1 Temat przez gavron (edytowany przez gavron 2017-08-14 22:34:53)

  • gavron
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2016-02-27
  • Posty: 39

Temat: Firewall na Openwrt - 2x wewn + 1x publik

Hej,
Mam skonfigurowany Openwrt na 2xWAN (2x wewn). Teraz dodałem sobie na jednym z wanów, kolejny interfejs i ustawiłem publika. I teraz:
- wchodząc przez wewn. adres mam mieć dostęp do openwrt (port 22 i 80) - co działa bez problemu.
- wchodząc przez publika openwrt ma zrobić przekierowanie portu 22 i 80 na ip .50 w lan...

Dodałem sobie kolejną strefę w FW, ale niestety przy przekierowaniu strefa ta jest traktowana jak LAN a nie jak WAN. Gdzie się ustawia aby strefa była WANem albo jak to inaczej skonfigurować??

Oto konfiguracja moja:
/etc/config/firewall

config zone
        option name 'lan'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'ACCEPT'
        option network 'lan'

config zone
        option name 'wan'
        option input 'REJECT'
        option output 'ACCEPT'
        option forward 'REJECT'
        option masq '1'
        option mtu_fix '1'
        option network 'WAN3 wan wan2'

config zone
        option name 'PUBLIK'
        option forward 'REJECT'
        option input 'REJECT'
        option output 'REJECT'
        option family 'ipv4'
        option mtu_fix '1'
        option network 'WAN1_PUBLIK'


-----
/etc/config/network

config interface 'wan'
        option ifname 'eth1'
        option proto 'static'
        option ipaddr '192.168.60.22'
        option netmask '255.255.255.0'
        option gateway '192.168.60.1'
        option broadcast '192.168.60.255'
        option delegate '0'
        option metric '20'

config interface 'wan2'
        option ifname 'eth0.2'
        option proto 'static'
        option ipaddr '192.168.24.22'
        option netmask '255.255.255.0'
        option gateway '192.168.24.1'
        option broadcast '192.168.24.255'
        option delegate '0'
        option metric '10'

config interface 'WAN3'
        option proto 'static'
        option ifname 'eth0.3'
        option delegate '0'
        option ipaddr '192.168.254.200'
        option netmask '255.255.255.0'
        option gateway '192.168.254.254'
        option broadcast '192.168.254.255'
        option dns '192.168.254.254'
        option metric '50'

config interface 'WAN1_PUBLIK'
        option proto 'static'
        option ifname 'eth1'
        option delegate '0'
        option ipaddr 'x.y.z.q'
        option netmask '255.255.255.224'
        option gateway 'z.w.z.q'

2 Odpowiedź przez mar_w

  • mar_w
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-08-16
  • Posty: 2,124

Odp: Firewall na Openwrt - 2x wewn + 1x publik

na eth1 masz 'wan' oraz 'WAN1_PUBLIK'

Xiaomi AX3000T @ Netgear R6220
* DVBT2 - T230C *

3 Odpowiedź przez gavron

  • gavron
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2016-02-27
  • Posty: 39

Odp: Firewall na Openwrt - 2x wewn + 1x publik

No zgadza się bo fizycznie to ten sam interfejs a virtualnie jest jako wewn i publik i na jednym chce mieć przekierowanie a na drugim nje

4 Odpowiedź przez gavron

  • gavron
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2016-02-27
  • Posty: 39

Odp: Firewall na Openwrt - 2x wewn + 1x publik

Dobra, już wiem :>
Wszystko wrzucić do jednego worka i firewallem rozdzielić :>

5 Odpowiedź przez mar_w (edytowany przez mar_w 2017-08-14 23:37:34)

  • mar_w
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-08-16
  • Posty: 2,124

Odp: Firewall na Openwrt - 2x wewn + 1x publik

Albo to: https://eko.one.pl/?p=openwrt-macvlan  będzie wyglądało elegancko. Jeden adres na jednym interfejsie.
EDIT: I jeszcze Ci brakło 

 ...
option masq '1'
...

w sekcji firewalla 'PUBLIK'

Xiaomi AX3000T @ Netgear R6220
* DVBT2 - T230C *