Настройки сети OpenWrt

[stD]

А если провайдер привязывается к мак-адресу, то где его можно посмотреть в роутере? И как подсунуть мак-адрес от старого роутера в этот, чтоб провайдеру не звонить?

[d.i.i.s.o]

Привет!! Помогите разобраться ... имеется adsl modem... dlink DSL 2650U

и роутер tplink tl -wr1043nd с Openwrt ..... при настройке

[DimaSP]

Здравствуйте уважаемые.
Уже неделю бьюсь с проблемой.
Суть коротко.
Имеется основной роутер ZyXEL (точка доступа) IP 192.168.0.1, который имеет выход в интернет через 3G модем и соответственно раздает этот интернет по Wi-Fi SSID 118 и хостам, подключенным к нему по проводам.
Имеется второй роутер TP-LINK 3420 V2.0 с прошивкой OPENWRT (взята крайняя вервия прошивки (взята отсюда)
Роутер 3420 подключен по Wi-Fi к точке доступа (головному роутеру) ZiXEL в режиме клиента и в режиме АР
К роутеру 3420 подключены клиенты по Wi-Fi (комп) и по проводам (IP камеры и комп)
См. схему. (прошу прощения, что взял за основу чужой исходник)

Цель - чтобы все хосты (и втом числе 3420 имели доступ друг к другу и выход в интернет через точку доступа ZiXEL

После долгих мучений сделал все как указанно в посте №5, установлен и запущен демон relayd
В итоге получилось:
Подсетка 192.168.2.0 действительно прозрачна. Клиенты подключаются по Wi-Fi либо к сети SSID 118, либо к 118WRT
Соответственно, все Клиенты, подключенные к hоутеру TP-LINK 3420 по Wi-Fi получают от головного роутера IP 192.168.0.Х и имеют доступ в интернет
Клиенты, подключенные порту LAN головного роутера имеют IP 192.168.0.Х и доступ к клиентам, подключенным по Wi-Fi к второму роутеру 3420
ОДНАКО, никто не может достучаться к клиентам, подключенным по проводам к LAN порту второго роутера 3420. На нем висит в данный момент IP камера 192.168.0.99 (HOST2) и компьютер (HOST 1 /LAN1-3420). Компьютер в таком состоянии не имеет доступ в интернет и с него нет пинга в адрес других клиентом 192.168.0.Х
И что меня также удивляет- этот комп почему-то получает IP адрес 169.254.192.229, откуда не знаю, DHCP установлен автоматом. Что интересно, если у этого компа установить фиксированный адрес, допустим 192.168.0.100, то он начинает видеть IP камеру 192.168.0.99, но все равно не имеет доступа к другим компам и к интернету.

Т.е. получилось так, что все хосты, подключенные по проводам к второму роутеру оторваны от основной сети и не имеют выход в интернет


Может кто подскажет - в каком направлении мне искать решение проблемы?

Привожу тексты настроек
network:

config interface '3g'
option proto '3g'
option device '/dev/ttyUSB0'
option service 'evdo'
option username 'smart'
option password 'smart'

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0 1 2 3 4'


config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config interface 'lan'
option ifname 'eth0'
option type 'bridge'
option proto 'static'
option ipaddr '192.168.2.1'
option netmask '255.255.255.0'
option gateway '192.168.0.1'
option dns '192.168.0.1'

config interface 'wwan'
option proto 'static'
option ipaddr '192.168.0.2'
option netmask '255.255.255.0'
option gateway '192.168.0.1'
option dns '192.168.0.1'

config interface 'stabridge'
option proto 'relay'
option network 'lan wwan'
option ipaddr '192.168.0.2'

wireless

config wifi-device 'radio0'
option type 'mac80211'
option macaddr '64:70:02:b2:e6:f6' # Ваш mac адрес
option hwmode '11ng'
option htmode 'HT20'
list ht_capab 'SHORT-GI-20'
list ht_capab 'SHORT-GI-40'
list ht_capab 'RX-STBC1'
list ht_capab 'DSSS_CCK-40'
option country 'RU'
option disabled '0'
option txpower '20'
option channel 'auto'

# Client for Netgear WNR3500L
config wifi-iface
option device 'radio0'
option network 'wwan'
option mode 'sta'
option ssid '118'
option encryption 'psk2'
option bssid '50:67:F0:1C:3C:A4' # MAC адрес точки доступа
option key '165577'

# Access Point MR3020
config wifi-iface
option device 'radio0'
option network 'lan'
option mode 'ap'
option ssid '118WRT'
option encryption 'psk2'
option key '1655771'

firewall

config defaults
option syn_flood 1
option input ACCEPT
option output ACCEPT
option forward REJECT
# Uncomment this line to disable ipv6 rules
# option disable_ipv6 1

config zone
option name lan
option network 'lan wwan'
option input ACCEPT
option output ACCEPT
option forward ACCEPT

config zone
option name wan
option network 'wan'
option input ACCEPT
option output ACCEPT
option forward REJECT
option masq 1
option mtu_fix 1

config forwarding
option src lan
option dest wan

config rule
option name 'Allow-DHCP-Renew'
option src 'wan'
option proto 'udp'
option dest_port '68'
option target 'ACCEPT'
option family 'ipv4'

config rule
option name 'Allow-Ping'
option src 'wan'
option proto 'icmp'
option icmp_type 'echo-request'
option family 'ipv4'
option target 'ACCEPT'

config rule
option name 'Allow-DHCPv6'
option src 'wan'
option proto 'udp'
option src_ip 'fe80::/10'
option src_port '547'
option dest_ip 'fe80::/10'
option dest_port '546'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Input'
option src 'wan'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
list icmp_type 'router-solicitation'
list icmp_type 'neighbour-solicitation'
list icmp_type 'router-advertisement'
list icmp_type 'neighbour-advertisement'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Forward'
option src 'wan'
option dest '*'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config include
option path '/etc/firewall.user'

config forwarding
option dest 'lan'
option src 'wan'

dhcp

config dnsmasq
option domainneeded '1'
option boguspriv '1'
option localise_queries '1'
option rebind_protection '1'
option rebind_localhost '1'
option local '/lan/'
option domain 'lan'
option expandhosts '1'
option authoritative '1'
option readethers '1'
option leasefile '/tmp/dhcp.leases'
option resolvfile '/tmp/resolv.conf.auto'

config dhcp lan
option interface lan
option start 100
option limit 150
option leasetime 12h
option ignore 1

config dhcp wan
option interface wan
option ignore 1

config domain

[stD]

Вот такая ситуация, провайдер раздает инет по проводу и автоматически присваивает ip-адрес. К нему подключён мр3020 по проводу и настроен на как DHCP-клиент.
По wifi подключаюсь к нему планшетом.
Загвоздка в том, что если отключить провод от мр3020 , то по wifi к нему уже не подключиться ! Почему так происходжит?
И что можно сделать? Подсажите пожалуйста!

[andr128]

Сообщение от mebitek

Вот такая ситуация, провайдер раздает инет по проводу и автоматически присваивает ip-адрес. К нему подключён мр3020 по проводу и настроен на как DHCP-клиент.
По wifi подключаюсь к нему планшетом.
Загвоздка в том, что если отключить провод от мр3020 , то по wifi к нему уже не подключиться ! Почему так происходжит?
И что можно сделать? Подсажите пожалуйста!

Полагаю роутер у вас настроен бриджем
Настройки сети покажите.

DHCP сервер на роутере наверно отключен.

попробуйте
/etc/init.d/network restart

[DimaSP]

Сообщение от DimaSP

Уже неделю бьюсь с проблемой.

Да, жаль, что никто не помог.
Сам разобрался с проблемой. Сейчас все работает и все пингуется во все стороны.
Надо было просто поравить network...

config interface 'lan'
option type 'bridge'
option proto 'static'
option ipaddr '192.168.2.1'
option netmask '255.255.255.0'
option gateway '192.168.0.1'
option dns '192.168.0.1'
option _orig_ifname 'eth0 wlan0'
option _orig_bridge 'true'
option ifname 'eth0 eth1'

Т.е. 3420 работает в режиме ретранслятора Wi-Fi и кроме этого к нему подключены IP камеры и будет еще подключена одна приблуда для коммутации нагрузок по расписанию.

