Show posts

#1

French - Français / Re: Unable to detect Atheros Wifi card on opnsense 17.7

November 13, 2017, 08:00:44 PM

Bonjour et merci beaucoup pour ton aide.

Je suis allé plus loin depuis mon premier post. Pour être vraiment sur que la cause soit réellement Harware, j'ai racheté une dernière carte Wifi Compex WLE200NX et sans surprise, elle n'est pas reconnu. Comme tu l'as dis, le connecteur ne semble même pas être reconnu.

J'ai même installé un Windows et le résultat est le même.

J'ai trouvé quelqu'un qui utilise exactement le même carte que moi, mais pas avec une carte wifi intégré

Sur la carte, il y a écrit MSATA, SIM2 et WIFI. Au vu de ou les termes sont placés, logiquement, le Wifi est le connecteur PCIe du bas. Je ne comprend vraiment pas ce qui cloche...

La recherche google de 'YANLING YL-1900L4 V2' ne donne strictement rien, je pense qu'il faut demander au constructeur directement.
Tu dois sans doute avoir raison, mais je ne vois pas pourquoi ils ont marqué Wifi du coup...

Je vais devoir me résigner à mettre une AP externe et ma Freebox va ressembler à une tour de pise...

#2

17.7 Legacy Series / Re: Installing on Intel NUC (MMC)

October 30, 2017, 06:23:14 PM

Maybe a bios option is blocking disk detection

#3

16.7 Legacy Series / Re: Support List of WIFI cards?

October 25, 2017, 08:45:49 PM

Hi,

I just bought the Atheros AR9280 AR5BHB92 card and unfortunately it is not recognized by opnsense.
Have you had the same problem?
I installed version 17.7 of opensense and tried to recompile the ath, ath_pci and ath_hal drivers without success
There are no trace of this card in pciconf -lv and dmesg.boot

Thanks for you support.

#4

French - Français / Re: Blocage d'attaque ddos

October 25, 2017, 08:04:50 PM

Bonjour,

Tout nouveau sur le forum, je trouve dommage que personne ne t'ai répondu depuis Août sur un sujet plus qu'intéressant et qui peux toucher tout le monde dans notre domaine. Je te répond donc avoir le savoir que j'ai.

Il y a trois grands types de DDOs et il est impossible de se protéger des trois avec un simple firewall ou une quelconque solutions intelligente au niveau du firewall.
Si tu détecte le DDOs sur ton firewall,c'est qu'il est déjà trop tard. Couper ton WAN n'est pas une solution car il coupe le service hébergeait sur tes serveurs. Avoir un double WAN n'arrange rien, tu as donc une double résolutions DNS de ton service qui résout tes deux IP publique et donc un DDOs partagé sur tes deux lignes.
C'est pour ça que la plupart des fournisseurs d'accès propose aux entreprises des services Anti DDOs à activer en cas de suspicion.
Enfin, si tu maîtrise à 100% ton accès à internet, tu peux opter pour des boîtiers Anti DDOs (Boitier Arbor par exemple) qui analyse ton trafic et détecte les flux illégitimes.

Pour finir, si tu pensais à une méthode ultra degueu qui parse le flux + un ajout de règles firewalling si count($IP_Source) > $NB_MAX en moins de X secondes et tout ça dans un cron. Oubli tout de suite, tu vas galérais et tu n'auras que des faux positifs.

Voila, n'hésitez pas à me corriger si nécessaire.
++

#5

French - Français / Unable to detect Atheros Wifi card on opnsense 17.7

October 23, 2017, 08:45:20 PM

Bonjour à tous.

Je suis nouveau dans le domaine du firewalling opnsense/pfsense mais j'exerce depuis plusieurs années dans l'open source.

Je viens vers vous car je n'arrive pas à comprendre se qu'il se passe avec mon installation. J'ai décidé d'acheter l'équipement nécessaire pour créer et mettre un firewall opnsense avec ma freebox en mode bridge. J'ai donc acheté un Nano PC 4go de RAM, 64Go en SSD et 4 ports RJ : https://www.amazon.fr/gp/product/B01GBHCCD8/
Un peu cher pour ce que c'est et amplement suffisant pour mon utilisation je souhaitais avant tout un boitier relativement petit et polyvalent pouvant accueillir Wifi (via carte PCIe) et minimum 4RJ.

Sachant que 'lots and lots of Atheros card' sont supportées par freebsd/pfsense, j'ai également acheté une Atheros AR5BXB112 AR9380 qui n'est malheureusement pas reconnu car elle semble trop récente. Elle n'est visiblement supportée qu'avec la branche master de freebsd 11 qui n'est pas encore celui de opnsense.
J'ai vu sur les forums, que lorsqu'une carte est détectée avec un problème de driver, un message s'affiche tout de même dans dmesg.boot, de type (no driver attached). Dans mon cas rien, rien dans pciconf -lv, ni dans le dmesg. j'ai donc cru avoir acheté une carte Wifi HS. J'ai installé un pfsense sur le Nano PC et j'ai également le même résultat.

J'ai donc racheté une carte Atheros AR9280 AR5BHB92 et j'ai exactement la même problématique, rien de rien dans les logs.
Enfin, pour tester j'ai également essayé de compiler les drivers ath, ath_pci et ath_hal avec succès, mais n'améliorant pas la situation.

