Настройки сети OpenWrt

[DimaSP]

Здравствуйте уважаемые.
Уже неделю бьюсь с проблемой.
Суть коротко.
Имеется основной роутер ZyXEL (точка доступа) IP 192.168.0.1, который имеет выход в интернет через 3G модем и соответственно раздает этот интернет по Wi-Fi SSID 118 и хостам, подключенным к нему по проводам.
Имеется второй роутер TP-LINK 3420 V2.0 с прошивкой OPENWRT (взята крайняя вервия прошивки (взята отсюда)
Роутер 3420 подключен по Wi-Fi к точке доступа (головному роутеру) ZiXEL в режиме клиента и в режиме АР
К роутеру 3420 подключены клиенты по Wi-Fi (комп) и по проводам (IP камеры и комп)
См. схему. (прошу прощения, что взял за основу чужой исходник)

Цель - чтобы все хосты (и втом числе 3420 имели доступ друг к другу и выход в интернет через точку доступа ZiXEL

После долгих мучений сделал все как указанно в посте №5, установлен и запущен демон relayd
В итоге получилось:
Подсетка 192.168.2.0 действительно прозрачна. Клиенты подключаются по Wi-Fi либо к сети SSID 118, либо к 118WRT
Соответственно, все Клиенты, подключенные к hоутеру TP-LINK 3420 по Wi-Fi получают от головного роутера IP 192.168.0.Х и имеют доступ в интернет
Клиенты, подключенные порту LAN головного роутера имеют IP 192.168.0.Х и доступ к клиентам, подключенным по Wi-Fi к второму роутеру 3420
ОДНАКО, никто не может достучаться к клиентам, подключенным по проводам к LAN порту второго роутера 3420. На нем висит в данный момент IP камера 192.168.0.99 (HOST2) и компьютер (HOST 1 /LAN1-3420). Компьютер в таком состоянии не имеет доступ в интернет и с него нет пинга в адрес других клиентом 192.168.0.Х
И что меня также удивляет- этот комп почему-то получает IP адрес 169.254.192.229, откуда не знаю, DHCP установлен автоматом. Что интересно, если у этого компа установить фиксированный адрес, допустим 192.168.0.100, то он начинает видеть IP камеру 192.168.0.99, но все равно не имеет доступа к другим компам и к интернету.

Т.е. получилось так, что все хосты, подключенные по проводам к второму роутеру оторваны от основной сети и не имеют выход в интернет


Может кто подскажет - в каком направлении мне искать решение проблемы?

Привожу тексты настроек
network:

config interface '3g'
option proto '3g'
option device '/dev/ttyUSB0'
option service 'evdo'
option username 'smart'
option password 'smart'

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0 1 2 3 4'


config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config interface 'lan'
option ifname 'eth0'
option type 'bridge'
option proto 'static'
option ipaddr '192.168.2.1'
option netmask '255.255.255.0'
option gateway '192.168.0.1'
option dns '192.168.0.1'

config interface 'wwan'
option proto 'static'
option ipaddr '192.168.0.2'
option netmask '255.255.255.0'
option gateway '192.168.0.1'
option dns '192.168.0.1'

config interface 'stabridge'
option proto 'relay'
option network 'lan wwan'
option ipaddr '192.168.0.2'

wireless

config wifi-device 'radio0'
option type 'mac80211'
option macaddr '64:70:02:b2:e6:f6' # Ваш mac адрес
option hwmode '11ng'
option htmode 'HT20'
list ht_capab 'SHORT-GI-20'
list ht_capab 'SHORT-GI-40'
list ht_capab 'RX-STBC1'
list ht_capab 'DSSS_CCK-40'
option country 'RU'
option disabled '0'
option txpower '20'
option channel 'auto'

# Client for Netgear WNR3500L
config wifi-iface
option device 'radio0'
option network 'wwan'
option mode 'sta'
option ssid '118'
option encryption 'psk2'
option bssid '50:67:F0:1C:3C:A4' # MAC адрес точки доступа
option key '165577'

# Access Point MR3020
config wifi-iface
option device 'radio0'
option network 'lan'
option mode 'ap'
option ssid '118WRT'
option encryption 'psk2'
option key '1655771'

firewall

config defaults
option syn_flood 1
option input ACCEPT
option output ACCEPT
option forward REJECT
# Uncomment this line to disable ipv6 rules
# option disable_ipv6 1

config zone
option name lan
option network 'lan wwan'
option input ACCEPT
option output ACCEPT
option forward ACCEPT

config zone
option name wan
option network 'wan'
option input ACCEPT
option output ACCEPT
option forward REJECT
option masq 1
option mtu_fix 1

config forwarding
option src lan
option dest wan

config rule
option name 'Allow-DHCP-Renew'
option src 'wan'
option proto 'udp'
option dest_port '68'
option target 'ACCEPT'
option family 'ipv4'

config rule
option name 'Allow-Ping'
option src 'wan'
option proto 'icmp'
option icmp_type 'echo-request'
option family 'ipv4'
option target 'ACCEPT'

config rule
option name 'Allow-DHCPv6'
option src 'wan'
option proto 'udp'
option src_ip 'fe80::/10'
option src_port '547'
option dest_ip 'fe80::/10'
option dest_port '546'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Input'
option src 'wan'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
list icmp_type 'router-solicitation'
list icmp_type 'neighbour-solicitation'
list icmp_type 'router-advertisement'
list icmp_type 'neighbour-advertisement'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Forward'
option src 'wan'
option dest '*'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config include
option path '/etc/firewall.user'

config forwarding
option dest 'lan'
option src 'wan'

dhcp

config dnsmasq
option domainneeded '1'
option boguspriv '1'
option localise_queries '1'
option rebind_protection '1'
option rebind_localhost '1'
option local '/lan/'
option domain 'lan'
option expandhosts '1'
option authoritative '1'
option readethers '1'
option leasefile '/tmp/dhcp.leases'
option resolvfile '/tmp/resolv.conf.auto'

config dhcp lan
option interface lan
option start 100
option limit 150
option leasetime 12h
option ignore 1

config dhcp wan
option interface wan
option ignore 1

config domain