Помощ за DDWRT и Vlan

[Mupo neTkoB]

Ако може някой да помогне защото зациклих на нещо доста елементарно

рутер ТрепеЛинк 841н - ddwrt

искам да вкарам бриджа м/у някой от лановете и вифи-то във влан за да отделя клиентите които се връзват към вифито от локалната мрежа. вифи-то без парола /dhcp-то спряно/ 

тези влани ще вкарам в бридж на микротик на който работи хотспот идеята е да направя хотспот с роуминг (без да се усеща преминаването от ап към ап) но да е отделено от локалната мрежа

 

Разбира се ще трябва или да си вземе рутера сам ип от работещия dhcp сървър или да му набия статично за по-нататъшно менаджиране

[cna]

Когато и да съм пробвал ВЛАН на ДД-ВРТ, все не е сработвало. Аз бих мислил за ОПЕН-ВРТ ако ми трябват ВЛАНи... на такава машинка.

[Mupo neTkoB]

веднъж преди доста време (2008) се стана, но съвсем изключих.

До къде стигнах:

1. спрях вътрешния dhcp - сървър

2. настроих ВАН-порта да е част от групата бр0 - на лан и вифи.

- сега си взема ип-адрес от основния рутер, 

3. настроих SSID 

4. в менюто влан-тагинг добавих тагване на бр0 с таг-1 т.е. влан1, но нищо не тръгва да тагва трафика във влан-а

след вкарване на бр0 във влан1 вече изчезва връзката до устройството, но то продължава да си взима адрес от сървъра(от не-тагнатия интерфейс)  след 2 рестарта се оправи. странна работа

Редактирано 16 Януари, 2015 от Mupo neTkoB

[kokaracha]

За това маи имам готов фърм но за 740/741 / ND .Бях го правил за една фирма и те  го ползваха около 2 години.Раздаваха префлашнати рутери като на ван-а имаше частен влан към техен хотспот а на ви-фи имаше пуснати 2 мреж на 1 честота.1-та частна за клента ,2-та бриджната със влана на ван-а към техния хотспот.Имаха раздадени около 300-400 рутера и нали си представяш в колко точки имаха ви-фи присъствие

Ако не можеш да се оправиш кажи какво искаш като влани/адреси за да ти пратя поне конфизи,щото нямам време да компилирам,в момента го играя в отпуска и се изявявам като зидаро-мазач,обаче жената слабо плаща нещо

[Mupo neTkoB]

сещам се за поне няколко такива фирми дето ползват такава технология.

дай само жокер как да вкарам бр0 във влан1. до сега бр0 е лан+ван+вифи

по-странното е че в послените фирмове въобще няма влан менюто в сетъп както примерно на тази картинка http://www.dd-wrt.com/phpBB2/files/vlan_100.png

мдаааа става ясно вече ще се търси опънврт http://www.dd-wrt.com/phpBB2/viewtopic.php?t=76787&sid=ec976eda85c787348470241b0a656dbd

[kokaracha]

config 'interface' 'loopback'
	option 'ifname' 'lo'
	option 'proto' 'static'
	option 'ipaddr' '127.0.0.1'
	option 'netmask' '255.0.0.0'

config 'interface' 'lan'
	option 'ifname' 'eth0'
	option 'type' 'bridge'
	option 'proto' 'static'
	option 'ipaddr' '192.168.1.1'
	option 'netmask' '255.255.255.0'

config 'interface' 'wan'
	option 'ifname' 'eth1'
	option 'proto' 'pppoe'
	option 'username' 'test'
	option 'password' '1111'
	option 'keepalive' '10'

config 'interface' 'wifirz'
	option 'ifname' 'eth1.3'
	option 'type' 'bridge'
	option 'proto' 'none'

config 'switch' 'eth0'
	option 'enable_vlan' '1'
        option 'ports' '1 5'

config 'switch_vlan'
	option 'device' 'eth0'
	option 'vlan' '1'
	option 'ports' '0 2 3 4'

config 'dnsmasq'
	option 'domainneeded' '1'
	option 'boguspriv' '1'
        option 'filterwin2k' '0'
	option 'localise_queries' '1'
	option 'rebind_protection' '1'
	option 'rebind_localhost' '1'
	option 'local' '/lan/'
	option 'expandhosts' '1'
	option 'authoritative' '1'
	option 'readethers' '1'
	option 'leasefile' '/tmp/dhcp.leases'
	option 'resolvfile' '/tmp/resolv.conf.auto'
	option 'domain' 'psitrz.com'

config 'dhcp' 'lan'
	option 'interface' 'lan'
	option 'start' '100'
	option 'limit' '150'
	option 'leasetime' '12h'

config 'dhcp' 'wan'
	option 'interface' 'wan'
	option 'ignore' '1'

config 'dhcp'
	option 'ignore' '1'
	option 'interface' 'wifirz'

config 'wifi-device' 'radio0'
	option 'type' 'mac80211'
	option 'channel' '11'
	option 'macaddr' '00:15:f2:a7:46:4d'
	option 'hwmode' '11ng'
	option 'htmode' 'HT20'
	list 'ht_capab' 'SHORT-GI-40'
	list 'ht_capab' 'TX-STBC'
	list 'ht_capab' 'RX-STBC1'
	list 'ht_capab' 'DSSS_CCK-40'
	option 'disabled' '0'
	option 'txpower' '19'
	option 'country' 'US'

config 'wifi-iface'
	option 'device' 'radio0'
	option 'network' 'lan'
	option 'mode' 'ap'
	option 'ssid' 'user'
	option 'key' '11111111'
	option 'encryption' 'psk-mixed'

config 'wifi-iface'
	option 'device' 'radio0'
	option 'mode' 'ap'
	option 'encryption' 'none'
	option 'network' 'wifirz'
	option 'ssid' '12345.COM'
	

[Mupo neTkoB]

Ddwrt няма поддръжка на този рутер wr841n-v9. Минах на openwrt. Като тагна портовете започва да вкарва вифито във влана, но dhcp-то изписва само offered и устройството не си взема адрес

[kokaracha]

Така без конфизи трудно се разбира какво/как правиш.
 Или прати някакви данни за логин 

[Mupo neTkoB]

backup-OpenWrt.tar.gzЕто една "празна"=дефаутна конф от рутера. бутни едно рамо че не се справям.

искам да: 1. някой от портовете да си взема адрес от рутер и през този адрес да може да се менаджира рутера.

2. всички клиенти които се свържат към вифи-то да минават през този порт (т.1) и да са във влан1-2-3-4-5-56-6-67-7-78-77

Редактирано 19 Януари, 2015 от Mupo neTkoB

[kokaracha]

backup-OpenWrt.tar.gzЕто една "празна"=дефаутна конф от рутера. бутни едно рамо че не се справям.

искам да: 1. някой от портовете да си взема адрес от рутер и през този адрес да може да се менаджира рутера.

2. всички клиенти които се свържат към вифи-то да минават през този порт (т.1) и да са във влан1-2-3-4-5-56-6-67-7-78-77

 

1. Според конфига е точно така.

На WAN интерфеиса е конфигуриран dhcp клиент.

За отдалечена адмистрация трябва да отвориш порт 80 или да свалиш защитната стена на този интерфейс,по подразбиране всичко там се филтрира.От лан портовете на рутера би трябвало да се логваш на 22/80 защото там всичко е разрешено и да можеш да го администрираш,която е много изключително лека. Имаш да смениш input от reject на accept.

 

2.Тука трябва да си изясниш какво точно искаш.Ще трябват ли 2 ssid мрежи. Единия ssid ( с парола) за локалната мрежа на рутера.Друг ssid ,отворен за бриджа с вланите от хотспота ?

[111111]

Да не целта да е:
кабел към клиента с 2 влан-а
влан 1 интернета на клиента в общ бридж лан портовете и SSID
влан 2 хотспот във второ SSID 

 

дефект много мамата когато на хотспота се закачи далечен клиент

и локалния едвам тегли безжично мре му звук и картина

[Mupo neTkoB]

не. идеята ми е супер проста. всички клиенти които се връзват към вифи-то (с 1 ССИД) да влизат във влан на който аз ще пусна хотспот.

ако закача през ВАН, то клиентите на вифи-то се нат-ват и рутера не вижда клиента. искам да тплинка да го ползвам като тъпо АП, със спрян dhcp-сървър и забоден кабел в лан интерфейса, НО да е във влан за да го изолирам от другата мрежа и да му пусна на него хотспот

[111111]

Че пусни го във АП режим
премахни всичко от защитната стена и преработи бриджа

http://wiki.openwrt.org/doc/recipes/dumbap

[Mupo neTkoB]

До някъде се справям със задачата. Бриджвам лановете и вифито и го тагвам свъв влан и си взима адрес от рутера, но адрес от самия dhcp-сървър на влана. Клиентите са и те в този влан... До тук добре, точно както искам, НО не мога да вляза след това в рутера. Трябва да видя как да спра тъпата защитна стена, но не вьрвам да е от нея, защото точно преди тагването всичко си работи, след като тагна к@р

[111111]

влизаш ли във влан-а за управление?