Настройки сети OpenWrt

[Alexej]

Всем привет! Случайно нашёл ваш форум, даже не знал о существовании столь полезного ресурса.. Хотя уже давненько пытаюсь изучить мир интернета вещей))
В общем одна надежда на вас и вашу помощь! Так как я пока 2 по пять во многих вещах. Всё началось с "осваения" мира МК, в частности espшек, когда я и понял, что очень сильно занимаю пространство роутера, да и вообще получается бардак в сети... Вот я и решил "замутить" отдельную сеть для своих поделок. У меня был в запасе старый роутер asus rt-11n b1, по-моему так он обзывается. В общем с грехом пополам установил на него OpenWrt, mosquito сделал "отдельную" сеть 192.168.10.1, подключил lan>>wan, вроде бы всё настроил интернет запустил, wifi работает. Основной роутер с прошивкой кинетик omni2 он моему асусу выдал адрес 192.168.1 2, хотел праздновать очередную победу, но обнаружилась одна беда(((
У меня в общем такая проблемка, в решении которой и прошу помощи у знатоков и профи, сам я в этом как выяснилось тупой... уже неделю бьюсь...
Из сети 192.168.1.*, я не могу подключиться к устройствам, которые находятся в новой сети 192.168.10.* Ну и соответственно обратной связи тоже нет...
Выручайте пожалуйста!!! Нужна насколько возможно максимально подробная инструкция как настроить возможность управления из домашней сети wifi устройствами в доп сети. Ну и чтобы устройства из доп сети, могли обращаться к домашней сети. В общем объяснил как мог... Нужно как то сделать, чтобы в плане доступа сеть была как бы одна..

[DenisovS]

Прошу помощи:
приобрел orange PI zero и поставил на него Openwrt+luci
Необходим мне данный девайс как роутер.
Хоть убей - не могу настроить порты.
на девайсе один локальный порт и wifi
необходимо, чтобы пол окальному порту девайс подключался к источнику интернета с фиксированным ip, а по wifi раздавал интернет с DHCP (с другой подсетью).
Что мне для этого надо? интерфейс LAN я делаю WAN, а WIFI делаю LAN?
где настраиваются правила маршрутизации?

[sakatgg]

Сообщение от DenisovS

необходимо, чтобы пол окальному порту девайс подключался к источнику интернета с фиксированным ip

Если источник допустим другой роутер с инетом, то можно интерфейс Lan использовать.
Если плату использовать как роутер, то тогда Wan ставить вероятно надо.

Сообщение от DenisovS

а WIFI делаю LAN?

Для WIFI надо WWAN использовать

[microArt]

Добрый день.

Подскажите, пожалуйста, по настройке роутера mr3020 (прошит на openWrt 18.06.1).
Хотелось бы подключить этот роутер к проводному интернету или к основному роутеру (wr340g) по LAN. (Попробую два варианта).

У меня на данный момент настроены сетевые интерфейсы LAN и 3g.

Пробовала подключить mr3020 по LAN к основному роутеру - интернет (по Wi-Fi) есть, но в веб-интерфейс роутера не зайти.

Дайте, пожалуйста, подробную инструкцию по настройке, а то не очень понимаю, честно говоря, как правильно настроить.

[4_sk]

Кто поможет советом!! Роутер Netgear VNDR37002 был прошит 2 года назад OpenWrt ..... потом год не был нужен.... соотвтственно пароль благополучно забылся.... Как его вернуть к жизни? Войти в облегченном режиме пока не получается.... может что делаю не так, так как не большой специалист.... Что делать? как сбросить или прошить заново...?

[babay062]

Здравствуйте. Я "чайник", выручайте. Интернет получаю по воздуху: передающая тарелка Rocket (192.168.20.150) принимающая Bridge (192.168.20.151) к ней подключен роутер Newifi-D2 Версия прошивки: "OpenWrt 19.07" (192.168.1.1).
Минуя роутер на тарелки захожу без проблем. Через роутер тарелки не вижу.
Научите, пожалуйста, как это починить. Спасибо.

[Admin]

Так они же должны быть в одной сети 192.168.20.хх, а у Вас 192.168.1.хх

[babay062]

Сообщение от Admin

должны быть в одной сети

а как это сделать? Я же говорил - Я "чайник".

[Tohin]

Какой IP на компе при подключении к тарелке без роутера?

[Pavlo]

А никто не знает, в чем может быть дело.
Пришлось перепрошить снова роутер на openwrt 17.07.7
Все бы ничего, lan завелся и wan очень похоже соединяется с провайдером, но доступа в инет нет никак, все перерыл толку нет. Вероятно проблема в файволе прчему то из коробки так сказать, но где не пойму

Развернуть для просмотра

config defaults
option syn_flood '1'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'REJECT'

config zone
option name 'lan'
list network 'lan'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'ACCEPT'

config zone
option name 'wan'
list network 'wan'
list network 'wan6'
option input 'REJECT'
option output 'ACCEPT'
option forward 'REJECT'
option masq '1'
option mtu_fix '1'

config forwarding
option src 'lan'
option dest 'wan'

config rule
option src 'wan'
option proto 'udp'
option dest_port '68'
option target 'ACCEPT'
option family 'ipv4'
option name 'Allow-DHCP'

config rule
option name 'Allow-Ping'
option src 'wan'
option proto 'icmp'
option icmp_type 'echo-request'
option family 'ipv4'
option target 'ACCEPT'

config rule
option name 'Allow-IGMP'
option src 'wan'
option proto 'igmp'
option family 'ipv4'
option target 'ACCEPT'

config rule
option name 'Allow-DHCPv6'
option src 'wan'
option proto 'udp'
option src_ip 'fc00::/6'
option dest_ip 'fc00::/6'
option dest_port '546'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-MLD'
option src 'wan'
option proto 'icmp'
option src_ip 'fe80::/10'
list icmp_type '130/0'
list icmp_type '131/0'
list icmp_type '132/0'
list icmp_type '143/0'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Input'
option src 'wan'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
list icmp_type 'router-solicitation'
list icmp_type 'neighbour-solicitation'
list icmp_type 'router-advertisement'
list icmp_type 'neighbour-advertisement'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Forward'
option src 'wan'
option dest '*'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-IPSec-ESP'
option src 'wan'
option dest 'lan'
option proto 'esp'
option target 'ACCEPT'

config rule
option name 'Allow-ISAKMP'
option src 'wan'
option dest 'lan'
option dest_port '500'
option proto 'udp'
option target 'ACCEPT'

config include
option path '/etc/firewall.user'

[свернуть]

Есть кто может подсказать, а то без инета квартира весь день?