Geen toegan tot netwerk

[Safritjuh]

Goedenmorgen allen,

Ik heb een ds216+ met radius geinstalleerd.
Vanaf mijn router (RT-AC88u) de server geconfigureerd, en alles werkt! Top.
Echter na een (on)bepaalde tijd is er geen toegang meer tot het netwerk/internet.
De verbindingen blijven wel op. Dus er is gewoon een verbinding. De authenticatie is gelukt maar google openen of een lokaal apparaat benaderen lukt gewoonweg niet meer.

Wifi uitzetten en weer aanzetten verhelpt het probleem. Maar dit probleem weerhoud mij er wel van om de Radius server blijvend te gebruiken.

Iemand tips of ideeen?

[Robert Koopman]

In de log van de Radius server niets vreemds te zien?

[Safritjuh]

Neen, alleen dat de authenticatie gelukt is.
Het enige is de melding [mschap] Invalid LM password.
Deze krijg ik bij elke inlogpoging, maar verhindert het gebruik verder niet. Meerdere pagina's gevonden die aangaven deze te negeren als authenticatieprocess wel gewoon werkt.

[Robert Koopman]

Dat invalid LM heb ik inderdaad ook bij elke inlog activiteit.

Ik had één client, een Apple iPod van de nieuwste generatie, die ook af en toe niet kon verbinden.
Moest ik steeds de Radius server herstarten. Niet handig inderdaad.
Maar dit leek een soort van roaming probleem, kon niet goed overweg met mijn router en accesspoint.
WiFi op de router uit gezet, tweede accesspoint ingezet en dat probleem was verholpen.
Lag dus blijkbaar aan mijn wat oudere router en zijn WiFi afhandeling.
Jouw router is veel nieuwer dan mijn Linksys E4200.

[Safritjuh]

Het gaat hier niet om een specifiek apparaat maar alle apparaten.
Zowel Android devices als Windows machines.
Ik had dit issue al met mijn ziggo modem. Toen een linksys AP er bij geprikt hopende dat dit beter ging. WiFi werd eigenlijk alleen maar slechter.
Toen was ik het zat.
Ziggo om laten zetten naar bridged modus en de Asus router er tussen gehangen. WiFi is nu en stuk beter (perfect eigenlijk) alleen het radius stukje nog niet

[Robert Koopman]

Gebruik je de laatste versie van de Radius Server?
Zal haast wel.
Die kreeg ik een week of twee binnen en inderdaad meteen WiFi problemen herinner ik mij.
Ik heb de oudere versie terug gezet en probleem opgelost.
Was ik vergeten.
Misschien help dit bij jou ook?

Ik maak dagelijks een backup van het Radius Server pakket.
Kon het dus vrij gemakkelijk terugzetten.
Vreemde was wel dat daarna wel het hogere versienummer bleef staan.

[Briolet]

Ik heb hier geen probleem met de laatste versie. Zelfs op mijn Ziggo Ubee werkt de Radius nog probleemloos. Die staat in een ander netwerk segment, aan de WAN-kant van mijn airport. (Via forwards in mijn airport kan hij bij de radius server).

Dat 'Invalid LM password' is hier ook veel voorkomend. Ik had het niet voor mijn eigen account, totdat ik mijn account een keer opnieuw aangemaakt heb.

[Safritjuh]

Uiteraard gebruik ik de laatste versie 
Ik heb dit probleem al langer. dus op meerdere versies. en dus meerdere setups hardware/software. Ik kan een keer een oudere versie terugzetten. Baat het niet, schaadt het niet.

Invalid LM password is nog nooit iemand achter gekomen geloof ik. De een zegt dat het met het aantal karakters te maken heeft, en de ander weer met de software versie. Beide is bij mij al een keer uitgesloten.

Ik heb al meerdere certificaten geprobeerd (self-signed en gesigneerd door GoDaddy) maar helaas.

[Briolet]

Wat betreft het "Invalid LM": Er zijn er twee pasword formaten. Naast een "LM-Password" is er ook nog een "NT-Password" Ik denk dat er eerst gekeken wordt of hij in het LM-format aangeboden wordt. Zo niet dan logt hij deze error en probeert hij of het password in het andere formaat aangeboden wordt.

Ik denk eerder dat de fout is dat hij dit als een error logt.

Ik vind alleen je opmerking "De authenticatie is gelukt" vreemd. Want als de autenticatie gelukt is, heb je de server helemaal niet meer nodig en kun je de nas zelfs gewoon uitzetten om verder op het netwerk actief te zijn. Weet je zeker dat hij gelukt is? Dus geeft ook je PC aan dat dit gelukt is?

[Briolet]

Het kan ook een bug in je Wifi-router zijn. De Ubee heeft b.v. zo'n bug. Als je daar de DHCP server niet aan hebt, dat krijgt hij in eerste instantie wel het goede IP van je eigen DHCP server. Direct daarna geeft hij je dan een default IP adres, waardoor je internet verbinding niet werkt. Pas na een minuut gaat mijn PC dan nog een keer een IP adres ophalen en die blijft dan staan. (Voor mij was dit één van de druppels om weer dubbel nat te draaien omdat de Ubee te veel bugs heeft om als primaire router te kunnen gebruiken)

Dit gebeurt met of zonder radius server, maar met radius server logt de nas, terecht, dat authenticatie gelukt is. Alleen de router verbreekt dan de verbinding weer.

[Safritjuh]

De authenticatie is gelukt. dit wil zeggen dat ik in de log zie dat mijn apparaat is verbonden via port xxxx etc.
Ik kan met de apparaten dan ook gewoon pingen naar google.nl.. intern nas ip.. krijg pushberichten binnen. Kan SMB mappen bekijken, noem het maar op.

als ik mijn telefoon dan bijvoorbeeld neerleg.. een paar uur (zeg een nachtje) niet naar kijk zie ik dat de wifi-verbinding gewoon nog steeds op is (dus verbonden). Echter als ik dan een site probeer te openen.. blijft deze maar laden laden laden. Pingen naar intern of extern adres (FQDN of IP) krijg ik no-response en ga zo maar door.
Schakel ik mijn wifi af en weer aan.. verbind het apparaat weer netjes en kan ik gewoon weer op het netwerk/internet

Setup:
Cisco modem (bridged dus puur modem, geen router 192.168.178.1) --> router (Asus RT-AC88u - 192.168.1.1 - DHCP server) <-- Synology Radius (192.168.1.4 - Geen DHCP)

[Briolet]

Kan het zijn dat je dan een verkeerde gateway toegewezen krijgt. Dat kun je ook niet via de router het internet op, omdat je PC dan niet weet waar hij het internet op moet.

[Safritjuh]

Kan het mij haast niet voorstellen. Aangezien de verbinding opgezet word en de lease niet verloopt. (staat op 86400sec.)
Zal het vanavond eens proberen en in de gaten houden.
n.b. vanaf mijn vaste pc, met het ouderwetse kabeltje werkt het allemaal nog wel prima.

[Briolet]

Het lijkt me in elk gel een router/wifi probleem en geen radius probleem. De radius server geeft alleen aan of je wel/niet correct inlogt. Als je wel toegang tot je interne netwerk krijgt, dat heeft de radius server zijn werk al gedaan.

Als je dan toch beperkingen hebt, moet de router iets verkeerd instellen.