Compex WP11B+ je nástupcem úspěšného modelu WP11A+. Toho se prodalo v ČR několik set kusů a až na drobné problémy s „tuhnutím“ starého firmwaru byli všichni vesměs spokojeni. WP11A+ nabídnul před několika měsíci funkce, které dosud nebyl schopen žádný jiný výrobce implementovat. Jednalo se především o režim „routing client“, který umožňoval připojit zařízení do existující Wi-Fi sítě a provádět NAT překlad. Tím se vyřešil problém připojení více PC za jeden access point v režimu klient.

Základní rozdíly mezi WP11A+a WP11B+

V zařízení COMPEX WP11B+ je použita PCMCIA karta Compex WL11B+, což není nic jiného, než Orinoco 5V PC card (typ 111). Další rozdíl je nový firmware (2.91), který zatím není nikde ke stažení a nelze tedy vyzkoušet, zda ho lze nahrát i do starší revize tohoto access pointu.

srovnání WP11A a WP11B - pohled z vrchu

srovnání WP11A a WP11B - pohled ze spodu

srovnání WP11A a WP11B - pohled z boku

Uvnitř

Neodolali jsme a podívali se, jak to vypadá uvnitř. PCMCIA karta není nijak přišroubovaná, opravdu ji lze snadno demontovat. Karta má na sobě nalepený umělohmotný 3 mm vysoký čtvereček, který brání jednak jejímu vysunutí z AP a také jejímu zasunutí do notebooku. Pokud tento čtvereček opatrně odloupnete, máte zcela normální Wi-Fi PCMCIA kartu, kterou můžete používat v jakémkoliv notebooku.

PCMCIA kartu jsme zkoušeli zprovoznit v notebooku, bohužel jsme k ní nenašli odpovídající ovladače (u Compexu nejsou přístupné a originál Orinoco také nepasovaly).

Setup

Již na krabici se Compex chlubí nápisem „six in one“ – tedy, že si kupujeme zařízení, které spojuje funkci šesti do jednoho. Podíváme se, co tím výrobce myslí:

Access point – zde není o čem psát, v tomto režimu se z WP11B+ stane běžný access point, neboli rozhraní mezi Wi-Fi a ethernetem.

Access point client – jedná se o „protikus“ k access pointu, v tomto režimu se WP11B+ připojí k již existující síti (jinému access pointu) a převede nám tedy „signál“ z Wi-Fi zpět do ethernetu. Zde je důležité poznamenat, že výrobce se přímo chlubí tím, že je možné v této konfiguraci připojit na ethernetový port libovolně PC přes další switche či huby. Viz originální ilustrace z manuálu:

Gateway – tento režim spojuje funkci access pointu a routeru. Na ethernetové rozhraní můžete přímo připojit váš DSL modem nebo jiné broadband internetové připojení a sdílet ho tak přes NAT do Wi-Fi. NAT je také možné vypnout a nechat zapnuté pouze statické nebo dynamické routování (RIP v1/v2).

Wireless routing client – funkce, která toto AP proslavila a kterou zatím nemůžeme nalézt u žádného výrobku konkurence. AP se připojí jako klient k existující bezdrátové síti a zároveň provádí NAT překlad IP adres směrem na ethernetový port. Je to tak ideální zařízení pro internet providery, kteří mají svojí základní síť vybudovanou na veřejných IP adresách a rádi by umožnili svým zákazníkům připojovat libovolné množství PC přes jedinou veřejnou IP adresu.

Wireless ethernet adapter – jedná se o funkci velice podobnou předcházející (access point client). Zásadní rozdíl spočívá v tom, že v tomto režimu je AP zcela transparentní a umožňuje na eth. port připojit pouze jedno zařízení (jednu MAC adresu). Transparentností zde myslíme to, že jakékoliv zařízení připojené za WP11B+ je viditelné ze zbytku sítě na fyzické ethernetové vrstvě (vidíme jeho MAC adresu). Tato zdánlivá samozřejmost neplatí u pracovního režimu Wireless routing client, kdy jsou všechny IP adresy připojené na ethernetový port „schovány“ za jedinou IP adresou tohoto access pointu.

Wireless bridge link – tento režim přepne WP11B+ do proprietálního režimu nekompatibilního s 802.11x a slouží pro zcela transparentní propojení dvou sítí. To má mnoho výhod – cizí lidé se vám nebudou snažit připojit do vaší sítě a nebudou vám tak ubírat šířku přenosového pásma. V tomto režimu musíte jako oba access pointy použít právě WP11B+ a pokud možno se stejnou verzí firmware.

Praktické zkušenosti

WP11B+ jsme testovali nepřetržitě 4 dny a za tu dobu se nestalo, že by AP zatuhlo. To je asi to nejdůležitější, co uživatelé od access pointu čekají a vyžadují.

Nyní se vrátíme k módu klient, který je právě dnes tak často používán. Chvíli nám dalo zabrat, než jsme přišli na to, proč se k našemu notebooku nedostane broadcast od DHCP serveru, který máme zapnutý v naší firemní wifi síti. DHCP pakety se totiž nešíří sítí pomocí běžného TCP protokolu, ale používají kombinaci UDP protokolu a ethernetových paketů na fyzické MAC vrstvě. A právě v tom je zakopaný pes – WP11B+ se v módu „access point client“ nechová transparentně a všechny PC připojené na ethernetový port jsou skryty za jednu jedinou IP a MAC adresu tohoto Compexu. WP11B+ tak provádí jakýsi NAT 1: 1 podobně jako to ještě nedávno praktikoval Český Telecom u svého ADSL. Rozdíl od obyčejného NATu je ten, že zařízení připojená na eth. port WP11B+ musí mít v tomto režimu IP adresy ze stejného subnetu, jako je aktuální adresace v bezdrátové části sítě.

Co z toho tedy plyne? Jednak je to velká výhoda toho, že na eth. port můžete navěsit přes množství HUBů a SWITCHů libovolné množství PC. Naopak velká nevýhoda je to, že pokud provádíte na serveru např. IP accounting na základě MAC adres, nebudete schopni rozlišit jednotlivá PC za tímto access pointem. Všechny se vám budou jevit jako jedno jediná adresa.

Další postřehy

Citlivost zabudované Wi-Fi karty je nadprůměrná. V místech, kde se ZCOM XI-325H jen tak tak držela na rychlosti 1 mbps, Compex zůstával stabilní na 5,5 mbps. To se ovšem dalo předpokládat, Orinoco čipset použitý v této PCMCIA kartě patří k těm nejcitlivějším na trhu.

Zařízení obsahuje podporu SNMP a na přiloženém CD dokonce najdete potřebné MIB soubory pro správné nastavení SNMP klienta.

Zařízení stále neumí filtrovat připojené klienty pomocí MAC adres. V menu 802.x sice najdete položku „MAC Filtering“, ale zde jsou možné pouze dvě volby – enabled a disabled. Pokud zvolíte enabled, zařízení se snaží načíst seznam povolených MAC adres z RADIUS serveru. Pokud server nenajde, nepřipojíte se bezdrátově ke Compexu vůbec.

Pokud vyplníte v módu klient jako ESSID klíčové slovo „ANY“, znamená to, že se Compex připojí k první použitelné síti kterou najde bez ohledu na její ESSID.

Zpracováno podle materiálů firmy inWifi.cz.