Настройки сети OpenWrt

[andr128]

Если вы настроили pptp, то поделитесь настройками.

[amod-cccp]

Нет, еще не настроил, но пытаюсь.
Что добился: подключаюсь к сети провайдера по wifi к роутеру, роутер в локалку, могу поднять VPN соединение с ноутбука. Сам модем пока отказывается это делать.

Отталкивался от этого поста: http://forum.ixbt.com/topic.cgi?id=14:56970:1129#1129

[amod-cccp]

Ура! Все получилось!!!
Вернусь, выложу конфиги!

[amod-cccp]

Сообщение от amod-cccp

Ура! Все получилось!!!
Вернусь, выложу конфиги!

Ошибся, глубоко ошибся. Все по прежнему.

Что добился: подключаюсь к сети провайдера по wifi к роутеру, роутер в локалку, могу поднять VPN соединение с ноутбука. Сам модем пока отказывается это делать.

[irwin]

Сообщение от amod-cccp

Ошибся, глубоко ошибся. Все по прежнему.

а что нужно то я так понял организовать локальный реп openwrt для автономной установки пакетов без инета ?

[irwin]

Ребят если у кого положительный опыт в использовании mwan3 (failover) пакет выполняющий аналогичные задачи что и multiwan.
Ветка разработчика mwan3 https://forum.openwrt.org/viewtopic.php?id=39052
Уровень моего скилла английского пока явно хромает, поэтому решить в одиночку затрудняюсь : )

[amod-cccp]

Поднять VPN соединение в роутере и раздать по wifi.
VPN не поднимается.

[andr128]

amod-cccp попробуйте следующее
В /etc/config/network нужно добавить:

config 'interface' 'wan'
option 'ifname' 'eth0'
option 'macaddr' 'ваш mac адрес'
option 'proto' 'dhcp'

config 'interface' 'vpn'
option 'proto' 'pptp'
option 'ifname' 'vpn'
option 'username' 'ваш логин'
option 'password' 'ваш пароль'
option 'keepalive' '10'
option 'mtu' '1460'
option 'server' 'ip или имя сервера vpn'
option 'defaultroute' '1'

в /etc/config/firewall нужно добавить vpn к правилу маршрутизации для внутренней сети:

config zone
option name wan
option network "wan vpn"
option input REJECT
option output ACCEPT
option forward REJECT
option masq 1
option mtu_fix 1

[amod-cccp]

andr128, Попробовал действовать по этим настройкам. Настроил роутер как точку доступа и подключил к сети по lan. Шлюз у меня 10.195.1.1, он зараза не пингуется из роутера. С компьютера - без проблем.

Мой конфиг /etc/config/network :

config interface 'loopback'
        option ifname 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config interface 'lan'
        option ifname 'eth0'
        option type 'bridge'
        option proto 'static'
        option ipaddr '10.195.1.137'
        option netmask '255.255.0.0'
        option gateway '10.195.1.1'
        option dns '192.168.1.3 217.21.51.1 213.184.232.33'
        option accept_ra '1'

config interface 'wan'
        option macaddr '91:F6:62:7F:2Z:F6'
        option proto 'dhcp'
        option _orig_ifname 'eth0'
        option _orig_bridge 'true'
        option ifname 'eth0 vpn'

config interface 'vpn'
        option proto 'pptp'
        option ifname 'vpn'
        option username 'логин'
        option password 'пароль'
        option keepalive '10'
        option mtu '1460'
        option server 'vpn.aplus.by'
        option defaultroute '1'

/etc/config/firewall

config defaults
        option syn_flood        1
        option input            ACCEPT
        option output           ACCEPT
        option forward          REJECT
# Uncomment this line to disable ipv6 rules
#       option disable_ipv6     1

config zone
        option name             lan
        option network          'lan'
        option input            ACCEPT
        option output           ACCEPT
        option forward          REJECT

config zone
        option name             wan
        option network          'wan vpn'
        option input            REJECT
        option output           ACCEPT
        option forward          REJECT
        option masq             1
        option mtu_fix          1

config forwarding
        option src              lan
        option dest             wan

[amod-cccp]

andr128, вчера пробовал подобный конфиг. Попробую позже еще раз. Сегодня готовлю интересный пост.

ps: люди пишут что vpn автоматом не поднимается. Если следовать выше описанному конфигу, то поднимать следует командой ifup vpn, может ifup pptp, но факт что ни то, ни другое не заработало.