Настройки сети OpenWrt - Форум обсуждения систем "Умный дом", проектов Ардуино, OpenWRT и других DIY устройств

Admin · 07.06.2014, 11:00

Покажите свои настройки сетиш

avgustmen · 07.06.2014, 19:57

Добрый вам час!

Сделал сеть на MR3420 и OpenWRT, установил в деревеньке. Хотелось бы иметь доступ по SSH к роутеру и через браузер к сайту статистики (это планы) и к web камере.

Схема сети такая:

3G -> TP-LINK MR3420 -> WiFi
| |
| |
Web-Camera LAN

В Enternet все работает прекрасно: WiFi раздает, Web-camera работает.
Зарегистрировал Dynamic DNS настроил, при изменении ip по подключению 3G он автоматом меняется на сайте niop.me. Выставил через Web mode Luci переброс портов 80 и 22 на внутренний адрес. Но из Интернета доступа нет. Не пускает, пишет что страница не найдена.

Как правильно сделать forwarding портов чтобы я мог зайти на роутер по портам 80 и 22 из Internet?

winded · 07.06.2014, 20:25

Цитата:

Сообщение от Admin

Покажите свои настройки сетиш

Network:

Код:

config interface 'loopback'
	option ifname 'lo'
	option proto 'static'
	option ipaddr '127.0.0.1'
	option netmask '255.0.0.0'

config interface 'lan'
	option type 'bridge'
	option proto 'static'
	option netmask '255.255.255.0'
	option _orig_ifname 'eth0 radio0.network1'
	option _orig_bridge 'true'
	option ifname 'eth0.1'
	option ipaddr '192.168.1.10'
	option gateway '192.168.1.1'
	option stp '1'

config interface 'wan'
	option _orig_ifname 'eth1'
	option _orig_bridge 'false'
	option ifname 'eth0.2'
	option proto 'pppoe'
	option username 'ЛОГИН'
	option password 'ПАРОЛЬ'
	option macaddr 'MAC ADDRES'

config switch
	option name 'eth0'
	option reset '1'
	option enable_vlan '1'

config switch_vlan
	option device 'eth0'
	option vlan '1'
	option ports '0t 1 3 4'
	option vid '1'

config switch_vlan
	option device 'eth0'
	option vlan '2'
	option vid '2'
	option ports '0t 2'

config route
	option interface 'lan'
	option target '192.168.1.10'
	option netmask '255.255.255.255'
	option gateway '192.168.1.1'

Firewall:

Код:

 
config defaults
	option syn_flood '1'
	option input 'ACCEPT'
	option output 'ACCEPT'
	option forward 'REJECT'

config zone
	option name 'lan'
	option network 'lan'
	option input 'ACCEPT'
	option output 'ACCEPT'
	option forward 'ACCEPT'

config zone
	option name 'wan'
	option network 'wan'
	option output 'ACCEPT'
	option masq '1'
	option mtu_fix '1'
	option input 'ACCEPT'
	option forward 'ACCEPT'

config rule
	option name 'Allow-DHCP-Renew'
	option src 'wan'
	option proto 'udp'
	option dest_port '68'
	option target 'ACCEPT'
	option family 'ipv4'

config rule
	option name 'Allow-Ping'
	option src 'wan'
	option proto 'icmp'
	option icmp_type 'echo-request'
	option family 'ipv4'
	option target 'ACCEPT'

config rule
	option name 'Allow-DHCPv6'
	option src 'wan'
	option proto 'udp'
	option src_ip 'fe80::/10'
	option src_port '547'
	option dest_ip 'fe80::/10'
	option dest_port '546'
	option family 'ipv6'
	option target 'ACCEPT'

config rule
	option name 'Allow-ICMPv6-Input'
	option src 'wan'
	option proto 'icmp'
	list icmp_type 'echo-request'
	list icmp_type 'echo-reply'
	list icmp_type 'destination-unreachable'
	list icmp_type 'packet-too-big'
	list icmp_type 'time-exceeded'
	list icmp_type 'bad-header'
	list icmp_type 'unknown-header-type'
	list icmp_type 'router-solicitation'
	list icmp_type 'neighbour-solicitation'
	list icmp_type 'router-advertisement'
	list icmp_type 'neighbour-advertisement'
	option limit '1000/sec'
	option family 'ipv6'
	option target 'ACCEPT'

config rule
	option name 'Allow-ICMPv6-Forward'
	option src 'wan'
	option dest '*'
	option proto 'icmp'
	list icmp_type 'echo-request'
	list icmp_type 'echo-reply'
	list icmp_type 'destination-unreachable'
	list icmp_type 'packet-too-big'
	list icmp_type 'time-exceeded'
	list icmp_type 'bad-header'
	list icmp_type 'unknown-header-type'
	option limit '1000/sec'
	option family 'ipv6'
	option target 'ACCEPT'

config include
	option path '/etc/firewall.user'

config forwarding
	option dest 'wan'
	option src 'lan'

avgustmen · 07.06.2014, 20:39

network

config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

# LAN (Ethernet)
#----------------
config interface 'lan'
option ifname 'eth0'
option type 'bridge' # LAN –Є WLANwas connectd bridge)
option proto 'static'
option ipaddr '192.168.1.112' # ip TP-LINK MR-3420
option netmask '255.255.255.0'

config interface 'wan'
option ifname 'ppp0'
option proto '3g'
option device '/dev/ttyUSB0'
option service 'umts'
option apn 'internet'
option auto '1'

firewall

config redirect
option target 'DNAT'
option src 'wan'
option proto 'tcp udp'
option src_dport '81'
option dest_ip '192.168.1.112'
option dest_port '81'
option name 'lighttp'
option dest 'lan'

config redirect
option target 'DNAT'
option src 'wan'
option dest 'lan'
option src_dport '80'
option dest_ip '192.168.1.112'
option dest_port '80'
option name 'web'
option proto 'tcp udp'

config redirect
option target 'DNAT'
option src 'wan'
option dest 'lan'
option src_dport '21'
option dest_ip '192.168.1.112'
option dest_port '21'
option name 'ftp'
option proto 'tcp udp'
option enabled '0'

config redirect
option target 'DNAT'
option src 'wan'
option dest 'lan'
option src_dport '22'
option dest_ip '192.168.1.112'
option dest_port '22'
option name 'ssh'
option proto 'tcp udp'

config defaults
option syn_flood '1'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'REJECT'

config zone
option name 'lan'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'ACCEPT'
option network 'lan'

config zone
option name 'wan'
option input 'ACCEPT'
option output 'ACCEPT'
option masq '1'
option mtu_fix '1'
option network 'wan'
option forward 'REJECT'

config forwarding
option src 'lan'
option dest 'wan'

config rule
option src 'wan'
option dest_port '22'
option target 'ACCEPT'
option proto 'tcp udp'

config rule
option src 'wan'
option dest_port '80'
option target 'ACCEPT'
option proto 'tcp udp'

config rule
option name 'Allow-DHCP-Renew'
option src 'wan'
option proto 'udp'
option dest_port '68'
option target 'ACCEPT'
option family 'ipv4'

config rule
option name 'Allow-Ping'
option src 'wan'
option proto 'icmp'
option icmp_type 'echo-request'
option family 'ipv4'
option target 'ACCEPT'

config rule
option name 'Allow-DHCPv6'
option src 'wan'
option proto 'udp'
option src_ip 'fe80::/10'
option src_port '547'
option dest_ip 'fe80::/10'
option dest_port '546'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Input'
option src 'wan'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
list icmp_type 'router-solicitation'
list icmp_type 'neighbour-solicitation'
list icmp_type 'router-advertisement'
list icmp_type 'neighbour-advertisement'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Forward'
option src 'wan'
option dest '*'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config include
option path '/etc/firewall.user'

config rule
option target 'ACCEPT'
option src 'wan'
option dest_port '80'
option name 'www'
option proto 'tcp udp'
option dest '*'
option enabled '0'

config rule
option target 'ACCEPT'
option src 'wan'
option dest_port '22'
option name 'ssh'
option proto 'tcp udp'
option dest '*'
option enabled '0'

Stas43 · 17.07.2014, 09:28

Направьте пожалуйста на описание настроек для такой задачи:

MR3020
Необходимо иметь возможность подключиться по Wi-Fi к роутеру и просмотреть страничку http://Х.Х.Х.Х:8080/stream.html.

Наличие других промежуточных устройств (головных роутеров и т.д. ) не предполагается, подключение по LAN не предполагается. Подключаться буду с планшета, смартфона... (у каждого из них уже есть отдельное соединение с головным роутером по Wi-Fi) - это д.б. отдельное и не связанное с имеющейся конфигурацией сети.

zmulian · 18.07.2014, 14:48

Цитата:

Сообщение от Stas43

Направьте пожалуйста на описание настроек для такой задачи:

MR3020
Необходимо иметь возможность подключиться по Wi-Fi к роутеру и просмотреть страничку http://Х.Х.Х.Х:8080/stream.html.

Наличие других промежуточных устройств (головных роутеров и т.д. ) не предполагается, подключение по LAN не предполагается. Подключаться буду с планшета, смартфона... (у каждого из них уже есть отдельное соединение с головным роутером по Wi-Fi) - это д.б. отдельное и не связанное с имеющейся конфигурацией сети.

http://cyber-place.ru/showthread.php?t=366

Stas43 · 19.07.2014, 20:02

Цитата:

Сообщение от zmulian

http://cyber-place.ru/showthread.php?t=366

Вы думаете, что я не прочитал эту тему? Трижды. Возможно, что я что то упустил, поэтому и прошу направить в соответствующее обсуждение. Практически всё, что там обсуждается - это просмотр через lan или через wi-fi НО с использованием промежуточного роутера. Коего у меня не будет.

Т.о. вопрос остается в силе.
Вероятно, в моём случае, необходимо поднятие dhcp сервера на роутере для выдачи ip адреса подключившемуся клиенту? Еще что-то?

07.06.2014, 11:00	#1
Admin Administrator Регистрация: 12.04.2010 Адрес: Москва Сообщений: 9,618 Вес репутации: 9824	Re: Настройки сети OpenWrt Покажите свои настройки сетиш __________________ Интернет магазин электронных компонентов.

07.06.2014, 19:57	#2
avgustmen Junior Member Регистрация: 07.06.2014 Сообщений: 3 Вес репутации: 0	Re: Настройки сети OpenWrt Добрый вам час! Сделал сеть на MR3420 и OpenWRT, установил в деревеньке. Хотелось бы иметь доступ по SSH к роутеру и через браузер к сайту статистики (это планы) и к web камере. Схема сети такая: 3G -> TP-LINK MR3420 -> WiFi \| \| \| \| Web-Camera LAN В Enternet все работает прекрасно: WiFi раздает, Web-camera работает. Зарегистрировал Dynamic DNS настроил, при изменении ip по подключению 3G он автоматом меняется на сайте niop.me. Выставил через Web mode Luci переброс портов 80 и 22 на внутренний адрес. Но из Интернета доступа нет. Не пускает, пишет что страница не найдена. Как правильно сделать forwarding портов чтобы я мог зайти на роутер по портам 80 и 22 из Internet?

