tez interesuje mnie zrobienie dwoch vlanow na ethernecie w tym routerze
@Cezary czy w  option 'ports' '0 1 2 3 4'  nie powinno byc dodane cos odnosnie taggowania 5t?

@olo321a: to zależy co z tym chcesz zrobić I nie 5t tylko raczej 0t w tym przypadku będzie.

config 'switch'
        option 'name' 'eth0'
        option 'reset' '1'
        option 'enable_vlan' '1'
config 'switch_vlan'
        option 'vlan' '1'
        option 'ports' '0t 2 3 4'
config 'switch_vlan'
        option 'vlan' '2'
        option 'ports' '0t 1'

Lan przerabiasz wtedy na eth0.1, dodatkowy port będzie eth0.2. Nie sprawdzę Ci tego w praktyce bo do najbliższego 743 mam kilka ładnych kilometrów - w raze czego pamiętaj o odblokowaniu ssh na wanie żebyś mógł się dostać. Ew, zawsze failsafe masz.

Generalnie  - nie wie, i ta wiedza do niczego nie jest mu potrzebna. Od początku: różne urządzenia mają różną budowę. Albo jest oddzielny fizyczny interfejs na wan i oddzielny na lan, do którego przypięty jest iluś tam portowy switch, albo jest tylko jeden switch. Spotyka się też rozwiązania gdzie każde gniazdko RJ45 to osobny interfejs, ale to mało spotykane (przynajmniej w naszych urządzeniach soho).

Do działania urządzenia jako router potzrebujesz dwóch interfejsów fizyczynych - "wejściowego" i "wyjściowego". Więc albo wykorzystujesz dwa fizyczne interfejsy do tego, albo z jednego switcha (o ile ma taką możliwość oczywiście) wydobywa się dwie osobne interfejsy i je się wykorzystuje. To wydobycie to nic innego jak podzielenie switcha na vlany (fizyczne robi sie to instruując chip przełącznika że trzeba odseparować logicznie dwa porty i cały ruch ma nie przechodzić pomiędzy nimi jak to normalnie switch działa).

Jeżeli mamy kilka portów fizycznych to przy pomocy programowych mechanizmów można je złączyć w jedną logiczną całość (to się nazywa bridge).

A teraz Openwrt: całą konfigurację sieci wykonują skrypty. Obrazy budowane są tak, że wiadomo na samym początku jak podzielić switch lub co wykorzystać żeby powstały dwa interfejsy. lan i wan są tylko nazwami (predefiniowanymi) i NIE SĄ to interfejsy tylko nazwy logiczne z którymi związana jest konfiguracja sieci i firewalla. W sekcjach związanych z tymi nazwami w /etc/config/network podaje się już fizyczne nazwy interfejsów które mają to obsługiwać. Jak całość ustawisz - to tak będziesz miał. eth0.1/eth0.2 to nazwy vlanów, czyli logicznych interfejsów wyodrębionych z fizycznego portu eth0.

tak

Tak, z tym że w 1043 to  eth0.1 to lan a eth0.2 to wan

eth0.1 i wlan, tak

Tak, jak bardzo chcesz możesz tam jeszcze tun0 włożyć (logiczny od vpn) czy ppp0

Akurat własnie Openwrt dąży do takiej domyslniej konfiguracji: coś na wan (jak jest ), coś na lan i bridge zrobiony w lanie z wifi żeby były jednym interfejsem logicznym

To wszystko zależy co chcesz osiągnąć. Bo np. w 1043 możesz podzielić switch na 5 niezależnych portów i zarzadzać ip czy przepływem ruchu niezależnie na każdym z nich. A że akurat nie chce Ci się pisać dwa razy tego samego to dwa porty łączysz w jedno żeby zachowywały się tak samo.

Widzisz, problem z tym że co urządzenie to inaczej to wygląda, więc ciężko tak to ujednolicić. A przy moich opisach routerów zwykle opisuję co jest co jeżeli są jakieś wyjątki od reguły.

Taki zbiór nazywa się wiki.openwrt.org. O ile chcesz się przez tamten śmietnik przedzierać.