Настройки сети OpenWrt

[xpert87]

Спасибо. Буду разбираться с делинком (к меня другой веб интерфейс), главное чтоб MR3020 OpenWrt ничего донастраивать не надо было ( файрвол например)

[stD]

А если провайдер привязывается к мак-адресу, то где его можно посмотреть в роутере? И как подсунуть мак-адрес от старого роутера в этот, чтоб провайдеру не звонить?

[d.i.i.s.o]

Привет!! Помогите разобраться ... имеется adsl modem... dlink DSL 2650U

и роутер tplink tl -wr1043nd с Openwrt ..... при настройке

[DimaSP]

Здравствуйте уважаемые.
Уже неделю бьюсь с проблемой.
Суть коротко.
Имеется основной роутер ZyXEL (точка доступа) IP 192.168.0.1, который имеет выход в интернет через 3G модем и соответственно раздает этот интернет по Wi-Fi SSID 118 и хостам, подключенным к нему по проводам.
Имеется второй роутер TP-LINK 3420 V2.0 с прошивкой OPENWRT (взята крайняя вервия прошивки (взята отсюда)
Роутер 3420 подключен по Wi-Fi к точке доступа (головному роутеру) ZiXEL в режиме клиента и в режиме АР
К роутеру 3420 подключены клиенты по Wi-Fi (комп) и по проводам (IP камеры и комп)
См. схему. (прошу прощения, что взял за основу чужой исходник)

Цель - чтобы все хосты (и втом числе 3420 имели доступ друг к другу и выход в интернет через точку доступа ZiXEL

После долгих мучений сделал все как указанно в посте №5, установлен и запущен демон relayd
В итоге получилось:
Подсетка 192.168.2.0 действительно прозрачна. Клиенты подключаются по Wi-Fi либо к сети SSID 118, либо к 118WRT
Соответственно, все Клиенты, подключенные к hоутеру TP-LINK 3420 по Wi-Fi получают от головного роутера IP 192.168.0.Х и имеют доступ в интернет
Клиенты, подключенные порту LAN головного роутера имеют IP 192.168.0.Х и доступ к клиентам, подключенным по Wi-Fi к второму роутеру 3420
ОДНАКО, никто не может достучаться к клиентам, подключенным по проводам к LAN порту второго роутера 3420. На нем висит в данный момент IP камера 192.168.0.99 (HOST2) и компьютер (HOST 1 /LAN1-3420). Компьютер в таком состоянии не имеет доступ в интернет и с него нет пинга в адрес других клиентом 192.168.0.Х
И что меня также удивляет- этот комп почему-то получает IP адрес 169.254.192.229, откуда не знаю, DHCP установлен автоматом. Что интересно, если у этого компа установить фиксированный адрес, допустим 192.168.0.100, то он начинает видеть IP камеру 192.168.0.99, но все равно не имеет доступа к другим компам и к интернету.

Т.е. получилось так, что все хосты, подключенные по проводам к второму роутеру оторваны от основной сети и не имеют выход в интернет


Может кто подскажет - в каком направлении мне искать решение проблемы?

Привожу тексты настроек
network:

config interface '3g'
option proto '3g'
option device '/dev/ttyUSB0'
option service 'evdo'
option username 'smart'
option password 'smart'

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0 1 2 3 4'


config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config interface 'lan'
option ifname 'eth0'
option type 'bridge'
option proto 'static'
option ipaddr '192.168.2.1'
option netmask '255.255.255.0'
option gateway '192.168.0.1'
option dns '192.168.0.1'

config interface 'wwan'
option proto 'static'
option ipaddr '192.168.0.2'
option netmask '255.255.255.0'
option gateway '192.168.0.1'
option dns '192.168.0.1'

config interface 'stabridge'
option proto 'relay'
option network 'lan wwan'
option ipaddr '192.168.0.2'

wireless

config wifi-device 'radio0'
option type 'mac80211'
option macaddr '64:70:02:b2:e6:f6' # Ваш mac адрес
option hwmode '11ng'
option htmode 'HT20'
list ht_capab 'SHORT-GI-20'
list ht_capab 'SHORT-GI-40'
list ht_capab 'RX-STBC1'
list ht_capab 'DSSS_CCK-40'
option country 'RU'
option disabled '0'
option txpower '20'
option channel 'auto'

