1 Odpowiedź przez piotrpz

(2 odpowiedzi, napisanych Oprogramowanie / Software)

Zdecydowanie jest! Cezary, bardzo dziękuję, bo już porzuciłem nadzieję..

[ 8882.457743] tg3 0000:02:00.0 eth1: Tigon3 [partno(BCM95764m) rev 5784100] (PCI Express)

Idź do forum: Oprogramowanie / Software

2 Temat przez piotrpz

(2 odpowiedzi, napisanych Oprogramowanie / Software)

Cześć, walczę z OpenWrt na x86 i wciąż przegrywam z kontrolerem sieci - Broadcom NetXtreme BCM5764M. Próbowałem instalować chyba już wszystkie moduły dla broadcom i wciąż bez powodzenia. Kontroler jest wykrywany przez system:

02:00.0 Ethernet controller: Broadcom Limited NetXtreme BCM5764M Gigabit Ethernet PCIe (rev 10)

Czy OpenWrt nie ma odpowiedniego modułu...? trzeba kompilowac ?

Idź do forum: Oprogramowanie / Software

3 Odpowiedź przez piotrpz

(2 odpowiedzi, napisanych Oprogramowanie / Software)

Cezary, dziękuje za linka. Skonfigurowałem zgodnie z opisem, działa.

Idź do forum: Oprogramowanie / Software

4 Temat przez piotrpz

(2 odpowiedzi, napisanych Oprogramowanie / Software)

Potrzebuję podpowiedzi przy konfiguracji.. Router z OpenWRT(192.168.10.1) łączy się do serwera OpenVPN i dostaje 10.8.0.10. Z innej się łączę się również do servera VPN z klienta X i dostaje adres 10.8.0.14. Jestem w stanie dostać się z X do 10.8.0.10, ale już do 192.168.10.1 jak i całej sieci 192.168.10.0/24 niestety nie. NA X w konfiguracji klienta VPN dodałem  wpis: route 192.168.10/24.
#ip route get wskazuje wyjście przez tun0. Czy potrzeba coś jeszcze dodać w konfiguracji klienta/servera VPN czy jest to już kwestia firewall na OpenWRT ?

Idź do forum: Oprogramowanie / Software

5 Odpowiedź przez piotrpz

(21 odpowiedzi, napisanych Oprogramowanie / Software)

Działa, dziękuję.

Idź do forum: Oprogramowanie / Software

6 Odpowiedź przez piotrpz

(21 odpowiedzi, napisanych Oprogramowanie / Software)

src_ip do konfiguracji redirecta na firewall?

Idź do forum: Oprogramowanie / Software

7 Temat przez piotrpz

(21 odpowiedzi, napisanych Oprogramowanie / Software)

Chciałbym prosić o pomoc w konfiguracji transparentnego proxy, które obsługiwałoby ruch tylko dla jednego segmentu sieci.
Openwrt w mojej sieci to 192.168.15.1, chciałbym, żeby cały ruch http i https z podsieci 192.168.15.96/28 był kierowany przez proxy na routerze. Pozostałe segmenty maja działać bez proxy.
Jeśli dobrze rozumiem, powinienem dodać na routerze regułę zawijającą ruch :80 i :443 z w/w podsieci na adres 192.168.15.1:8888, oraz dodac w konfiguracji proxy Allow='192.168.15.96/28'. dobrze kombinuję ?

Generalnie chodzi o to by proxy filtrowało ruch tylko dla komputerów dzieci. Wpis  z proxy w przeglądarce odpada smile

Idź do forum: Oprogramowanie / Software

8 Odpowiedź przez piotrpz

(14 odpowiedzi, napisanych Oprogramowanie / Software)

Być możne ja czegoś nie rozumiem... W mojej konfiguracji sieci ( tak jak pisałem wcześniej ) router i AP to fizycznie  dwa rożne urządzenia. AP jest spięty z routerem po interfejsie LAN. W tym przypadku strefa WAN na AP jest nieużywana. Chyba że się mylę..

