1 Temat przez Sigma

  • Sigma
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-01-25
  • Posty: 239

Temat: VLANy na DSA - Sieć Wi-Fi i gościnna na jednym kablu

Chyba konfiguracja VLANów na DSA mnie przerasta...

Próbuje puścić na jednym kablu do AP dwie odseparowane sieci. Po staremu, jeden port szedł jako VLAN nietagowany jako LAN i tagowany jako GUEST.

Obecnie nie ogarniam kompletnie, jak się do tego zabrać. Jak tworzę VLANY na br-guest pojawiają mi się br-guest.1 i br-guest.2, a urządzenia podłączone "po kablu" do starego br-guest przestają dostawać adresy z dhcp...

Może jakieś podpowiedzi, jak postawić to: https://eko.one.pl/?p=openwrt-vlan#siew … ednymkablu na DSA? smile

OpenWrt: WAX206/NWA50AX/EA6350v3 || W szufladzie: WNDR4300/TL-WDR4300/SR3200

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,025

Odp: VLANy na DSA - Sieć Wi-Fi i gościnna na jednym kablu

Na czym konkretnie chcesz to zrobić? Bo w przykładzie jest AP z jednym fizycznym ethernetem, tam nie ma DSA i nic się w tej kwestii nie zmieniło. Jest tak jak było.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez Sigma

  • Sigma
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-01-25
  • Posty: 239

Odp: VLANy na DSA - Sieć Wi-Fi i gościnna na jednym kablu

Dawca sygnału to Netgear WAX206 na OpenWrt SNAPSHOT r21758, obecnie ma lana i guest zrobiony wg. poradnika. AP to ZyXEL NWA50AX działający na OpenWrt 22.03-SNAPSHOT r20035.

Na żadnym z urządzeń nie widzę swconfig ani "starej" sekcji switch...

Config routera wygląda tak:

config interface 'loopback'
    option device 'lo'
    option proto 'static'
    option ipaddr '127.0.0.1'
    option netmask '255.0.0.0'

config globals 'globals'
    option ula_prefix 'fd87:d0c1:5a83::/48'

config device
    option name 'br-lan'
    option type 'bridge'
    list ports 'lan1'
    list ports 'lan2'
    list ports 'lan3'
    option ipv6 '0'

config interface 'lan'
    option device 'br-lan'
    option proto 'static'
    option netmask '255.255.255.0'
    option ipaddr '192.168.2.1'
    option delegate '0'

config interface 'wan'
    option device 'wan'
    option proto 'dhcp'

config interface 'wan6'
    option device 'wan'
    option proto 'dhcpv6'

config interface 'guest'
    option proto 'static'
    option ipaddr '172.16.0.1'
    option netmask '255.240.0.0'
    option device 'br-guest'

config device
    option name 'br-guest'
    option type 'bridge'
    option bridge_empty '1'
    option ipv6 '0'
    list ports 'lan4'

W czasach swconfig konfigurowałem to tak, że na LAN3 poszedłby ruch nietagowany w ramach lan, tagowany w ramach guest. Obecnie, jak próbuję do tego włączyć vlan na guest, dostaje nowy bridge br-guest.1 i nie urządzenie (testowe) podpięte do LAN4 przestaje po DHCP dostawać adres.

OpenWrt: WAX206/NWA50AX/EA6350v3 || W szufladzie: WNDR4300/TL-WDR4300/SR3200

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,025

Odp: VLANy na DSA - Sieć Wi-Fi i gościnna na jednym kablu

config device
    option name 'br-lan'
    option type 'bridge'
    list ports 'lan1'
    list ports 'lan2'
    list ports 'lan3'


config device
    option name 'br-guest'
    option type 'bridge'
    list ports 'lan3.7'

Jeżeli wszystko chcesz zrobić na lan3. O ile w ogóle taki nietagowany i tagowany port zadziałą w dsa, bo nawet nie sprawdzałem.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez Sigma

  • Sigma
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-01-25
  • Posty: 239

Odp: VLANy na DSA - Sieć Wi-Fi i gościnna na jednym kablu

Nie czuje DSA... To wystarczy? Nie trzeba tam jeszcze sekcji definiującej 8021q, żeby jakoś wskazać gdzie to jest tagowane, a gdzie jest untagged?

