者对此进行了研究,并在自己的路由器上也实现了此功能.下面做一下总结 一般的网络测速,主要关注两个方面:网络延迟和下载速率 1.网络延 ...

  2. 打破常规——大胆尝试在路由器上搭建SVN服务器

    注册博客园挺久了,一直比较懒,虽然有几次想写点文章,但是一直没有行动,今天给大家带来一篇比较有意思的文章,不涉及技术上的,希望大家轻拍.本文的文字和图片全部为原创,尊重作者转载请注明出处! 说起路由器 ...

  3. 在路由器上搭建SVN服务器

    在路由器上搭建SVN服务器 SVN托管服务大家都不陌生了,我最早开始用的是谷歌提供的SVN,因为在上面托管的项目都是开源的,所以当有些项目不方便在网上公开的时候,就需要自己搭建SVN服务器了.wind ...

  4. 教你如何在Drcom下使用路由器上校园网(以广东工业大学、极路由1S HC5661A为例)

    免责声明: 在根据本教程进行实际操作时,如因您操作失误导致出现的一切意外,包括但不限于路由器变砖.故障.数据丢失等情况,概不负责: 该技术仅供学习交流,请勿将此技术应用于任何商业行为,所产生的法律责任 ...

  5. 一步步实现windows版ijkplayer系列文章之六——SDL2源码分析之OpenGL ES在windows上的渲染过程

    一步步实现windows版ijkplayer系列文章之一--Windows10平台编译ffmpeg 4.0.2,生成ffplay 一步步实现windows版ijkplayer系列文章之二--Ijkpl ...

  6. iptables及其在路由器上的应用 (待完善)

    1. iptables基本定义 Table (表名) Explanation (注释) nat nat表的主要用处是网络地址转换,即Network Address Translation,缩写为NAT ...

  7. 将 DNSCrypt 部署到 Openwrt 路由器上+ DNSmasq 解析国内域名用本地 DNS[ZT+实践]

    原文地址: 1.https://typcn.com/legacy/blog/posts/openwrt-dnscypt.html 2.http://www.openwrt.pro/post-376.h ...

  8. 交换机/路由器上的 S口 F口 E口

    S口是serial接口的意思,也叫高速异步串口,主要是连接广域网的V.35线缆用的,说白了就是路由器和路由器连接时候用的,可以用命令设置带宽,一般也就在10M.8M左右.F口是FastEthernet ...

  9. 【旧文章搬运】分析了一下360安全卫士的HOOK

    原文发表于百度空间及看雪论坛,2009-10-08 看雪论坛地址:https://bbs.pediy.com/thread-99128.htm 看时间,09年的国庆节基本上就搞这玩意儿了...==== ...

随机推荐

  1. unity linear space时 photoshop blend的正确设置

    gamma correction的dcc设置 ps在线性空间下工作 blend的时候颜色设置 勾选用灰度系数混合rgb 1.0 这样就是在线性空间下工作了 这样素材在数学上是正确的 r8g8b8a8格 ...

  2. Codeforces 570D TREE REQUESTS dfs序+树状数组 异或

    http://codeforces.com/problemset/problem/570/D Tree Requests time limit per test 2 seconds memory li ...

  3. 黑马程序员_7K月薪面试题之_交通灯管理系统

    ----------- android培训.java培训.java学习型技术博客.期待与您交流! --------- 1,交通灯管理系统的项目需求 模拟实现十字路口的交通灯管理系统逻辑,具体需求如下: ...

  4. NDK下vfork+execl启动程序

    pid_t _pid = vfork(); if (_pid == 0) {//child process LOGV("[ContextSharing]in child process.&q ...

  5. 接口测试框架开发(三):maven+restAssured+Excel(jxl)+testng+extentreports的接口自动化

    1.http://www.cnblogs.com/lin-123/p/7151031.html 2.http://www.cnblogs.com/lin-123/p/7151046.html 3.ht ...

  6. 倍福TwinCAT(贝福Beckhoff)常见问题(FAQ)-如何在同一台PC上运行多个TwinCAT程序

    右击桌面右下角的TC2图标,切换到PLC Configuration,然后在Plc Settings中设置数量为4(TC2最多可以运行的数量是4个),然后点击Apply   可能需要输入登录用户名和密 ...

  7. Windows下Android开发环境配置

    最新更新,见我新博客http://www.hrwhisper.me/java-android-environment-genymotion-emulator/ 更新了使用使用genymotion神级模 ...

  8. Python 类变量 实例变量

    类变量: ​ 是可在类的所有实例之间共享的值(也就是说,它们不是单独分配给每个实例的).例如下例中,num_of_instance 就是类变量,用于跟踪存在着多少个Test 的实例. 实例变量: 实例 ...

  9. 算法笔记_166:算法提高 金属采集(Java)

    目录 1 问题描述 2 解决方案   1 问题描述 问题描述 人类在火星上发现了一种新的金属!这些金属分布在一些奇怪的地方,不妨叫它节点好了.一些节点之间有道路相连,所有的节点和道路形成了一棵树.一共 ...

  10. 使用js+Ajax请求API接口数据-带请求头方式

    C# http请求带请求头部分 先上代码: <script type="text/javascript"> function zLoginCheck() { var A ...