Idź do forum: Oprogramowanie / Software

9 Odpowiedź przez piotrpz

(14 odpowiedzi, napisanych Oprogramowanie / Software)

... chyba Guest <>LAN (bo WAN na AP nie istnieje, a przynajmniej interfejs WAN jest pusty) Konfiguracja z AP

# cat /etc/config/firewall 

config defaults
    option syn_flood '1'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'REJECT'

config zone
    option name 'lan'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option network 'lan'
    option forward 'ACCEPT'

config include
    option path '/etc/firewall.user'

config include 'miniupnpd'
    option type 'script'
    option path '/usr/share/miniupnpd/firewall.include'
    option family 'IPv4'
    option reload '1'

config zone
    option name 'Guest'
    option output 'ACCEPT'
    option input 'ACCEPT'
    option forward 'ACCEPT'
    option network 'Guest'

config rule
    option target 'ACCEPT'
    option proto 'tcp udp'
    option dest_port '53'
    option name 'Guest_DNS'
    option src 'Guest'

config rule
    option target 'ACCEPT'
    option proto 'udp'
    option dest_port '67-68'
    option name 'Guest_DHCP'
    option src 'Guest'

config forwarding
    option dest 'lan'
    option src 'Guest'

config forwarding
    option dest 'Guest'
    option src 'lan'

Idź do forum: Oprogramowanie / Software

10 Odpowiedź przez piotrpz

(14 odpowiedzi, napisanych Oprogramowanie / Software)

Ok, mogłem wprowadzic w bład. Konfiguracja sieci.:
WAN <->router (192.168.15.1) <-> AP ( podłączany po int LAN; LAN/WIFI 192.168.15.4; WIFI 192.168.3.1)
stan obecny z hosta:
192.168.15.X - WAN dostepny.  192.168.15.0/24 dostepne
192.168.3.X- WAN niedostepny. 192.168.15.0/24 dostepne ( tylko po IP pomimo ustawionego DNS na 192.168.15.1)

dodatkowo router:

~# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         192.168.21.1    0.0.0.0         UG        0 0          0 eth0
192.168.3.0     192.168.15.4    255.255.255.0   UG        0 0          0 eth1
192.168.15.0    0.0.0.0         255.255.255.0   U         0 0          0 eth1
192.168.21.0    0.0.0.0         255.255.255.0   U         0 0          0 eth0

Idź do forum: Oprogramowanie / Software

11 Odpowiedź przez piotrpz

(14 odpowiedzi, napisanych Oprogramowanie / Software)

Aktualny FW ponizej. Niestety dalej nie działa. Dodałem na routerze trase do sieci 192.168.3.0/24 przez 192.168.15.4 ( adres AP) i jestem w stanie wbic sie z guest do lan ale na zewątrz juz nie. Chodziło mi jednak zupełnie o odwrotną sytuacje, chciałbym z sieci Guest dostac się do WAN przez router, ale juz do LAN nie.

# cat /etc/config/firewall 

config defaults
    option syn_flood '1'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'REJECT'

config zone
    option name 'lan'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option network 'lan'
    option forward 'ACCEPT'

config include
    option path '/etc/firewall.user'

config include 'miniupnpd'
    option type 'script'
    option path '/usr/share/miniupnpd/firewall.include'
    option family 'IPv4'
    option reload '1'

config zone
    option name 'Guest'
    option output 'ACCEPT'
    option input 'ACCEPT'
    option forward 'ACCEPT'
    option network 'Guest'

config rule
    option target 'ACCEPT'
    option proto 'tcp udp'
    option dest_port '53'
    option name 'Guest_DNS'
    option src 'Guest'

config rule
    option target 'ACCEPT'
    option proto 'udp'
    option dest_port '67-68'
    option name 'Guest_DHCP'
    option src 'Guest'

config forwarding
    option dest 'lan'
    option src 'Guest'

config forwarding
    option dest 'Guest'
    option src 'lan'

