Most z Ethernetu na Wi-Fi

O projektu

Spousta zařízení má jen ethernetový port: kamery, záznamníky, mixážní pulty, PLC nebo laboratorní přístroje. Tahle krabička se k nim připojí kabelem a sama se přihlásí na Wi-Fi. Zařízení pak jde ovládat z telefonu nebo notebooku, jako by bylo v síti. Původně vznikla kvůli kameře Blackmagic, dnes je z ní obecný nástroj pro servis v terénu.

Jak to funguje

• Router s NAT a přesměrováním portů. Wi-Fi klient smí vysílat jen pod svou vlastní MAC adresou, takže klasický síťový most nejde. Krabička proto zařízení přidělí adresu, přeloží jeho provoz a z Wi-Fi zpřístupní jen porty, které povolíte. Připravené profily pokryjí běžná zařízení, například kamery Blackmagic.
• Tři režimy ethernetu a dva režimy Wi-Fi: router, klient v cizí síti, nebo samostatný přístupový bod bez jakékoli Wi-Fi v okolí.
• Webové rozhraní se schématem spojení Wi-Fi → modul → zařízení, seznamem okolních sítí se sílou signálu, diagnostikou linky a výpisem událostí. Nastavení zvládne i laik přes portál, který se po připojení otevře sám.
• Hlídání zařízení. Pro každé připojené zařízení jde určit, kam smí: jen do internetu, jen do místní sítě, nebo nikam. Krabička si všímá podezřelého chování, jako je skenování portů, a umí zařízení sama dát do karantény.
• Bezpečné aktualizace: firmware přes Wi-Fi přijme jen podepsaný obraz, a když nový nenaběhne, vrátí se k předchozímu.
• Volitelný OLED displej a tlačítka ukážou stav přímo na krabičce.

Jak vzniká

Firmware je v čistém C nad ESP-IDF. Webové rozhraní ověřují automatické testy proti simulovanému API, takže každá změna projde i bez připojeného hardwaru. Funkce ověřuji na skutečném modulu a výsledky měření zapisuji do dokumentace.

Stav

Firmware funguje a je ověřený na skutečném hardwaru. Přidávám funkce pro autorizované bezpečnostní testy a zkoumám možnosti druhé verze hardwaru.