分析并实现 360 P1路由器上的朋友专享网络 功能
笔者分析了360 P1路由器上的朋友专享网络功能,发现其主要由如下子功能组成:
1. APP点击“立即开启”,则路由器会多出一个新的SSID:360朋友专享网络-8463。此SSID不加密;同时,原有的主SSID不变
2. STA接入此新SSID后
u 可以获得IP地址,且获得的IP地址与接入主SSID设备获取的IP地址在同一个网段;
u 可以访问外网;
u 不可以访问360路由器的Web,
u 无法ping通360路由器的ip地址
u 无法ping通其他连入此路由器的其他客户端(包括连入360路由器的任何一个SSID)
u 在路由器的下挂终端列表中,可以看到此STA。且标记为“访客”
3. 此朋友网络在开启后,会有120秒的倒数计时。到时候,此网络会变成隐藏
笔者手里也有一个基于MTK7620N的路由器,且基于OpenWRT的原生SDK(R43400),故笔者考虑将上述功能移植到此路由器中(APP部分除外)。
主要涉及如下工作:
1. 要支持第二个SSID;且此SSID的MAC是自动生成:基于主SSID,MAC地址自增1
实现方案:
支持第二个SSID,需要修改/etc/config/wireless,增加一个wifi-iface的section 配置项
2. 第二个SSID需要实现:与其他桥接口的隔离:需要在brctl+桥协议栈上,上做定制开发
实现方案:
l 修改brctl_cmd.c(bridge-utils-1.5/brctl),在数组commands中,增加一个新命令:
{ 3, "setisolation", br_cmd_setisolation,
"<bridge> <port> <1/0>\tset port isolation" },
l 修改brctl_cmd.c(bridge-utils-1.5/brctl),加入新函数br_cmd_setisolation的实现定义:调用函数br_set_isolation_enable
l 修改libbridge_devif.c(bridge-utils-1.5/libbridge),增加新函数br_set_isolation_enable的实现:直接利用port_set接口,对/sys/devices/virtual/net/xxx/brport/isolate_mode的值进行修改。
注意:isolate_mode参数在内核中已经存在,对应内核桥端口属性中已经有的属性:BR_ISOLATE_MODE,1表示隔离;0表示不隔离;此属性,用于控制该桥端口是否转发报文对本地收发报文不影响
3. 从第二个SSID接入的终端所发出的报文,仅仅可以路由转发,不可以访问本地(当然,DHCP报文允许到本地)
实现方案:
u 利用iptables的phyxdev的match模块,在INPUT链上建立如下规则:仅仅允许DHCP报文以及DNS报文可以到本地
Iptables –I INPUT –m physdev –physdev-in wlan2 –p udp –sport 68 --dport 67 –j ACCEPT
Iptables –I INPUT –m physdev –physdev-in wlan2 –p udp --dport 53 –j ACCEPT
Iptables –I INPUT –m physdev –physdev-in wlan2 –j DROP
u 需要做如下编译配置:
用户态:network->firewall->iptables->iptables-mod-extra
内核态:Networking support->networking options->netfilter->Advanced netfilter configuration
Networking support->networking options->netfilter->Bridged IP/ARP packets filtering
Networking support->networking options->netfilter->core netfilter configuration -> netfilter xtables support
Networking support->networking options->netfilter->core netfilter configuration -> “physdev” match support <M> --- 必须是模块编译 u /proc/sys/net/bridge/bridge-nf-call-iptables 需要为 1
4. 第二个SSID需要实现:与接入同一个SSID的其他STA隔离:需要在iw+驱动上做定制开发
实现方案:
u 扩充genl_netlink参数实现新命令: dev
<devname> set inner_deliver <on|off>
control the STAs which belong to the same ssid can transfer data to each other or not。
u 修改compat-wireless-2014-11-04/net/mac80211/ieee80211_i.h文件,在结构体ieee80211_sub_if_data中增加成员:inner_deliver
u 修改ieee80211_deliver_skb (compat-wireless-2014-11-04\net\mac80211\rx.c),增加同一个SSID下的STA之间是否转发的判断处理:
if(sdata->inner_deliver != 1) {
printk("in ieee80211_deliver_skb, not deliver skd \n");
dev_kfree_skb(skb);
skb = NULL;
}
5. 第二个SSID上发出的beacon帧,需要定时处理为:隐藏SSID参数
实现方案:
u 修改/etc/config/wireless,对第二个SSID,增加如下配置:
config wifi-iface
option device 'radio0'
option network 'lan'
option mode 'ap'
option encryption 'none'
option maxassoc '32'
option ssid 'LeU_0acc_2'
option hidden '1' --- 决定ssid是否广播,即是否隐藏
u 使用脚本命令:
wifi up radio0,使得hostapd重启
6. 设备管理模块需要将从第二个SSID接入的终端,一并管理起来,并做显著区别的显示:访客
分析并实现 360 P1路由器上的朋友专享网络 功能的更多相关文章
- 分析并实现 360 P1路由器上的测速功能(也可以针对金山测速功能)
现在各种智能路由器以及一些PC上的防火墙软件,都提供网络测速功能.笔者对此进行了研究,并在自己的路由器上也实现了此功能.下面做一下总结 一般的网络测速,主要关注两个方面:网络延迟和下载速率 1.网络延 ...