Idź do forum: Oprogramowanie / Software

12 Odpowiedź przez piotrpz

(14 odpowiedzi, napisanych Oprogramowanie / Software)

Ponizej konfiguracja sieci, wifi i firewall. W FW dodałem DNS i DHCP i rzeczywiscie nie mam reguły na inny ruch. Jeszcze jedno pytanie. W porcie WAN nie mam kabla, chciałbym jednak miec mozliwosc dobicia sie z AP do repozytoriów ale niemam pomysłu jak to zrobić... Wywalic WAN z konfiguracji i na SW przypisac port do LAN ?

konfiguracja:

NETWORK:
config interface 'loopback'
    option ifname 'lo'
    option proto 'static'
    option ipaddr '127.0.0.1'
    option netmask '255.0.0.0'

config interface 'lan'
    option ifname 'eth0.1'
    option type 'bridge'
    option proto 'static'
    option netmask '255.255.255.0'
    option ipaddr '192.168.15.4'
    option dns '192.168.15.1'

config interface 'wan'
    option ifname 'eth0.2'
    option proto 'dhcp'

config switch
    option name 'rtl8366rb'
    option reset '1'
    option enable_vlan '1'

config switch_vlan
    option device 'rtl8366rb'
    option vlan '1'
    option ports '1 2 3 4 5t'

config switch_vlan
    option device 'rtl8366rb'
    option vlan '2'
    option ports '0 5t'

config interface 'Guest'
    option _orig_ifname 'wlan0-1'
    option _orig_bridge 'false'
    option proto 'static'
    option ipaddr '192.168.3.1'
    option netmask '255.255.255.0'


WIRELESS:
config wifi-device 'radio0'
    option type 'mac80211'
    option path 'platform/ath9k'
    list ht_capab 'SHORT-GI-40'
    list ht_capab 'DSSS_CCK-40'
    option channel '3'
    option hwmode '11ng'
    option htmode 'HT40+'
    option country 'PL'
    option txpower '20'

config wifi-iface
    option device 'radio0'
    option network 'lan'
    option mode 'ap'
    option encryption 'none'
    option ssid 'ABC'

config wifi-iface
    option device 'radio0'
    option mode 'ap'
    option encryption 'none'
    option ssid 'ABC_GUEST'
    option network 'Guest'



FIREWALL: 

config defaults
    option syn_flood '1'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'REJECT'

config zone
    option name 'lan'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'REJECT'
    option network 'lan'

config zone
    option name 'wan'
    option input 'REJECT'
    option output 'ACCEPT'
    option forward 'REJECT'
    option masq '1'
    option mtu_fix '1'
    option network 'wan wan6'

config forwarding
    option src 'lan'
    option dest 'wan'

config rule
    option name 'Allow-DHCP-Renew'
    option src 'wan'
    option proto 'udp'
    option dest_port '68'
    option target 'ACCEPT'
    option family 'ipv4'

config rule
    option name 'Allow-Ping'
    option src 'wan'
    option proto 'icmp'
    option icmp_type 'echo-request'
    option family 'ipv4'
    option target 'ACCEPT'

config rule
    option name 'Allow-DHCPv6'
    option src 'wan'
    option proto 'udp'
    option src_ip 'fe80::/10'
    option src_port '547'
    option dest_ip 'fe80::/10'
    option dest_port '546'
    option family 'ipv6'
    option target 'ACCEPT'

config rule
    option name 'Allow-ICMPv6-Input'
    option src 'wan'
    option proto 'icmp'
    list icmp_type 'echo-request'
    list icmp_type 'echo-reply'
    list icmp_type 'destination-unreachable'
    list icmp_type 'packet-too-big'
    list icmp_type 'time-exceeded'
    list icmp_type 'bad-header'
    list icmp_type 'unknown-header-type'
    list icmp_type 'router-solicitation'
    list icmp_type 'neighbour-solicitation'
    list icmp_type 'router-advertisement'
    list icmp_type 'neighbour-advertisement'
    option limit '1000/sec'
    option family 'ipv6'
    option target 'ACCEPT'

