Pourquoi Airport Extreme désactive-t-il les interfaces LAN en mode client?

J'ai configuré mon aéroport sans fil extrême pour utiliser le mode client (indice: si cela n'est pas disponible en "configuration manuelle", démarrez l'assistant et apparaîtra dans le menu …).

Cela fonctionne bien et je peux accéder à APX via ma connection sans fil par défaut. Cependant, j'ai quelques systèmes attachés aux ports LAN et ceux-ci ne sont pas accessibles.

J'ai lu que l'APX désactive les ports LAN dans cette configuration (pourquoi?) – Est-ce vrai? Quelqu'un connait une façon de faire fonctionner cette configuration en mode pont (ou en mode routé, je m'en soucie …)?

Merci beaucoup

sven

Réponse courte

Il s'agit d'une limitation de security de la norme 802.11. L'AirPort Express 802.11n possède une fonctionnalité de fantaisie pour contourner cette limitation, mais les AirPort Extremes et Time Capsules ne le font pas.

Longue réponse

La norme IEEE 802.11 requirejs le point d'access (AP) pour exiger que chaque station sans fil (STA) s'authentifie et "associe" à l'AP avant que l'AP ne puisse traiter le trafic réel du réseau à partir de la STA. Les STA sont identifiés par leur adresse Wireless Media Access Controller (MAC) (aka "AirPort ID", adresse matérielle, etc.).

Les périphériques de pont de réseau simples ne modifient pas les adresses MAC sur les images réseau. Donc, si AirPort Extreme essayait de simplement relier le trafic des périphériques Ethernet câblés sur ses ports LAN, ces images contiendraient toujours les adresses MAC source des périphériques câblés et, comme ces adresses MAC n'avaient jamais été authentifiées et associées à l'AP, AP déposerait ces frameworks pour des raisons de security. Étant donné que ce mode de connection à un AP ne permet pas à Extreme de basculer des frameworks à partir de clients câblés sur son port LAN, l'Extreme désactive son port LAN pour aider les users à get l'indice.

La spécification 802.11 fournit une façon standard de l'utiliser. C'est ce qu'on appelle le système de dissortingbution sans fil (WDS). Mais WDS était sous-spécifié dans la spécification 802.11, manque de plusieurs mécanismes importants, et les implémentations de divers fournisseurs ne sont pas garanties pour interopérer. Donc, Apple a choisi de soutenir uniquement WDS entre les appareils Apple AirPort Extreme, Express et Time Capsule. Donc, ce n'est pas une solution pour vous si votre AP n'est pas Apple. Il est possible que vous puissiez le configurer manuellement et que cela pourrait bien fonctionner très bien, mais Apple ne vous aidera pas si cela ne l'est pas.

Avec les Extremes, Expresses et Time Capsules compatibles avec 802.11n, Apple a fourni une version Apple améliorée de WDS qu'ils appellent simplement «étendre le réseau», afin de fournir les mécanismes de protocole requirejs dont Bog-standard 802.11 WDS manque. Mais encore une fois, aucun appareil tiers ne le fait, donc c'est juste et Apple-to-Apple.

L'AirPort Express 802.11n (note: not Extreme, juste Express) présente un avantage particulier ici. Il peut faire quelque chose qu'un ingénieur 802.11 pourrait appeler le mode «Proxy STA», où il rejoignait non seulement un AP tiers, mais il masquait également les adresses MAC de tous les périphériques Ethernet câblés sur son port LAN et effectuait l'authentification 802.11 et l'association en tant que proxy pour les périphériques Ethernet câblés, ce qui permet à l'Express de relier des frameworks à ces clients sans que les AP les déposent pour des raisons de security. Pour l'AP, toutes ces adresses MAC ressemblent à des clients sans fil distincts; Il ne fait aucune idée que Express s'exprime en effet pour tous.