[andr128]

Тайная магия

option _orig_ifname 'eth0 wlan0'
option _orig_bridge 'true'

можете объяснить назначение этих строк

по этой вроде смутно нашел http://wiki.openwrt.org/doc/uci/network
option ifname 'eth0 eth1'

Bridge without IP
(Мост без IP)

config 'interface' 'example'
        option 'type'    'bridge'
        option 'proto'   'none'
        option 'ifname'  'eth0 eth1'
        option 'auto'    '1'

[DimaSP]

Сообщение от andr128

Тайная магия

можете объяснить назначение этих строк

Да, согласен, эти строчки ничего не меняют.
Главное работает именно со строчкой
option 'ifname' 'eth0 eth1'

Я испробовал много вариантов, потом в вэб интерфейсе в свойствах интерфейса в физическом расположении пробовал объединять eth0 и eth1 . Конфиг привел как раз один из тех случаев, когда поставил галочки в объединении , в том числе и wlan0, хотя он не задействован.
Все работает, за исключением некоторого трабла...

Через несколько часов работы роутера в таком режиме отваливается Wi-Fi. Перезагружаю - все нормально, потом опять через какое-то время отваливается.
А мост по Вашей ссылке сейчас попробую сделать. Сделал. Не получилось. Все равно компы, которые подключены к LAN второго роутера не пингуются.

P.S. У меня сейчас исправно все работает по моей схеме... с поправкой из моего поста106. Уже 2-а роутера так настроил, и они все как бы в одной сети, под управлением первого роутера - основной точки доступа... Проблема с отваливающимся роутером тоже решена. Я его просто поменял. Он почему-то перегревался и отваливался. Другие роутеры работают нормально.

[stD]

Полагаю роутер у вас настроен бриджем
Настройки сети покажите.

Вот настройки сети:
dhcp

PHP код:

config dnsmasq
        option domainneeded '1'
        option boguspriv '1'
        option filterwin2k '0'
        option localise_queries '1'
        option rebind_protection '1'
        option rebind_localhost '1'
        option local '/lan/'
        option domain 'lan'
        option expandhosts '1'
        option nonegcache '0'
        option authoritative '1'
        option readethers '1'
        option leasefile '/tmp/dhcp.leases'
        option resolvfile '/tmp/resolv.conf.auto'

config dhcp 'lan'
        option interface 'lan'
        option start '100'
        option limit '150'
        option leasetime '12h'

config dhcp 'wan'
        option interface 'wan'
        option ignore '1' 


network

PHP код:

config interface 'loopback'
        option ifname 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config interface 'lan'
        option _orig_ifname 'eth0'
        option _orig_bridge 'false'
        option type 'bridge'
        option ifname 'eth0'
        option proto 'dhcp' 


wireless

PHP код:

config wifi-device 'radio0'
        option type 'mac80211'
        option channel '11'
        option macaddr '64:70:02:78:a7:35'
        option hwmode '11ng'
        option htmode 'HT20'
        list ht_capab 'SHORT-GI-20'
        list ht_capab 'SHORT-GI-40'
        list ht_capab 'RX-STBC1'
        list ht_capab 'DSSS_CCK-40'
        option country 'RU'
        option txpower '20'

config wifi-iface
        option device 'radio0'
        option encryption 'psk2'
        option mode 'ap'
        option ssid 'stdbox'
        option key '12345678'
        option network 'lan' 


Получается что когда нет соединение с инетом, то ему неоткуда взять ip-адрес!
Что делать?

[electric]

Всем привет.
Прочитав тему с первой страницы пытался настроить роутер.
У меня схема такая:
Инет --> WAN(IP по DHCP от правайдера) роутер MR3020 WLAN (WiFi) --> Notebook (WiFi IP по DHCP от роутера).
MAC адрес роутера (WAN) пришлось поправить, чтобы не звонить в теходдержку - поменял через LUCI (веб-интерфейс).