config rule
    option name 'Allow-ICMPv6-Forward'
    option src 'wan'
    option dest '*'
    option proto 'icmp'
    list icmp_type 'echo-request'
    list icmp_type 'echo-reply'
    list icmp_type 'destination-unreachable'
    list icmp_type 'packet-too-big'
    list icmp_type 'time-exceeded'
    list icmp_type 'bad-header'
    list icmp_type 'unknown-header-type'
    option limit '1000/sec'
    option family 'ipv6'
    option target 'ACCEPT'

config include
    option path '/etc/firewall.user'

config include 'miniupnpd'
    option type 'script'
    option path '/usr/share/miniupnpd/firewall.include'
    option family 'IPv4'
    option reload '1'

config zone
    option name 'Guest'
    option forward 'REJECT'
    option output 'ACCEPT'
    option input 'REJECT'
    option network ' '

config forwarding
    option dest 'wan'
    option src 'Guest'

config rule
    option target 'ACCEPT'
    option proto 'tcp udp'
    option dest_port '53'
    option name 'Guest_DNS'
    option src 'Guest'

config rule
    option target 'ACCEPT'
    option proto 'udp'
    option dest_port '67-68'
    option name 'Guest_DHCP'
    option src 'Guest'

Idź do forum: Oprogramowanie / Software

13 Odpowiedź przez piotrpz

(14 odpowiedzi, napisanych Oprogramowanie / Software)

Wgrałem obraz z Luci i utworzyłem dwie sieci. AP podpięty przez port LAN do routera. Sieć "główna" prawidłowo otrzymuje adresacje z zewnętrznego routera z DHCP ( siec 192.168.15.0) i mogą dobić się do internetu. Siec gościnna przyznaje z własnego DHCP adresy z sieci 192.168.30.0. i teraz zaczynają sie schody. w sieci gościnnej DNS ustawiony na adres routera 192.168.15.1 prawidłowo rozwiązuje adresy, jednakże ruch już  nie wychodzi. Klient sieci gościnnej otrzymuje default GW 192.168.30.1 ( adres interfejsu dla sieci wirtualnej). Podejrzewam  że brakuje routingu lub blokuje FW. Próbowałem dodać routing w AP dla siec gościnnej by cały ruch był pchany na 192.168.15.1 jednak w taki sposób nie działa.. chyba że brakuje dodatkowego routingu na ruterze ? Będę wdzięczny za wszelkie sugestie.

Idź do forum: Oprogramowanie / Software

14 Odpowiedź przez piotrpz

(14 odpowiedzi, napisanych Oprogramowanie / Software)

Cezary, dzięki za odpowiedź. Jeśli dobrze rozumiem, to muszę odpalić DHCP dla VAP na AP? Konfiguracja fizyczna bez zmian, skrętka w LAN ? ... i jeszcze jedno, po takiej modyfikacji zapominam o GUI, wszelkie modyfikacje tylko z cmd ?

Idź do forum: Oprogramowanie / Software

15 Temat przez piotrpz

(14 odpowiedzi, napisanych Oprogramowanie / Software)

Witam, chodzi mi po głowie zmiana konfiguracja mojej sieci w domu - router (openwrt, DHCP, wyłączone radio ), SW, dwa AP ( openwrt, wyłączony WAN, wyłączone DHCP ). Oba AP rozsiewają ten sam SSID, adresy nadawane przez DHCP z routera. Chciałbym dodać siec gościnną (VAP) na jednym z AP, ale w taki sposób, by siec wirtualna otrzymała inna adresację, czyli żeby dla VAP uruchomić własne  DHCP lub ewentualnie, żeby router przydzielił inną pule adresów dla VAP.  Pytanie czy chcę zbyt wiele, czy jednak można uzyskać taką konfigurację ?

Idź do forum: Oprogramowanie / Software