Настройки сети OpenWrt

[wh1te]

Сообщение от AndreyNag

Здравствуйте.
Есть вопрос по настройке сетей в OpenWrt.
Есть железка, на которой RJ45-eth1 по умолчанию сконфигурирован как wan и WiFi модуль, который в свою очередь может быть сконфигурирован как клиент и AP. Есть еще eth0, который никуда не выведен и отвечает за свич.
Стоит задача чтобы WiFi (wiwan) сделать прозрачным мостом. Прозрачный мост пока не получается настроить. Удалось только разделить lan и wiwan на две сети и настроить маршрутизацию.
Натолкните пожалуйста на мысль или скажите где искать.
Спасибо за внимание.

Для справки прилагаю cfg:
dhcp

config dnsmasq
	option domainneeded '1'
	option boguspriv '1'
	option filterwin2k '0'
	option localise_queries '1'
	option rebind_protection '1'
	option rebind_localhost '1'
	option local '/lan/'
	option domain 'lan'
	option expandhosts '1'
	option nonegcache '0'
	option authoritative '1'
	option readethers '1'
	option leasefile '/tmp/dhcp.leases'
	option resolvfile '/tmp/resolv.conf.auto'

config dhcp 'lan'
	option interface 'lan'
	option start '100'
	option limit '150'
	option leasetime '12h'

config dhcp 'wan'
	option interface 'wan'
	option start '100'
	option limit '150'
	option leasetime '12h'
	option netmask '255.255.255.0'

firewall

config defaults
	option syn_flood '1'
	option input 'ACCEPT'
	option output 'ACCEPT'
	option forward 'ACCEPT'

config zone
	option name 'lan'
	option input 'ACCEPT'
	option output 'ACCEPT'
	option network 'lan wan'
	option forward 'ACCEPT'

config zone
	option name 'wan'
	option output 'ACCEPT'
	option masq '1'
	option mtu_fix '1'
	option network 'wwan wiwan'
	option input 'ACCEPT'
	option forward 'ACCEPT'

config forwarding
	option src 'lan'
	option dest 'wan'

config rule
	option name 'Allow-DHCP-Renew'
	option src 'wan'
	option proto 'udp'
	option dest_port '68'
	option target 'ACCEPT'
	option family 'ipv4'

config rule
	option name 'Allow-Ping'
	option src 'wan'
	option proto 'icmp'
	option icmp_type 'echo-request'
	option family 'ipv4'
	option target 'ACCEPT'

config rule
	option name 'Allow-DHCPv6'
	option src 'wan'
	option proto 'udp'
	option src_ip 'fe80::/10'
	option src_port '547'
	option dest_ip 'fe80::/10'
	option dest_port '546'
	option family 'ipv6'
	option target 'ACCEPT'

config rule
	option name 'Allow-ICMPv6-Input'
	option src 'wan'
	option proto 'icmp'
	list icmp_type 'echo-request'
	list icmp_type 'destination-unreachable'
	list icmp_type 'packet-too-big'
	list icmp_type 'time-exceeded'
	list icmp_type 'bad-header'
	list icmp_type 'unknown-header-type'
	list icmp_type 'router-solicitation'
	list icmp_type 'neighbour-solicitation'
	option limit '1000/sec'
	option family 'ipv6'
	option target 'ACCEPT'

config rule
	option name 'Allow-ICMPv6-Forward'
	option src 'wan'
	option dest '*'
	option proto 'icmp'
	list icmp_type 'echo-request'
	list icmp_type 'destination-unreachable'
	list icmp_type 'packet-too-big'
	list icmp_type 'time-exceeded'
	list icmp_type 'bad-header'
	list icmp_type 'unknown-header-type'
	option limit '1000/sec'
	option family 'ipv6'
	option target 'ACCEPT'

config include
	option path '/etc/firewall.user'

config zone
	option name 'newzone'
	option input 'ACCEPT'
	option network ' '
	option output 'ACCEPT'
	option forward 'ACCEPT'

config rule
	option target 'ACCEPT'
	option src 'wan'
	option dest_port '22'
	option name 'ssh'
	option family 'ipv4'
	option proto 'tcp udp'

config rule
	option target 'ACCEPT'
	option src 'wan'
	option dest_port '80'
	option name 'web'
	option family 'ipv4'
	option proto 'tcp udp'

config rule
	option target 'ACCEPT'
	option src 'wan'
	option dest_port '4444'
	option name 'soft'
	option family 'ipv4'
	option proto 'tcp udp'

network

config interface 'loopback'
	option ifname 'lo'
	option proto 'static'
	option ipaddr '127.0.0.1'
	option netmask '255.0.0.0'

config interface 'lan'
	option ifname 'eth0'
	option type 'bridge'
	option proto 'dhcp'

config interface 'wan'
	option ifname 'eth1'
	option proto 'static'
	option netmask '255.255.255.0'
	option gateway '192.168.1.1'
	option dns '192.168.1.1'
	option broadcast '192.168.1.255'
	option ipaddr '192.168.1.99'
	option hostname 'host'
	option name 'switch0'
	option reset '1'
	option enable_vlan '1'
	option device 'switch0'
	option vlan '1'
	option ports '0 1 3'

config interface 'wiwan'
	option proto 'dhcp'

wireless

config wifi-device 'radio0'
	option type 'mac80211'
	option hwmode '11ng'
	option path 'platform/ar933x_wmac'
	option htmode 'HT40-'
	option noscan '1'
	list ht_capab 'SHORT-GI-20'
	list ht_capab 'SHORT-GI-40'
	list ht_capab 'RX-STBC1'
	list ht_capab 'DSSS_CCK-40'
	option txpower '27'
	option country 'US'
	option device 'radio0'
	option network 'lan'
	option mode 'ap'
	option ssid 'host'
	option encryption 'psk2'
	option key 'root123456'
	option disabled '0'
	option channel '8'

config wifi-iface
	option network 'wiwan'
	option ssid 'NNN'
	option encryption 'psk2'
	option device 'radio0'
	option mode 'sta'
	option bssid 'xx:xx:xx:xx:xx:xx'
	option key 'xxxxxxxxx'

Спинным мозгом чувствую, что надо бридж строить, но как правильно не знаю.

Спасибо за внимание.

Редактируй "network"
config interface 'wiwan'
option ifname 'eth0'
option type 'bridge'
option _orig_ifname 'eth0 wlan0'
option _orig_bridge 'true'
option proto 'dhcp'