26

Odp: Nowe urządzanie w sieci, jak izolować

Podłącz kabel, zrób swconfig dev switch0 show | grep port i zobaczysz do którego portu masz podłączony kabel.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

27

Odp: Nowe urządzanie w sieci, jak izolować

tak już robiłem wczoraj i wytypowałem w ten sposób link1

link: port:1

przetestowałem przed chwilą, to ten sam port.

28

Odp: Nowe urządzanie w sieci, jak izolować

Musi działać... Dodaj tam option type bridge, zrestartuj i zobacz. I zmień numer vlanu na 2 (nie 44).

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

29

Odp: Nowe urządzanie w sieci, jak izolować

hehe, zmieniłem z eth0.44 na eth0.2 i ruszyło (wczoraj zmieniłem za Twoją sugestią, bo sugerowałeś, że eth0.2 to fizyczny WAN tongue )
Opcja bridge nie jest potrzebna smile

I w związku z tym wracam do pytania postawionego wczoraj odnośnie interface'ów. Podesłałeś swój artykuł, który już czytałem wcześniej. 

Poniższa składnia pliku z /etc/config/network

config interface 'lan_ap'

rozumiem, że oznacza nazwę logiczną, więc mogę wpisać cokolwiek (na wiki openwert mówią o max 15 znaków, ale praktycznie lepiej nadawać do 9 znaków, bo zależnie od opcji będzie to np. ppope+nazwa lub br+nazwa, aby nie przekroczyło 15 znaków w sumie)

Z kolei zastanawia mnie:

option ifname 'eth0.2'

I tutaj wracam do pytania  - jak mogę wylistować fizyczne porty?  Albo jak pokazać w ifconfigu, które interface to fizyczne, a które logiczne?

30

Odp: Nowe urządzanie w sieci, jak izolować

swconfig dev switch0 show listuje porty, to już wiesz. A teraz który port wg swconfgi jest który fizyczny - albo to wiesz albo zaglądasz do /etc/board.json który przechowuje definicję portów. Luci z tego korzysta do wyświetlania.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

31 (edytowany przez oneiro 2019-04-10 20:03:29)

Odp: Nowe urządzanie w sieci, jak izolować

Powstał problem, ale nie wiem jak go rozwiązać.

Otóż z sieci LAN_AP (czyli mojej WiFI) o adresacji 192.168.11.0/24 nie mogę wysłać magicznego pakietu WOL na adres IP/MAC do sieci LAN o adresacji 192.168.10.0/24

W szczegółach z laptopa o IP: 192.168.11.145 uruchamiam polecenie w MS Windows w CMD:

wolcmd 00-11-22-33-44-55 192.168.10.0 255.255.255.0 7

Dokładnie cel IP to 192.168.10.2 i MAC: 00-11-22-33-44-55

Z tego co wyczytałem WOL działa na UDP na porcie 7 lub 9, więc nie powinno być blokady zgodnie z poniższym. 

#/cat /etc/config/firewall

config defaults
        option syn_flood        1
        option input            ACCEPT
        option output           ACCEPT
        option forward          REJECT
# Uncomment this line to disable ipv6 rules
        option disable_ipv6     1

config zone
        option name             lan
        list   network          'lan'
        option input            ACCEPT
        option output           ACCEPT
        option forward          ACCEPT


config zone
        option name             lan_ap
        list   network          'lan_ap'
        option input            ACCEPT
        option output           ACCEPT
        option forward          ACCEPT

config zone
        option name             lan_tv
        list   network          'lan_tv'
        option input            REJECT
        option output           REJECT
        option forward          REJECT


config zone
        option name             wan
        list   network          'wan'
#       list   network          'wan6'
        option input            ACCEPT
        option output           ACCEPT
        option forward          REJECT
        option masq             1
        option mtu_fix          1

config forwarding
        option src              lan
        option dest             wan
config forwarding
        option src              lan_ap
        option dest             wan

config forwarding
        option src              lan_ap
        option dest             lan

config forwarding
        option src              lan_tv
        option dest             wan

PS. Może opcja brigde potrzeba w /etc/config/network

32

Odp: Nowe urządzanie w sieci, jak izolować

Jesteś w innej podsieci, a pakiety wol idą na broadcast. Pewnie jakaś kombinatoryka będzie tu potrzebna zobacz np.

https://wiki.archlinux.org/index.php/Wa … e_internet

choć więcej nie pomogę bo nie używam.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

33 (edytowany przez oneiro 2019-04-10 21:31:40)

Odp: Nowe urządzanie w sieci, jak izolować

Już to czytałem, po instalcji pakiet ip-full nie dziala sk\ladnia ip neightbour (nie rozpoznaje)

Jakieś czas temu spędziłem wieczór starając się zrozumieć jak przepchać broadcasty przez fw i poległem .  Po prostu utworzę usera na openwrt,  zaloguje się, wywołam "etherwake MAC & exit"  i "putty coś tam" wepnę w skrypt bat na windowsie

34

Odp: Nowe urządzanie w sieci, jak izolować

plink na windowsie smile

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.