• Zarejestrowany: 2021-06-27
  • Posty: 113

Temat: VLAN problemy z połączeniem WIFI i LAN

Cześć, czy możecie mi pomóc w rozwiązaniu problemu:
utworzyłem dwa interfejsy vlan - iot i lan, router asus wif rt-ac65p z 4 portami lan
iot ma podpięty port eth4 na routerze i podłączony jest monitoring po skrętce oraz urządzenia iot po wifi ssid "iot" adresacja 192.168.2.1....
lan ma podpiete porty eth1-3 oraz wifi sieci domowej adresacja 192.168.1.1 wifi ssid "router"
z sieci domowej mam dostęp do do sieci iot czyli z lan do iot
ale mam problem z dostępem do drukarki podłączonej do portu eth1 na routerze w sieci domowej lan - dhcp nadaje jej adres np 192.168.1.35, ale z kompa po wifi domowej "router" nie pinguję jej - nie ma odpowiedzi mając adres na kompie 192.168.1.12
są w tej samej sieci - komp jest połączony po wifi "router" a drukarka jest wpięta do lanu eth1
czego tutaj brakuje?

/etc/config/firewall
config defaults
    option input 'REJECT'
    option output 'ACCEPT'
    option forward 'REJECT'
    option synflood_protect '1'
    option flow_offloading '1'
    option flow_offloading_hw '1'

config zone
    option name 'lan'
    list network 'lan'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'ACCEPT'
    option masq '1'
    option mtu_fix '1'
    option masq6 '1'

config zone
    option name 'wan'
    option input 'REJECT'
    option output 'ACCEPT'
    option forward 'REJECT'
    option masq '1'
    option mtu_fix '1'
    list network 'wan'
    list network 'wan6'
    list network 'LTE'

config forwarding
    option src 'lan'
    option dest 'wan'

config rule
    option name 'Allow-DHCP-Renew'
    option src 'wan'
    option proto 'udp'
    option dest_port '68'
    option target 'ACCEPT'
    option family 'ipv4'

config rule
    option name 'Allow-Ping'
    option src 'wan'
    option proto 'icmp'
    option icmp_type 'echo-request'
    option family 'ipv4'
    option target 'ACCEPT'

config rule
    option name 'Allow-IGMP'
    option src 'wan'
    option proto 'igmp'
    option family 'ipv4'
    option target 'ACCEPT'

config rule
    option name 'Allow-DHCPv6'
    option src 'wan'
    option proto 'udp'
    option dest_port '546'
    option family 'ipv6'
    option target 'ACCEPT'

config rule
    option name 'Allow-MLD'
    option src 'wan'
    option proto 'icmp'
    option src_ip 'fe80::/10'
    list icmp_type '130/0'
    list icmp_type '131/0'
    list icmp_type '132/0'
    list icmp_type '143/0'
    option family 'ipv6'
    option target 'ACCEPT'

config rule
    option name 'Allow-ICMPv6-Input'
    option src 'wan'
    option proto 'icmp'
    list icmp_type 'echo-request'
    list icmp_type 'echo-reply'
    list icmp_type 'destination-unreachable'
    list icmp_type 'packet-too-big'
    list icmp_type 'time-exceeded'
    list icmp_type 'bad-header'
    list icmp_type 'unknown-header-type'
    list icmp_type 'router-solicitation'
    list icmp_type 'neighbour-solicitation'
    list icmp_type 'router-advertisement'
    list icmp_type 'neighbour-advertisement'
    option limit '1000/sec'
    option family 'ipv6'
    option target 'ACCEPT'

config rule
    option name 'Allow-ICMPv6-Forward'
    option src 'wan'
    option dest '*'
    option proto 'icmp'
    list icmp_type 'echo-request'
    list icmp_type 'echo-reply'
    list icmp_type 'destination-unreachable'
    list icmp_type 'packet-too-big'
    list icmp_type 'time-exceeded'
    list icmp_type 'bad-header'
    list icmp_type 'unknown-header-type'
    option limit '1000/sec'
    option family 'ipv6'
    option target 'ACCEPT'

config rule
    option name 'Allow-IPSec-ESP'
    option src 'wan'
    option dest 'lan'
    option proto 'esp'
    option target 'ACCEPT'

config rule
    option name 'Allow-ISAKMP'
    option src 'wan'
    option dest 'lan'
    option dest_port '500'
    option proto 'udp'
    option target 'ACCEPT'

config zone
    option name 'iot'
    list network 'iot'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'ACCEPT'
    option masq '1'
    option mtu_fix '1'

config forwarding
    option src 'iot'
    option dest 'wan'

config forwarding
    option src 'lan'
    option dest 'iot'

config include
    option enabled '1'
    option type 'script'
    option path '/etc/firewall.user'
    option fw4_compatible '1'

/etc/config/network

config interface 'loopback'
    option device 'lo'
    option proto 'static'
    option ipaddr '127.0.0.1'
    option netmask '255.0.0.0'

config globals 'globals'
    option ula_prefix 'fdbf:75d0:c5e2::/48'
    option packet_steering '1'

config device
    option name 'br-lan'
    option type 'bridge'
    list ports 'lan1'
    list ports 'lan2'
    list ports 'lan3'

config interface 'lan'
    option device 'br-lan'
    option proto 'static'
    option ipaddr '192.168.1.1'
    option netmask '255.255.255.0'
    option ip6assign '60'
    option ipv6 '0'
        option delegate '0'

config interface 'wan'
    option device 'wan'
    option proto 'dhcp'
    option metric '40'

config interface 'wan6'
    option device 'wan'
    option proto 'dhcpv6'
    option reqaddress 'try'
    option reqprefix 'auto'

config interface 'LTE'
    option proto 'mbim'
    option device '/dev/cdc-wdm0'
    option apn 'internet'
    option auth 'none'
    option pdptype 'ipv4'

config interface 'iot'
    option device 'br-iot'
    option proto 'static'
    option ipaddr '192.168.2.1'
    option netmask '255.255.255.0'
    list dns '1.1.1.1'
    list dns '8.8.8.8'
    option delegate '0'

config device
    option name 'br-iot'
    option type 'bridge'
    option bridge_empty '1'
    list ports 'eth0.3'
    list ports 'lan4'
    option ipv6 '0'


config switch_vlan
    option device 'switch0'
    option vlan '1'
    option ports '1 2 3 5t'

config switch_vlan
    option device 'switch0'
    option vlan '3'
    option ports '4 5t'

/etc/config/wireless

config wifi-device 'radio0'
    option type 'mac80211'
    option path '1e140000.pcie/pci0000:00/0000:00:00.0/0000:01:00.0'
    option band '2g'
    option htmode 'HT40'
    option cell_density '0'
    option country 'US'
    option noscan '1'
    option txpower '20'
    option hidden '1'
    option channel '6'
    option distance '25'

config wifi-iface 'default_radio0'
    option device 'radio0'
    option network 'lan'
    option mode 'ap'
    option ssid 'rooter'
    option encryption 'sae-mixed'
    option key 'xxxxxxxxxxxxxxxx'
    option macaddr 'random'
    option hidden '1'

config wifi-device 'radio1'
    option type 'mac80211'
    option path '1e140000.pcie/pci0000:00/0000:00:01.0/0000:02:00.0'
    option channel '36'
    option band '5g'
    option htmode 'VHT80'
    option disabled '1'
    option hidden '1'

config wifi-iface 'default_radio1'
    option device 'radio1'
    option network 'lan'
    option mode 'ap'
    option ssid 'OpenWrt'
    option encryption 'none'
    option disabled '1'
    option hidden '1'

config wifi-iface 'wifinet2'
    option device 'radio0'
    option mode 'ap'
    option ssid 'iot'
    option encryption 'sae-mixed'
    option isolate '1'
    option macaddr 'random'
    option key "xxxxxxxxxxxx'
    option network 'iot'
    option hidden '1'

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,872

Odp: VLAN problemy z połączeniem WIFI i LAN

Pierwsze podstawowe pytanie: jakiego ty systemu używasz i w jakiej wersji? swconfig nie ma już dawno na tej platformie więc dlaczego w ogóle masz sekcje z swconfiga w networku? Na dodatek pomieszane z dsa, to jest kompletny bezsens.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez luckyman

  • Zarejestrowany: 2021-06-27
  • Posty: 113

Odp: VLAN problemy z połączeniem WIFI i LAN

Cezary napisał/a:

Pierwsze podstawowe pytanie: jakiego ty systemu używasz i w jakiej wersji? swconfig nie ma już dawno na tej platformie więc dlaczego w ogóle masz sekcje z swconfiga w networku? Na dodatek pomieszane z dsa, to jest kompletny bezsens.


twoja wersja 23.05 z 27.07.2024 z Luci
no to namieszałem, od czego zacząć, co usunąć Cezary?

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,872

Odp: VLAN problemy z połączeniem WIFI i LAN

config device
    option name 'br-iot'
    option type 'bridge'
    list ports 'lan4'

I całkowicie usuwasz sekcje switch_vlan


Z sae-mixed musisz być bardzo, ale to bardzo ostrożny - wiele urządzeń twierdzi że umie WPA3 a przy ustawieniu sae-mixed nie potrafią się połączyć.

Lan i wifi stanowią jeden bridge i na poziomie firewalla nic nie blokuje ruchu pomiędzy takimi maszynkami. Isolate też nie masz na sieci lan, wiec kompletnie nie ma powodu dla którego nie miały się widzieć. Czy czasami nie masz innego serwera dhcp w sieci i np. drukarka nie ma innego gatewaya?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez luckyman

  • Zarejestrowany: 2021-06-27
  • Posty: 113

Odp: VLAN problemy z połączeniem WIFI i LAN

poprawiłem wg twoich uwag i poszło smile)))
tak wygląda uporządkowany plik /etc/config/network


config interface 'loopback'
    option device 'lo'
    option proto 'static'
    option ipaddr '127.0.0.1'
    option netmask '255.0.0.0'

config globals 'globals'
    option ula_prefix 'fdbf:75d0:c5e2::/48'
    option packet_steering '1'

config device
    option name 'br-lan'
    option type 'bridge'
    list ports 'lan1'
    list ports 'lan2'
    list ports 'lan3'
    option vlan_filtering '1'

config device
    option name 'br-iot'
    option type 'bridge'
    list ports 'lan4'
    option vlan_filtering '1'

config interface 'lan'
    option device 'br-lan'
    option proto 'static'
    option ipaddr '192.168.1.1'
    option netmask '255.255.255.0'
    option ip6assign '60'
    option ipv6 '0'
    option delegate '0'


config interface 'iot'
    option device 'br-iot'
    option proto 'static'
    option ipaddr '192.168.2.1'
    option netmask '255.255.255.0'
    list dns '1.1.1.1'
    list dns '8.8.8.8'
    option ip6assign '60'
    option ipv6 '0'
    option delegate '0'

config interface 'wan'
    option device 'wan'
    option proto 'dhcp'
    option metric '40'

config interface 'wan6'
    option device 'wan'
    option proto 'dhcpv6'
    option reqaddress 'try'
    option reqprefix 'auto'

config interface 'LTE'
    option proto 'mbim'
    option device '/dev/cdc-wdm0'
    option apn 'internet'
    option auth 'none'
    option pdptype 'ipv4'
    list dns '8.8.8.8'
    list dns '1.1.1.1'

6 Odpowiedź przez luckyman

  • Zarejestrowany: 2021-06-27
  • Posty: 113

Odp: VLAN problemy z połączeniem WIFI i LAN

kawa poszła (●'◡'●)

7 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,872

Odp: VLAN problemy z połączeniem WIFI i LAN

Dzięki.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona