• Zarejestrowany: 2013-08-15
  • Posty: 450

Temat: Wymuszenie ruchu w simplefailover

Czy mając simplefailover można wymusić na "sztywno" ruch dla danego komptera (adresu IP/MAC) przez określone łącze? Coś jak w mwan3?

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,453

Odp: Wymuszenie ruchu w simplefailover

Nie, ale możesz tak: http://eko.one.pl/?p=openwrt-routing

PS. Choć nie wiem po co - bo przecież w simplefailover tylko jeden interfejs jest aktywny.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez tenobcy (edytowany przez tenobcy 2018-06-19 08:49:57)

  • Zarejestrowany: 2013-08-15
  • Posty: 450

Odp: Wymuszenie ruchu w simplefailover

Chcę na stałe przypisać połączenie z głównego wana dla określonej grupy urządzeń.
Chodzi o to, że jako zapasowe łącze tj. wan2 mam sieć GSM z dość niskim limitem, a stosować wan2 chcę głównie dla podtrzymania połączenia dla voipa i innych urządzeń z wyłączeniem dwóch.

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,453

Odp: Wymuszenie ruchu w simplefailover

A to nie, po prostu zrób zwykłą regułę firewalla wycinającą ruch z tych 2 urządzeń które idą przez interfejs wan2

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez tenobcy

  • Zarejestrowany: 2013-08-15
  • Posty: 450

Odp: Wymuszenie ruchu w simplefailover

Gdzie znajdę jakieś wskazówki w tym zakresie?

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,453

Odp: Wymuszenie ruchu w simplefailover

Google smile

iptables -I FORWARD -p tcp -s 192.168.x.x -o wan2-ppp -j REJECT
iptables -I FORWARD -p udp -s 192.168.x.x -o wan2-ppp -j REJECT


Coś w ten deseń.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez tenobcy (edytowany przez tenobcy 2018-06-19 16:55:17)

  • Zarejestrowany: 2013-08-15
  • Posty: 450

Odp: Wymuszenie ruchu w simplefailover

Ok, dzięki jak będę w domu to popatrzę.

Niestety nie blokuje dostępu dla określonego adresu ip po wpisaniu własnych reguł, na co zwrcać uwagę ewentualnie gdzie znajdę jakiś opis reguł?

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,453

Odp: Wymuszenie ruchu w simplefailover

W googlach. Serio, jest pełno poradników o iptables.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez tenobcy

  • Zarejestrowany: 2013-08-15
  • Posty: 450

Odp: Wymuszenie ruchu w simplefailover

Jakie pakiety są potrzebne aby prawidłowo działał iptables?

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,453

Odp: Wymuszenie ruchu w simplefailover

Podstawę masz już w systemie, cały firewall openwrt opiera się o iptables

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

11 Odpowiedź przez tenobcy (edytowany przez tenobcy 2018-06-20 18:24:02)

  • Zarejestrowany: 2013-08-15
  • Posty: 450

Odp: Wymuszenie ruchu w simplefailover

Ok, z pierwszym sobie poradziłem miałem błędnie wskazany interfejs bo mam modem na HiLinku hmm big_smile zrobiłem po mac adresie:

iptables -I FORWARD -p tcp -m mac --mac-source XX:XX:XX:XX:XX:XX -o eth1 -j REJECT
iptables -I FORWARD -p udp -m mac --mac-source XX:XX:XX:XX:XX:XX -o eth1 -j REJECT

A teraz drugi pomysł, w sumie wygodniej by było abym na drugim interfejsie blokował wszystkich, a jedynie dał dostęp dla określonych mac lub ip czy tak będzie ok?

iptables -A FORWARD -o eth1 -j DROP
iptables -I FORWARD -p tcp -m mac --mac-source XX:XX:XX:XX:XX:XX -o eth1 -j ACCEPT

12 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,453

Odp: Wymuszenie ruchu w simplefailover

Pierwsze też -I

Wtedy druga reguła doda się jako pierwsza na liście i będzie ok.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

13 Odpowiedź przez tenobcy (edytowany przez tenobcy 2018-06-20 18:46:55)

  • Zarejestrowany: 2013-08-15
  • Posty: 450

Odp: Wymuszenie ruchu w simplefailover

Super jest ok! Z tym, że dla voipa muszę zrobić to tak:

iptables -I FORWARD -o eth1 -j DROP
iptables -I FORWARD -p tcp -m mac --mac-source XX:XX:XX:XX:XX:XX -o eth1 -j ACCEPT
iptables -I FORWARD -p udp -m mac --mac-source XX:XX:XX:XX:XX:XX -o eth1 -j ACCEPT

Czy może można to zrobić w ten sposób?

iptables -I FORWARD -o eth1 -j DROP
iptables -I FORWARD -m mac --mac-source XX:XX:XX:XX:XX:XX -o eth1 -j ACCEPT

Ok sprawdziłem, voip i inne urządzenia mają dostęp do internetu także chyba można tongue Cezary chciałbym tylko tylko potwierdzenia czy jest to poprawne.
Z gróry dzięki smile

14 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,453

Odp: Wymuszenie ruchu w simplefailover

Nie wszystkie kombinację przechodzą bez określenia protokołu. Zależy od konkretnej składni.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona