1 Temat przez lgolebio (edytowany przez lgolebio 2018-01-28 14:01:31)

  • Zarejestrowany: 2009-09-26
  • Posty: 106

Temat: Tp-link w trybie DUMB AP, sieć gościnna.

Hej
Jakiś czas temu dostałem do zabawy acces pointa od Ubiquiti (Unifi AP v2). Urządzenia te nie wpsierają NAT, są jedynie zwykłymi acces pointami. Są o tyle fajne w konfiguracji, że w ciągu chwili można postawić sieć WLAN zarówno dla nas jak i dla gości. Goście dostają ten sam adres ip co my z sieci lokalnej (nie ma tu wydzielonej podsieci) ale nie mają możliwości komunikacji z jakimkolwiek adresm IP z tej podsieci, są więc odseparowani.

Czy jest to możliwe na lede w trybie dumb AP ? Nie chcę zwyczajnie wprowadzać podwójnego NAT.

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,055

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

Np. http://eko.one.pl/?p=openwrt-vlan#siewi … ednymkablu

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez lgolebio

  • Zarejestrowany: 2009-09-26
  • Posty: 106

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

Ok, to czytałem, tylko, że router, który wykorzystywany jest do DHCP nie obsługuje VLAN'ów. I trochę się po głowie drapię jak to obejść.

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,055

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

Wstaw pomiędzy najtańszy switch w których możesz vlany zrobić?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez lgolebio

  • Zarejestrowany: 2009-09-26
  • Posty: 106

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

Oczywiście, że mogę wtawić. Ale właśnie zastanawiam się jak to robi Ubiquiti, że nie wymaga takich zabiegów. Jakieś reguły w firewallu...

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,055

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

Pokaż screenshot z ustawień z tego unify, z sieci gościnnej.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez lgolebio

  • Zarejestrowany: 2009-09-26
  • Posty: 106

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

https://zapodaj.net/12f84ef5adc8a.jpg.html

8 Odpowiedź przez Cezary (edytowany przez Cezary 2018-01-28 14:37:55)

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,055

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

To zwykłe unifi jest, https://demo.ubnt.com/manage/site/defau … ings/wlans

Bez vlanów to po prostu dodatkowa sieć wifi, możesz na iptables wyciąć ruch pomiędzy jednym adresem adresów a drugim.

W sumie to gargoyle robi to w podobny sposób - jest jedna adresacja na lanie i sieci gościnnej a przez ebtables jest odseparowany  ruch pomiędzy interfejsami: https://github.com/obsy/gargoyle/blob/m … il.sh#L601

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez lgolebio

  • Zarejestrowany: 2009-09-26
  • Posty: 106

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

Nie do końca zrozumiałem Twojej odpowiedzi. Ruch między urządzeniami z tej samej podsieci ?

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,055

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

Patrz wyżej, edytowałem.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

11 Odpowiedź przez lgolebio

  • Zarejestrowany: 2009-09-26
  • Posty: 106

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

Czyli utworzyć sieć gościnną i ustawić dla niej nowy interfejs np. guest. Potem w zaporze zablokować ruch między interfejsem guest a lan ?

12 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,055

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

A jak chcesz w sumie.  Co masz za router że vlanów nie umie?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

13 Odpowiedź przez lgolebio (edytowany przez lgolebio 2018-01-28 15:19:39)

  • Zarejestrowany: 2009-09-26
  • Posty: 106

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

Od neostrady, działa wystarczająco dobrze, nie ma potrzeby go zmieniać. Kupno dodatkowego mija się z celem.

Tylko jednej rzeczy sobie nie mogę wyobrazić, jeśli utworzę nowy interfejs bezprzewodowy, to muszę go wrzucić do bridge LAN. Inaczej tego nie widzę. Pytanie czy wówczas blokada między tym interfejsem a interfejsem LAN zadziała.

14 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,055

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

A, w sensie że masz oryginalny soft.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

15 Odpowiedź przez lgolebio

  • Zarejestrowany: 2009-09-26
  • Posty: 106

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

Tak, to jest usługa VDSL. 80/40Mb

16 Odpowiedź przez lgolebio

  • Zarejestrowany: 2009-09-26
  • Posty: 106

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

Jesteś pewien, że openwrt wspiera blokowanie ruchu między interfejsami jeśli są zbridge'owane ?

17 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,055

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

Poczytaj np. o  -m physdev w iptables

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

18 Odpowiedź przez lgolebio

  • Zarejestrowany: 2009-09-26
  • Posty: 106

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

Ok, rozumiem więc, że chodzi o to https://wiki.openwrt.org/doc/howto/netfilter. Pytanie czy włączenie firewalla między interfejsami wrzuconymi do bridge nie będzie miało negatywny skutek w postaci "przeciążania" routera.

19 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,055

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

To już zależy jaki router masz, prawda? Jeżeli boisz się że nie da rady to po prostu nie tego rób.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

20 Odpowiedź przez lgolebio

  • Zarejestrowany: 2009-09-26
  • Posty: 106

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

Ok, poczytam, przeanalizuję i dam znać.

21 Odpowiedź przez lgolebio (edytowany przez lgolebio 2018-01-28 18:10:38)

  • Zarejestrowany: 2009-09-26
  • Posty: 106

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

Ok, zdaje się, że udało mi się osiągnąć częściowy sukces. Po utworzeniu dodatkowej sieci bezprzewodowej GUEST, utworzeniu nowego interfejsu o nazwie guest (interfejs wlan1-1) oraz zainstalowaniu pakietu "iptables-mod-extra" i wrzuceniu nowej sieci bezprzewodowej GUEST do bridge  LAN, wydałem komendę:

 iptables -I FORWARD -d 192.168.1.0/24 -s 192.168.1.0/24 -m physdev --physdev-in eth1  --physdev-out wlan1-1 -j REJECT

Teraz komputery podłączone do sieci GUEST mogą przeglądać internet, nie mogą natomiast łączyć się z żadnym z komputerów w sieci lokalnej.

Problem w tym, że działa to po restarcie pod jednym warunkiem. Jeśli wepnę kable do AP switcha to router wpada po restarcie w boot loopa. Jak uruchomię go bez wpiętych kabli, poczekam aż się włączy i podłączę kable to wsyzstko jest ok.... hmm

22 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,055

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

Np. uruchom regułkę na hotplugu kiedy wlan1-1 wstanie.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

23 Odpowiedź przez lgolebio

  • Zarejestrowany: 2009-09-26
  • Posty: 106

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

Jeszcze jej nawet nie ustawiłem aby startowała przy starcie, więc to nie to. Tymczasowo ręcznie ją odpalam. Może warto by switcha "opóźnić" ? Może niech wystartuje na końcu?

24 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,055

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

Wiec z czym masz problem? Bo nie z regułką tylko z?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

25 Odpowiedź przez lgolebio

  • Zarejestrowany: 2009-09-26
  • Posty: 106

Odp: Tp-link w trybie DUMB AP, sieć gościnna.

Muszę nad tym dłużej posiedzieć, nie wiem co wywołuje bootloopa. Może za mocno nagrzebałem w konifguracji bridge'a.