Nie jesteś zalogowany. Proszę się zalogować lub zarejestrować.
eko.one.pl → Posty przez mitek
Strony 1
Jak wyglada routing jesli podlacze komorke z tailscale na androidzie do routera z tailscale na openwrt?
Czy ruch od urzadzen podlaczonych do lan routera nadal wychodzi na swiat przez WAN routera czy przez tailscale na androidzie?
Czy ruch z androinda bedzie defaultowo szedl przez router z tailscale (i bedzie dzialal adblock z routera)?
A mógłbyś konkretnie napisać w jakim scenariuszu łącza zewnętrznego - czy chcesz może tworzyć router z twojego łącza w komputerze i dalej rozgłaszając przez WIfi?
Podlaczenie po wifi PEAP-MSCHAPv2 do sieci korpo z kompa bez supportu tego protokolu i bez etherneta (dlatego usb).
Biore tez pod uwage dodatkowy adapter ethernet-usb w konfiguracji:
[korpo AP: PEAP-MSACHAPv2] <--> [mini router jako klient WPA-Ent] <---> [ETH-USB adapter] <----> [komp]
Znalazlem w szufladzie stary NEXX-WT3020 ale musze sprawdzic czy pociagnie PEAP-MSCHAPv2.
Szukam malego routera lub karty WiFi podlaczanego do komputera po USB.
Wymagania:
- od strony komputera podlaczony po USB ale widoczny jako karta sieciowa
- OpenWrt na routerze (lub mozliwosc zastapienia oryginalnego FW przez OpenWrt)
- miejsce na zainstalowanie pelnego pakietu WPAD, tak by mozna bylo uruchomic uwierzytelnianie PEAP/MSCHAPv2
- najlepiej jakby dzialal w pasmie 5GHz z Wifi AC lub AX
Mam taka konfiguracje:
- router z wydzieonymi VLANami: mgmt (250), iot (150), guest (100) oraz inet pppoe (35)
- do rutera podlaczony AP w trybie bridge z trzema vlanami i na kazdym VLANie oddzielna siec wifi
Wszystko ladnie dziala (klienci dostaja adres statyczny lub dynamiczny z odpowiedniej podsieci w zaleznosci od podlaczonej sieci WiFi) i maja dostep do internetu, ale nie maja pomiedzy soba (z wyjatkiem dns). Dodatkowo mgmt ma dostep do iot i guest.
Chcialbym jednak aby komputery z sieci mgmt widzialy te z iot i guest po nazwie (statyczne i dynamiczne).
Wpisanie do /etc/hosts statycznych pewnie rozwiaze jeden z problemow ale nie pokaze dynamicznie przydzielonych hostow.
Jak rozumiem jedna instancja dnsmasq nie umozliwi wpisania kilku entry dhcp host z roznymi statycznymi adresami i tym samym mac adresem.
Myslalem o odhcpd i ubound ale z tym nie mam doswiadczena i chyba to tez nie rozwiaze problemu.
Witam,
Openwrt 23.05.
Konfiguruje oddzielne podsieci na interfejsach lan (na oddzielnych VLANach).
Dla kazdej podsieci definiuje oddzielna instance dnsmasq w konfiguracji dhcp oraz oddzielne serwery dhcp.
Zrobilem tak dlatego by miec oddzielne statyczne adresy dhcp z mozliwoscia przepiecia pod rozne podsieci,
np. moge wpiac ten sam komputer do sieci iot lub sieci mgmt i dostanie z gory zalozony adres statyczny z danej podsieci.
siec lan_mgmt: 192.168.250.0/24, router static ip: 192.168.250.1
siec lan_iot: 192.168.150.0/24, router static ip: 192.168.150.1
config dnsmasq 'dns_mgmt'
option domainneeded '1'
option localise_queries '1'
option rebind_protection '1'
option rebind_localhost '1'
option local '/lan_mgmt/'
option domain 'lan_mgmt'
option expandhosts '1'
option authoritative '1'
option readethers '1'
option leasefile '/tmp/dhcp.leases.lan_mgmt'
option resolvfile '/tmp/resolv.conf.d/resolv.conf.lan_mgmt'
option localservice '1'
option ednspacket_max '1232'
option logqueries '1'
list interface 'lan_mgmt'
list notinterface 'lan_iot'
list server '/lan_iot/192.168.150.1'
list server '192.168.150.1'
list server '8.8.8.8'
list server '8.8.4.4'
config dhcp 'dhcp_mgmt'
option interface 'lan_mgmt'
option leasetime '12h'
option start '10'
option limit '10'
config dnsmasq 'dns_iot'
option domainneeded '1'
option localise_queries '1'
option rebind_protection '1'
option rebind_localhost '1'
option local '/lan_iot/'
option domain 'lan_iot'
option expandhosts '1'
option authoritative '1'
option readethers '1'
option leasefile '/tmp/dhcp.leases.lan_iot'
option resolvfile '/tmp/resolv.conf.d/resolv.conf.lan_iot'
option localservice '1'
option ednspacket_max '1232'
option logqueries '1'
list interface 'lan_iot'
list notinterface 'lan_mgmt'
list notinterface 'loopback'
list server '8.8.8.8'
list server '8.8.4.4'
config dhcp 'dhcp_iot'
option interface 'lan_iot'
option leasetime '12h'
option start '10'
option limit '10'
config host
option name 'IOT-SERVER-2-HASS'
option mac '*************'
option ip '192.168.150.20'
option instance 'dns_iot'
config host
option name 'MITEK-RTN3'
option mac '**************'
option ip '192.168.250.253'
option instance 'dns_mgmt'
config host
option name 'MITEK-LAP-IOT'
option mac '*************'
option ip '192.168.150.212'
option instance 'dns_iot'
config host
option name 'MITEK-LAP-MGMT'
option mac '**************'
option ip '192.168.250.212'
option instance 'dns_mgmt'Problem jaki mam jest z rozwiazywaniem nazw hostow na poszczegolnych podsieciach.