- 打破常规——大胆尝试在路由器上搭建SVN服务器
注册博客园挺久了,一直比较懒,虽然有几次想写点文章,但是一直没有行动,今天给大家带来一篇比较有意思的文章,不涉及技术上的,希望大家轻拍.本文的文字和图片全部为原创,尊重作者转载请注明出处! 说起路由器 ...
- 在路由器上搭建SVN服务器
在路由器上搭建SVN服务器 SVN托管服务大家都不陌生了,我最早开始用的是谷歌提供的SVN,因为在上面托管的项目都是开源的,所以当有些项目不方便在网上公开的时候,就需要自己搭建SVN服务器了.wind ...
- 教你如何在Drcom下使用路由器上校园网(以广东工业大学、极路由1S HC5661A为例)
免责声明: 在根据本教程进行实际操作时,如因您操作失误导致出现的一切意外,包括但不限于路由器变砖.故障.数据丢失等情况,概不负责: 该技术仅供学习交流,请勿将此技术应用于任何商业行为,所产生的法律责任 ...
- 一步步实现windows版ijkplayer系列文章之六——SDL2源码分析之OpenGL ES在windows上的渲染过程
一步步实现windows版ijkplayer系列文章之一--Windows10平台编译ffmpeg 4.0.2,生成ffplay 一步步实现windows版ijkplayer系列文章之二--Ijkpl ...
- iptables及其在路由器上的应用 (待完善)
1. iptables基本定义 Table (表名) Explanation (注释) nat nat表的主要用处是网络地址转换,即Network Address Translation,缩写为NAT ...
- 将 DNSCrypt 部署到 Openwrt 路由器上+ DNSmasq 解析国内域名用本地 DNS[ZT+实践]
原文地址: 1.https://typcn.com/legacy/blog/posts/openwrt-dnscypt.html 2.http://www.openwrt.pro/post-376.h ...
- 交换机/路由器上的 S口 F口 E口
S口是serial接口的意思,也叫高速异步串口,主要是连接广域网的V.35线缆用的,说白了就是路由器和路由器连接时候用的,可以用命令设置带宽,一般也就在10M.8M左右.F口是FastEthernet ...
- 【旧文章搬运】分析了一下360安全卫士的HOOK
原文发表于百度空间及看雪论坛,2009-10-08 看雪论坛地址:https://bbs.pediy.com/thread-99128.htm 看时间,09年的国庆节基本上就搞这玩意儿了...==== ...
随机推荐
- unity linear space时 photoshop blend的正确设置
gamma correction的dcc设置 ps在线性空间下工作 blend的时候颜色设置 勾选用灰度系数混合rgb 1.0 这样就是在线性空间下工作了 这样素材在数学上是正确的 r8g8b8a8格 ...
- Codeforces 570D TREE REQUESTS dfs序+树状数组 异或
http://codeforces.com/problemset/problem/570/D Tree Requests time limit per test 2 seconds memory li ...
- 黑马程序员_7K月薪面试题之_交通灯管理系统
----------- android培训.java培训.java学习型技术博客.期待与您交流! --------- 1,交通灯管理系统的项目需求 模拟实现十字路口的交通灯管理系统逻辑,具体需求如下: ...
- NDK下vfork+execl启动程序
pid_t _pid = vfork(); if (_pid == 0) {//child process LOGV("[ContextSharing]in child process.&q ...
- 接口测试框架开发(三):maven+restAssured+Excel(jxl)+testng+extentreports的接口自动化
1.http://www.cnblogs.com/lin-123/p/7151031.html 2.http://www.cnblogs.com/lin-123/p/7151046.html 3.ht ...
- 倍福TwinCAT(贝福Beckhoff)常见问题(FAQ)-如何在同一台PC上运行多个TwinCAT程序
右击桌面右下角的TC2图标,切换到PLC Configuration,然后在Plc Settings中设置数量为4(TC2最多可以运行的数量是4个),然后点击Apply 可能需要输入登录用户名和密 ...
- Windows下Android开发环境配置
最新更新,见我新博客http://www.hrwhisper.me/java-android-environment-genymotion-emulator/ 更新了使用使用genymotion神级模 ...
- Python 类变量 实例变量
类变量: 是可在类的所有实例之间共享的值(也就是说,它们不是单独分配给每个实例的).例如下例中,num_of_instance 就是类变量,用于跟踪存在着多少个Test 的实例. 实例变量: 实例 ...
- 算法笔记_166:算法提高 金属采集(Java)
目录 1 问题描述 2 解决方案 1 问题描述 问题描述 人类在火星上发现了一种新的金属!这些金属分布在一些奇怪的地方,不妨叫它节点好了.一些节点之间有道路相连,所有的节点和道路形成了一棵树.一共 ...
- 使用js+Ajax请求API接口数据-带请求头方式
C# http请求带请求头部分 先上代码: <script type="text/javascript"> function zLoginCheck() { var A ...