# Client for Netgear WNR3500L
config wifi-iface
option device 'radio0'
option network 'wwan'
option mode 'sta'
option ssid '118'
option encryption 'psk2'
option bssid '50:67:F0:1C:3C:A4' # MAC адрес точки доступа
option key '165577'

# Access Point MR3020
config wifi-iface
option device 'radio0'
option network 'lan'
option mode 'ap'
option ssid '118WRT'
option encryption 'psk2'
option key '1655771'

firewall

config defaults
option syn_flood 1
option input ACCEPT
option output ACCEPT
option forward REJECT
# Uncomment this line to disable ipv6 rules
# option disable_ipv6 1

config zone
option name lan
option network 'lan wwan'
option input ACCEPT
option output ACCEPT
option forward ACCEPT

config zone
option name wan
option network 'wan'
option input ACCEPT
option output ACCEPT
option forward REJECT
option masq 1
option mtu_fix 1

config forwarding
option src lan
option dest wan

config rule
option name 'Allow-DHCP-Renew'
option src 'wan'
option proto 'udp'
option dest_port '68'
option target 'ACCEPT'
option family 'ipv4'

config rule
option name 'Allow-Ping'
option src 'wan'
option proto 'icmp'
option icmp_type 'echo-request'
option family 'ipv4'
option target 'ACCEPT'

config rule
option name 'Allow-DHCPv6'
option src 'wan'
option proto 'udp'
option src_ip 'fe80::/10'
option src_port '547'
option dest_ip 'fe80::/10'
option dest_port '546'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Input'
option src 'wan'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
list icmp_type 'router-solicitation'
list icmp_type 'neighbour-solicitation'
list icmp_type 'router-advertisement'
list icmp_type 'neighbour-advertisement'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Forward'
option src 'wan'
option dest '*'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config include
option path '/etc/firewall.user'

config forwarding
option dest 'lan'
option src 'wan'

dhcp

config dnsmasq
option domainneeded '1'
option boguspriv '1'
option localise_queries '1'
option rebind_protection '1'
option rebind_localhost '1'
option local '/lan/'
option domain 'lan'
option expandhosts '1'
option authoritative '1'
option readethers '1'
option leasefile '/tmp/dhcp.leases'
option resolvfile '/tmp/resolv.conf.auto'

config dhcp lan
option interface lan
option start 100
option limit 150
option leasetime 12h
option ignore 1

config dhcp wan
option interface wan
option ignore 1

config domain

[stD]

Вот такая ситуация, провайдер раздает инет по проводу и автоматически присваивает ip-адрес. К нему подключён мр3020 по проводу и настроен на как DHCP-клиент.
По wifi подключаюсь к нему планшетом.
Загвоздка в том, что если отключить провод от мр3020 , то по wifi к нему уже не подключиться ! Почему так происходжит?
И что можно сделать? Подсажите пожалуйста!

[DimaSP]

Сообщение от DimaSP

Уже неделю бьюсь с проблемой.

Да, жаль, что никто не помог.
Сам разобрался с проблемой. Сейчас все работает и все пингуется во все стороны.
Надо было просто поравить network...

config interface 'lan'
option type 'bridge'
option proto 'static'
option ipaddr '192.168.2.1'
option netmask '255.255.255.0'
option gateway '192.168.0.1'
option dns '192.168.0.1'
option _orig_ifname 'eth0 wlan0'
option _orig_bridge 'true'
option ifname 'eth0 eth1'

Т.е. 3420 работает в режиме ретранслятора Wi-Fi и кроме этого к нему подключены IP камеры и будет еще подключена одна приблуда для коммутации нагрузок по расписанию.

[andr128]

Тайная магия

option _orig_ifname 'eth0 wlan0'
option _orig_bridge 'true'

можете объяснить назначение этих строк

по этой вроде смутно нашел http://wiki.openwrt.org/doc/uci/network
option ifname 'eth0 eth1'

Bridge without IP
(Мост без IP)

config 'interface' 'example'
        option 'type'    'bridge'
        option 'proto'   'none'
        option 'ifname'  'eth0 eth1'
        option 'auto'    '1'

[andr128]

Сообщение от mebitek

Вот такая ситуация, провайдер раздает инет по проводу и автоматически присваивает ip-адрес. К нему подключён мр3020 по проводу и настроен на как DHCP-клиент.
По wifi подключаюсь к нему планшетом.
Загвоздка в том, что если отключить провод от мр3020 , то по wifi к нему уже не подключиться ! Почему так происходжит?
И что можно сделать? Подсажите пожалуйста!

Полагаю роутер у вас настроен бриджем
Настройки сети покажите.

DHCP сервер на роутере наверно отключен.

попробуйте
/etc/init.d/network restart

[DimaSP]

Сообщение от andr128

Тайная магия

можете объяснить назначение этих строк

Да, согласен, эти строчки ничего не меняют.
Главное работает именно со строчкой
option 'ifname' 'eth0 eth1'

Я испробовал много вариантов, потом в вэб интерфейсе в свойствах интерфейса в физическом расположении пробовал объединять eth0 и eth1 . Конфиг привел как раз один из тех случаев, когда поставил галочки в объединении , в том числе и wlan0, хотя он не задействован.
Все работает, за исключением некоторого трабла...

Через несколько часов работы роутера в таком режиме отваливается Wi-Fi. Перезагружаю - все нормально, потом опять через какое-то время отваливается.
А мост по Вашей ссылке сейчас попробую сделать. Сделал. Не получилось. Все равно компы, которые подключены к LAN второго роутера не пингуются.

P.S. У меня сейчас исправно все работает по моей схеме... с поправкой из моего поста106. Уже 2-а роутера так настроил, и они все как бы в одной сети, под управлением первого роутера - основной точки доступа... Проблема с отваливающимся роутером тоже решена. Я его просто поменял. Он почему-то перегревался и отваливался. Другие роутеры работают нормально.

[stD]

Полагаю роутер у вас настроен бриджем
Настройки сети покажите.

Вот настройки сети:
dhcp

PHP код:

config dnsmasq
        option domainneeded '1'
        option boguspriv '1'
        option filterwin2k '0'
        option localise_queries '1'
        option rebind_protection '1'
        option rebind_localhost '1'
        option local '/lan/'
        option domain 'lan'
        option expandhosts '1'
        option nonegcache '0'
        option authoritative '1'
        option readethers '1'
        option leasefile '/tmp/dhcp.leases'
        option resolvfile '/tmp/resolv.conf.auto'

config dhcp 'lan'
        option interface 'lan'
        option start '100'
        option limit '150'
        option leasetime '12h'

config dhcp 'wan'
        option interface 'wan'
        option ignore '1' 


network

PHP код:

config interface 'loopback'
        option ifname 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config interface 'lan'
        option _orig_ifname 'eth0'
        option _orig_bridge 'false'
        option type 'bridge'
        option ifname 'eth0'
        option proto 'dhcp' 


wireless

PHP код:

config wifi-device 'radio0'
        option type 'mac80211'
        option channel '11'
        option macaddr '64:70:02:78:a7:35'
        option hwmode '11ng'
        option htmode 'HT20'
        list ht_capab 'SHORT-GI-20'
        list ht_capab 'SHORT-GI-40'
        list ht_capab 'RX-STBC1'
        list ht_capab 'DSSS_CCK-40'
        option country 'RU'
        option txpower '20'

config wifi-iface
        option device 'radio0'
        option encryption 'psk2'
        option mode 'ap'
        option ssid 'stdbox'
        option key '12345678'
        option network 'lan' 


Получается что когда нет соединение с инетом, то ему неоткуда взять ip-адрес!
Что делать?