Dotaz: domaci wifi router z bridge portom

[jojo]

Po burke mi odisiel 1 lan port (divne, ze len jeden) na wifi routery a uvazujem o kupe noveho. Pavdepodobne by som chcel nieco co vie openwrt. Nepotrebujem ziadnu raketu. Do teraz som mal Dlink DIR 300 za 5€ z bazosu asi 5 rokov. bol zapojeny v bridge a tak mi to vyhovovalo.

Otazka: uz som napisal, ze terajsi dlink je v bridge. Mam tam na kabloch povesene 2x boxy k TV a 1x AP (1x je privod z nadradeneho routera). Ten AP by som chcel nechat v bridge a boxy by mohli ist normalne cez NAT. Je to mozne tak nastavit v openwrt ?

Ak by to bolo mozne tak nastavit, tak OK, ale ak je to blbost, tak by mi znova stacil len bridge. Na bridge nepotrebujem opewrt, ale staci aj obycajny FW.

Odpovědi

[Petr Šobáň]

Pokud jsi měl takovou jednoanténovou potvoru a potřebuješ tam nastavovat různé speciality tak doporučuji: hAP ac² (RBD52G-5HacD2HnD-TC)

A OpenWRT nepotřebuješ samozřejmě nejde tam nainstalovat třeba www server atd... co v OpenWRT jde ovšem tam to stejně většinou moc použít nejde z důvodu omezeného HW a Turris Omnia si asi kupovat nebudeš.

[Jendа]

Samozřejmě, většina routerů ve skutečnosti obsahuje switch s VLANy. V /etc/config/network je napsáno, které porty patří do které VLANy. Defaultně je typicky jeden WAN (defaultní VLAN ID 2) a čtyři LAN (VLAN 1):

config switch_vlan
	option device 'switch0'
	option vlan '1'
	option ports '0 2 3 4 6t'

config switch_vlan
	option device 'switch0'
	option vlan '2'
	option ports '1 6t'

můžeš ale ten jeden (zde "1") přehodit do té první VLAN a pak je to jako kdyby všechny byly v bridgi:

config switch_vlan
	option device 'switch0'
	option vlan '1'
	option ports '0 1 2 3 4 6t'

config switch_vlan
	option device 'switch0'
	option vlan '2'
	option ports '6t'

(teď jsem vlastně mohl VLAN 2 smazat, ale neřešil jsem to) (jinak "6" je port switche co vede do procesoru a t je že to je tagované) A stejně tak můžeš naopak nějaké porty dát z VLAN 1 do VLAN2. A nebo si vytvořit ještě VLAN3 a dát nějaký port do ní.

Používáme Mikrotiky (RB750Gr3 - jen ethernetový, ale zase má dvoujádro, gogabit a 256 MB RAM; a již zmíněný hAP/hAP AC) s OpenWRT a spokojenost. Zejména je super, že mají 16 MB flashky (ostatní routery mívají jen 8 MB), takže si tam můžeš doinstalovat co potřebuješ a je to pohodlné (např. plnohodnotný bash místo busyboxího ash, screen, nmap, tcpdump, bwm-ng…).

[Jendа]

již zmíněný hAP/hAP AC

Pardon, beru zpět, zmíněn byl ARMový nový AC². My máme zkušenost jen se staršími MIPSovými hAP. Ale nic nenasvědčuje tomu, že by ty nové AC² také neměly být dobré. Jen jsme to ještě nezkoušeli.

[k3dAR]

je super, že mají 16 MB flashky (ostatní routery mívají jen 8 MB), takže si tam můžeš doinstalovat co potřebuješ a je to pohodlné (např. plnohodnotný bash místo busyboxího ash, screen, nmap, tcpdump, bwm-ng…).

mam v routerech TP-Link (wr1043nd, wdr4300, Archer C7) s OpenWRT bash, byobu(takze +python), nmap, tcpdump... a mc, htop, openssh (misto dropboxu), rsync, atd, 16MB by nestacilo, mam to s extroot na USBFlash [uvedene modely jsou zaroven tip pro tazatele, u 1043 >=V2 (=cernej, ne bilej)]

[Jendа]

Já se bojím že flashka bude odcházet. Mám úplně PTSD z odcházejících flashek s SD karet v Raspberry. Ale třeba to pojede.

U nmapu je trik, že si táhne velikou databázi OS, bez které se dá žít. Pokud ho instaluješ do overlaye, tak jde smazat; pokud si buildíš vlastní image, tak to dělám takhle:

přidat do staging_dir/host/bin/mksquashfs4 [...] -ef /tmp/excl (na konec řádku), v tom souboru např:
usr/share/nmap/nmap-os-db
usr/share/nmap/nmap-service-probes
usr/share/nmap/nmap-services
usr/share/nmap/nmap-mac-prefixes
usr/share/usb.ids
tj. bez / na konci

[Petr Šobáň]

U OpenWRT falsh neodchází protože se používá pouze pro boot a pouze při upgradu SW se na ni zapisuje, pokud ji tedy nepoužíváš jako fileserver.

Jinak si k OpenWRT můžeš připojit i HDD/SSD.

[Petr Šobáň]

Cpát do mikrotiku OpenWRT je podle mě blbost, kolem sítě si vše nastavím v tom RouteOS od mikrotiku.

Používal jsem TP-LINKy s OpenWRT dnes mám 3 kousky mikrotiku.

Jinak u mikrotiku si taky můžeš ether porty nastavit jak chceš zda bude jako WAN či LAN tak stejně i VLANY umí ....

[Jendа]

Cpát do mikrotiku OpenWRT je podle mě blbost, kolem sítě si vše nastavím v tom RouteOS od mikrotiku.

• Známé prostředí (bash, nmap, htop…)
• Skriptování ve známých jazycích (crontab, bash, python…)
• Podobná konfigurace známá z Linuxu
• Použitelný tcpdump(!)
• Spouštění vlastních a normálních programů

a další

[Petr Šobáň]

Nezlob se na mě ale pokud chceš z mikrotiku dělat server........

[Indiánský lotr]

Nepíšeš jak moc na router pospícháš. Osobně čekám na OpenWRT 21.02 stable release a na to jestli bude stabilní na routeru TP-Link Archer C6U v1, který se nyní prodáva za okolo 1100,- a hlavně má 2-jádrový procesor. Jinak mám dobré zkušenosti s TP-Link Archer C7, jen je limitující procesor, VPN Wireguard zvládá šifrovat tak 4MB/s.

[jojo]

nasiel som doma TP-Link TL-WR1043ND HW v1.x a spravil som z toho bridge ale cez luci. Bol tam flashnuty lede tak som s tym nebabral

LEDE Reboot 17.01.1 r3316-7eb58cf109 / LuCI lede-17.01 branch (git-17.100.70571-29fabe2)