Airodump : Se cuelga Atheros PCI (2 tarjetas diferentes)

[axxxxs]

En WinXP todo va ok. He dejado airdump a solas 2-3 dias, capturaba y no se colgaba y me funciona en modos normal y monitor todo ok.Error de hardware excluido....
Problema aparece en WiFi Slax 2.0, 3.0, 3.1 (en todos)
Tarjetas comprobadas
DWL-G520 Dlink
ZAW-C1202 TVISTO de Carrefour (vale 19.90 e  8-) funciona igual que DWL-G520)
lanzas modo monitor
lanzas airdump , da igual en un solo canal o rastreando
todo ok hasta que en algun intervalo entre 20 hasta 50 min desaparecen todos los redes....
solucion temporal : matar ath0, ponerlo en modo monitor de nuevo y lanzar airdump de nuevo.....para proximos xx minutos

comprobado con airdump classic y actual
La pregunta del siglo
Quien es el culpable y que es lo que hay que hacer ?

[ESTIMULO]

yo mas bien pienso que puede tener algo que ver con la gestion del ahorro de energia. ¿Has probado arrancando linux con acpi=off?

[axxxxs]

Hoy he instalado Wifislax 3.0 al disco duro (instalacion completa, 2700 mb) por excluir de la lista de los fallos posibles por la lectura desde DVD-Rom  (se lo lee muy a menudo, por fin es un LiveCD 8-) )  Resultado es el mismo.Lo que he notado es lo siguiente: al iniciar el Wifislax la tarjeta se cuelga enseguida, es decir a 5-15 min. Luego destruyo la interfaz y  lanzo en modo monitor de nuevo. Segundo intento dura mas.. maximo rato que duro sin colgarse era 1h 26 min.....
 Mis sospechas :
1. driver (molaria escuchar opiniones de la jente que usaba Atheros , no solo DWL-G520 Dlink , puede ser que de otros fabricantes con el mismo chipset ,bajo Wifislax)
 2. Placa base , es GA-7N400E-L de Gigabyte para proc AMD, recuerdo cuando bajo WinXP no me iba escaner Genius ColourPage Vivid 4XE funcionando perfectamente bajo W2000. 2-3 dias de formateos y chekeos, es que me urgia escanear un libro...En la pagina pagina de Genius hay un parche especialmente para mi placa..de variedad de placas que existen me toco a mi...el parche elimino el problema..este finde tocara visitar algun colega con PC sobremesa para excluir tambien ese factor..
........ de todos modos interesan opiniones practicas sobre variedad de los drivers Linux comprobados y no para Atheros.

ESTIMULO :
ahora voy a probar con acpi=off pero no creo....

[axxxxs]

acpi=off no influye, sigue colgandose igual

lo de placa base no lo pudo comprobar - colega tiene tarjeta video NVIDIA GeForce FX 5200, al lanzar startx  recibi el mensaje
NVIDIA driver not found
comprobado con WiFi Slax 2.0, 3.0, 3.1 y BugTrack 2.0
ninguno de  los distribuciones no soporta GeForce FX 5200 ?? o las manitas me crecen de otro sitio......
de todos modos me toca volver a visitarle para volver a comprobarlo

mas ideas pq se cuelga???

[axxxxs]

He leido lo siguiente en la pagina www.aircrack-ng.org :

Airodump-ng stops capturing data after a short period of time

The most common cause is that a connection manager is running on your system and takes the card out of monitor mode. This is a very common problem especially with the Ubuntu distribution. Be sure to stop all connection managers prior to using the aircrack-ng suite.

Another potential cause is the PC going to sleep due to power saving options. Check your power saving options......(es acpi=off creo ?!)

Lo que dise el mensaje esta claro.....
La pregunta es como comprobarlo si se cuelga driver o algo saca la tarjeta de modo monitor.....??

[axxxxs]

Ahora los dibujos desanimados......
Justo despues de que se me cuelgue compruebo estado de la tarjeta
iwconfig dice :
pic 1

esta en modo monitor..............
y ese es el dibujo cuando se cuelga.....desaparece todo y veo esto :
pic 2

volver a lanzar airodump da de nuevo pic 2
si matas ath0 y lo creas de nuevo vuelve a captar..........

sera el driver

[uNbAs]

Pues mira que es raro .... lo que te esta pasando ... yo desdelugo que no tengo ni idea de lo que es ... alguna vez me ha pasado con la atheros, pero veces contadas y io siempre le echaba la culpa a la ram... ¿Lo has tenido en cuenta?

Por ser podrian ser los drivers pero entonces el foro estaria lleno de "atheros no funciona" con lo cual casi que los descartaria ...

[axxxxs]

Por ser podrian ser los drivers pero entonces el foro estaria lleno de "atheros no funciona" con lo cual casi que los descartaria ...

Se comprende y se da toda la razon y sobre todo logica a lo que tu dices pero habra que tambien descartar este factor y la placa base....quizas por falta de otras ideas...
Como se mira qual version de los drivers de madwifi.org tienenen los WiFi Slax 2.0, 3.0, 3.1 y BugTrack 2.0, es por ver si todos tienen la misma version  (en la pagina hay mas viejos y mas nuevos a ver si se podria jugar un poco con versiones) Muy avanzado en linux no estoy pero leo y aprendo...
Hay otro ''fabricante" de los drv Atheros para linux aparte de madwifi   ??
Y yo a leer manuales de linux...........
Tambien habra que probar tarjeta con otro chipset deferente de Atheros a ver como va...hablando sobre lo de tiendas cercanas habia algo en mediamarkt (con opcion de devolucion....) eso ya para lunes....

[uNbAs]

Quizas mas bien en vez de placa y drivers habria que mirar revisiones de chipset ... creo que en esto es donde se acertaria mas por que creo que no eres el unico hay otra persona del staff que creo que tb ha tenido algun problemilla, pero exactamente no se cual es.

Sobre los driver para linux que io sepa y tengra entendido los unicos desarolladores son la gente de madwifi

[axxxxs]

Pues he probado la tercera Atheros que debe de funcionar 100% :
SMCWPCIT-G  DE SMC
Resultado es el mismo....se cuelga...
MUCHA COINCIDENCIA YA !!!
He sacado fuera DVB-S Pinnacle 450i por si molesta pq no tiene driver para linux..se cuelga
He intentado meter Atheros en slots PCI diferentes mas y menos cerca hacia la terjeta grafica..se cuelga, en unos slots funciona aun peor sobre todo en el los mas cercanos de la tarjeta grafica (eso creo, pq se cuelga en 20-30 sec)
He leido por ahi sobre mal/no funcionamiento de Atheros con algunas de las placas Gigabyte....es la mayor sospecha por el momento..a ver ci la placa esta ''torcida'' y el himorroide proviene de ahi..
Es Gigabyte GA-7N400E-L AMD
Ahora a buscar sobremesa con ASUS o algo parecido....

[ANELKAOS]

Me ocurrió dos veces con la Orinoco Gold PCMCIA con chipset Atheros. La primera pensé que se habia quedado sin bateria y conecté la alimentación, me volvió a pasar y simplemente era que había tirado el AP porque reinyectabamos con dos tarjetas mas.

Conectarte desde otra máquina y asegúrate que sigues teniendo conexión en todo momento...vas a ver como no 

[axxxxs]

ANELKAOS :
1. no es unportatil, es un PC sobremesa, no me puede fallar la alimentacion
2. aun no inyecto solo intento escuchar
solo me limito con 2 comandos
airmon-ng start wifi0
airodump-ng --ivs -w /root/captura1 ath1
nada mas
3.

Conectarte desde otra máquina y asegúrate que sigues teniendo conexión en todo momento...vas a ver como no 

no he entendido lo que has dicho....no tengo ninguna coneccion con nadie - solo escucho con airodump-ng

PS. hoy me he cabreado en serio, he traido ordenador intel dual core, placa base P4M890M de MSI http://www.msi.com.tw (comprado en Mediamarkt) me hace lo mismo, se cuelga, todos Wifislax.
No se, no hago nada raro, lo estandar ni mas ni menos

[axxxxs]

A todos quen usa Wifislax/BackTrack/Wifiway + Atheros PCI con EXITO con ordenadores SOBREMESA (no portatil !!) por favor postead la placa base que usais .
Gracias.

[tasio]

Hola ,enhorabuena por el foro. No desesperes axxxxs, con wifislax 3.1 y atheros PCI con Gigabyte de placa base lo mismo que a tí, en menos de 20 minutos cuelgue, sin embargo  con la versión anterior 2.0 bien, así que creo que son los drivers usados en esta última revisión de esta estrella de live CD.

Un saludo a todos

[mkvenner]

Pues he probado la tercera Atheros que debe de funcionar 100% :
SMCWPCIT-G  DE SMC
Resultado es el mismo....se cuelga...
MUCHA COINCIDENCIA YA !!

mira que a el se le cuelga el airodump, pero el pc le sigue funcionando, a ti no te pasara como a mi que se te cuelga del todo el laptop a menos que saque la pcmcia??

un saludo y suerte

[axxxxs]

mkvenner :
es un sobremesa no laptop, pc no se cuelga.

Hoy he probado Wifiway 0.6 , no voy a hacer un nuevo tema en seccion de Wifiway porque a ver si el problema se parece (sigo averiguandolo con Wifislax tambien)....
Aki por lo menos el asunto esta claro, hago :
airmon-ng (sin nada)
veo :

Interface      Chipset      Driver
wifi0             Atheros      madwifi-ng
ath0             Atheros      madwifi-ng (parent wifi0)

luego :
airmon-ng start wifi0
veo :

Interface      Chipset      Driver
wifi0             Atheros      madwifi-ng
ath0             Atheros      madwifi-ng (parent wifi0)
ath1             Atheros      madwifi-ng (parent wifi0) (monitor mode enabled)

luego :
airodump-ng --ivs -w /root/cap01 ath1
en 5-20 minutos se me cuelga airodump-ng (pic 2 mas arriva)..............

compruebo estado de ath1 :
airmon-ng (sin nada) veo :

Interface      Chipset      Driver
wifi0             Atheros      madwifi-ng
ath0             Atheros      madwifi-ng (parent wifi0)
ath1             Atheros      madwifi-ng (parent wifi0)

o sea que ALGO HA SACADO ath1 DE MODO MONITOR !!!
ademas , despues de que se cuelge, le doy  Ctrl+C y lo pone bien claro :

device ath1 left promiscous mode

como luchar con eso ? como comprobar que es lo que saca ath1 de modo monitor ?
donde esta y como se llama el soft para hacer screenshot en Wifiway 0.6 ?

[axxxxs]

Pues ahora confirmo lo mismo para Wifislax
ALGO SACA ath1 DE MODO MONITOR !!!

cual es la solucion ?

[axxxxs]

a ver, otro dibujo desanimado.....tomado justo despues de que se cuelgue ath1 en Wifislax 3.0
pic.3


iwconfig dice que tarjeta ath1 esta en modo monitor
airmon-ng dice que tarjeta ath1 esta en modo managed

yo creo que iwconfig miente y airmon-ng dice la verdad...
pero que es lo que pone ath1 en modo managed ?
lo que hago yo manualmente es lanzar shell y escribir 2 comandod nada mas...

[βerni69]

tal vez sea problema del airmon.....


prueba ejecutando un iwconfig y despues con la interface que te haya salido prueba iwconfig <iface> mode monitor  y despues ejecuta el airodump-ng con esa interface

Saludos

[axxxxs]

berni69 :
si ath0 esta ya en mode managed, comando
iwconfig ath0 mode monitor
da error...
o, sea no puedo cambiar modo de interfaz para ningun otro (si athx esta creado en modo monitor tampoco le puedo cambiar a managed iwconfig ath0 mode managed da error)
tampoco me funcionan :
iwconfid=g athx down
iwconfid=g athx up
ifconfid=g athx down
ifconfid=g athx up
SOLO PUEDO CREAR O DISTRUIR INTERFAZ CON airmon-ng start/stop wifi0  !!!

[βerni69]

me referia a que lo crearas en modo managed y lo pasaras a monitor

[axxxxs]

me referia a que lo crearas en modo managed y lo pasaras a monitor

iwconfig <iface> mode monitor (cambiando desde managed) da error

Yo creo que eso es imposible (o yo no se como hacerlo). Echa un vistazo como funcionan los scripts integrados en Wifislax, sera por algo :
los scripts estan en /usr/local/bin , son los mismos a los que apunta el menu Start/Wifislax/Asistencia de chipset Atheros :

******** atheros.sh ( 'pone' interfaz en modo monitor) ********
wlanconfig ath0 destroy                                         /destruye la interfaz existente/
modprobe -r ath_pci                                               /lo elimina de kernel/
modprobe ath_pci autocreate=monitor                  /vuelve a crear uno nuevo en modo monitor/
iwconfig                                                                  /muestra configuracion/

******** atheros_1.sh ( 'pone' interfaz en modo managed) ********
wlanconfig ath0 destroy                                         /destruye la interfaz existente/
modprobe -r ath_pci                                               /lo elimina de kernel/
modprobe ath_pci                                                  /vuelve a crear uno nuevo en modo managed/
iwconfig                                                                  /muestra configuracion/

o, sea , NO SE CAMBIA EL MODO, SINO SE MATA UNO Y SE CREA OTRO !
o hay algo que yo no sepa.............

de todos modos lanzando esos comandos manualmente o desde script no cambia el asunto, airmon-ng y iwconfig siguen mostrando diferentes valores despues de 'colgamiento'....
no se , yo creo que es algun proceso aparte el que lo saca de modo monitor...ahora a estudiar a ver como veo la lista entera de los procesos lanzados en la RAM.....

 creo que hay 2 posibilidades :
1. 'algo' cambia el modo de athx sin matarlo (lo que me dice Wifiway...)
2. 'algo' mata athx y crea otro nuevo en modo managed.

a ver que dira HWAGM, le mande un PM.

[Hwagm]

hace tiempo que no entraba hay:

http://hwagm.elhacker.net/htm/comandoslinux.htm

power period :ejemplo iwconfig athX power period 60

Tiempo actividad la tarjeta cuando no se utiliza alguna conexión a red. Por lo tanto en modo monitor la captura de datos caería a la hora.

Siempre es constante el tiempo, quizas no tenga nada que ver pero podemos probar con este comando, ademas no me ley todo el post, jeje, asi que igual repito las cosas, se han probado esas tarjetas en otros equipos, las tarjetas que dan problemas siempre estan en la misma ranura pci.

Las script matan una tarjeta y crean la nueva.

http://hwagm.elhacker.net/drivers-ng/driver-ng.htm

punto numero 1


Si usamos la suite 0.9 del aircrack-ng, tenemos mas facilidades:

En lugar de:

modprobe -r ath_pci
modprobe ath_pci autocreate=monitor

es suficente con:

airmon-ng start wifi0

os crea una nueva interface en modo monitor.

Y, mediante:

airmon-ng stop athX

os destruye esa interfaz.

[axxxxs]

Hwagm :

a. Muchas gracias por reaccionar tan pronto
b. Lee por favor el post entero
c. otra ves dibujos desanimados

hago :
airmon-ng stop ath0
airmon-ng start wifi0
iwconfig
resultado es pic4 :


como podemos ver Power Management = off  !!!!!
como yo lo entiendo : Tiempo de la actividad de la tarjeta es ilimitado....

ahora intento lanzar lo que has escrito tu teniendo man iwconfig en la ventana detras para no equivocarme. el resultado es pic5 :



vemos errores al executar comandos.........

luego lanzamos airodump-ng --ivs -w /root/captura1 ath0 y en breve tenemos captura parada y ath0 fuera de modo monitor...

[axxxxs]

Aver, hasta aqui hemos llegado....
Me he cabreado un poco mas y pase por www.tiendasiwww.net para llevarse una EW-7318USG de EDIMAX con chipset rt73.
El dibujo esta ves ha sido animado, mirad el resultado

o sea toda la noche capturando sin colgarse

Siendo la cosa asi posemos descartar airodump-ng y placas base porque he probado tambien con varias placas non-Gigabyte y Atheros se cuelga. Ademas no funcionan comandos basicos como iwconfig athx mode monitor para cambiarle el modo al interfaz ya existente sin matarlo (aplicandolo sobre rt73 TODOS los comandos que hemos mencionado mas arriva funcionan) y lo que veis en el post un poco mas arriva sobre Atheros no es normal, me lo confirmo tambien Hwagm por mensaje personal.