ping z sieci lan_mgmt do IOT-SERVER-2-HASS.lan_iot zwraca w logach dnsmasq
Sun Sep 29 15:35:09 2024 daemon.info dnsmasq[1]: 626 192.168.250.212/52598 query[A] IOT-SERVER-2-HASS.lan_iot from 192.168.250.212
Sun Sep 29 15:35:09 2024 daemon.info dnsmasq[1]: 626 192.168.250.212/52598 forwarded IOT-SERVER-2-HASS.lan_iot to 192.168.150.1
Sun Sep 29 15:35:09 2024 daemon.info dnsmasq[1]: 212 192.168.150.1/49056 query[A] IOT-SERVER-2-HASS.lan_iot from 192.168.150.1
Sun Sep 29 15:35:09 2024 daemon.info dnsmasq[1]: 212 192.168.150.1/49056 config IOT-SERVER-2-HASS.lan_iot is NXDOMAIN
Sun Sep 29 15:35:09 2024 daemon.info dnsmasq[1]: 626 192.168.250.212/52598 reply IOT-SERVER-2-HASS.lan_iot is NXDOMAINping z sieci lan_mgmt do IOT-SERVER-2-HASS idzie w swiat.
ping z sieci lan_iot do IOT-SERVER-2-HASS.lan_iot:
Sun Sep 29 16:16:45 2024 daemon.info dnsmasq[1]: 263 192.168.150.100/59270 query[A] IOT-SERVER-2-HASS.lan_iot from 192.168.150.100
Sun Sep 29 16:16:45 2024 daemon.info dnsmasq[1]: 263 192.168.150.100/59270 config IOT-SERVER-2-HASS.lan_iot is NXDOMAINCzy jest jakas opcja aby z dowolnej podsieci lokalnej (lan_mgmt lub lan_iot) widziec nazwy urzadzen?
Poniewaz modem to E3372h to moge zmienic FW na hlink - czy wtedy masz jest rozwiazanie?
Tak - z relayd nie dziala (tzn. wan3g na routerze dostaje IP, laptop dostaje ten sam IP ale z laptopa ruch nie dziala).
Masz jakies inne opcje ktore moge sprawdzic?
Chyba znalazlem - sprobuje z relayd - moze sie uda.
Obecnie mam tak:
[MR3020: WAN 3G (DHCP Client) - LAN (DHCP Server) ] --- [Laptop LAN: (DHCP Client)]
Chodzi mi o to aby Laptop dostawal IP takie jakie dostaje modem 3G (dzialal tak jakby modem byl wpiety bezposrednio do laptopa mimo ze bedzie wpiety po kalblu eth). Nie musi to byc polaczenie z MR3020 WiFi - moze byc polaczenie po kablu.
Witam,
Jak mozna skonfigurowac LEDE aby modem Huawei Non-HiLink razem z MR3020 uzyc jako accesspoint, tzn aby laptop podlaczony ethernetem do MR3020 dostawal IP zewnetrzne modemu (bez NAT) i zeby z zewnatrz byl dostepny taki laptop.
Dziękuję za bardzo cenne wskazówki.
Po dodaniu VLAN'ów wszystko zaczęło śmigać tak jak chciałem.
Niestety w LUCI nie widze opcji dodawania VLAN'ow na UAP.
Luci nie pokazuje switch'a (chyba w UAP nie ma takiego).
W jaki sposob mozna dodac dwa vlan do eth0?
Witam,
Mam w obu urzadzeniach jak powyzej wgrane LEDE.
ER-X dziala bezproblemowo (routing WAN-LAN, DHCP server).
Podlaczylem do tego UAP-AC-LITE i mam WiFi 2.4 i 5GHz.
Konfiguracja:
ER-X: 1WAN + 4LAN + DHCP server + FIREWALL
UAP-AC-LITE: Bridge (LAN+WiFi24+WiFi50), wylaczone: DHCP server, DNSMASQ, FIREWALL.
Teraz chcialbym dolozyc siec guest na UAP z izolacja od sieci prywatnej (brak dostepu z iso do priv).
Mam dodane nowe radia na UAP: Iso24 i Iso50, ale nie wiem co dalej.
Mam tylko jeden interfejs LAN.
Jak dodam nowy interfejs BR-ISO z LAN+Iso25+Iso50 to i tak jest przejscie.
Prosze o rade, ewentualnie konkretne konfiguracje.
Cezary,
Widze ze budujesz obrazy lede dla NBG6817.
Czy to oznacza ze tam nie ma Quantena (w porownaniu do NBG6816)?
Szukam czegos z pasmem 2.4 i 5GHz, duzym RAM'emi Flash'em.
Chcialbym na tym utrzymac WAN symetryczny 200MB/s, VPN, monitoring ruchu/kontrola rodzicielska oraz dwie sieci WiFi (prv i guest).
Ten wyglada obiecujaco i ma stosunkowo male wymiary (duzo mniejszy niz 6816).
Jak ze stabilnoscia tego routera - masz juz jakis poglad na to, a moze polecisz cos sprawdzonego w podobnej cenie do powyzszych zastosowan (Netgear R7500, WRT1900ACS)?
Dzis na iBood Linksys E8350 (parametry podobne do N7500).
W oficjalnym repo nie widze buildu pod ta platforme.
Jest szansa na port openwrt albo lede?
A moze zaproponujecie cos lepszego w podobnej cenie?
Strony 1
eko.one.pl → Posty przez mitek
Forum oparte o PunBB, wspierane przez Informer Technologies, Inc