Temat: [solved] Static routes - jak tego używać?
Witam,
Mam taką konfigurację: Jeden routerek chodzący pod Backfire 10.03 podłączony do Internetu, rozdzielający go na komputer lokalny i wifi. W innym pokoju mam drugi routerek (chodzący pod Kamikaze 8.09.2) skonfigurowany jako klient wifi udostepniający internet dalej (mam problem z pociągnięciem kabla przez całe mieszkanie, więc zrobiłem łącze po wifi). Sieć LAN pierwszego routera jest z zakresu 192.168.1.x, drugiego (klienta wifi) - 192.168.31.x. Adres WAN drugiego routera (klienta wifi) to 192.168.1.246. Z drugiej sieci mogę się bez problemu dostać do komputerów z pierwszej (bo tak normalnie działa router). W drugą stronę też chciałbym mieć możliwość połączenia - na razie miałem po prostu przekierowane porty i przez to się łączyłem, ale wolałbym mieć to zrobione lepiej (żeby wpisanie adresu z zakresu 192.168.31.x w pierwszej sieci kierowało pod właściwy adres).
Znalazłem opis, jak to zrobić: Link, jednak nie mogę sobie poradzić z konfiguracją. Czy ktoś może mi podpowiedzieć, co robię źle?
Na kliencie w pliku /etc/config/firewall zmieniłem sekcję "config 'zone'" oraz dołożyłem forwarding z WAN na LAN. Wygląda to teraz tak:
config 'zone'
option 'name' 'wan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'REJECT'
option 'masq' '0'
option 'mtu_fix' '1'
config 'forwarding'
option 'src' 'wan'
option 'dest' 'lan'
config 'forwarding'
option 'src' 'lan'
option 'dest' 'wan'
option 'mtu_fix' ''Z kolei na AP do pliku /etc/config/network wprowadziłem sekcję (za pomocą LuCI):
config 'route'
option 'interface' 'lan'
option 'target' '192.168.31.0'
option 'netmask' '255.255.255.0'
option 'gateway' '192.168.1.246'Problemy są dwa: Nie działa to na kliencie ani na access poincie.
Na kliencie - wiem, że nie działa, ale nie mam na razie sprecyzowane, co. Naprzód chcę się uporać z access pointem.
Na access poincie sprawa wygląda tak: jak nie mam tej dopisanej sekcji w pliku /etc/config/firewall to wszystko działa, jak do tej pory. Jak dopiszę tę sekcje to tracę połączenie z internetem. Wygląda, że wtedy znika domyślne routowanie, a zostaje tylko routowanie na 192.168.1.246.
Poniżej - wynik polecenia route w obydwóch przypadkach:
root@OpenWrt:~# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 * 255.255.255.0 U 0 0 0 br-lan
XXX.XXX.XXX.0 * 255.255.255.0 U 0 0 0 eth0.1
default ip-XXX-XXX-XXX- 0.0.0.0 UG 0 0 0 eth0.1
root@OpenWrt:~# root@OpenWrt:~# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 * 255.255.255.0 U 0 0 0 br-lan
192.168.31.0 192.168.1.246 255.255.255.0 UG 0 0 0 br-lan
root@OpenWrt:~#W żadnym z tych przypadków nie mam dostępu do sieci 192.168.31.x
Czy ktoś próbował coś takiego skonfigurować? Można prosić o pomoc?
