Temat: Problem z siecią gościnną w nowym OpenWrt
Witam.
Przesiadłem się z OpenWrt 19.07 r11081 na r11225 (WDR4300) i niestety mam problem z siecią wifi dla gościa.
Sieć jest widoczna ale klient nie otrzymuje IP i nie ma połączenia do DNSów (rutera).
Zawartość plików \etc\config\ (network,dhcp,wireless) przeniosłem z rutera przed aktualizacją firmware ale nie kopiując na pałę tylko zmieniałem interesujące mnie fragmenty konfigu.
Wygląda na to jak by reguły w firewallu nie działały i porty 53,65,68 UDP nie były otwarte.
Dodam że mam jeszcze dwa vlany na switchu i tam wszystko jest ok (każdy vlan ma inną adresację) klient otrzymuje IP a porty 53,65,68 UDP są otwarte.
W logach systemowych nie ma żadnej informacji że ruter czegoś nie może załadować przy starcie itp.
Starting portqry.exe -n 10.254.100.1 -e 53 -p UDP ...
Querying target system called:
10.254.100.1
Attempting to resolve IP address to a name...
Failed to resolve IP address to name
querying...
UDP port 53 (domain service): LISTENING or FILTERED
Sending DNS query to UDP port 53...
DNS query timed out
portqry.exe -n 10.254.100.1 -e 53 -p UDP exits with return code 0x00000002.Tu wyciąłem jedynie fragment dotyczący sieci gościa
root@WDR4300:~# iptables -S
-P INPUT ACCEPT
-P FORWARD DROP
-P OUTPUT ACCEPT
-N forwarding_guest_rule
-N forwarding_lan2_rule
-N forwarding_lan3_rule
-N forwarding_lan_rule
-N forwarding_rule
-N forwarding_wan_rule
-N input_guest_rule
-N input_lan2_rule
-N input_lan3_rule
-N input_lan_rule
-N input_rule
-N input_wan_rule
-N output_guest_rule
-N output_lan2_rule
-N output_lan3_rule
-N output_lan_rule
-N output_rule
-N zone_guest_dest_ACCEPT
-N zone_guest_dest_REJECT
-N zone_guest_forward
-N zone_guest_input
-N zone_guest_output
-N zone_guest_src_REJECT
-A INPUT -i br-guest -m comment --comment "!fw3" -j zone_guest_input
-A FORWARD -i br-guest -m comment --comment "!fw3" -j zone_guest_forward
-A OUTPUT -o br-guest -m comment --comment "!fw3" -j zone_guest_output
-A zone_guest_dest_ACCEPT -o br-guest -m comment --comment "!fw3" -j ACCEPT
-A zone_guest_dest_REJECT -o br-guest -m comment --comment "!fw3" -j reject
-A zone_guest_forward -m comment --comment "!fw3: Custom guest forwarding rule chain" -j forwarding_guest_rule
-A zone_guest_forward -m comment --comment "!fw3: Zone guest to wan forwarding policy" -j zone_wan_dest_ACCEPT
-A zone_guest_forward -m conntrack --ctstate DNAT -m comment --comment "!fw3: Accept port forwards" -j ACCEPT
-A zone_guest_forward -m comment --comment "!fw3" -j zone_guest_dest_REJECT
-A zone_guest_input -m comment --comment "!fw3: Custom guest input rule chain" -j input_guest_rule
-A zone_guest_input -p udp -m udp --dport 67:68 -m comment --comment "!fw3: GOSC-DHCP" -j ACCEPT
-A zone_guest_input -p udp -m comment --comment "!fw3: GOSC-DNS" -j ACCEPT
-A zone_guest_input -m conntrack --ctstate DNAT -m comment --comment "!fw3: Accept port redirections" -j ACCEPT
-A zone_guest_input -m comment --comment "!fw3" -j zone_guest_src_REJECT
-A zone_guest_output -m comment --comment "!fw3: Custom guest output rule chain" -j output_guest_rule
-A zone_guest_output -m comment --comment "!fw3" -j zone_guest_dest_ACCEPT
-A zone_guest_src_REJECT -i br-guest -m comment --comment "!fw3" -j rejectplik dhcp
config dhcp 'guest'
option start '2'
option leasetime '2h'
option interface 'guest'
option limit '6'plik network
config interface 'guest'
option type 'bridge'
option proto 'static'
option ipaddr '10.254.100.1'
option netmask '255.255.255.248'
option ipv6 '0'plik firewall
config zone
option name 'guest'
list network 'guest'
option output 'ACCEPT'
option input 'REJECT'
option forward 'REJECT'
config forwarding
option src 'guest'
option dest 'wan'
config rule
option dest_port '67-68'
option name 'GOSC-DHCP'
option family 'ipv4'
option target 'ACCEPT'
option src 'guest'
list proto 'udp'
config rule
option name 'GOSC-DNS'
option target 'ACCEPT'
option family 'ipv4'
option src 'guest'
list proto 'udp'plik wireless
config wifi-iface 'guest'
option device 'radio0'
option mode 'ap'
option network 'guest'
option ssid 'gosc_wifi'
option isolate '1'
option encryption 'psk2'
option key 'haselo:-)'| C2600 @ OpenWrt 21.02 / LuCi -> sieć gościnna, WINS serwer, VLAN, DLNA, multiwan
| WDR4300 @ OpenWrt 21.02 / LuCI -> extroot, sieć gościnna, WINS serwer
| MR3020 @ MiFi 17.01 -> E3372 HiLink
| WR842ND v2 @ Gargoyle PL 1.13.0 -> testy
| WDR4300 @ OpenWrt 21.02 / LuCI -> extroot, sieć gościnna, WINS serwer
| MR3020 @ MiFi 17.01 -> E3372 HiLink
| WR842ND v2 @ Gargoyle PL 1.13.0 -> testy
