Stellar Wireless Fehleranalyse / Troubleshooting

Hier werden wir Befehle sammeln mit denen typische Fehler analysiert werden können. Damit man sich zu den ALE Stellar Wireless Access Points im Kontext OmniVista Enterprise mit SSH verbinden kann, muss in der AP-Gruppe ein (sicheres) Passwort vergeben werden. Wenn dieses Passwort nicht vergeben ist, läuft der SSH-Daemon nicht (dies reduziert die Angriffsfläche). Folgendes Bild zeigt, wo man diese Einstellung findet.

Generelle Befehle

Hinweis: sudo vs. ssudo

Aus mir unbekannten Gründen verwenden wir „ssudo“ anstatt „sudo“ um als support-Benutzer die Befehle mit erweiterten Berechtigungen auszuführen. Wenn in den folgenden Befehlen auf dieser Seite „ssudo“ steht, ist dies also kein Tippfehler.

Alle verbundenen Stations/Endgeräte anzeigen

support@AP-1B:D0:~$ ssudo sta_list
SSID:V11-Home
STA_MAC			IP		OnlineTime 	  	RX	   TX		 FREQ	 AUTH	 Final_role 			VLANID  TUNNELID  FARENDIP  
a8:a7:95:xx:xx:xx    192.168.11.103        1295             471941    12868447   2.4GHz    PSK    V11-Home                      	11     0      
SSID:V11-Home
STA_MAC			IP		OnlineTime 	  	RX	   TX		 FREQ	 AUTH	 Final_role 			VLANID  TUNNELID  FARENDIP  
94:e9:6a:xx:xx:xx    192.168.11.101        18345            9671069   138777963       5GHz    PSK    V11-Home                      	11     0      
b0:ca:68:xx:xx:xx    192.168.11.100        18359            9157854   215694144       5GHz    PSK    V11-Home                      	11     0

Technische Details zu athXY

Über diesen Befehl werden die an dieser Schnittstelle (z.B. ath11) angebundenen Endgeräte mit entsprechenden Details angezeigt.

support@AP-D0:60:~$ wlanconfig ath11 list
ADDR               AID CHAN TXRATE RXRATE RSSI MINRSSI MAXRSSI IDLE  TXSEQ  RXSEQ  CAPS        ACAPS     ERP    STATE MAXRATE(DOT11) HTCAPS ASSOCTIME    IEs   MODE                   PSMODE RXNSS TXNSS
60:f8:1d:xx:xx:xx    1  100 1170M    877M   36      31      43    0      0   65535    EP         0          b              0           AWPSM 04:59:20  RSN WME IEEE80211_MODE_11AC_VHT80   0        3     3

Tabellarische Erläuterung zu den Elementen

Abkürzung	Vollständige Bezeichnung (Englisch)	Erläuterung
ADDR	MAC Address	Die MAC Adresse des verbundenen Endgeräts
AID	Association Identifier	Die laufende Nummer des verbundenen Endgeräts auf dieser Schnittstelle
CHAN	Channel	Der Channel auf dem das Endgerät mit dem Access Point verbunden ist
TXRATE	Transmit Rate	Die Senderate/Verbindungsgeschwindigkeit vom Access Point zum Endgerät
RXRATE	Receive Rate	Die Empfangsrate/Verbindungsgeschwindigkeit vom Endgerät zum Access Point (auf Seite des Endgeräts als TX Rate angegeben)
RSSI	Received Signal Strength Indication	Signalstärke der Verbindung von diesem Endgerät
MINRSSI	Minimum RSSI	Minimale Signalstärke der Verbindung von diesem Endgerät
MAXRSSI	Maximum RSSI	Maximale Signalstärke der Verbindung von diesem Endgerät
IDLE	Idle	Zeit in Sekunden seit der letzten aktiven Kommunikation dieses Endgeräts
TXSEQ	Transmit Sequence	Das Feld ist meines Erachtens nicht mehr aktuell. Üblicherweise immer 0
RXSEQ	Receive Sequence	Das Feld ist meines Erachtens nicht mehr aktuell. Üblicherweise immer 65535
CAPS	Capabilities	Unterstützte Fähigkeiten/Funktionen des Clients (siehe separate Tabelle Capabilities)
ACAPS	Atheros/Advanced Capabilities	Unterstützte Fähigkeiten/Funktionen des Clients (siehe separate Tabelle Atheros/Advanced Capabilities)
ERP	Extended Rate PHYsical	802.11g definiert z.B. ERP-OFDM & ERP-DSSS/CCK als verpflichtend. In diesem Feld habe ich bisher „b“ und „f“ (2.4 GHz 11gn Dell Laptop) gesehen und muss noch prüfen inwieweit das zuzuordnen ist. Dieses Feld ist nur für 2.4 GHz relevant.
STATE MAXRATE(DOT11)	STATE MAXRATE(DOT11)	Das Feld ist meines Erachtens nicht mehr aktuell. Üblicherweise immer 0
HTCAPS	High-Throughput Capabilities	Unterstützte Fähigkeiten/Funktionen des Clients (siehe separate Tabelle High-Throughput Capabilities)
ASSOCTIME	Association Time	Zeit in hh:mm:ss die dieses Endgerät am Access Point angemeldet ist
IEs	Information Elements	Informationselemente über die unterstützten Funktionen (siehe separate Tabelle Information Elements)
MODE	Mode	Verbindungsmodus mit diesem Endgerät z.B. IEEE80211_MODE_11AC_VHT80 (IEEE 802.11ac mit 80MHz Kanalbreite) oder IEEE80211_MODE_11NG_HT20 (IEEE 802.11ng mit 20 MHz Kanalbreite)
PSMODE	Power Save Mode	Gibt an ob das Endgerät gerade im Power Save Modus (1) ist oder nicht (0)
RXNSS	Receive Number of Spatial Streams	Die Anzahl der Spatial Steams 0-n
TXNSS	Transmit Number of Spatial Streams	Die Anzahl der Spatial Steams 0-n

Capabilities (CAPS)

Capability	Vollständige Bezeichnung (Englisch)	Erläuterung
E	Basic Service Set (BSS) / Extended Service Set (ESS)	Das werden wir immer sehen
I	Independent Basic Service Set (IBSS)	Nur relevant bei Ad-Hoc Netzen
c	Contention Free (CF) Pollable	Teil von Point Coordination Function (PCF)
C	Contention Free (CF) Poll Request	Teil von Point Coordination Function (PCF)
P	Privacy	Gibt an dass das Endgerät verschlüsseln kann (das sollte immer gesetzt sein!)
S	Short Preamble	Kurze Präambel, war nicht verpflichtend in 802.11b
B	Packet Binary Convolutional Coding (PBCC)	War ein optionaler Teil von 802.11b und hat 22 & 33 Mbps ermöglicht
A	Channel Agility	Gibt an dass Frequency Hopping (FH) und Direct Sequence (DS) zur gleichen Zeit unterstützt werden.
s	Short Slot Time	Gibt an ob das Endgerät die Funktion unterstützt (wird typischerweise nur bei 2.4GHz angegeben, da es eine 802.11g Funktion ist)
D	DSSS-OFDM	Diese Funktion wurde in 802.11g eingeführt/ermöglicht, wobei der Header mit DSSS gesendet wurde und die eigentlichen Daten (Payload) mit OFDM

Atheros/Advanced Capabilities (ACAPS)

Diese Tabelle ist nur der Vollständigkeit halber hier aufgeführt. Bei ACAPS handelt es sich um Atheros 802.11 SuperG, was heute im Vergleich zu 802.11ac wohl eher nicht mehr „super“ ist. ;)

Capability	Vollständige Bezeichnung (Englisch)	Erläuterung
D	Node Turbo Prime	Dynamischer Turbo-Modus
A	Node Advanced Radar	Erweiterte Radarerkennung
T	Node Boost	Turbo-Modus
0	None	Mir sind ACAPS noch nie über den Weg gelaufen, der Wert war immer „0“. Bitte direkt auf die HTCAPS schauen

High-Throughput Capabilities (HTCAPS)

Capability	Vollständige Bezeichnung (Englisch)	Erläuterung
A	Advanced Coding	Findet man so nirgends, damit ist die Unterstützung von Low-Density-Parity-Check (LDPC) gemeint (seit 802.11n)
W	Channel Width 40	Unterstützung für Kanalbreite von 40 MHz
P	Spatial Multiplexing PowerSave (Disabled)	Stromsparmodus (Power Save) für Spatial Multiplexing deaktiviert (802.11n)
Q	Spatial Multiplexing PowerSave Static	Stromsparmodus (Power Save) für Spatial Multiplexing statisch (802.11n)
R	Spatial Multiplexing PowerSave Dynamic	Stromsparmodus (Power Save) für Spatial Multiplexing dynamisch (802.11n)
G	Greenfield	Greenfield Präambel (802.11n)
S	Short Guard Interval (40)	Short Guard Interval (40)
D	Delayed Block-ACK	Delayed Block-ACK
M	Maximum A-MSDU Size	Das Endgerät teilt seine maximale Aggregated - Mac Service Data Unit (A-MSDU) Größe mit

Information Elements (IEs)

Capability	Vollständige Bezeichnung (Englisch)	Erläuterung
WPA	Wi-Fi Protected Access	Verschlüsselung (veraltet)
WME	Wireless Multimedia Extensions	Quality-of-Service (QoS)
ATH	Atheros Protocol Extensions	Protokollerweiterungen von Atheros
VEN	Vendor-specific Extensions	(Proprietäre) Erweiterungen eines (unbekannten) Herstellers
RSN	Robust Secure Network (RSN)	Verschlüsselung (aktuell)

Modes

Modus	Erläuterung
IEEE80211_MODE_AUTO	IEEE 802.11 Automatisch
IEEE80211_MODE_11A	IEEE 802.11a
IEEE80211_MODE_11B	IEEE 802.11b
IEEE80211_MODE_11G	IEEE 802.11g
IEEE80211_MODE_FH	IEEE 802.11 Frequency Hopping (FH)
IEEE80211_MODE_TURBO_A	IEEE 802.11 Turbo a
IEEE80211_MODE_TURBO_G	IEEE 802.11 Turbo g
IEEE80211_MODE_11NA_HT20	IEEE 802.11na (HT20)
IEEE80211_MODE_11NG_HT20	IEEE 802.11ng (HT20)
IEEE80211_MODE_11NA_HT40PLUS	IEEE 802.11na (HT40+)
IEEE80211_MODE_11NA_HT40MINUS	IEEE 802.11na (HT40-)
IEEE80211_MODE_11NG_HT40PLUS	IEEE 802.11ng (HT40+)
IEEE80211_MODE_11NG_HT40MINUS	IEEE 802.11ng (HT40-)
IEEE80211_MODE_11NG_HT40	IEEE 802.11ng (HT40)
IEEE80211_MODE_11NA_HT40	IEEE 802.11na (HT40)
IEEE80211_MODE_11AC_VHT20	IEEE 802.11ac (VHT20)
IEEE80211_MODE_11AC_VHT40PLUS	IEEE 802.11ac (VHT40+)
IEEE80211_MODE_11AC_VHT40MINUS	IEEE 802.11ac (VHT40-)
IEEE80211_MODE_11AC_VHT40	IEEE 802.11ac (VHT40)
IEEE80211_MODE_11AC_VHT80	IEEE 802.11ac (VHT80)
IEEE80211_MODE_11AC_VHT160	IEEE 802.11ac (VHT160)
IEEE80211_MODE_11AC_VHT80_80	IEEE 802.11ac (VHT80_80)

Neu verbindende Stations/Endgeräte anzeigen

support@AP-1B:D0:~$ tail -f /var/log/wam.log | grep AP-STA
1551439099.544760: ath01: AP-STA-DISCONNECTED a8:a7:95:xx:xx:xx
1551439099.545860: _GOLSOH_[ V11-Home @ ath01 ]: AP-STA-DISCONNECTED a8:a7:95:xx:xx:xx
1551439107.007017: ath01: AP-STA-CONNECTED a8:a7:95:xx:xx:xx
1551439107.007529: _GOLSOH_[ V11-Home @ ath01 ]: AP-STA-CONNECTED a8:a7:95:xx:xx:xx

Typische Analyse-/Fehlerfälle

Endgerät kann sich nicht verbinden (PSK falsch)

Die Fehlermeldung von z.B. Windows 7 ist nicht sonderlich hilfreich, da dort nur „Can't connect to XYZ“ steht.

support@AP-D0:60:~$ tail -f /var/log/wam.log | grep AP-STA-POSSIBLE-PSK-MISMATCH
1551436334.575145: ath01: AP-STA-POSSIBLE-PSK-MISMATCH a8:a7:95:xx:xx:xx
1551436335.587756: ath01: AP-STA-POSSIBLE-PSK-MISMATCH a8:a7:95:xx:xx:xx
1551436336.603385: ath01: AP-STA-POSSIBLE-PSK-MISMATCH a8:a7:95:xx:xx:xx
1551436337.613562: ath01: AP-STA-POSSIBLE-PSK-MISMATCH a8:a7:95:xx:xx:xx