WLAN Verbindung zum Schulnetzwerk funktioniert nicht mehr.

[Turkey1976]

Liebe Debian-Freunde,

Seit zwei Tagen kann ich mich nicht mehr mit dem Netzwerk unserer Schule verbinden. Während ich keine Probleme mit meinem iPhone habe und auch Kollegen nicht über Schwierigkeiten berichten, will mein Debian Buster (installiert auf einem Thinkpad X220) partout keine Verbindung aufbauen. An einem falschen WLAN Passwort liegt es nicht. Mit dem selben Gerät kann ich mich z.B. zu Hause problemlos connecten.

Ich habe mir die Syslog angesehen, habe aber zu wenig Erfahrung in diesem Bereich um etwas zu finden. Ist einer der Forummitglieder dazu in der Lage?

Code: Alles auswählen

Dec 10 11:08:24 thinkpad NetworkManager[1338]: <info>  [1607594904.6757] device (wlp3s0): set-hw-addr: reset MAC address to 08:11:96:E4:E2:B0 (preserve)
Dec 10 11:08:24 thinkpad kernel: [27738.753763] iwlwifi 0000:03:00.0: Radio type=0x1-0x2-0x0
Dec 10 11:08:24 thinkpad kernel: [27739.044117] iwlwifi 0000:03:00.0: Radio type=0x1-0x2-0x0
Dec 10 11:08:25 thinkpad kernel: [27739.128083] IPv6: ADDRCONF(NETDEV_UP): wlp3s0: link is not ready
Dec 10 11:08:25 thinkpad NetworkManager[1338]: <info>  [1607594905.0695] device (wlp3s0): supplicant interface state: inactive -> disabled
Dec 10 11:08:25 thinkpad NetworkManager[1338]: <info>  [1607594905.0924] device (wlp3s0): state change: prepare -> config (reason 'none', sys-iface-state: 'managed')
Dec 10 11:08:25 thinkpad NetworkManager[1338]: <info>  [1607594905.0930] device (wlp3s0): Activation: (wifi) access point 'Sokrates-SIM 2' has security, but secrets are required.
Dec 10 11:08:25 thinkpad NetworkManager[1338]: <info>  [1607594905.0931] device (wlp3s0): state change: config -> need-auth (reason 'none', sys-iface-state: 'managed')
Dec 10 11:08:25 thinkpad NetworkManager[1338]: <warn>  [1607594905.1055] device (wlp3s0): No agents were available for this request.
Dec 10 11:08:25 thinkpad NetworkManager[1338]: <info>  [1607594905.1056] device (wlp3s0): state change: need-auth -> failed (reason 'no-secrets', sys-iface-state: 'managed')
Dec 10 11:08:25 thinkpad NetworkManager[1338]: <info>  [1607594905.1061] manager: NetworkManager state is now DISCONNECTED
Dec 10 11:08:25 thinkpad NetworkManager[1338]: <warn>  [1607594905.1071] device (wlp3s0): Activation: failed for connection 'Sokrates-SIM 2'
Dec 10 11:08:25 thinkpad gnome-shell[1605]: An active wireless connection, in infrastructure mode, involves no access point?
Dec 10 11:08:25 thinkpad NetworkManager[1338]: <info>  [1607594905.1109] device (wlp3s0): state change: failed -> disconnected (reason 'none', sys-iface-state: 'managed')
Dec 10 11:08:25 thinkpad gnome-shell[1605]: An active wireless connection, in infrastructure mode, involves no access point?
Dec 10 11:08:25 thinkpad kernel: [27739.183341] IPv6: ADDRCONF(NETDEV_UP): wlp3s0: link is not ready
Dec 10 11:08:25 thinkpad NetworkManager[1338]: <info>  [1607594905.1274] device (wlp3s0): set-hw-addr: set MAC address to 8E:D6:43:85:66:80 (scanning)

Dec 10 11:09:43 thinkpad NetworkManager[1338]: <info>  [1607594983.1916] keyfile: add connection /run/NetworkManager/system-connections/Sokrates-SIM 2.nmconnection (21f1fafc-086d-4314-8621-8442c2e1d8f5,"Sokrates-SIM 2")
Dec 10 11:09:43 thinkpad NetworkManager[1338]: <info>  [1607594983.1929] device (wlp3s0): Activation: starting connection 'Sokrates-SIM 2' (21f1fafc-086d-4314-8621-8442c2e1d8f5)
Dec 10 11:09:43 thinkpad NetworkManager[1338]: <info>  [1607594983.1951] settings-connection[0x56334f469720,21f1fafc-086d-4314-8621-8442c2e1d8f5]: write: successfully commited (keyfile: update /etc/NetworkManager/system-connections/Sokrates-SIM 2.nmconnection (21f1fafc-086d-4314-8621-8442c2e1d8f5,"Sokrates-SIM 2") and rename from "/run/NetworkManager/system-connections/Sokrates-SIM 2.nmconnection")
Dec 10 11:09:43 thinkpad NetworkManager[1338]: <info>  [1607594983.1956] audit: op="connection-add-activate" uuid="21f1fafc-086d-4314-8621-8442c2e1d8f5" name="Sokrates-SIM 2" pid=1605 uid=1000 result="success"
Dec 10 11:09:43 thinkpad NetworkManager[1338]: <info>  [1607594983.1964] device (wlp3s0): state change: disconnected -> prepare (reason 'none', sys-iface-state: 'managed')
Dec 10 11:09:43 thinkpad NetworkManager[1338]: <info>  [1607594983.1970] manager: NetworkManager state is now CONNECTING
Dec 10 11:09:43 thinkpad gnome-shell[1605]: JS ERROR: TypeError: active.get_devices(...)[0] is undefined#012ensureActiveConnectionProps@resource:///org/gnome/shell/ui/status/network.js:81:22#012_getMainConnection@resource:///org/gnome/shell/ui/status/network.js:1813:13#012wrapper@resource:///org/gnome/gjs/modules/_legacy.js:82:22#012_syncMainConnection@resource:///org/gnome/shell/ui/status/network.js:1831:32#012wrapper@resource:///org/gnome/gjs/modules/_legacy.js:82:22

Dec 10 11:09:43 thinkpad NetworkManager[1338]: <info>  [1607594983.6702] device (wlp3s0): set-hw-addr: reset MAC address to 08:11:96:E4:E2:B0 (preserve)
Dec 10 11:09:43 thinkpad kernel: [27817.747631] iwlwifi 0000:03:00.0: Radio type=0x1-0x2-0x0
Dec 10 11:09:43 thinkpad kernel: [27818.050222] iwlwifi 0000:03:00.0: Radio type=0x1-0x2-0x0
Dec 10 11:09:44 thinkpad kernel: [27818.138282] IPv6: ADDRCONF(NETDEV_UP): wlp3s0: link is not ready
Dec 10 11:09:44 thinkpad NetworkManager[1338]: <info>  [1607594984.0877] device (wlp3s0): supplicant interface state: inactive -> disabled
Dec 10 11:09:44 thinkpad NetworkManager[1338]: <info>  [1607594984.0880] device (wlp3s0): state change: prepare -> config (reason 'none', sys-iface-state: 'managed')
Dec 10 11:09:44 thinkpad NetworkManager[1338]: <info>  [1607594984.0887] device (wlp3s0): Activation: (wifi) access point 'Sokrates-SIM 2' has security, but secrets are required.
Dec 10 11:09:44 thinkpad NetworkManager[1338]: <info>  [1607594984.0888] device (wlp3s0): state change: config -> need-auth (reason 'none', sys-iface-state: 'managed')
Dec 10 11:09:44 thinkpad NetworkManager[1338]: <info>  [1607594984.0945] device (wlp3s0): supplicant interface state: disabled -> inactive

Dec 10 11:09:56 thinkpad NetworkManager[1338]: <info>  [1607594996.9033] settings-connection[0x56334f469720,21f1fafc-086d-4314-8621-8442c2e1d8f5]: write: successfully commited (keyfile: update /etc/NetworkManager/system-connections/Sokrates-SIM 2.nmconnection (21f1fafc-086d-4314-8621-8442c2e1d8f5,"Sokrates-SIM 2"))
Dec 10 11:09:56 thinkpad NetworkManager[1338]: <info>  [1607594996.9051] device (wlp3s0): state change: need-auth -> prepare (reason 'none', sys-iface-state: 'managed')
Dec 10 11:09:56 thinkpad NetworkManager[1338]: <info>  [1607594996.9056] device (wlp3s0): state change: prepare -> config (reason 'none', sys-iface-state: 'managed')
Dec 10 11:09:56 thinkpad NetworkManager[1338]: <info>  [1607594996.9063] device (wlp3s0): Activation: (wifi) connection 'Sokrates-SIM 2' has security, and secrets exist.  No new secrets needed.
Dec 10 11:09:56 thinkpad NetworkManager[1338]: <info>  [1607594996.9063] Config: added 'ssid' value 'Sokrates-SIM'
Dec 10 11:09:56 thinkpad NetworkManager[1338]: <info>  [1607594996.9063] Config: added 'scan_ssid' value '1'
Dec 10 11:09:56 thinkpad NetworkManager[1338]: <info>  [1607594996.9063] Config: added 'bgscan' value 'simple:30:-80:86400'
Dec 10 11:09:56 thinkpad NetworkManager[1338]: <info>  [1607594996.9064] Config: added 'key_mgmt' value 'WPA-PSK WPA-PSK-SHA256'
Dec 10 11:09:56 thinkpad NetworkManager[1338]: <info>  [1607594996.9064] Config: added 'auth_alg' value 'OPEN'
Dec 10 11:09:56 thinkpad NetworkManager[1338]: <info>  [1607594996.9064] Config: added 'psk' value '<hidden>'
Dec 10 11:09:56 thinkpad NetworkManager[1338]: <info>  [1607594996.9209] device (wlp3s0): supplicant interface state: inactive -> scanning

Dec 10 11:10:00 thinkpad wpa_supplicant[1336]: wlp3s0: SME: Trying to authenticate with e0:1c:41:d7:ed:56 (SSID='Sokrates-SIM' freq=2462 MHz)
Dec 10 11:10:00 thinkpad kernel: [27834.119898] wlp3s0: authenticate with e0:1c:41:d7:ed:56
Dec 10 11:10:00 thinkpad kernel: [27834.122731] wlp3s0: send auth to e0:1c:41:d7:ed:56 (try 1/3)
Dec 10 11:10:00 thinkpad kernel: [27834.125520] wlp3s0: authenticated
Dec 10 11:10:00 thinkpad wpa_supplicant[1336]: wlp3s0: Trying to associate with e0:1c:41:d7:ed:56 (SSID='Sokrates-SIM' freq=2462 MHz)
Dec 10 11:10:00 thinkpad NetworkManager[1338]: <info>  [1607595000.0568] device (wlp3s0): supplicant interface state: scanning -> authenticating
Dec 10 11:10:00 thinkpad NetworkManager[1338]: <info>  [1607595000.0582] device (wlp3s0): supplicant interface state: authenticating -> associating