OpenWrt: WAX206/NWA50AX/EA6350v3 || W szufladzie: WNDR4300/TL-WDR4300/SR3200

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,025

Odp: VLANy na DSA - Sieć Wi-Fi i gościnna na jednym kablu

Samo się zrobi z definicji tag, możesz dodać jak bardzo chcesz dodatkowo 8021q. Ale sprawdź czy taka kombinacja w ogóle zadziała czy czasami nie będziesz musiał robić vlanów na lanie i na guest.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez Sigma

  • Sigma
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-01-25
  • Posty: 239

Odp: VLANy na DSA - Sieć Wi-Fi i gościnna na jednym kablu

Faktycznie vlany same powstały, VID 7. Ale komunikacji brak...

Testowo postawiłem lan3.8 i na vid8 próbowałem puścić komunikację obecnie idącą po lan - też nie wstaje komunikacja.

OpenWrt: WAX206/NWA50AX/EA6350v3 || W szufladzie: WNDR4300/TL-WDR4300/SR3200

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,025

Odp: VLANy na DSA - Sieć Wi-Fi i gościnna na jednym kablu

No to już musi iść.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez Sigma

  • Sigma
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-01-25
  • Posty: 239

Odp: VLANy na DSA - Sieć Wi-Fi i gościnna na jednym kablu

Dzięki Cezary za pomoc, ogarnięte. Choć nie było tak łatwo wink

Ku pamięci. Konfiguracja routera:

config device
    option name 'br-lan'
    option type 'bridge'
    option ipv6 '0'
    list ports 'lan1'
    list ports 'lan2'
    list ports 'lan3'
    list ports 'lan4'

config interface 'lan'
    option device 'br-lan.7'
    option proto 'static'
    option netmask '255.255.255.0'
    option ipaddr '192.168.2.1'
    option delegate '0'

config interface 'wan'
    option device 'wan'
    option proto 'dhcp'

config interface 'wan6'
    option device 'wan'
    option proto 'dhcpv6'

config interface 'guest'
    option proto 'static'
    option ipaddr '172.16.0.1'
    option netmask '255.255.255.0'
    option device 'br-lan.8'

config bridge-vlan
    option device 'br-lan'
    option vlan '7'
    list ports 'lan1:u*'
    list ports 'lan2:u*'
    list ports 'lan3:u*'

config bridge-vlan
    option device 'br-lan'
    option vlan '8'
    list ports 'lan3:t'
    list ports 'lan4:u*'

config device
    option name 'br-lan.7'
    option type '8021q'
    option ifname 'br-lan'
    option vid '7'
    option ipv6 '0'

config device
    option name 'br-lan.8'
    option type '8021q'
    option ifname 'br-lan'
    option vid '8'
    option ipv6 '0'

Konfiguracja AP:

config device
    option name 'br-lan'
    option type 'bridge'
    option ipv6 '0'
    list ports 'lan'

config interface 'lan'
    option device 'br-lan.7'
    option proto 'static'
    option netmask '255.255.255.0'
    option delegate '0'
    option ipaddr '192.168.2.2'
    option gateway '192.168.2.1'
    list dns '192.168.2.1'

config interface 'guest'
    option device 'br-lan.8'
    option proto 'static'
    option ipaddr '172.16.0.2'
    option gateway '172.16.0.1'
    list dns '172.16.0.1'
    option netmask '255.255.255.0'

config bridge-vlan
    option device 'br-lan'
    option vlan '7'
    list ports 'lan:u*'

config bridge-vlan
    option device 'br-lan'
    option vlan '8'
    list ports 'lan:t'
OpenWrt: WAX206/NWA50AX/EA6350v3 || W szufladzie: WNDR4300/TL-WDR4300/SR3200

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,025

Odp: VLANy na DSA - Sieć Wi-Fi i gościnna na jednym kablu

Zrobiłem sobie do testów tak jak pierwotnie to testowałem - i też działa dla dsa: https://eko.one.pl/?p=openwrt-dsa#siewifinainnymvlan LAN zostawiony tak jak jest i dodany VLAN do tego LANu.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona