• Zarejestrowany: 2013-03-09
  • Posty: 57

Temat: MR-3020 jako print server i WISP - problem z firewallem

Proszę o pomoc w rozwiązaniu problemu na MR-3020 dot. chyba konfiguracji firewalla bo nie mam dostępu do MR-3020 z sieci LAN z interfejsu WAN.

Skonfigurowałem pliki wireless i network zgodnie z opisem na stronie http://eko.one.pl/?p=openwrt-mr3020#wispklient
Główny router dostępowy do internetu ma adres 192.168.20.254 a MR-3020 ma adres 192.168.20.105.
Chcę aby DHCP przydzielał tylko główny router i aby sieć z kabla od MR-3020 była w tej samem adresacji.

Internet działa na interfejsie LAN MR-3020 ale ze strony routera głównego i innych urządzeń do niego podłaczonych nie pinguje ani nie mogę się zalogować do MR-3020.

Docelowo urządzenie ma służyć jako dostęp do internetu kablowy (bo nie mam tam gniazda LAN) i podłaczenie do drukarki na USB.

Moje konfiguracje na MR-3020

wireless
---------

config wifi-device 'radio0'
        option type 'mac80211'
        option macaddr '90:f6:52:be:87:69'
        option hwmode '11ng'
        option htmode 'HT20'
        list ht_capab 'SHORT-GI-20'
        list ht_capab 'SHORT-GI-40'
        list ht_capab 'RX-STBC1'
        list ht_capab 'DSSS_CCK-40'
        option disabled '0'
        option channel '9'
        option txpower '27'
        option country 'US'

config wifi-iface
        option network 'wwan'
        option ssid 'Debowo3'
        option encryption 'psk2'
        option device 'radio0'
        option mode 'sta'
        option bssid '90:F6:52:3E:B1:DE'
        option key 'Haslo98'
        option client_bridge '1'

network
----------

config interface 'loopback'                                                   
        option ifname 'lo'                                                     
        option proto 'static'                                                 
        option ipaddr '127.0.0.1'                                             
        option netmask '255.0.0.0'                                             
                                                                               
config interface 'lan'                                                         
        option ifname 'eth0'                                                   
        option type 'bridge'                                                   
        option proto 'static'                                                 
        option ipaddr '192.168.20.105'                                         
        option netmask '255.255.255.0'                                         
        option gateway '192.168.20.254'                                       
        option dns '8.8.8.8'                                                   
                                                                               
config interface 'wwan'                                                       
        option proto 'dhcp'

firewall
---------
config defaults
        option syn_flood '1'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'REJECT'

config zone
        option name 'lan'
        option network 'lan'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'ACCEPT'

config zone
        option name 'wan'
        option input 'REJECT'
        option output 'ACCEPT'
        option forward 'REJECT'
        option masq '1'
        option mtu_fix '1'
        option network 'wwan'

config forwarding
        option src 'lan'
        option dest 'wan'

config rule                           
        option name 'Allow-DHCP-Renew'
        option src 'wan'               
        option proto 'udp'             
        option dest_port '68'         
        option target 'ACCEPT'         
        option family 'ipv4'           
                                       
config rule                           
        option name 'Allow-Ping'       
        option src 'wan'               
        option proto 'icmp'             
        option icmp_type 'echo-request'
        option family 'ipv4'           
        option target 'ACCEPT'         
                                               
config rule                                     
        option name 'Allow-DHCPv6'             
        option src 'wan'                       
        option proto 'udp'                     
        option src_ip 'fe80::/10'               
        option src_port '547'                   
        option dest_ip 'fe80::/10'             
        option dest_port '546'                 
        option family 'ipv6'                   
        option target 'ACCEPT'                 
                                               
config rule                                     
        option name 'Allow-ICMPv6-Input'       
        option src 'wan'                       
        option proto 'icmp'                     
        list icmp_type 'echo-request'           
        list icmp_type 'echo-reply'             
        list icmp_type 'destination-unreachable'
        list icmp_type 'packet-too-big'         
        list icmp_type 'time-exceeded'         
        list icmp_type 'bad-header'             
        list icmp_type 'unknown-header-type'   
        list icmp_type 'router-solicitation'   
        list icmp_type 'neighbour-solicitation'
        list icmp_type 'router-advertisement'   
        list icmp_type 'neighbour-advertisement'
        option limit '1000/sec'                 
        option family 'ipv6'                   
        option target 'ACCEPT'                 

po restarcie firewalla daje mi komunikat

iptables: Too many links

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,862

Odp: MR-3020 jako print server i WISP - problem z firewallem

Więc żaden wisp client. Jak chcesz tą samą adresację i żeby główny przydzielał adres to masz to na czystym openwrt jako relayd zrobić: http://openrouter.info/forum/viewtopic. … &t=678

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez KrzysiekP

  • Zarejestrowany: 2013-03-09
  • Posty: 57

Odp: MR-3020 jako print server i WISP - problem z firewallem

Wykonałem procedurę zgodnie z instrukcją i mam obecnie

dhcp:
------


config dnsmasq
        option domainneeded '1'
        option boguspriv '1'
        option filterwin2k '0'
        option localise_queries '1'
        option rebind_protection '1'
        option rebind_localhost '1'
        option local '/lan/'
        option domain 'lan'
        option expandhosts '1'
        option nonegcache '0'
        option authoritative '1'
        option readethers '1'
        option leasefile '/tmp/dhcp.leases'
        option resolvfile '/tmp/resolv.conf.auto'

config dhcp 'lan'
        option interface 'lan'
        option start '100'
        option limit '150'
        option leasetime '12h'
        option ignore '1'

config dhcp 'wan'
        option interface 'wan'
        option ignore '1'


wireles:
---------
config wifi-device 'radio0'
        option type 'mac80211'
        option macaddr '90:f6:52:be:87:69'
        option hwmode '11ng'
        option htmode 'HT20'
        list ht_capab 'SHORT-GI-20'
        list ht_capab 'SHORT-GI-40'
        list ht_capab 'RX-STBC1'
        list ht_capab 'DSSS_CCK-40'
        option disabled '0'
        option channel '9'
        option txpower '27'
        option country 'US'

config wifi-iface
        option network 'wwan'
        option ssid 'Nazwasieciwifi'
        option encryption 'psk2'
        option device 'radio0'
        option mode 'sta'
        option bssid '90:F6:52:3E:B1:DE'
        option key 'Haslo98'

network:
------------
config interface 'loopback'
        option ifname 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config interface 'lan'
        option ifname 'eth0'
        option type 'bridge'
        option proto 'static'
        option ipaddr '192.168.20.105'
        option netmask '255.255.255.0'
        option gateway '192.168.20.254'
        option dns '8.8.8.8'

config interface 'wwan'
        option proto 'dhcp'


firewall:
----------
config defaults
        option syn_flood '1'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'REJECT'

config zone
        option name 'lan'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'ACCEPT'
        option network 'lan wwan'

config zone
        option name 'wan'
        option input 'REJECT'
        option output 'ACCEPT'
        option forward 'REJECT'
        option masq '1'
        option mtu_fix '1'
        option network 'wwan'

config forwarding
        option src 'lan'
        option dest 'wan'

config rule
        option name 'Allow-DHCP-Renew'
        option src 'wan'
        option proto 'udp'
        option dest_port '68'
        option target 'ACCEPT'
        option family 'ipv4'

config rule
        option name 'Allow-Ping'
        option src 'wan'
        option proto 'icmp'
        option icmp_type 'echo-request'
        option family 'ipv4'
        option target 'ACCEPT'

config rule
        option name 'Allow-DHCPv6'
        option src 'wan'
        option proto 'udp'
        option src_ip 'fe80::/10'
        option src_port '547'
        option dest_ip 'fe80::/10'
        option dest_port '546'
        option family 'ipv6'
        option target 'ACCEPT'

config rule
        option name 'Allow-ICMPv6-Input'
        option src 'wan'
        option proto 'icmp'
        list icmp_type 'echo-request'
        list icmp_type 'echo-reply'
        list icmp_type 'destination-unreachable'
        list icmp_type 'packet-too-big'
        list icmp_type 'time-exceeded'
        list icmp_type 'bad-header'
        list icmp_type 'unknown-header-type'
        list icmp_type 'router-solicitation'
        list icmp_type 'neighbour-solicitation'
        list icmp_type 'router-advertisement'
        list icmp_type 'neighbour-advertisement'
        option limit '1000/sec'
        option family 'ipv6'
        option target 'ACCEPT'

config rule
        option name 'Allow-ICMPv6-Forward'
        option src 'wan'
        option dest '*'
        option proto 'icmp'
        list icmp_type 'echo-request'
        list icmp_type 'echo-reply'
        list icmp_type 'destination-unreachable'
        list icmp_type 'packet-too-big'
        list icmp_type 'time-exceeded'
        list icmp_type 'bad-header'
        list icmp_type 'unknown-header-type'
        option limit '1000/sec'
        option family 'ipv6'
        option target 'ACCEPT'


config rule
        option name 'Allow-ICMPv6-Forward'
        option src 'wan'
        option dest '*'
        option proto 'icmp'
        list icmp_type 'echo-request'
        list icmp_type 'echo-reply'
        list icmp_type 'destination-unreachable'
        list icmp_type 'packet-too-big'
        list icmp_type 'time-exceeded'
        list icmp_type 'bad-header'
        list icmp_type 'unknown-header-type'
        option limit '1000/sec'
        option family 'ipv6'
        option target 'ACCEPT'

config include
        option path '/etc/firewall.user'


Jest internet na kablu odbierany z wifi ale nadal przyznaje adres chyba MR-3020 bo nie mam tego komputera na liście przyznanych i aktywnych adresów w głównym routerze.

To jednak jest mniejszy problem gdyż nadal pingując z głównego routera i innych urządzeń podłączonych do niego nie odpowiada ping MR-3020. W drugą stronę jest oczywiście ruch ;-)

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,862

Odp: MR-3020 jako print server i WISP - problem z firewallem

Gdzie masz interfejs stabridge? Dlaczego na lan ustawiłeś taki adres jak masz w sieci, a nie zostawiłes 1.1 jak było?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez KrzysiekP

  • Zarejestrowany: 2013-03-09
  • Posty: 57

Odp: MR-3020 jako print server i WISP - problem z firewallem

Dodawałem poprzez uci, ale coś nie dodało się;-)
Poprawiłem też adres z vi.

Wygląda na to, że już jest ping i można siędo niego zalogować z sieci, ale interfejs LAN na MR-3020 łaczy się dopiero jak wymuszę na stałe adres 192.168.1.1 jako bramy i urządzenia 192.168.1.66 (przykładowo).
Bez podania na stałe nie łaczy się i nie pobiera adresu z głównego routera z DHCP.




network
======
config interface 'loopback'
        option ifname 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config interface 'lan'
        option ifname 'eth0'
        option type 'bridge'
        option proto 'static'
        option ipaddr '192.168.1.1'
        option netmask '255.255.255.0'
        option gateway '192.168.20.254'
        option dns '8.8.8.8'

config interface 'wwan'
        option proto 'dhcp'

config interface 'stabridge'
        option proto 'relay'
        option network 'lan wwan'

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,862

Odp: MR-3020 jako print server i WISP - problem z firewallem

Bez wymuszenia adresu - komputer powinien dostać adres z tego głównego router a ty do tego możesz się dostać po adresie takim jak interfejs radiowy otrzymał, nie po 192.168.1.1.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez KrzysiekP

  • Zarejestrowany: 2013-03-09
  • Posty: 57

Odp: MR-3020 jako print server i WISP - problem z firewallem

Niestety próbowałem kilka razy i po podłączeniu do portu LAN na MR-3020 nie pobiera adresu z żadnego DHCP.
Jedynie wymuszenie adresu 192.168.1.1 jako bramy i z rodziny na kompa powoduje, że ma dostęp do sieci.
Ustawienia dhcp poniżej.

Co robić, aby tak jak piszesz pobierał adres dhcp z głównego routera ?

dhcp
-----
config dnsmasq
        option domainneeded '1'
        option boguspriv '1'
        option filterwin2k '0'
        option localise_queries '1'
        option rebind_protection '1'
        option rebind_localhost '1'
        option local '/lan/'
        option domain 'lan'
        option expandhosts '1'
        option nonegcache '0'
        option authoritative '1'
        option readethers '1'
        option leasefile '/tmp/dhcp.leases'
        option resolvfile '/tmp/resolv.conf.auto'

config dhcp 'lan'                               
        option interface 'lan'                   
        option start '100'                       
        option limit '150'                       
        option leasetime '12h'
        option ignore '1'     
                             
config dhcp 'wan'             
        option interface 'wan'
        option ignore '1'

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,862

Odp: MR-3020 jako print server i WISP - problem z firewallem

A w ogóle podłączył się po wifi do tamtego ap? Dostał adres ip?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez KrzysiekP

  • Zarejestrowany: 2013-03-09
  • Posty: 57

Odp: MR-3020 jako print server i WISP - problem z firewallem

Tak, MR-3020 dostał adres IP taki jak miał dostać czyli 192.168.20.105
Na taki adresie jest widoczny z sieci i można pingować i logować się na niego.
Zainstalowałem na niem też drukarkę sieciową na USB i spokojnie działa i instaluje się drukarka z sieci na tym adresie.

Niestety po po podłączneiu na LAN kompa nie dostaje adresu z DHCP ;-(

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,862

Odp: MR-3020 jako print server i WISP - problem z firewallem

A musi. Sprawdź jeszcze zabezpieczenia, filtrowanie adresów itd.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

11 Odpowiedź przez KrzysiekP

  • Zarejestrowany: 2013-03-09
  • Posty: 57

Odp: MR-3020 jako print server i WISP - problem z firewallem

Mozesz podpowiedzieć jeszcze czy sprawdzać w konfiguracji głównego routera czy tez w MR-3020 i jakie konkretnie ustawienia w jakich plikach rekomendujesz sprawdzić ?

12 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,862

Odp: MR-3020 jako print server i WISP - problem z firewallem

W głównym routerze, nie w mr. Jak nie grzebałeś w nim zbytnio to ona ma domyślną konfigurację która po prostu działa.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

13 Odpowiedź przez KrzysiekP

  • Zarejestrowany: 2013-03-09
  • Posty: 57

Odp: MR-3020 jako print server i WISP - problem z firewallem

W głównym routerze jedyne co ustawiłem to nadawanie stałego adresu ip przez DHCP dla karty sieciowej tego laptopa i innych urządzeń. Nie zablokowałem w DHCP nadawania adresów z poza listy.


Poniżej konfiguracja dns głównego routera

config dnsmasq
        option domainneeded '1'
        option boguspriv '1'
        option filterwin2k '0'
        option localise_queries '1'
        option rebind_protection '1'
        option rebind_localhost '1'
        option local '/lan/'
        option domain 'lan'
        option expandhosts '1'
        option nonegcache '0'
        option authoritative '1'
        option readethers '1'
        option leasefile '/tmp/dhcp.leases'
        option resolvfile '/tmp/resolv.conf.auto'

config dhcp 'lan'
        option interface 'lan'
        option leasetime '1h'
        option start '200'
        option limit '50'

config dhcp 'wan'
        option interface 'wan'
        option ignore '1'

14 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,862

Odp: MR-3020 jako print server i WISP - problem z firewallem

Wyłącz to. Mac adres laptopa nie przejdzie przez routed.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

15 Odpowiedź przez KrzysiekP

  • Zarejestrowany: 2013-03-09
  • Posty: 57

Odp: MR-3020 jako print server i WISP - problem z firewallem

Wyłączyłem dla tego MAC karty wymuszenie danego ip na głownym routerze.

Niestety nadal nie pobiera z DHCP adresu ;-(

Wpisałem nawet na sztywno adres w adresacji głównej sieci 192.168.20.33 i brama 192.168.20.254 i po tym nawet nie widzi anie głównego routera i nie odpowiada nawet na pingi do 192.168.20.254 ani nie odpowiada na pingi do MR-3020 pod adresem 192.168.20.105 ;-(

Dziwne jest to, że jak wpiszę na sztywno adres 192.168.1.33 i brama 192.168.1.1 to jest połączenie na obydwa routery i do internetu ;-)

Co jeszcze sprawdzić i jak to poprawić ?

Z góry dzięki za pomoc !

16 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,862

Odp: MR-3020 jako print server i WISP - problem z firewallem

Pokaż

uci show network
uci show wireless
uci show firewall
uci show dhcp
ifconfig
route

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

17 Odpowiedź przez KrzysiekP

  • Zarejestrowany: 2013-03-09
  • Posty: 57

Odp: MR-3020 jako print server i WISP - problem z firewallem

Wyniki z routerka MR-3020

root@MR-3020:~# uci show network
network.loopback=interface
network.loopback.ifname=lo
network.loopback.proto=static
network.loopback.ipaddr=127.0.0.1
network.loopback.netmask=255.0.0.0
network.lan=interface
network.lan.ifname=eth0
network.lan.type=bridge
network.lan.proto=static
network.lan.ipaddr=192.168.1.1
network.lan.netmask=255.255.255.0
network.lan.gateway=192.168.20.254
network.lan.dns=8.8.8.8
network.wwan=interface
network.wwan.proto=dhcp
network.stabridge=interface
network.stabridge.proto=relay
network.stabridge.network=lan wwan

root@MR-3020:~# uci show wireless
wireless.radio0=wifi-device
wireless.radio0.type=mac80211
wireless.radio0.macaddr=90:f6:52:be:87:69
wireless.radio0.hwmode=11ng
wireless.radio0.htmode=HT20
wireless.radio0.ht_capab=SHORT-GI-20 SHORT-GI-40 RX-STBC1 DSSS_CCK-40
wireless.radio0.disabled=0
wireless.radio0.channel=9
wireless.radio0.txpower=27
wireless.radio0.country=US
wireless.@wifi-iface[0]=wifi-iface
wireless.@wifi-iface[0].network=wwan
wireless.@wifi-iface[0].ssid=Domowy3
wireless.@wifi-iface[0].encryption=psk2
wireless.@wifi-iface[0].device=radio0
wireless.@wifi-iface[0].mode=sta
wireless.@wifi-iface[0].bssid=90:F6:52:3E:B1:DE
wireless.@wifi-iface[0].key=Testowehaslo12%

root@MR-3020:~# uci show firewall
firewall.@defaults[0]=defaults
firewall.@defaults[0].syn_flood=1
firewall.@defaults[0].input=ACCEPT
firewall.@defaults[0].output=ACCEPT
firewall.@defaults[0].forward=REJECT
firewall.@zone[0]=zone
firewall.@zone[0].name=lan
firewall.@zone[0].input=ACCEPT
firewall.@zone[0].output=ACCEPT
firewall.@zone[0].forward=ACCEPT
firewall.@zone[0].network=lan wwan
firewall.@zone[1]=zone
firewall.@zone[1].name=wan
firewall.@zone[1].input=REJECT
firewall.@zone[1].output=ACCEPT
firewall.@zone[1].forward=REJECT
firewall.@zone[1].masq=1
firewall.@zone[1].mtu_fix=1
firewall.@zone[1].network=wwan
firewall.@forwarding[0]=forwarding
firewall.@forwarding[0].src=lan
firewall.@forwarding[0].dest=wan
firewall.@rule[0]=rule
firewall.@rule[0].name=Allow-DHCP-Renew
firewall.@rule[0].src=wan
firewall.@rule[0].proto=udp
firewall.@rule[0].dest_port=68
firewall.@rule[0].target=ACCEPT
firewall.@rule[0].family=ipv4
firewall.@rule[1]=rule
firewall.@rule[1].name=Allow-Ping
firewall.@rule[1].src=wan
firewall.@rule[1].proto=icmp
firewall.@rule[1].icmp_type=echo-request
firewall.@rule[1].family=ipv4
firewall.@rule[1].target=ACCEPT
firewall.@rule[2]=rule
firewall.@rule[2].name=Allow-DHCPv6
firewall.@rule[2].src=wan
firewall.@rule[2].proto=udp
firewall.@rule[2].src_ip=fe80::/10
firewall.@rule[2].src_port=547
firewall.@rule[2].dest_ip=fe80::/10
firewall.@rule[2].dest_port=546
firewall.@rule[2].family=ipv6
firewall.@rule[2].target=ACCEPT
firewall.@rule[3]=rule
firewall.@rule[3].name=Allow-ICMPv6-Input
firewall.@rule[3].src=wan
firewall.@rule[3].proto=icmp
firewall.@rule[3].icmp_type=echo-request echo-reply destination-unreachable packet-too-big time-exceeded bad-header unknown-header-type router-solicitation neighbour-solicitation router-advertisement neighbour-advertisement
firewall.@rule[3].limit=1000/sec
firewall.@rule[3].family=ipv6
firewall.@rule[3].target=ACCEPT
firewall.@rule[4]=rule
firewall.@rule[4].name=Allow-ICMPv6-Forward
firewall.@rule[4].src=wan
firewall.@rule[4].dest=*
firewall.@rule[4].proto=icmp
firewall.@rule[4].icmp_type=echo-request echo-reply destination-unreachable packet-too-big time-exceeded bad-header unknown-header-type
firewall.@rule[4].limit=1000/sec
firewall.@rule[4].family=ipv6
firewall.@rule[4].target=ACCEPT
firewall.@include[0]=include
firewall.@include[0].path=/etc/firewall.user

root@MR-3020:~# uci show dhcp
dhcp.@dnsmasq[0]=dnsmasq
dhcp.@dnsmasq[0].domainneeded=1
dhcp.@dnsmasq[0].boguspriv=1
dhcp.@dnsmasq[0].filterwin2k=0
dhcp.@dnsmasq[0].localise_queries=1
dhcp.@dnsmasq[0].rebind_protection=1
dhcp.@dnsmasq[0].rebind_localhost=1
dhcp.@dnsmasq[0].local=/lan/
dhcp.@dnsmasq[0].domain=lan
dhcp.@dnsmasq[0].expandhosts=1
dhcp.@dnsmasq[0].nonegcache=0
dhcp.@dnsmasq[0].authoritative=1
dhcp.@dnsmasq[0].readethers=1
dhcp.@dnsmasq[0].leasefile=/tmp/dhcp.leases
dhcp.@dnsmasq[0].resolvfile=/tmp/resolv.conf.auto
dhcp.lan=dhcp
dhcp.lan.interface=lan
dhcp.lan.start=100
dhcp.lan.limit=150
dhcp.lan.leasetime=12h
dhcp.lan.ignore=1
dhcp.wan=dhcp
dhcp.wan.interface=wan
dhcp.wan.ignore=1

root@MR-3020:~# ifconfig
br-lan    Link encap:Ethernet  HWaddr 90:F6:52:BE:87:69 
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:13648 errors:0 dropped:3581 overruns:0 frame:0
          TX packets:5958 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1879643 (1.7 MiB)  TX bytes:4199068 (4.0 MiB)

eth0      Link encap:Ethernet  HWaddr 90:F6:52:BE:87:69 
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:14682 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5972 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:2305648 (2.1 MiB)  TX bytes:4192101 (3.9 MiB)
          Interrupt:4

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:149 errors:0 dropped:0 overruns:0 frame:0
          TX packets:149 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:55848 (54.5 KiB)  TX bytes:55848 (54.5 KiB)

wlan0     Link encap:Ethernet  HWaddr 90:F6:52:BE:87:69 
          inet addr:192.168.20.105  Bcast:192.168.20.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:179479 errors:0 dropped:713 overruns:0 frame:0
          TX packets:145306 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:32
          RX bytes:33015505 (31.4 MiB)  TX bytes:63182963 (60.2 MiB)

root@MR-3020:~# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         192.168.20.254  0.0.0.0         UG    0      0        0 wlan0
192.168.1.0     *               255.255.255.0   U     0      0        0 br-lan
192.168.20.0    *               255.255.255.0   U     0      0        0 wlan0
root@MR-3020:~#

18 Odpowiedź przez KrzysiekP

  • Zarejestrowany: 2013-03-09
  • Posty: 57

Odp: MR-3020 jako print server i WISP - problem z firewallem

Czy mogę prosić o pomoc w temacie powyżej?
Nadal nie mogę z MR-3020 przy połączeniu LAN pobierać adresu ip z głównego routera.

Z góry dzięki !