Dotaz: iptables eth wifi bridge

[Michal Hocko]

Zdravim, chcel by som poprosit o radu, tipy, nasmerovanie na vyriesenie nasledujucej konfiguracie.

Potrebujem urobit bridge medzi ethernetom (lokalna domaca siet s routerom rozvadzana z hubu) a wifi (AP). Ako tento bridge chcem pouzit Ovislink-8000AP a nastavenie urobit pomocou iptables. Potrebujem, aby AP nerobilo ziaden preklad adries a aby vsetky pakety preposielalo z jedneho zariadenia na druhe a opacne. Dalej potrebujem, aby klienti pripojeni na AP cez wifi mohli dostavat IP adresy z lokalnej siete cez dhcp. (wifi klienti by nemali poznat, ze pristupuju cez nejake AP).

Takze vysledne pripojenie by vyzeralo nasledovne:

router (eth) -> hub (eth) -> localComp1
                          -> localCompN
                          -> Ovislink AP (wifi) -> notebook1
                                                -> notebookN

AP si uz zabezpecim cez web klikatko, aby sa slo pripojit len MAC adresa, kluc kombinaciou. O to mi nejde. Dolezite je ako nastavit routovanie v AP.

Vopred dakujem za kazdy tip.

Odpovědi

[temporary]

mnno.. popravde to moc nechapu :(
nejsem si prilis jisty tim co myslis pojmem bridge
aby AP nedelal zadny preklad (NAT) je potreba nastavit, co sem si grepoval manual tohoto APcka tak NAT neumi.
pokud tedy nebude na AP spusten DHCP server, a to by to AP podle dokumentace taky nemelo umet budou klientum IPcka pridelovana z lokali site.

[Michal Hocko]

nechcem na AP ziadne sluzby. Jedine co potebujem je to, aby vsetko co pride na eth preposle na wlan a opacne. Ziaden preklad adries, ziadne DHCP. TO vsetko uz na lokalnej sieti bezi. Takze to chcem pouzit.

Takze pod tym bridge si predstavujem zariadenie, ktore routuje z jednej fyzickej siete do druhej (s tym, ze obe siete su na rovnakej subnet 172.16.1.0/24).

[Michal Hocko]

Takze som sa s danym Ovislinkom vcera hral a toto je moj zaver:

Pri nastaveni ako AP s IP adresou, maskou a branou na router sa sprava presne podla mojich ocakavani a teda, ze sa ako bridge - preposiela pakety z jednej siete do druhej. Pocitace pripojene cez wifi musia mat but adresu nastavenu napevno (z rovnakej podsiete), alebo mozu pouzivat DHCP (ak na danej sieti bezi nejaky DHCP server - priamo na AP totiz nebezi).

Nastavenie teda nebolo nijako zvlast zlozite - az na to, ze je miestami neintuitivne... Chyba mi moznost sa pritelnetit a pracovat priamo zo systemom, predsalen klikatko nikdy nevie to, co clovek potrebuje pre pohodlny zivot...