07.06.2014, 20:39	#4
avgustmen Junior Member Регистрация: 07.06.2014 Сообщений: 3 Вес репутации: 0	Re: Настройки сети OpenWrt network config interface 'loopback' option ifname 'lo' option proto 'static' option ipaddr '127.0.0.1' option netmask '255.0.0.0' # LAN (Ethernet) #---------------- config interface 'lan' option ifname 'eth0' option type 'bridge' # LAN –Є WLANwas connectd bridge) option proto 'static' option ipaddr '192.168.1.112' # ip TP-LINK MR-3420 option netmask '255.255.255.0' config interface 'wan' option ifname 'ppp0' option proto '3g' option device '/dev/ttyUSB0' option service 'umts' option apn 'internet' option auto '1' firewall config redirect option target 'DNAT' option src 'wan' option proto 'tcp udp' option src_dport '81' option dest_ip '192.168.1.112' option dest_port '81' option name 'lighttp' option dest 'lan' config redirect option target 'DNAT' option src 'wan' option dest 'lan' option src_dport '80' option dest_ip '192.168.1.112' option dest_port '80' option name 'web' option proto 'tcp udp' config redirect option target 'DNAT' option src 'wan' option dest 'lan' option src_dport '21' option dest_ip '192.168.1.112' option dest_port '21' option name 'ftp' option proto 'tcp udp' option enabled '0' config redirect option target 'DNAT' option src 'wan' option dest 'lan' option src_dport '22' option dest_ip '192.168.1.112' option dest_port '22' option name 'ssh' option proto 'tcp udp' config defaults option syn_flood '1' option input 'ACCEPT' option output 'ACCEPT' option forward 'REJECT' config zone option name 'lan' option input 'ACCEPT' option output 'ACCEPT' option forward 'ACCEPT' option network 'lan' config zone option name 'wan' option input 'ACCEPT' option output 'ACCEPT' option masq '1' option mtu_fix '1' option network 'wan' option forward 'REJECT' config forwarding option src 'lan' option dest 'wan' config rule option src 'wan' option dest_port '22' option target 'ACCEPT' option proto 'tcp udp' config rule option src 'wan' option dest_port '80' option target 'ACCEPT' option proto 'tcp udp' config rule option name 'Allow-DHCP-Renew' option src 'wan' option proto 'udp' option dest_port '68' option target 'ACCEPT' option family 'ipv4' config rule option name 'Allow-Ping' option src 'wan' option proto 'icmp' option icmp_type 'echo-request' option family 'ipv4' option target 'ACCEPT' config rule option name 'Allow-DHCPv6' option src 'wan' option proto 'udp' option src_ip 'fe80::/10' option src_port '547' option dest_ip 'fe80::/10' option dest_port '546' option family 'ipv6' option target 'ACCEPT' config rule option name 'Allow-ICMPv6-Input' option src 'wan' option proto 'icmp' list icmp_type 'echo-request' list icmp_type 'echo-reply' list icmp_type 'destination-unreachable' list icmp_type 'packet-too-big' list icmp_type 'time-exceeded' list icmp_type 'bad-header' list icmp_type 'unknown-header-type' list icmp_type 'router-solicitation' list icmp_type 'neighbour-solicitation' list icmp_type 'router-advertisement' list icmp_type 'neighbour-advertisement' option limit '1000/sec' option family 'ipv6' option target 'ACCEPT' config rule option name 'Allow-ICMPv6-Forward' option src 'wan' option dest '' option proto 'icmp' list icmp_type 'echo-request' list icmp_type 'echo-reply' list icmp_type 'destination-unreachable' list icmp_type 'packet-too-big' list icmp_type 'time-exceeded' list icmp_type 'bad-header' list icmp_type 'unknown-header-type' option limit '1000/sec' option family 'ipv6' option target 'ACCEPT' config include option path '/etc/firewall.user' config rule option target 'ACCEPT' option src 'wan' option dest_port '80' option name 'www' option proto 'tcp udp' option dest '' option enabled '0' config rule option target 'ACCEPT' option src 'wan' option dest_port '22' option name 'ssh' option proto 'tcp udp' option dest '*' option enabled '0'

17.07.2014, 09:28	#5
Stas43 Junior Member Регистрация: 15.07.2014 Адрес: Киров Сообщений: 18 Вес репутации: 0	Re: Настройки сети OpenWrt Направьте пожалуйста на описание настроек для такой задачи: MR3020 Необходимо иметь возможность подключиться по Wi-Fi к роутеру и просмотреть страничку http://Х.Х.Х.Х:8080/stream.html. Наличие других промежуточных устройств (головных роутеров и т.д. ) не предполагается, подключение по LAN не предполагается. Подключаться буду с планшета, смартфона... (у каждого из них уже есть отдельное соединение с головным роутером по Wi-Fi) - это д.б. отдельное и не связанное с имеющейся конфигурацией сети.

Опции темы	Поиск в этой теме
Версия для печати Отправить по электронной почте	Поиск в этой теме: Расширенный поиск
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

Здесь присутствуют: 26 (пользователей: 0 , гостей: 26)