[Berlin-wireless] BBB verschlüsseln ...

[Bastian]

On 06/29/2014 05:39 PM, elektra wrote:
>> es gibt da noch eine bisher ungenannte Möglichkeit, wie wir die Probleme
>> > mit den wenigen 5GHz-tauglichen Smartphones umgehen können:
>> > Channel-Shifting ...
>> > ... ist mit AirOS möglich.
> das WLAN-Spektrum ist ein geteiltes Medium, d.h. der Kanalzugriff muss koordiniert werden. Wenn man dann auf dubiose Zwischenkanäle ausweicht, können sich die Netze zwar gegenseitig stören, weil sich die Kanäle überlappen, aber sie können die Störungen nicht identifizieren. Wenn dann noch ein DFS-Algorithmus anhand der deshalb ansteigenden physikalischen Übertragungsfehlerrate anfängt, bestimmten Traffic des unsichtbaren Nachbarkanals irrtümlicherweise für Radarverkehr zu halten ? dann ist der Salat komplett.

Das wird bei Geräten, die DFS korrekt implementiert haben, nicht
passieren. Die Radar-Pattern sind ziemlich genau spezifiziert.

Viel schlimmer an dieser Variante ist das Erkennen von freien Kanälen:
Wir selbst und alle anderen würden es schwer haben einen wirklich freien
Kanal zu finden, weil belegte Kanäle einfach nicht mehr im
Site-Survey/Scan aufgelistet werden.
Ob unsere Kisten genug Dampf haben um die selbe Performance mit
aktivierter Crypto zu liefern gilt es zu testen. Wenn man sich die Werte
von fastd/openvpn auf ar71xx anschaut, geht da nämlich einiges an
Bandbreite verloren. Aber evtl. ist WPA2 ja sauber in Hardware
implementiert und alles flutscht?

Und evtl. erschieben wir uns uns ja mit Channel-Shifting doch noch den
ein oder anderen freien Kanal...
Sauber ist jedenfalls keine der vorgeschlagenen Lösungen, und bei
Channel-Shifting würden wir zumindest Smartphones gänzlich aus unserem
Backbone fern halten. Und darum geht es schließlich.

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 538 bytes
Beschreibung: OpenPGP digital signature
URL         : <http://lists.berlin.freifunk.net/pipermail/berlin/attachments/20140629/403d92e6/attachment.pgp>