• Zarejestrowany: 2015-01-21
  • Posty: 21

Temat: WLAN dla Gości z dostępem do drukarki w LANie

Cześć,

Prośba o wsparcie. Dotyczy LEDE 17.01.6

Utworzyłem sieć wifi dla gości zgodnie z instrukcją na stronie: https://openwrt.org/docs/guide-user/net … binterface

Wszytko działa jak należy.

Pytanie jak zmodyfikować konfigurację, żeby z sieci dla gości była dostępna drukarka sieciowa podłączona do sieci LAN?

Próbowałem to zrobić przez Firewall - Traffic Rules:
source zone: guest
dest. zone: lan
dest. add: IP drukarki
dest. port: any
Action: accept

Niestety nie mogę pingować drukarki. Host nieosiągalny.

Pewnie coś pominąłem?:)

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,616

Odp: WLAN dla Gości z dostępem do drukarki w LANie

Drukarka ma ustawiony gateway?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez jackoni

  • Zarejestrowany: 2015-01-21
  • Posty: 21

Odp: WLAN dla Gości z dostępem do drukarki w LANie

Tak. To proste urządzenie z klientem DHCP.
Z LANu mogę ją pingować. Tylko nie z sieci dla gości.

4 Odpowiedź przez Cezary (edytowany przez Cezary 2020-08-24 16:15:40)

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,616

Odp: WLAN dla Gości z dostępem do drukarki w LANie

To na próbę zrób konsoli

iptables -I FORWARD -d ip-drukarki -j ACCEPT
iptables -I FORWARD -s ip-drukarki -j ACCEPT

Całkowicie to odblokuje ruch z drukarką i zobacz czy działa.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez jackoni

  • Zarejestrowany: 2015-01-21
  • Posty: 21

Odp: WLAN dla Gości z dostępem do drukarki w LANie

Po wykonaniu tych poleceń drukarka odpowiada na pingi. Pytanie jak mogę to ograniczyć tylko do sieci dla gości?

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,616

Odp: WLAN dla Gości z dostępem do drukarki w LANie

Różnica pomiędzy tym co ja zrobiłem a co ty zrobiłeś to zezwolenie na ruch OD drukarki. Dodaj jeszcze jedną regułę i zobaczy czy będzie działać.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez jackoni

  • Zarejestrowany: 2015-01-21
  • Posty: 21

Odp: WLAN dla Gości z dostępem do drukarki w LANie

No i nie działa. Poniżej konfiguracja mojego firewalla.  LAN2 to u mnie sieć dla gości.

config defaults
        option syn_flood '1'
        option output 'ACCEPT'
        option forward 'REJECT'
        option input 'REJECT'

config zone
        option name 'lan'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'ACCEPT'
        option network 'lan'

config zone
        option name 'wan'
        option input 'REJECT'
        option output 'ACCEPT'
        option forward 'REJECT'
        option masq '1'
        option mtu_fix '1'
        option network 'wan wan6'

config rule
        option name 'Allow-DHCP-Renew'
        option src 'wan'
        option proto 'udp'
        option dest_port '68'
        option target 'ACCEPT'
        option family 'ipv4'

config rule
        option name 'Allow-Ping'
        option src 'wan'
        option proto 'icmp'
        option icmp_type 'echo-request'
        option family 'ipv4'
        option target 'ACCEPT'

config rule
        option name 'Allow-IGMP'
        option src 'wan'
        option proto 'igmp'
        option family 'ipv4'
        option target 'ACCEPT'

config include
        option path '/etc/firewall.user'

config zone
        option name 'lan2'
        option output 'ACCEPT'
        option network 'lan2'
        option input 'REJECT'
        option forward 'REJECT'

config forwarding
        option dest 'wan'
        option src 'lan2'

config rule
        option target 'ACCEPT'
        option dest_port '67-68'
        option family 'ipv4'
        option proto 'udp'
        option src 'lan2'
        option name 'guest_dhcp'

config rule
        option target 'ACCEPT'
        option proto 'tcp udp'
        option dest_port '53'
        option family 'ipv4'
        option src 'lan2'
        option name 'guest_dns'

config forwarding
        option dest 'wan'
        option src 'lan'

config rule
        option target 'ACCEPT'
        option src 'lan2'
        option dest 'lan'
        option name 'drukarka'
        option dest_ip 'xx.xx.xx.xx' # IP drukarki

config rule
        option target 'ACCEPT'
        option src 'lan'
        option dest 'lan2'
        option name 'drukarka2'
        option src_ip 'xx.xx.xx.xx' # IP drukarki

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,616

Odp: WLAN dla Gości z dostępem do drukarki w LANie

To dodaj sobie do moich reguł odpowiednio -d 192.168.1.0/24 i -s 192.168.1.0/24. Choć - musi działać...

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez jackoni

  • Zarejestrowany: 2015-01-21
  • Posty: 21

Odp: WLAN dla Gości z dostępem do drukarki w LANie

Jednak działa. Pingi nie przechodziły, ponieważ w regułach zabrakło:

option proto 'all'

dzięki:)