Dec 10 11:10:00 thinkpad kernel: [27834.129583] wlp3s0: associate with e0:1c:41:d7:ed:56 (try 1/3)
Dec 10 11:10:00 thinkpad kernel: [27834.133867] wlp3s0: RX AssocResp from e0:1c:41:d7:ed:56 (capab=0x431 status=0 aid=9)
Dec 10 11:10:00 thinkpad wpa_supplicant[1336]: wlp3s0: Associated with e0:1c:41:d7:ed:56
Dec 10 11:10:00 thinkpad wpa_supplicant[1336]: wlp3s0: CTRL-EVENT-SUBNET-STATUS-UPDATE status=0
Dec 10 11:10:00 thinkpad kernel: [27834.159962] wlp3s0: associated
Dec 10 11:10:00 thinkpad NetworkManager[1338]: <info>  [1607595000.0955] device (wlp3s0): supplicant interface state: associating -> associated
Dec 10 11:10:00 thinkpad wpa_supplicant[1336]: wlp3s0: CTRL-EVENT-REGDOM-CHANGE init=COUNTRY_IE type=COUNTRY alpha2=DE
Dec 10 11:10:04 thinkpad NetworkManager[1338]: <info>  [1607595004.0731] device (wlp3s0): supplicant interface state: associated -> 4-way handshake
Dec 10 11:10:04 thinkpad wpa_supplicant[1336]: wlp3s0: WPA: Key negotiation completed with e0:1c:41:d7:ed:56 [PTK=CCMP GTK=CCMP]
Dec 10 11:10:04 thinkpad wpa_supplicant[1336]: wlp3s0: CTRL-EVENT-CONNECTED - Connection to e0:1c:41:d7:ed:56 completed [id=0 id_str=]
Dec 10 11:10:04 thinkpad kernel: [27838.157619] IPv6: ADDRCONF(NETDEV_CHANGE): wlp3s0: link becomes ready
Dec 10 11:10:04 thinkpad NetworkManager[1338]: <info>  [1607595004.0949] device (wlp3s0): supplicant interface state: 4-way handshake -> completed
Dec 10 11:10:04 thinkpad NetworkManager[1338]: <info>  [1607595004.0949] device (wlp3s0): Activation: (wifi) Stage 2 of 5 (Device Configure) successful. Connected to wireless network "Sokrates-SIM"
Dec 10 11:10:04 thinkpad NetworkManager[1338]: <info>  [1607595004.0954] device (wlp3s0): state change: config -> ip-config (reason 'none', sys-iface-state: 'managed')
Dec 10 11:10:04 thinkpad NetworkManager[1338]: <info>  [1607595004.0960] dhcp4 (wlp3s0): activation: beginning transaction (timeout in 45 seconds)
Dec 10 11:10:04 thinkpad NetworkManager[1338]: <info>  [1607595004.0974] dhcp4 (wlp3s0): dhclient started with pid 8984
Dec 10 11:10:04 thinkpad avahi-daemon[1332]: Joining mDNS multicast group on interface wlp3s0.IPv6 with address fe80::dcca:bbd1:eaa3:97e.
Dec 10 11:10:04 thinkpad avahi-daemon[1332]: New relevant interface wlp3s0.IPv6 for mDNS.
Dec 10 11:10:04 thinkpad avahi-daemon[1332]: Registering new address record for fe80::dcca:bbd1:eaa3:97e on wlp3s0.*.
Dec 10 11:10:04 thinkpad dhclient[8984]: DHCPDISCOVER on wlp3s0 to 255.255.255.255 port 67 interval 4
Dec 10 11:10:04 thinkpad wpa_supplicant[1336]: wlp3s0: CTRL-EVENT-SIGNAL-CHANGE above=1 signal=-56 noise=9999 txrate=1000

Dec 10 11:10:08 thinkpad dhclient[8984]: DHCPDISCOVER on wlp3s0 to 255.255.255.255 port 67 interval 8
Dec 10 11:10:16 thinkpad dhclient[8984]: DHCPDISCOVER on wlp3s0 to 255.255.255.255 port 67 interval 10

Dec 10 11:10:49 thinkpad NetworkManager[1338]: <warn>  [1607595049.1743] dhcp4 (wlp3s0): request timed out
Dec 10 11:10:49 thinkpad NetworkManager[1338]: <info>  [1607595049.1744] dhcp4 (wlp3s0): state changed unknown -> timeout
Dec 10 11:10:49 thinkpad NetworkManager[1338]: <info>  [1607595049.2394] dhcp4 (wlp3s0): canceled DHCP transaction, DHCP client pid 8984
Dec 10 11:10:49 thinkpad NetworkManager[1338]: <info>  [1607595049.2394] dhcp4 (wlp3s0): state changed timeout -> done
Dec 10 11:10:49 thinkpad NetworkManager[1338]: <info>  [1607595049.2403] device (wlp3s0): state change: ip-config -> failed (reason 'ip-config-unavailable', sys-iface-state: 'managed')
Dec 10 11:10:49 thinkpad NetworkManager[1338]: <info>  [1607595049.2421] manager: NetworkManager state is now DISCONNECTED
Dec 10 11:10:49 thinkpad NetworkManager[1338]: <warn>  [1607595049.2438] device (wlp3s0): Activation: failed for connection 'Sokrates-SIM 2'
Dec 10 11:10:49 thinkpad NetworkManager[1338]: <info>  [1607595049.2477] device (wlp3s0): state change: failed -> disconnected (reason 'none', sys-iface-state: 'managed')
Dec 10 11:10:49 thinkpad avahi-daemon[1332]: Withdrawing address record for fe80::dcca:bbd1:eaa3:97e on wlp3s0.
Dec 10 11:10:49 thinkpad avahi-daemon[1332]: Leaving mDNS multicast group on interface wlp3s0.IPv6 with address fe80::dcca:bbd1:eaa3:97e.
Dec 10 11:10:49 thinkpad avahi-daemon[1332]: Interface wlp3s0.IPv6 no longer relevant for mDNS.
Dec 10 11:10:49 thinkpad kernel: [27883.323819] wlp3s0: deauthenticating from e0:1c:41:d7:ed:56 by local choice (Reason: 3=DEAUTH_LEAVING)
Dec 10 11:10:49 thinkpad gnome-shell[1605]: An active wireless connection, in infrastructure mode, involves no access point?
Dec 10 11:10:49 thinkpad wpa_supplicant[1336]: wlp3s0: CTRL-EVENT-DISCONNECTED bssid=e0:1c:41:d7:ed:56 reason=3 locally_generated=1
Dec 10 11:10:49 thinkpad wpa_supplicant[1336]: dbus: wpa_dbus_property_changed: no property SessionLength in object /fi/w1/wpa_supplicant1/Interfaces/41
Dec 10 11:10:49 thinkpad NetworkManager[1338]: <info>  [1607595049.2923] device (wlp3s0): set-hw-addr: set MAC address to CE:8E:93:B2:23:A9 (scanning)
Dec 10 11:10:49 thinkpad kernel: [27883.369173] iwlwifi 0000:03:00.0: Radio type=0x1-0x2-0x0
Dec 10 11:10:49 thinkpad kernel: [27883.660625] iwlwifi 0000:03:00.0: Radio type=0x1-0x2-0x0
Dec 10 11:10:49 thinkpad kernel: [27883.750164] IPv6: ADDRCONF(NETDEV_UP): wlp3s0: link is not ready
Dec 10 11:10:49 thinkpad NetworkManager[1338]: <warn>  [1607595049.6870] sup-iface[0x56334f419440,wlp3s0]: connection disconnected (reason -3)
Dec 10 11:10:49 thinkpad NetworkManager[1338]: <info>  [1607595049.6872] device (wlp3s0): supplicant interface state: completed -> disconnected
Dec 10 11:10:49 thinkpad wpa_supplicant[1336]: wlp3s0: CTRL-EVENT-REGDOM-CHANGE init=CORE type=WORLD
Dec 10 11:10:49 thinkpad NetworkManager[1338]: <info>  [1607595049.7026] device (wlp3s0): supplicant interface state: disconnected -> disabled
Dec 10 11:10:49 thinkpad NetworkManager[1338]: <info>  [1607595049.7028] device (wlp3s0): supplicant interface state: disabled -> disconnected

[wanne]

Zum WLAN verbinden kannst du dich ja. Du bekommst nur keine IP-Adresse.
Klingt für mich nach dem üblichen IPv4 Porblem: IP-Adressen aus aus. Und dann gilt halt: Wer zuerst kommt mahlt zuerst. Da steht das iPhone als allways on Gerät deutlich besser da.
Kannst mit dem Admin vom DHCP sprechen der zu 99% alles verneinen wird, weil er kein Plan hat. Kannst dir von Hand IP, DNS und Gateway vom iPhone auf deinem Rechner eintragen und das iPhone abschalten. Sollte dann zumindest kurzzeitig gehen. (So lange bis die Session ausläuft und sich jemand anders die freie IP catched.) Man kann sich auch ein Script schreiben, dass andere per MAC-Spoofing raus kickt um dann deren IPs zu recyclen.
Würde mir ein UMTS Modem holen statt mich mit kaputter Infrastruktur rumzuärgern.

Zum debuggen ist es sicher sinnvoll den NetworkDamager mal zu beseitigen und von Hand wpa_suplicant+dhclient laufen zu lassen.

[MSfree]

Klingt für mich nach dem üblichen IPv4 Porblem: IP-Adressen aus aus.

Es könnte sich auch um eine feste Zuordnung von IP-zu-MAC im DHCP-Server handeln, um die (vermeintliche) "Sicherheit" zu erhöhen, indem man nur bekannte MACs ins Netz läßt.

Ich sehe im Log zumindest, daß da ein paar Mal die MAC-Adresse jeweils anders gesetzt wird.

Würde mir ein UMTS Modem holen statt mich mit kaputter Infrastruktur rumzuärgern.

Warum das denn? Wenn man ohnehin schon ein iPhone hat, braucht man da doch nur den "persönlichen Hotspot" einschalten und shon hat man sein eigenes WLAN-Netzwerk. Das Gefrickeln mit einem UMTS-Modem kann man sich also sparen.

[Turkey1976]

Es sind bei uns keine MAC-Adressen hinterlegt. Um das Problem zu umgehen, habe ich versucht, mit einer neuen MAC-Adresse den DHCP Server zu überlisten... erfolglos.

Ich habe ein solches Modem, aber im Schulgebäude gibts kein Netz ... Eifel

[mat6937]

Code: Alles auswählen

Dec 10 11:10:04 thinkpad wpa_supplicant[1336]: wlp3s0: CTRL-EVENT-CONNECTED - Connection to e0:1c:41:d7:ed:56 completed [id=0 id_str=]

Wenn wlan-Verbindung vorhanden ist, dann sende mal mit einem anderen tool (hier nmap) einen dhcp-discover an den Server, zum schauen ob und wie er antwortet:

Code: Alles auswählen

nmap -o wlp3s0 --script broadcast-dhcp-discover

[MSfree]

Es sind bei uns keine MAC-Adressen hinterlegt. Um das Problem zu umgehen, habe ich versucht, mit einer neuen MAC-Adresse den DHCP Server zu überlisten... erfolglos.

Ich würde trotzdem mal versuchen, den macchanger loszuwerden.

Ich habe ein solches Modem, aber im Schulgebäude gibts kein Netz ... Eifel

Hengasch?

[Turkey1976]

Nicht weit entfernt von Hengasch

[reox]

Das Problem mit der MAC Privacy ist halt, dass man damit DHCP Server vollspammt und wenn dort die Leases auf mehr oder weniger ewig eingestellt sind gibts halt irgendwann probleme.
Kannst ja evt mal nachsehen auf welche Zeiten die Leases verteilt werden. Wenn der DHCP Server ungern leases recycled, dann wärs vmtl das beste eine fixe MAC für das Netz zu nehmen und hoffen, dass du den Lease behälst.

Mit IPv6 wäre das nicht passiert *scnr*

[Turkey1976]

Es ist tatsächlich so, dass keine IP Adressen im lokalen Netz mehr frei sind.

Woran kann ich das in der Syslog erkennen? Will ja was lernen...

[wanne]

Woran kann ich das in der Syslog erkennen? Will ja was lernen...

Nicht so wirklich. Alles was du siehst ist:

Code: Alles auswählen

Dec 10 11:10:04 thinkpad wpa_supplicant[1336]: wlp3s0: CTRL-EVENT-CONNECTED - Connection to e0:1c:41:d7:ed:56 completed [id=0 id_str=]

=> Wlan an sich funktioniert.
Und dann

Dec 10 11:10:04 thinkpad dhclient[8984]: DHCPDISCOVER on wlp3s0 to 255.255.255.255 port 67 interval 4
[…]
Dec 10 11:10:49 thinkpad NetworkManager[1338]: <warn> [1607595049.1743] dhcp4 (wlp3s0): request timed out

Kurz der DHCP antwortet nach 40s immer noch nicht. => Kaputt.
Und dann der wirklich heiße Tipp ist derda:

meinem iPhone habe und auch Kollegen nicht über Schwierigkeiten berichten

Kurz: Der DHCP scheint für manche zu funktionieren und für andere kommentarlos nicht. Zusammen damit, dass das Problem mit zu wenig IP-Adressen jetzt nicht unüblich ist, kann man sich das halt zusammen reimen.
Hast du auch das angemerkt?

Mit IPv6 wäre das nicht passiert *scnr*

SLAAC und dein mini-Router kann problemlos 281474976710656 Geräte versorgen.

[Turkey1976]

Leider arbeitet unser Schulträger mit einem dilettantischen IT Unternehmen zusammen. Ich könnte jetzt davon berichten, aber ich würde mich nur echauffieren und das ist schlecht für den Blutdruck