1 Temat przez BORAX

  • BORAX
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2016-03-29
  • Posty: 9

Temat: Wyklikanie VLAN w LuCI / Archer C7

Hej.
Potrzebuję dwie odseparowane sieci.
1) Router podłączony do WAN - Archer C7 v2(192.168.1.1) z najnowszym OpenWrt 15.05.1 r49172 / LuCI
2) Linksys WRT110(192.168.2.1)

Zależy mi na tym, aby obie sieci miały dostęp do Internetu.
Przeglądam różne poradniki, ale wciąż nie mogę dojść do rozwiązania, jest to mój pierwszy kontakt z OpenWrt(terminal) i LuCI.

Czy VLAN można wyklikać w GUI nie zaglądając do terminala ?
Przy VLANie przewód ma być w Linksysa wpięty do WAN czy LAN ?

Do tej pory dodawałem nowy VLAN w zakładce Sieć/przełącznik, interesujący mnie port oznaczałem jako nietagowany ; robiłem firewall analogiczny jak dla sieci LAN z opcją "zezwól na przekazywanie do WAN" i dodawałem nowy interfejs na eth0.3 ze stałym adresem 192.168.2.1

http://i.imgur.com/IAHpoIz.png

Na czerwono moja zmiana. Można cały VLAN zrobić z GUI ?

Dzięki za pomoc.

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,968

Odp: Wyklikanie VLAN w LuCI / Archer C7

Możesz z gui, tyko po co? Tak bardzo sobie życie chcesz utrudniać?

Wydzieliłeś ze switch port 3 (czyli LAN2 wg opisu na obudowie). Teraz (skoro już koniecznie chcesz z gui) to wyklikaj sobie inną sieć lan (np. lan2) na interfejsie eth1.3, zrób też odpowiednie sekcje firewalla i zezwól na forwarding lan2<> wan. Jeżeli już koniecznie chcesz to z gui robić...

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez BORAX (edytowany przez BORAX 2016-04-27 15:44:06)

  • BORAX
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2016-03-29
  • Posty: 9

Odp: Wyklikanie VLAN w LuCI / Archer C7

Wczoraj dotykałem konsoli i skończyło się failsafe.

Robię wszystko identycznie jak dla sieci LAN1 i niestety nie działa. Komputer podłączony do portu 3 dostaje IP w stylu 169.254.165.251 z maską 255.255.0.0 , DHCP oczywiście włączony.
http://i.imgur.com/83awkeZ.png


Podczas wydzielania portu(poprzedni screen) tworzy się interfejs eth0.3. Ustawienie ustawień powyżej na tym interfejsie też nie przynosi efektu.

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,968

Odp: Wyklikanie VLAN w LuCI / Archer C7

Mi te rysuneczki nic nie mówią, tym bardziej że nie oddają obrazu całości. Z konsoli wykonaj i pokaz wyniki

uci show network
uci show firewall
route -n

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez BORAX

  • BORAX
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2016-03-29
  • Posty: 9

Odp: Wyklikanie VLAN w LuCI / Archer C7

uci show network

network.loopback=interface
network.loopback.ifname='lo'
network.loopback.proto='static'
network.loopback.ipaddr='127.0.0.1'
network.loopback.netmask='255.0.0.0'
network.globals=globals
network.globals.ula_prefix='fd8b:771e:74cf::/48'
network.lan=interface
network.lan.ifname='eth1'
network.lan.force_link='1'
network.lan.type='bridge'
network.lan.proto='static'
network.lan.ipaddr='192.168.1.1'
network.lan.netmask='255.255.255.0'
network.lan.delegate='0'
network.wan=interface
network.wan.ifname='eth0'
network.wan.proto='dhcp'
network.wan6=interface
network.wan6.ifname='eth0'
network.wan6.proto='dhcpv6'
network.@switch[0]=switch
network.@switch[0].name='switch0'
network.@switch[0].reset='1'
network.@switch[0].enable_vlan='1'
network.@switch[0].mirror_source_port='0'
network.@switch[0].mirror_monitor_port='0'
network.@switch_vlan[0]=switch_vlan
network.@switch_vlan[0].device='switch0'
network.@switch_vlan[0].vlan='1'
network.@switch_vlan[0].vid='1'
network.@switch_vlan[0].ports='0 2 4 5'
network.@switch_vlan[1]=switch_vlan
network.@switch_vlan[1].device='switch0'
network.@switch_vlan[1].vlan='2'
network.@switch_vlan[1].vid='2'
network.@switch_vlan[1].ports='1 6'
network.@switch_vlan[2]=switch_vlan
network.@switch_vlan[2].device='switch0'
network.@switch_vlan[2].vlan='3'
network.@switch_vlan[2].vid='3'
network.@switch_vlan[2].ports='3'
network.lan2=interface
network.lan2.proto='static'
network.lan2.delegate='0'
network.lan2.ipaddr='192.168.2.1'
network.lan2.netmask='255.255.255.0'
network.lan2._orig_ifname='eth.1.3'
network.lan2._orig_bridge='false'
network.lan2.ifname='eth1.3'

