Die AdHoc-Verbindungen werden im NodeOverview jetzt mit angezeigt, blass im Hintergrund und nicht akkumuliert wie die restlichen.
Solche Verbindungen scheint es überall Mal zu geben, auffallen tun sie nur auf den Nodes die normalerweise keine AdHoc-Verbindungen haben, bei den restlichen Nodes gehen sie einfach unter, ob das nun Iphones sind, die sich mit allem verbinden, was offen ist oder ein paar Kids, die Spaß am Gerät haben, ist erst mal egal, es gibt ja in dem Netz nichts zu holen, was nicht eh frei ist. Vielleicht sind es aber auch einfach weit entfernte Router und ab und zu kommen dann doch mal zufällig die richtigen Pakete durch, dass eine Verbindung zu Stande kommt. manchmal Sieht man die dann auch bei den OLSR Nachbarn in tiefrot.
Ich würd mir da keine Sorgen machen.
Sven
Am 02.06.2016 um 14:04 schrieb Mattias Brunschen:
Hallo Freifunkas,
ich beobachte seit Längerem bei meinem (Insel-)Freifunk-Router zuhause ein seltsames, sporadisch auftretendes Phänomen am Mesh-WLan "mesh23":
Alle paar Tage scheint es eine Verbindung -- zumindest auf MAC-Ebene -- zu geben, die aber nie in einer echten Mesh-Verbindung endet. Die Verbindungen sind mal kurz (1-2 Minuten), mal recht lang (1-3 Stunden). Im angehängten Screenshot aus dem Monitor-Tool http://monitor.berlin.freifunk.net ist die zeitliche Abfolge der Verbindungen / -versuche von gestern zu sehen, Zeitraum ca. 08:50-11:20.
Die kurzen Verbindungen könnte man ja noch mit "wild verbindenden" Laptops oder Smartphones erklären, die alles kontaktieren, was nicht verschlüsselt ist. Aber die längeren Phasen deuten mMn auf ein absichtliches Verhalten hin: Entweder ein "echter" Freifunk-Meshpartner, der z.B. wegen zu großer Entfernung nicht richtig zu hören ist, oder ein Spielkind, dass sich als Hacker versucht.
Eine Abfrage von iwinfo wlan0-adhoc-2 assoclist zur Zeit der Verbindung ergibt dann: 7C:01:91:xx:xx:xx -78 dBm / -95 dBm (SNR 17) 80 ms ago Allerdings ohne dass sich jemals eine richtige Mesh-Verbindung mit IP-Adresse auf der anderen Seite ergibt.
Es sind durchaus verschiedene MAC-Adressen zu sehen, wobei jede MAC-Adresse schon mehrmals bei mir angeklopft hat. Folgende MACs konnte ich z.B sehen: D8:96:95:xx:xx:xx 7C:01:91:xx:xx:xx 00:6D:52:xx:xx:xx
Die Auflistung der vermutlichen Hardware dahinter, z.B. über http://www.macvendors.com/, ergibt bei mir immer "Apple, Inc."
So gesehen vermute ich ja, dass da einige Spielkinder mit iPhone und McIntosh unterwegs sind und mich mal "austesten"...
Kennt jemand von euch dieses Verhalten? Hat jemand von euch eine Idee, was da los ist?
LG, Mattias