我必须管理一个事件的访问控制，它与连接到现有 Wi-Fi 基础设施的几个 pda 设备一起工作。
在活动前的测试中，连接似乎很好，所有 pda 都有良好的信号，并且可以协同工作并具有良好的响应时间。
正如您想象的那样，活动期间的事情发生了一些不同。
我们经历过网络层故障、Wi-Fi 信号中断（设备断开连接几秒钟）、tcp 连接超时、信号较弱以及一些其他第 7 层相关问题，例如 DNS 响应失败。
设备和AP的数量和位置均未改变。
所以我想知道，大量未连接到同一 Wifi的其他 Wifi 设备是否是导致这种降级的原因。我的意思是，所有智能手机进行的 Wifi 研究是否可能导致 AP 降级？
有什么解决办法吗？例如使用隐藏的 SSID？
当我运行 OpenWRT 时，有时会出现这样的错误，
daemon.notice hostapd: Frequency 5720 (primary) not allowed for AP mode, flags: 0x800416b NO-IR RADAR
daemon.err hostapd: Primary frequency not allowed
我可以改变它很多，但它仍然不允许
daemon.notice hostapd：AP 模式不允许频率 5520（主要），标志：0x30197b 无红外雷达
是否有任何地理区域可以放置我的设备以确保我不会出现这些错误？
我意识到这在某些司法管辖区可能是非法的，但是，在我计划将其用于商业目的的地方，它并不违法。
我们有不同的 wifi 客户端，其中一些在 Android/Apple 手机上，另一些在 PC Windows 上。Wifi 由 NPS 认证，我们在 wwindows 服务器中有一个 DHCP。
我们不信任电话。我们希望将 Windows PC 放在一个网络上，将手机放在其他网络上。是否可以相互区分？使用 NPS 还是使用 DHCP 选项？谢谢。
有可能去任何有公共 Wi-Fi 热点的餐厅/咖啡馆/公共汽车，然后用 DHCP DISCOVER / REQUEST 数据包淹没它。如果这个网络是由充当 DHCP 服务器的路由器创建的，那么这种攻击应该会导致 IP 匮乏，对吧？
有没有办法防止此类攻击？
我说的只是无线网络。每个客户端都使用相同的共享介质的地方，比方说，不可能“禁止生成太多 DCHP 请求的端口”之类的。
（我发现了一个11 年前提出的类似问题。也许这方面有一些新的东西。）
我有两个带有嵌入式 Linux 的设备。其中一台（机器 A）有两个网络接口：用于将机器连接在一起的 eth 和用于通过 WiFi 连接到路由器的 wlan 接口。第二台机器（B）只有一个 eth 接口。我的目标是在机器 B 上启用对 WiFi 网络的访问。我使用了一些 iptables 规则来过滤从机器 A 到机器 B 的数据包，它可以工作。现在，我需要阻止第一台机器上的 dhcp 流量，这样它就不会到达第二台机器。我一直在寻找一些 iptables 规则来做到这一点，但我发现 iptables 是不可能的。有没有其他方法可以阻止该流量？
预先感谢您的任何帮助。
对于我的客户，我必须在不同的机器上设置 docker 容器，这些机器在各种物理链路上运行各种服务。
我不能对我的 docker 容器使用“主机”模式。
到目前为止，我已经愉快地使用 macvlan 驱动程序在我的容器中生成了新的网络接口。
例如：
networks:
good_net:
driver: macvlan
driver_opts:
parent: eno0
slow_net:
driver: macvlan
driver_opts:
parent: eno0
high_latency_net:
driver: macvlan
driver_opts:
parent: eno0
我在容器启动时有一个脚本：
工作正常：我可以在各个链接上运行 ping 和 iperf3 以测试它们是否按预期工作。
问题：现在真正的界面来了，它们破坏了我的设置。
其中一个链接现在是 LTE。
lte_net:
driver: macvlan
driver_opts:
parent: lte0
在 PC1（主机，而不是容器）上：
4: lte0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UNKNOWN group default qlen 1000
link/ether 7e:c4:d2:6a:e3:07 brd ff:ff:ff:ff:ff:ff
inet 10.0.250.1/30 brd 10.0.250.3 scope global noprefixroute lte0
valid_lft forever preferred_lft forever
在 PC2（主机，而不是容器）上：
4: lte0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UNKNOWN group default qlen 1000
link/ether b6:30:cb:12:31:16 brd ff:ff:ff:ff:ff:ff
inet 10.0.250.5/30 brd 10.0.250.7 scope global noprefixroute lte0
valid_lft forever preferred_lft forever
主机可以通过 LTE 链路愉快地相互 ping 和 iperf3。
但是：在容器中，使用 macvlan 方法，它们不能：
02:2d:6d:ad:63:62 (oui Unknown) > Broadcast, ethertype ARP (0x0806), length 42: Ethernet (len 6), IPv4 (len 4), Request who-has 10.100.10.2 tell 10.100.10.1, length 28但是我看不到它们到达 pc2，甚至在主机级别也看不到。
原因很可能是来自 LTE 调制解调器无法识别的 MAC 地址的数据包被丢弃。这类似于 WLAN 发生的情况。
所以我尝试使用 ipvlan l2 代替，正如有时建议的那样：
lte_net:
driver: ipvlan
driver_opts:
ipvlan_mode: l2
parent: lte0
容器中的 lte0 接口与其在主机上的父接口具有相同的 MAC 地址。但是没有变化：仍然没有跨越 LTE...
ipvlan l3 甚至没有出现，但我认为这不是我需要的。
所以我的问题是：我做错了什么？如何正确访问我的物理 LTE 作为 docker 容器中 IP 流量的网络接口？
对 3G 标记感到抱歉：我没有足够的声誉来创建 LTE 标记...
谢谢 ！
我正在解决我的无线网络（OpenWrt 19.x 和移动设备）的一些问题，我遇到了这个问题： https ://dot11.exposed/2017/09/20/violation-of-802-11-standard-intel -无线卡发送 40mhz 不容忍位在 5ghz/
最值得注意的是，这张特殊的抓拍照片：
这正是我正在寻找的，但我不知道如何捕获该信息。
ssh root@myRouter tcpdump -i wlan1 -U -e -s0 -w - 'not port 22' | "C:\Program Files\Wireshark\Wireshark.exe" -k -i -
只给我基本的握手后信息（四个 IEEE802.11x 消息），然后它直接跳转到 DHCP。但是我需要获取有关路由器和设备相互发送的功能的完整信息，以查看发生了什么。
我在 Mikrotik CCR1036-12G (OS 6.47.4) 上配置了一个热点，但是在设备连接到 wifi 并要求在网络中进行身份验证后，登录页面会保持加载一段时间并返回错误页面net:ERR_CONNECTION_TIMED_OUT。热点已经完美运行，但突然停止。
我很难让 Wifi 在 Minimal Centos 8 安装上工作。使用nmtui我可以使以太网/有线工作，但我不能使 Wifi 工作。它甚至没有出现在 上nmtui，只有 Wired 出现了。
驱动程序安装正确，但我想我需要安装其他东西，比如wpa_supplicant或iw其他东西。当我安装 Centos Full（以及 ISO 中的所有内容）时，Wifinmtui完美显示。
那么，我怎样才能让 Wifi 在 Minimal Centos 上工作呢？