Все настроил, вроде работает, т.е. провайдер присвоил IP роутеру, ноут получил по DHCP айпишник, но:
1. Открыты порты из инета 22, 53, и 80. Могу заходить по белому айпи через свистульку 3G через WEB и по ssh извне на роутер. Укажите пжлст где их закрыть? Какой то китаец с IP 123.183.208.144 меня пытался взломать всю ночь - проваливал авторизацию по ssh.
2. System Log забит сообщениями типа
Apr 23 21:23:32 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:23:32 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:23:38 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:23:38 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:24:01 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:24:42 OpenWrt daemon.info hostapd: wlan0: STA 00:13:ce:9c:57:ca WPA: group key handshake completed (RSN)
Apr 23 21:24:57 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:24:57 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:25:49 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:25:53 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:26:01 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:26:17 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:26:36 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:26:36 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:27:42 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:27:42 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:27:52 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:27:52 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:29:45 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:30:48 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:31:30 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:31:33 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:31:33 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:31:46 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:31:50 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:31:50 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:32:15 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:32:16 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:32:18 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:32:18 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:32:20 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:32:27 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:32:44 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:33:06 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:33:06 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:33:20 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:33:24 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:33:24 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:33:41 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:33:45 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:33:45 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:34:42 OpenWrt daemon.info hostapd: wlan0: STA 00:13:ce:9c:57:ca WPA: group key handshake completed (RSN)
Apr 23 21:35:21 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:35:25 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:35:25 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:36:51 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:36:51 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:36:52 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:37:54 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:38:02 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:38:02 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
Apr 23 21:38:02 OpenWrt daemon.warn dnsmasq-dhcp[1703]: no address range available for DHCP request via eth0
и т.д. Что это может значить?

Вот настройки мои:
DHCP

config dnsmasq
	option domainneeded	'1'
	option boguspriv	'1'
	option filterwin2k	'0'  # enable for dial on demand
	option localise_queries	'1'
	option rebind_protection '1'  # disable if upstream must serve RFC1918 addresses
	option rebind_localhost '1'  # enable for RBL checking and similar services
	#list rebind_domain example.lan  # whitelist RFC1918 responses for domains
	option local	'/lan/'
	option domain	'lan'
	option expandhosts	'1'
	option nonegcache	'0'
	option authoritative	'1'
	option readethers	'1'
	option leasefile	'/tmp/dhcp.leases'
	option resolvfile	'/tmp/resolv.conf.auto'
	#list server		'/mycompany.local/1.2.3.4'
	#option nonwildcard	'1'
	#list interface		'br-lan'
	#list notinterface	'lo'
	#list bogusnxdomain     '64.94.110.11'

config dhcp 'wlan'
	option interface	'wlan'
	option start 	'100'
	option limit	'150'
	option leasetime	'12h'
	option ignore '0'

config dhcp 'wan'
	option interface	'wan'
	option ignore	'0'

FIREWALL

config defaults
	option syn_flood	1
	option input		ACCEPT
	option output		ACCEPT
	option forward		REJECT
# Uncomment this line to disable ipv6 rules
#	option disable_ipv6	1

config zone
	option name		'wlan'
	option network	'wlan'
	option input		'ACCEPT'
	option output		'ACCEPT'
	option forward	'ACCEPT'

config zone
	option name		'wan'
	option network	'wan'
	option input		'ACCEPT'
	option output		'ACCEPT'
	option forward	'REJECT'
	option masq		'1'
	option mtu_fix	'1'

config forwarding
	option src		'wlan'
	option dest		'wan'

# We need to accept udp packets on port 68,
# see https://dev.openwrt.org/ticket/4108
config rule
	option name		Allow-DHCP-Renew
	option src		wan
	option proto		udp
	option dest_port	68
	option target		ACCEPT
	option family		ipv4

# Allow IPv4 ping
config rule
	option name		Allow-Ping
	option src		wan
	option proto		icmp
	option icmp_type	echo-request
	option family		ipv4
	option target		ACCEPT

# Allow DHCPv6 replies
# see https://dev.openwrt.org/ticket/10381
config rule
	option name		Allow-DHCPv6
	option src		wan
	option proto		udp
	option src_ip		fe80::/10
	option src_port		547
	option dest_ip		fe80::/10
	option dest_port	546
	option family		ipv6
	option target		ACCEPT

# Allow essential incoming IPv6 ICMP traffic
config rule
	option name		Allow-ICMPv6-Input
	option src		wan
	option proto	icmp
	list icmp_type		echo-request
	list icmp_type		echo-reply
	list icmp_type		destination-unreachable
	list icmp_type		packet-too-big
	list icmp_type		time-exceeded
	list icmp_type		bad-header
	list icmp_type		unknown-header-type
	list icmp_type		router-solicitation
	list icmp_type		neighbour-solicitation
	list icmp_type		router-advertisement
	list icmp_type		neighbour-advertisement
	option limit		1000/sec
	option family		ipv6
	option target		ACCEPT

# Allow essential forwarded IPv6 ICMP traffic
config rule
	option name		Allow-ICMPv6-Forward
	option src		wan
	option dest		*
	option proto		icmp
	list icmp_type		echo-request
	list icmp_type		echo-reply
	list icmp_type		destination-unreachable
	list icmp_type		packet-too-big
	list icmp_type		time-exceeded
	list icmp_type		bad-header
	list icmp_type		unknown-header-type
	option limit		1000/sec
	option family		ipv6
	option target		ACCEPT

# include a file with users custom iptables rules
config include
	option path /etc/firewall.user


### EXAMPLE CONFIG SECTIONS
# do not allow a specific ip to access wan
#config rule
#	option src		lan
#	option src_ip	192.168.45.2
#	option dest		wan
#	option proto	tcp
#	option target	REJECT

# block a specific mac on wan
#config rule
#	option dest		wan
#	option src_mac	00:11:22:33:44:66
#	option target	REJECT

# block incoming ICMP traffic on a zone
#config rule
#	option src		lan
#	option proto	ICMP
#	option target	DROP

# port redirect port coming in on wan to lan
#config redirect
#	option src			wan
#	option src_dport	80
#	option dest			lan
#	option dest_ip		192.168.16.235
#	option dest_port	80
#	option proto		tcp

# port redirect of remapped ssh port (22001) on wan
#config redirect
#	option src		wan
#	option src_dport	22001
#	option dest		lan
#	option dest_port	22
#	option proto		tcp

# allow IPsec/ESP and ISAKMP passthrough
#config rule
#	option src		wan
#	option dest		lan
#	option protocol		esp
#	option target		ACCEPT

#config rule
#	option src		wan
#	option dest		lan
#	option src_port		500
#	option dest_port	500
#	option proto		udp
#	option target		ACCEPT

### FULL CONFIG SECTIONS
#config rule
#	option src		lan
#	option src_ip	192.168.45.2
#	option src_mac	00:11:22:33:44:55
#	option src_port	80
#	option dest		wan
#	option dest_ip	194.25.2.129
#	option dest_port	120
#	option proto	tcp
#	option target	REJECT

#config redirect
#	option src		lan
#	option src_ip	192.168.45.2
#	option src_mac	00:11:22:33:44:55
#	option src_port		1024
#	option src_dport	80
#	option dest_ip	194.25.2.129
#	option dest_port	120
#	option proto	tcp

NETWORK

config interface 'loopback'
	option ifname 'lo'
	option proto 'static'
	option ipaddr '127.0.0.1'
	option netmask '255.0.0.0'

config interface 'wan'
	option ifname 'eth0'
	option proto 'dhcp'
	option gateway '0.0.0.0'
	option macaddr '00:01:4a:9f:6f:3c'

config interface 'wlan'
	option proto 'static'
	option ipaddr '192.168.1.99'
	option netmask '255.255.255.0'

WIRELESS

config wifi-device 'radio0'
	option type 'mac80211'
	option macaddr '64:70:02:dd:e1:e2'
	option hwmode	'11ng'
	option htmode	'HT20'
	list ht_capab	'SHORT-GI-20'
	list ht_capab	'SHORT-GI-40'
	list ht_capab	'RX-STBC1'
	list ht_capab	'DSSS_CCK-40'
	option country 'RU'
	option disabled '0'
	option channel  '3'
	option txpower '20'

config wifi-iface
	option device   'radio0'
	option network  'wlan'
	option mode     'ap'
	option ssid     'OpenWrt'
	option encryption 'psk2'
	option key 'key_mr3020'