Parece que lo he descartado todo, QUEDAN LOS DRIVERS. A ver si se puede retroceder/avanzar a un poco mas antiguos/nuevos. Siendo usario no muy avanzado en linux, aunque voy a usar tambien el google y busqueda por este foro y elhacker.net, queria preguntar siguientes cosas (por si esto ya es pan comido para alguien) :
??
1. que version de drivers madwifi gasta wifislax/backtrack ?
2. que version de drivers madwifi gasta wifiway ?
3. si se puede averiguar mediante comandos linux version de driver ?
4. en que carpeta estan situados los drivers en wifislax/backtrack y wifiway?
5. como desinstalar los drivers sin joder nada en sistema ?
6. como instalar los drivers sin joder nada en sistema ?
7. si se puede instalar varios drivers a carpetas diferentes y elegirles sobre la marcha ? si se puede como ?

o sea me hace falta recomendar un buen manual sobre instalacion de drivers.

Otra cosa. En el configuracion de escritorio hay Power Management. Estando en modo grafico yo lo deshabilito usando raton. Eso no influye a Atheros, athx se cuelga independientemente mucho antes de que Power Management llega a destruir la interfaz athx en 30 min.
La pregunta es como apagar Power Management desde command line sin entrar en modo grafico (sin lanzar startx, me hara falta para trabajar con rt73 en text mode) ?

[Hwagm]

Ademas no funcionan comandos basicos como iwconfig athx mode monitor para cambiarle el modo al interfaz ya existente sin matarlo

eso es normal y esta claro al ser los madwifi.ng, o se crea nueva interfaz, o se eleimina la anterior y se crea la misma

Es decir, de ath0 a ath1, o de ath0 a ath0.

Teme drivers: la mejor opcion, probar unos u otros, pero no como los de ralink, lo atheros van de otra forma.


Prueba esto:

http://hwagm.elhacker.net/drivers-ng/driver-ng.htm


punto numero 1

siquieres probar con los viejos, mira donde esta:

http://snapshots.madwifi.org/madwifi-ng/

tienes un mundo para probar, viejos y nuevos.

[Hwagm]

http://www.aircrack-ng.org/doku.php?id=madwifi-ng

Notes:

The patch still works on latest revision
You should always use latest madwifi-ng revision with aircrack-ng (but nothing older than r1486)
At “make install”, you may be asked if you want to remove old modules, type 'r' to do it.
To determine which version of the madwifi-ng drivers you are currently using, enter “modinfo ath_pci”. This will provide the version number plus other information.
When using airmon-ng, specify wifiX as interface or you can create manually a VAP in monitor mode with wlanconfig.
You should delete all existing VAP before before creating a VAP in monitor mode, using airmon-ng stop athX (replacing X with the interface number to delete).

Known bug: If you change the rate while capturing packets, airodump-ng will stall. There's 2 possible workarounds:

Set injecting before starting airodump-ng
Restart airodump-ng
Support for new Atheros chipID 0×0024 (rev 01) 802.11b/g/n cards

The new cards are now (experimentally) supported in trunk. The above code will cause them to work!

[axxxxs]

Pues para PCI :
Debido a relativo desconocimiento de Linux en general he parado un poco y aprendi cosas basicas como compilar etc. 8-) Compile madwifi drivers 0.9.2 , 0.9.3 bajo Debian Etch, las dos versiones se paran a X tiempo.Eso hablando de PCI.

Para PCMCIA :
FUNCIONAN SIN PROBLEMAS !!!
He modificado SMCWCBT-G con chipset Atheros segun ''manual'' by chinitiw
http://foro.seguridadwireless.net/index.php/topic,5139.0.html
capturo 26 horas en modo monitor sin colgarse (seguiria mas pero tuve que reiniciar)

A ver si me crecen manos del sitio indebido pero con PCI no hay avances. En la pagina de madwifi pone que drv sirve para ambos buses PCI u PCMCIA.
Yo con PCI no consigo estabilidad, con PCMCIA SI haciendo lo mismo.

Mas ideas?

[nmongo9]

Hola.
Tengo una SMCWPCIT-G con chipset Atheros Communications, Inc. AR5212 802.11abg NIC (rev 01).
Hasta el momento ningún problema con HaxPuppy y WiFiSlax 1.2; funciona perfectamente en modo monitor, inyección, etc.
Hace poco he instalado WiFiSlax 3.1, probaré a ver que tal.