uci show firewall

 firewall.@defaults[0]=defaults
firewall.@defaults[0].syn_flood='1'
firewall.@defaults[0].input='ACCEPT'
firewall.@defaults[0].output='ACCEPT'
firewall.@defaults[0].forward='REJECT'
firewall.@zone[0]=zone
firewall.@zone[0].name='lan'
firewall.@zone[0].input='ACCEPT'
firewall.@zone[0].output='ACCEPT'
firewall.@zone[0].forward='ACCEPT'
firewall.@zone[0].family='ipv4'
firewall.@zone[0].network='lan'
firewall.@zone[1]=zone
firewall.@zone[1].name='wan'
firewall.@zone[1].input='REJECT'
firewall.@zone[1].output='ACCEPT'
firewall.@zone[1].forward='REJECT'
firewall.@zone[1].masq='1'
firewall.@zone[1].mtu_fix='1'
firewall.@zone[1].network='wan wan6'
firewall.@forwarding[0]=forwarding
firewall.@forwarding[0].src='lan'
firewall.@forwarding[0].dest='wan'
firewall.@rule[0]=rule
firewall.@rule[0].name='Allow-DHCP-Renew'
firewall.@rule[0].src='wan'
firewall.@rule[0].proto='udp'
firewall.@rule[0].dest_port='68'
firewall.@rule[0].target='ACCEPT'
firewall.@rule[0].family='ipv4'
firewall.@rule[1]=rule
firewall.@rule[1].name='Allow-Ping'
firewall.@rule[1].src='wan'
firewall.@rule[1].proto='icmp'
firewall.@rule[1].icmp_type='echo-request'
firewall.@rule[1].family='ipv4'
firewall.@rule[1].target='ACCEPT'
firewall.@rule[2]=rule
firewall.@rule[2].name='Allow-IGMP'
firewall.@rule[2].src='wan'
firewall.@rule[2].proto='igmp'
firewall.@rule[2].family='ipv4'
firewall.@rule[2].target='ACCEPT'
firewall.@rule[3]=rule
firewall.@rule[3].name='Allow-DHCPv6'
firewall.@rule[3].src='wan'
firewall.@rule[3].proto='udp'
firewall.@rule[3].src_ip='fe80::/10'
firewall.@rule[3].src_port='547'
firewall.@rule[3].dest_ip='fe80::/10'
firewall.@rule[3].dest_port='546'
firewall.@rule[3].family='ipv6'
firewall.@rule[3].target='ACCEPT'
firewall.@rule[4]=rule
firewall.@rule[4].name='Allow-MLD'
firewall.@rule[4].src='wan'
firewall.@rule[4].proto='icmp'
firewall.@rule[4].src_ip='fe80::/10'
firewall.@rule[4].icmp_type='130/0' '131/0' '132/0' '143/0'
firewall.@rule[4].family='ipv6'
firewall.@rule[4].target='ACCEPT'
firewall.@rule[5]=rule
firewall.@rule[5].name='Allow-ICMPv6-Input'
firewall.@rule[5].src='wan'
firewall.@rule[5].proto='icmp'
firewall.@rule[5].icmp_type='echo-request' 'echo-reply' 'destination-unreachable' 'packet-too-big' 'time-exceeded' 'bad-header' 'unknown-header-type' 'router-solicitation' 'neighbour-solicitation' 'router-advertisement' 'neighbour-advertisement'
firewall.@rule[5].limit='1000/sec'
firewall.@rule[5].family='ipv6'
firewall.@rule[5].target='ACCEPT'
firewall.@rule[6]=rule
firewall.@rule[6].name='Allow-ICMPv6-Forward'
firewall.@rule[6].src='wan'
firewall.@rule[6].dest='*'
firewall.@rule[6].proto='icmp'
firewall.@rule[6].icmp_type='echo-request' 'echo-reply' 'destination-unreachable' 'packet-too-big' 'time-exceeded' 'bad-header' 'unknown-header-type'
firewall.@rule[6].limit='1000/sec'
firewall.@rule[6].family='ipv6'
firewall.@rule[6].target='ACCEPT'
firewall.@include[0]=include
firewall.@include[0].path='/etc/firewall.user'
firewall.@rule[7]=rule
firewall.@rule[7].src='wan'
firewall.@rule[7].dest='lan'
firewall.@rule[7].proto='esp'
firewall.@rule[7].target='ACCEPT'
firewall.@rule[8]=rule
firewall.@rule[8].src='wan'
firewall.@rule[8].dest='lan'
firewall.@rule[8].dest_port='500'
firewall.@rule[8].proto='udp'
firewall.@rule[8].target='ACCEPT'
firewall.@zone[2]=zone
firewall.@zone[2].input='ACCEPT'
firewall.@zone[2].output='ACCEPT'
firewall.@zone[2].name='B20'
firewall.@zone[2].forward='ACCEPT'
firewall.@zone[2].family='ipv4'
firewall.@zone[2].network='lan2'
firewall.@forwarding[1]=forwarding
firewall.@forwarding[1].dest='wan'
firewall.@forwarding[1].src='B20'
firewall.@redirect[0]=redirect
firewall.@redirect[0].target='DNAT'
firewall.@redirect[0].src='wan'
firewall.@redirect[0].dest='lan'
firewall.@redirect[0].proto='tcp udp'
firewall.@redirect[0].src_dport='7999'
firewall.@redirect[0].dest_ip='192.168.1.110'
firewall.@redirect[0].dest_port='7999'
firewall.@redirect[0].name='SDR'

route -n 

0.0.0.0         78.88.176.1     0.0.0.0         UG    0      0        0 eth0
78.88.176.0     0.0.0.0         255.255.248.0   U     0      0        0 eth0
78.88.176.1     0.0.0.0         255.255.255.255 UH    0      0        0 eth0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 br-lan
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1.3

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,968

Odp: Wyklikanie VLAN w LuCI / Archer C7

network.@switch_vlan[2].ports='0t 3'
network.@switch_vlan[0].ports='0t 2 4 5'
network.lan.ifname='eth1.1'

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez BORAX

  • BORAX
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2016-03-29
  • Posty: 9

Odp: Wyklikanie VLAN w LuCI / Archer C7

Dzięki za odpowiedź.

Teraz wydaje się wszystko działać smile
Wiem, że Gargoyle nie obsługuje VLANów, ale spróbuję sobie teraz w terminalu przenieść wszystko na niego.

Dzięki za pomoc smile

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,968

Odp: Wyklikanie VLAN w LuCI / Archer C7

Nie obsługuje z gui. Ale z konsoli sobie możesz zrobić.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona