Zmieniłem nieco koncepcję coś na wzór scenariusza Wydzielamy dodatkowy port WAN z LANu z https://eko.one.pl/?p=openwrt-vlan
Celem jest taki scenariusz: żeby klienci podłączeni do gniazd LAN i po Wifi mieli dostęp do Internetu przez WAN35 pppoe (na wydzielonym gnieździe LAN2), ale awaryjnie mogliby skorzystać z połączenia WAN dhcp (zwykłe gniazdo WAN) jeśli pojawiłby się tam kabel z Internetem od innego routera (zarządziłaby metryka).
Wszystko prawie działa na poniższej konfiguracji tylko z jakichś powodów klienci podłączeni do gniazd LAN nie łączą się przez drugi WAN35 pppoe(LAN2).
Network:
config interface 'lan'
option type 'bridge'
option ifname 'eth0'
option proto 'static'
option ipaddr '192.168.26.1'
option netmask '255.255.255.0'
option ip6assign '60'
config interface 'wan'
option proto 'dhcp'
option ifname 'eth1'
option metric 90
config interface 'wan35'
option ifname 'eth0.35'
option proto 'pppoe'
option username 'xxx'
option password 'yyy'
option metric 100
config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'
config switch_vlan
option device 'switch0'
option vlan '1'
option ports '1 3 4 0t'
config switch_vlan
option device 'switch0'
option vlan '2'
option vid '35'
option ports '2t 0t'
W firewallu jest forward na 1 zonie:
config zone
option name lan
list network 'lan'
option input ACCEPT
option output ACCEPT
option forward ACCEPT
config zone
option name wan
list network 'wan'
list network 'wan35'
option input ACCEPT
option output ACCEPT
option forward REJECT
option masq 1
option mtu_fix 1
config forwarding
option src lan
option dest wan
WAN35 na LAN2 i lista klientów LAN:
$ swconfig dev eth0 show
Global attributes:
enable_vlan: 1
Port 0:
pvid: 0
link: port:0 link:up speed:1000baseT full-duplex txflow rxflow
Port 1:
pvid: 1
link: port:1 link:down
Port 2:
pvid: 0
link: port:2 link:up speed:100baseT full-duplex auto #<--- to jest WAN35 pppoe
Port 3:
pvid: 1
link: port:3 link:up speed:100baseT full-duplex auto
Port 4:
pvid: 1
link: port:4 link:up speed:100baseT full-duplex auto
VLAN 0:
vid: 0
ports: 0t 2t
VLAN 1:
vid: 1
ports: 0t 1 3 4
VLAN 2:
vid: 35
ports: 0t 2t