1 Odpowiedź przez Zephyr

(3 odpowiedzi, napisanych Oprogramowanie / Software)

CPU: 6
Port WAN: 0 który jest moim Trunk'iem gdzie ustaliłem: option ports '0 6t'
Porty LAN: 1, 2, 3, 4 a na nich odrębne VLAN'y

W teorii powinienem się połączyć do routera przez interface 'trunk' i adres 172.30.100.240 nietagowanymi pakietami ale... tak nie jest. Stąd pytanie czy router mi tego nie obsłuży czy ja gdzieś robię błąd?

mar_w napisał/a:

nie jest dobrze mieć takie same adresy na różnych portach.

Prawie w każdym VLAN'ie mam 10.186.x.y z maską /16 lub /8 i są to odrębne sieci które działają, do których się przełączam od strony Trunk'a i są to sieci których nie mogę połączyć razem bo występują opcje których nie mogę w nich ruszyć:
- czasem zdarza się ten sam adres IP,
- nazwy hostów w każdej podsieci w 25% się powielają,
- cykl sieci i Jitter nie może się zwiększyć przez dodatkowe urządzenia.

Ten router to switch 5-cio portowy. Podział WAN i LAN tylko logiczny - oryginał poniżej:

config device
    option name 'br-lan'
    option type 'bridge'
    list ports 'eth0.1'
    
config device
    option name 'eth0.2'
    option macaddr '01:23:45:67:89:ab'

config interface 'wan'
    option device 'eth0.2'
    option proto 'dhcp'

config switch
    option name 'switch0'
    option reset '1'
    option enable_vlan '1'

config switch_vlan
    option device 'switch0'
    option vlan '1'
    option ports '1 2 3 4 6t'

config switch_vlan
    option device 'switch0'
    option vlan '2'
    option ports '0 6t'

Idź do forum: Oprogramowanie / Software

2 Temat przez Zephyr

(3 odpowiedzi, napisanych Oprogramowanie / Software)

Przeszukuję treści internetów i niestety nie umiem znaleźć odpowiedzi.
Na TL-WR841N z MediaTek MT7628N mam ustawione 4 VLAN'y a port WAN służy mi jako Trunk. Niezależnie czy Trunk jest jako eth0.5 czy nawet eth0.1 to aby połączyć się z routerem (od strony trunk) muszę wysyłać ramki 802.1Q nawet z VLAN id=1.
Czy jest jakaś możliwość aby ustawić ten port jako natywny?


Network:

config interface 'loopback'
    option ifname 'lo'
    option proto 'static'
    option ipaddr '127.0.0.1'
    option netmask '255.0.0.0'

config globals 'globals'
    option ula_prefix 'dead:cafe:a240::/48'

config interface 'trunk'
    option type 'bridge'
    option ifname 'eth0.5'
    option proto 'static'
    option delegate '0'
    option force_link '0'
    option ipaddr '172.30.100.240'
    option netmask '255.255.0.0'

config device 'lan_eth0_1_dev'
    option name 'eth0.5'

config switch
    option name 'switch0'
    option reset '1'
    option enable_vlan '1'

config switch_vlan
    option device 'switch0'
    option vlan '5'
    option ports '0 6t'

config switch_vlan
    option device 'switch0'
    option ports '0t 1 6t'
    option vlan '10'

config interface 'vlan10'
    option proto 'static'
    option ifname 'eth0.10'
    option type 'bridge'
    option ipaddr '10.186.0.254'
    option netmask '255.255.0.0'
    option delegate '0'
    option force_link '0'
    option stp '1'

config switch_vlan
    option device 'switch0'
    option vlan '11'
    option ports '0t 2 6t'
    
config interface 'vlan11'
    option proto 'static'
    option ifname 'eth0.11'
    option type 'bridge'
    option ipaddr '10.186.0.254'
    option netmask '255.255.0.0'
    option delegate '0'
    option force_link '0'
    option stp '1'

config switch_vlan
    option device 'switch0'
    option vlan '12'
    option ports '0t 3 6t'

config interface 'vlan12'
    option proto 'static'
    option ifname 'eth0.12'
    option type 'bridge'
    option ipaddr '10.186.40.130'
    option netmask '255.255.255.0'
    option delegate '0'
    option force_link '0'
    option stp '1'

config switch_vlan
    option device 'switch0'
    option ports '0t 4 6t'
    option vlan '13'

config interface 'vlan13'
    option proto 'static'
    option ifname 'eth0.13'
    option type 'bridge'
    option ipaddr '10.186.110.254'
    option netmask '255.255.255.0'
    option delegate '0'
    option force_link '0'
    option stp '1'

Idź do forum: Oprogramowanie / Software

3 Odpowiedź przez Zephyr

(12 odpowiedzi, napisanych Oprogramowanie / Software)

Moja ostatnia konfiguracja zadziałała prawidłowo tzn. VLAN 5 i VLAN 1 dostały bridge na routerze głównym.

_michal napisał/a:

(...) ustawiłbym to w mniejszej skal(...)

wiem, że w sieć którą prezentuję potrafi zastanowić po co tak komplikować: to już odpowiadam.
W tą sieć spiąłem kilka linii produkcyjnych. Izolacja poprzez VLAN'y była niezbędna bo:
- inne linie są bliźniacze z tą samą statyczną pulą adresów IP lub nazwą hostów,
- musiałem izolować główny broadcast bo wariowały mi urządzenia safety które muszą mieć szybki czas odpowiedzi do sterowników PLC i nie mogą 'czekać' w kolejce,
- chciałem uzyskać dostęp do wszystkich urządzeń IP z jednego punktu,
- chciałem zgłębić bardziej (hobbystycznie) zagadnienie VLAN.

Idź do forum: Oprogramowanie / Software

4 Odpowiedź przez Zephyr

(12 odpowiedzi, napisanych Oprogramowanie / Software)

Chyba rozumem gdzie mam błąd: z obszaru B przychodzą ramki z identyfikatorem VLAN, zaś kabel mam wpięty do nie tagowanego portu w routerze w obszarze A (już nie ważne jaki ma VLAN na LAN).
Odseparowałem jeden port jako VLAN=5 i obszarze B TRUNK też jest ustawiony na VLAN=5.

korekta

Teraz mam dwa pytania:
- czy można z'bridge'ować VLAN 5 z VLAN 1 (strona 172.30.100.253) ?
- czy w takim przypadku jak w obszarze A na karcie sieciowej jakiegoś hosta ustalę VLAN z obszaru B (nie będący nośnikiem VLAN5) to czy będę miał połączenie z tym VLAN'em?

Idź do forum: Oprogramowanie / Software

5 Odpowiedź przez Zephyr

(12 odpowiedzi, napisanych Oprogramowanie / Software)

Łącząc się z obszaru B do TRUNK dostaję ustawienia DHCP z 172.30.100.253 (czyli obszar A) - tylko dlatego, że też ma option vlan '1'?

Idź do forum: Oprogramowanie / Software

6 Odpowiedź przez Zephyr

(12 odpowiedzi, napisanych Oprogramowanie / Software)

Zauważyłem, że routery z obszaru B się pingują. Czy oznaczało by to, że jeżeli któraś z konfiguracji wskazuje na mój TRUNK'owy port ze znacznikiem tagowania to ten port wysyła już tylko i wyłącznie ramki z tagiem - tu wygląda na to, że wysyła i oczekuje ramek z ID=1. Pozostałe urządzenia w sieci nie wysyłają ID VLAN to pewnie dlatego się nie widzą ??

Idź do forum: Oprogramowanie / Software

7 Odpowiedź przez Zephyr

(12 odpowiedzi, napisanych Oprogramowanie / Software)

...spinając zaś kilka routerów LAN'ami (wg powyższej konfiguracji) wszystkie host'y się widzą.

Idź do forum: Oprogramowanie / Software

8 Odpowiedź przez Zephyr

(12 odpowiedzi, napisanych Oprogramowanie / Software)

Sugerowałem się konfiguracją domyślną (tu z TL-WDR4300) gdzie LAN'y nie mają tagowania:

config switch
    option name 'switch0'
    option reset '1'
    option enable_vlan '1'

config switch_vlan
    option device 'switch0'
    option vlan '1'
    option ports '2 3 4 5 0t'

a urządzenia na portach 2, 3, 4, 5 się widzą na domyślnym VLAN=1.

Muszę 'przetworzyć' jeszcze Twoją myśl bo błądzę...

Idź do forum: Oprogramowanie / Software

9 Odpowiedź przez Zephyr

(12 odpowiedzi, napisanych Oprogramowanie / Software)

Poprawiłem smile

Cezary napisał/a:

Pierwsze zmień, bo jest dhcp zamiast networku.

Idź do forum: Oprogramowanie / Software

10 Temat przez Zephyr

(12 odpowiedzi, napisanych Oprogramowanie / Software)

Witam, mam uruchomioną konfigurację VLAN'ów jak na grafice:

rzut poglądowy

Działając w obszarze A i dołączając się czy to do WiFi czy do odpowiedniego portu routera 'VLAN Selector' nie mam problemu aby znaleźć się w odpowiednim VLAN'ie w obszarze B.
W obszarze B w routerach mam 'zeswitchowany' port WAN z portem 1 które działają jako TRUNK z VLAN ID=1 tak więc łączę je ze sobą bez dodatkowych switchy.
Łącząc się w obszarze B czy do WiFi TRUNK czy do portu TRUNK mam dostęp do sieci od ISP ale nie mam połączeń do urządzeń w TRUNK np. do 172.30.100.200...

Zauważyłem na przykładzie 172.30.100.240 (pierwszego w gałęzi TRUNK), że jak wyrzucę konfigurację VLAN'ów to wtedy widzę urządzenia w 172.30.0.0/16.

Poniżej przedstawiam konfigurację dla 172.30.100.240 (OpenWRT 19.07.9 z Luci).

NETWORK:

config interface 'loopback'
    option ifname 'lo'
    option proto 'static'
    option ipaddr '127.0.0.1'
    option netmask '255.0.0.0'

config globals 'globals'
    option ula_prefix 'dead:cafe:a243::/48'

config interface 'trunk'
    option type 'bridge'
    option ifname 'eth0.1'
    option proto 'static'
    option delegate '0'
    option force_link '0'
    option ipaddr '172.30.100.240'
    option netmask '255.255.0.0'

config switch
    option name 'switch0'
    option reset '1'
    option enable_vlan '1'

config switch_vlan
    option device 'switch0'
    option vlan '1'
    option ports '6t 1 0'

config switch_vlan
    option device 'switch0'
    option ports '6t 1t 2 0t'
    option vlan '10'

config switch_vlan
    option device 'switch0'
    option ports '6t 1t 3 0t'
    option vlan '11'

config switch_vlan
    option device 'switch0'
    option ports '6t 1t 4 0t'
    option vlan '12'

config interface 'vlan10'
    option proto 'static'
    option type 'bridge'
    option ipaddr '10.186.20.253'
    option netmask '255.255.0.0'
    option delegate '0'
    option force_link '0'
    option ifname 'eth0.10'
    option gateway '10.186.20.254'

config interface 'vlan11'
    option proto 'static'
    option type 'bridge'
    option delegate '0'
    option force_link '0'
    option ifname 'eth0.11'
    option ipaddr '10.186.70.200'
    option netmask '255.255.255.0'
    option gateway '10.186.70.202'

config interface 'vlan12'
    option proto 'static'
    option type 'bridge'
    option ipaddr '10.186.22.253'
    option netmask '255.255.0.0'
    option delegate '0'
    option force_link '0'
    option ifname 'eth0.12'
    option gateway '10.186.22.254'

WIRELESS

config wifi-device 'radio0'
    option type 'mac80211'
    option hwmode '11g'
    option path 'platform/10300000.wmac'
    option htmode 'HT20'
    option channel 'auto'

config wifi-iface 'default_radio0'
    option encryption 'psk2'
    option device 'radio0'
    option mode 'ap'
    option key '12345678'
    option network 'trunk'
    option ssid 'trunk'

config wifi-iface 'wifinet1'
    option device 'radio0'
    option mode 'ap'
    option key '12345678'
    option encryption 'psk2'
    option network 'vlan10'
    option ssid 'AP vlan10'

config wifi-iface 'wifinet2'
    option encryption 'psk2'
    option device 'radio0'
    option mode 'ap'
    option network 'vlan11'
    option key '12345678'
    option ssid 'AP vlan11'

config wifi-iface 'wifinet3'
    option encryption 'psk2'
    option device 'radio0'
    option mode 'ap'
    option network 'vlan12'
    option key '12345678'
    option ssid 'AP vlan12'

FIREWALL

config defaults
    option syn_flood '1'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'REJECT'

config zone
    option name 'trunk'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'ACCEPT'
    list network 'trunk'

config include
    option path '/etc/firewall.user'

DHCP

config dnsmasq
    option domainneeded '1'
    option boguspriv '1'
    option filterwin2k '0'
    option localise_queries '1'
    option rebind_protection '1'
    option rebind_localhost '1'
    option local '/lan/'
    option domain 'lan'
    option expandhosts '1'
    option nonegcache '0'
    option authoritative '1'
    option readethers '1'
    option leasefile '/tmp/dhcp.leases'
    option resolvfile '/tmp/resolv.conf.auto'
    option nonwildcard '1'
    option localservice '1'

config dhcp 'trunk'
    option interface 'trunk'
    option ignore '1'

config odhcpd 'odhcpd'
    option maindhcp '0'
    option leasefile '/tmp/hosts/odhcpd'
    option leasetrigger '/usr/sbin/odhcpd-update'
    option loglevel '4'

config dhcp 'vlan10'
    option interface 'vlan10'
    option limit '10'
    option leasetime '8h'
    option start '20'

config dhcp 'vlan11'
    option interface 'vlan11'
    option leasetime '8h'
    option limit '8'
    option start '203'

config dhcp 'vlan12'
    option interface 'vlan12'
    option start '10'
    option limit '10'
    option leasetime '8h'

Z mojego punktu widzenia nie widzę błędu ale... jestem amatorem i mogłem coś przeoczyć.
Czy ktoś z Was widzi tu błąd?

Idź do forum: Oprogramowanie / Software

11 Odpowiedź przez Zephyr

(7 odpowiedzi, napisanych Oprogramowanie / Software)

Trunk z ID=1 przechodzi przez switch'e nawet z epoki dinozaurów ????

Idź do forum: Oprogramowanie / Software

12 Odpowiedź przez Zephyr

(7 odpowiedzi, napisanych Oprogramowanie / Software)

Pozostając jeszcze w temacie Trunk'a: czy można go "switch'ować" przez hardware pracujący na OpenWRT?
Nie wiem czy dobrze myślę: czy jak ustawię bridge na otagowane porty to przepuszczą one ramkę Trunk'a dalej czy raczej będę musiał powielić w nim używane VLAN'y?
Czekam na paczkę z dwoma TpLink'ami, więc na tą chwilę nie mam możliwości sprawdzenia tej wizji.

Idź do forum: Oprogramowanie / Software

13 Odpowiedź przez Zephyr

(7 odpowiedzi, napisanych Oprogramowanie / Software)

Dziękuję Cezary
Rozwiązanie działa, ale... niestety nie będę mógł go wdrożyć w życie bo Trunk w drodze przez switch'e niezarządzalne w stylu innych TP-Linkowych routerów albo nie jest puszczany dalej albo traci z ramki część dla IEEE 802.1Q.
...a pewnie nie ma już innej alternatywy.

Idź do forum: Oprogramowanie / Software

14 Odpowiedź przez Zephyr

(7 odpowiedzi, napisanych Oprogramowanie / Software)

Wspólna harmonia interface'a, bridge'a, VLAN'a, eth0, eth1 czy Device'a z 802.1q jest dla mnie na tą chwilę nie do ogarnięcia...

Efekt który chcę osiągnąć to możliwość połączenia do każdego z VLAN'ów z punktu oddalonego o 300m. Czemu VLAN? VLAN bo 3 bliźniacze maszyny gdzie nazwy hostów jak i statystycznych adresów IP peryferii są identyczne. Dlatego też kombinuję z możliwością łączenia od strony Trunka.

Idź do forum: Oprogramowanie / Software

15 Temat przez Zephyr

(7 odpowiedzi, napisanych Oprogramowanie / Software)

Witam,

Na TL MR3420 v3 z OpenWrt 19.07 uruchomiłem 4 VLAN'y na ethernecie wraz z 4ma sieciami WiFi, które odpowiednio każda łączy się do odpowiedniego VLAN'a. W aktualnym stanie wszystko ładnie współpracuje z WAN'em.
Chciałbym aby port WAN był Trunk'iem lub jeżeli nie ma możliwości na nim to któryś z LAN'ów. Efekt który chciałbym osiągnąć to możliwość wejścia (np PC'tem) do danego VLAN'a będąc połączony do Trunk'a a zmieniając jedynie w ustawieniach karty sieciowej VLAN ID.

Przeglądałem inne opisy dot. Trunk'a na forum ale żadne wyraźnie mi tego nie tłumaczy.

Co musiałbym zmodyfikować?

DHCP

config dnsmasq
    option domainneeded '1'
    option boguspriv '1'
    option filterwin2k '0'
    option localise_queries '1'
    option rebind_protection '1'
    option rebind_localhost '1'
    option local '/lan/'
    option domain 'lan'
    option expandhosts '1'
    option nonegcache '0'
    option authoritative '1'
    option readethers '1'
    option leasefile '/tmp/dhcp.leases'
    option resolvfile '/tmp/resolv.conf.auto'
    option nonwildcard '1'
    option localservice '1'

config dhcp 'wan'
    option interface 'wan'
    option ignore '1'
    
config dhcp 'lan1'
    option interface 'lan1'
    option start '10'
    option limit '19'
    option leasetime '2m'

config dhcp 'lan2'
    option interface 'lan2'
    option start '20'
    option limit '29'
    option leasetime '2m'

config dhcp 'lan3'
    option interface 'lan3'
    option start '30'
    option limit '39'
    option leasetime '2m'

config dhcp 'lan4'
    option interface 'lan4'
    option start '40'
    option limit '49'
    option leasetime '2m'

FIREWALL

config defaults
    option syn_flood '1'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'REJECT'

config zone
    option name 'lan1'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'ACCEPT'
    list network 'lan1'

config zone
    option name 'lan2'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'ACCEPT'
    list network 'lan2'

config zone
    option name 'lan3'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'ACCEPT'
    list network 'lan3'

config zone
    option name 'lan4'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'ACCEPT'
    list network 'lan4'

config zone
    option name 'wan'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'ACCEPT'
    option masq '1'
    option mtu_fix '1'
    list network 'wan'

config forwarding
    option src 'lan1'
    option dest 'wan'

config forwarding
    option src 'lan2'
    option dest 'wan'

config forwarding
    option src 'lan3'
    option dest 'wan'

config forwarding
    option src 'lan4'
    option dest 'wan'
    
config rule
    option name 'Allow-DHCP-Renew'
    option src 'wan'
    option proto 'udp'
    option dest_port '68'
    option target 'ACCEPT'
    option family 'ipv4'

config rule
    option name 'Allow-Ping'
    option src 'wan'
    option proto 'icmp'
    option icmp_type 'echo-request'
    option family 'ipv4'
    option target 'ACCEPT'

config rule
    option name 'Allow-IGMP'
    option src 'wan'
    option proto 'igmp'
    option family 'ipv4'
    option target 'ACCEPT'

config include
    option path '/etc/firewall.user'

NETWORK

config interface 'loopback'
    option ifname 'lo'
    option proto 'static'
    option ipaddr '127.0.0.1'
    option netmask '255.0.0.0'

config globals 'globals'
    option ula_prefix 'fdd1:0cc3:f1d9::/48'

config interface 'lan1'
    option type 'bridge'
    option ifname 'eth0.1'
    option proto 'static'
    option ipaddr '192.168.1.1'
    option netmask '255.255.255.0'
    option delegate '0'
    option force_link '0'

config interface 'lan2'
    option type 'bridge'
    option ifname 'eth0.2'
    option proto 'static'
    option ipaddr '192.168.2.1'
    option netmask '255.255.255.0'
    option delegate '0'
    option force_link '0'

config interface 'lan3'
    option type 'bridge'
    option ifname 'eth0.3'
    option proto 'static'
    option ipaddr '192.168.3.1'
    option netmask '255.255.255.0'
    option delegate '0'
    option force_link '0'

config interface 'lan4'
    option type 'bridge'
    option ifname 'eth0.4'
    option proto 'static'
    option ipaddr '192.168.4.1'
    option netmask '255.255.255.0'
    option delegate '0'
    option force_link '0'

config interface 'wan'
    option ifname 'eth1'
    option proto 'dhcp'

config switch
    option name 'switch0'
    option reset '1'
    option enable_vlan '1'

config switch_vlan
    option device 'switch0'
    option vlan '1'
    option ports '0t 1'
    option vid '1'

config switch_vlan
    option device 'switch0'
    option vlan '2'
    option vid '2'
    option ports '0t 2'

config switch_vlan
    option device 'switch0'
    option vlan '3'
    option ports '0t 3'
    option vid '3'

config switch_vlan
    option device 'switch0'
    option vlan '4'
    option ports '0t 4'
    option vid '4'

WIRELESS

config wifi-device 'radio0'
    option type 'mac80211'
    option channel '11'
    option hwmode '11g'
    option path 'platform/qca953x_wmac'
    option country 'PL'
    option htmode 'HT40'

config wifi-iface 'wifinet0'
    option ssid 'test_VLAN1'
    option encryption 'psk2'
    option device 'radio0'
    option mode 'ap'
    option wpa_disable_eapol_key_retries '1'
    option key '12345678'
    option network 'lan1'

config wifi-iface 'wifinet1'
    option ssid 'test_VLAN2'
    option encryption 'psk2'
    option device 'radio0'
    option mode 'ap'
    option wpa_disable_eapol_key_retries '1'
    option key '12345678'
    option network 'lan2'

config wifi-iface 'wifinet2'
    option network 'lan3'
    option ssid 'test_VLAN3'
    option encryption 'psk2'
    option device 'radio0'
    option mode 'ap'
    option wpa_disable_eapol_key_retries '1'
    option key '12345678'

config wifi-iface 'wifinet3'
    option network 'lan4'
    option ssid 'test_VLAN4'
    option encryption 'psk2'
    option device 'radio0'
    option mode 'ap'
    option wpa_disable_eapol_key_retries '1'
    option key '12345678'

Wydaje mi się, że w tej konfiguracji WAN powinien działać jako Trunk ale...
Z góry dziękuję za nakierowanie.

Idź do forum: Oprogramowanie / Software

16 Odpowiedź przez Zephyr

(12 odpowiedzi, napisanych Oprogramowanie / Software)

Mam jeszcze jedno pytanie nawiązujące do tematu:

Jeżeli nazwa hosta jest już nadana po stronie routera, host jest połączony (w moim przypadku kablem) to czy idzie gdzieś (oczywiście w routerze) wyświetlić jego oryginalną nazwę nadaną po stronie klienta?

/tmp/dhcp.leases w tym przypadku niestety nie pomaga...

Idź do forum: Oprogramowanie / Software

17 Odpowiedź przez Zephyr

(6 odpowiedzi, napisanych Oprogramowanie / Software)

Dziękuję Cezary, oczywiście wszystko działa tak jak trzeba:

uci set dhcp.tag1="tag"
uci set dhcp.tag1.dhcp_option="3,172.30.100.254"
uci set dhcp.tag1.dhcp_option="6,172.30.100.254,172.30.100.253"
uci add dhcp host
uci set dhcp.@host[-1].name="Davidoff"
uci set dhcp.@host[-1].mac="1c:6f:65:b2:d4:28"
uci set dhcp.@host[-1].ip="172.30.100.100"
uci set dhcp.@host[-1].tag="tag1"
uci commit dhcp
/etc/init.d/dnsmasq restart

Idź do forum: Oprogramowanie / Software

18 Odpowiedź przez Zephyr

(6 odpowiedzi, napisanych Oprogramowanie / Software)

Czy idzie zastosować tą opcję dla jednego/kilku adresów IP/MAC?

Idź do forum: Oprogramowanie / Software

19 Odpowiedź przez Zephyr

(8 odpowiedzi, napisanych Oprogramowanie / Software)

Dziękuję mar_w
Twoja propozycja z maskaradą to raczej najprostsze i najszybsze rozwiązanie. Zadziałało bez problemu.

Idź do forum: Oprogramowanie / Software

20 Odpowiedź przez Zephyr

(8 odpowiedzi, napisanych Oprogramowanie / Software)

mar_w rzeczywiście...

Łącząc się zdalnie masz adres sieci Zerotiera

... gdzieś mi to umknęło.
Jeżeli chodzi o rozwiązania to pierwszego nie jestem w stanie zrealizować bo są admini i adminki. Rozwiązanie drugie z maskaradą wymaga u mnie doszkolenia i będę je realizował jeżeli nie wyjdzie mi rozwiązanie trzecie zainicjowane Twoim powyższym cytatem - spróbuję zmienić maskę na urządzeniach to może wtedy będą bardziej chciały rozmawiać z obcymi big_smile

Idź do forum: Oprogramowanie / Software

21 Odpowiedź przez Zephyr

(8 odpowiedzi, napisanych Oprogramowanie / Software)

Nawiązując do tematu posta:

- LAN w routerze to 172.30.0.0/16,
- adres routera 172.30.100.253,
- część urządzeń w tym LANie ma bramę ustawioną na 172.30.100.254 (ustawienia statyczne, których raczej nie chcę zmieniać),

Będąc połączony do WiFi/LAN routera mam możliwość połączenia się z urządzeniami z ustawioną inną bramą niż router lecz w połączeniu zdalnym przez ZeroTier łączę się tylko z urządzeniami z bramą routera.
Czy istnieje jakaś możliwość aby bez zmiany bramy można było zdalnie połączyć się z tymi urządzeniami?

Idź do forum: Oprogramowanie / Software

22 Odpowiedź przez Zephyr

(8 odpowiedzi, napisanych Oprogramowanie / Software)

Dziękuję Cezary.
Dziś tak naprawdę miałem okazję "zaryzykować", co prawda zdalnie ale!... jak Ty piszesz to musi być tak jak Ty piszesz big_smile

Idź do forum: Oprogramowanie / Software

23 Temat przez Zephyr

(8 odpowiedzi, napisanych Oprogramowanie / Software)

Witam,

Chciałem zapytać czy istnieje możliwość blokowania połączeń z LAN do WAN z pozostawieniem możliwości odpowiedzi na pakiety z "WAN" ZeroTier'a?
Urządzenia (automatyka) w LAN przy dostępie do internetu często się aktualizuje i liczy to GB. Chcę tego uniknąć ale pozostawić możliwość połączenia zdalnego.

Czy wystarczy modyfikacja w tym miejscu? (HOME to moja strefa ZeroTier)

strefy bbcode test

Idź do forum: Oprogramowanie / Software

24 Odpowiedź przez Zephyr

(1 odpowiedzi, napisanych Oprogramowanie / Software)

forkie czy znalazłeś rozwiązanie swojego problemu? Pytam bo dopadło mnie to samo (na tym samym sprzęcie). Działało cały czas poprawnie do momentu dodania kolejnych dwóch kolejnych urządzeń do których przekierowuję porty - sam zapis tych urządzeń generował błędną stronę (pod luci).
Teraz zaznaczanie i odznaczenie NAT loopback'a nie przynosi nic:

Ta witryna jest nieosiągalna
Serwer xyz.pl odrzucił połączenie.

Idź do forum: Oprogramowanie / Software

25 Odpowiedź przez Zephyr

(9 odpowiedzi, napisanych Oprogramowanie / Software)

Z moich doświadczeń wynika, że niezależnie czy na TYM routerze jest oryginalne firmware, Gargoyle czy LuCI to pasmo 5GHz nadaje się do użycia tylko z bliska. Wystarczy oddalić się o 10 metrów z jedną ścianą z pustaka i jest... padaka. Połączenie jest ale ilość możliwych Mbps leci totalnie w dół dlatego w przewadze działam na 2,4GHz. W okolicy mam jeden dom z routerem na 2,4GHz i raczej nic nie sieje, więc eter czysty.

Idź do forum: Oprogramowanie / Software