Je commence à croire que j'ai un soucis sur ma carte mère ou un paramètre Bios (Bios Aptio) qui empêche de faire fonctionner le port PCIe.

A cet instant, j'ai cette dernière carte AR9280 branchée sur le port PCIe de la carte mère et je n'ai toujours aucune trace de sa présence au niveau système.

Si vous avez des idées pour comprendre la situation, merci d'avance pour votre aide

Ci-dessous, le dmesg, pciconfig -lv

Code Select

root@fw:~ # pciconf -lv
hostb0@pci0:0:0:0:	class=0x060000 card=0x22128086 chip=0x0f008086 rev=0x0e hdr=0x00
    vendor     = 'Intel Corporation'
    device     = 'Atom Processor Z36xxx/Z37xxx Series SoC Transaction Register'
    class      = bridge
    subclass   = HOST-PCI
vgapci0@pci0:0:2:0:	class=0x030000 card=0x22128086 chip=0x0f318086 rev=0x0e hdr=0x00
    vendor     = 'Intel Corporation'
    device     = 'Atom Processor Z36xxx/Z37xxx Series Graphics & Display'
    class      = display
    subclass   = VGA
ahci0@pci0:0:19:0:	class=0x010601 card=0x72708086 chip=0x0f238086 rev=0x0e hdr=0x00
    vendor     = 'Intel Corporation'
    device     = 'Atom Processor E3800 Series SATA AHCI Controller'
    class      = mass storage
    subclass   = SATA
xhci0@pci0:0:20:0:	class=0x0c0330 card=0x72708086 chip=0x0f358086 rev=0x0e hdr=0x00
    vendor     = 'Intel Corporation'
    device     = 'Atom Processor Z36xxx/Z37xxx, Celeron N2000 Series USB xHCI'
    class      = serial bus
    subclass   = USB
hdac0@pci0:0:27:0:	class=0x040300 card=0x72708086 chip=0x0f048086 rev=0x0e hdr=0x00
    vendor     = 'Intel Corporation'
    device     = 'Atom Processor Z36xxx/Z37xxx Series High Definition Audio Controller'
    class      = multimedia
    subclass   = HDA
pcib1@pci0:0:28:0:	class=0x060400 card=0x72708086 chip=0x0f488086 rev=0x0e hdr=0x01
    vendor     = 'Intel Corporation'
    device     = 'Atom Processor E3800 Series PCI Express Root Port 1'
    class      = bridge
    subclass   = PCI-PCI
pcib2@pci0:0:28:1:	class=0x060400 card=0x72708086 chip=0x0f4a8086 rev=0x0e hdr=0x01
    vendor     = 'Intel Corporation'
    device     = 'Atom Processor E3800 Series PCI Express Root Port 2'
    class      = bridge
    subclass   = PCI-PCI
pcib3@pci0:0:28:2:	class=0x060400 card=0x72708086 chip=0x0f4c8086 rev=0x0e hdr=0x01
    vendor     = 'Intel Corporation'
    device     = 'Atom Processor E3800 Series PCI Express Root Port 3'
    class      = bridge
    subclass   = PCI-PCI
pcib4@pci0:0:28:3:	class=0x060400 card=0x72708086 chip=0x0f4e8086 rev=0x0e hdr=0x01
    vendor     = 'Intel Corporation'
    device     = 'Atom Processor E3800 Series PCI Express Root Port 4'
    class      = bridge
    subclass   = PCI-PCI
isab0@pci0:0:31:0:	class=0x060100 card=0x72708086 chip=0x0f1c8086 rev=0x0e hdr=0x00
    vendor     = 'Intel Corporation'
    device     = 'Atom Processor Z36xxx/Z37xxx Series Power Control Unit'
    class      = bridge
    subclass   = PCI-ISA
none0@pci0:0:31:3:	class=0x0c0500 card=0x72708086 chip=0x0f128086 rev=0x0e hdr=0x00
    vendor     = 'Intel Corporation'
    device     = 'Atom Processor E3800 Series SMBus Controller'
    class      = serial bus
    subclass   = SMBus
em0@pci0:1:0:0:	class=0x020000 card=0x00008086 chip=0x150c8086 rev=0x00 hdr=0x00
    vendor     = 'Intel Corporation'
    device     = '82583V Gigabit Network Connection'
    class      = network
    subclass   = ethernet
em1@pci0:2:0:0:	class=0x020000 card=0x00008086 chip=0x150c8086 rev=0x00 hdr=0x00
    vendor     = 'Intel Corporation'
    device     = '82583V Gigabit Network Connection'
    class      = network
    subclass   = ethernet
em2@pci0:3:0:0:	class=0x020000 card=0x00008086 chip=0x150c8086 rev=0x00 hdr=0x00
    vendor     = 'Intel Corporation'
    device     = '82583V Gigabit Network Connection'
    class      = network
    subclass   = ethernet
em3@pci0:4:0:0:	class=0x020000 card=0x00008086 chip=0x150c8086 rev=0x00 hdr=0x00
    vendor     = 'Intel Corporation'
    device     = '82583V Gigabit Network Connection'
    class      = network
    subclass   = ethernet