Dotaz: openWRT

[lertimir]

A ještě jeden problém s openWRT a to, že mi nechodí pakety mezi wifi a lan. Naklikal jsem konfiguraci v luci a v /etc/config/wireless je

config wifi-iface
        option device 'radio0'
        option mode 'ap'
        option encryption 'psk2+ccmp'
        option key 'xxxxx'
        option network 'lan'
        option ssid 'AAAA'

a v /etc/config/network je

config interface 'lan'
        option force_link '1'
        option type 'bridge'
        option proto 'static'
        option ip6assign '60'
        option _orig_ifname 'eth0.1 wlan0 wlan1'
        option _orig_bridge 'true'
        option ipaddr '10.0.0.140'
        option ifname 'eth0.1'
        option netmask '255.255.0.0'

Mělo by odpovídat i dokumentaci, ale obě sítě wifi i lan se dostanou do vnějšího světa, ale mezi sebou ne.

---

---

Odpovědi

[NN]

Pokud spatne nevidim tak jsou rozhrani premostene. Hm.. ty pakety ani nevylezou, nebo vylezou, ale uz se nevrati odpoved?

[Petr Šobáň]

Tady taky nechápu prostě u mě na první zapnutí to funguje OK.

Jak jsem říkal minule nebude zrada v tom že na routeru se snažíš mít síť 10.0.0.140, ale modem od O2 i když je přepnutý do brigde má pořád 10.0.0.138? A pak možná hapruje něco - nevím co když nepošleš komplet nastavení.

Nebude jednoduší to resetnout do default a pouze tam pro pokusy nastavit PPPoE k modemu a další wifi a nechat IP routeru prozatím na default jak se to bude chovat?

PS. Jinak máš správně přepnutý modem do bridge a na routeru nastavené PPPoE?

[lertimir]

k PS. Vnější linka funguje. modem je v bridgi, openwrt má PPPoE a přistupové udaje k vytáčené lince. to je v pořádku.

Změna na default. no je to možné, ale bylo by s tím dost práce. v síti je server, který má NFS,sambu, cups (a backuppc), (dříve také dhcp a dns) a celkem cca 9 stanic, pár win většina lin a nfs/samba shary a tiskárny jsou na nich nakonfigurované, někde i na přímé IP. Musel bych to vše projít, a někdy jsou do notebooky, které manželka a děti tahají s sebou. Takže jsem síť adresně dělal stejnou jako předtím. Přepnutím do default openWRT odstřihnu vnitřní nastavení.

A víš to jistě, že ten modem má IP po přepnutí do bridge? (comtrend) když jsem ho nastavoval do bridge modu v konfiguraci internet-comtrend-ethernet-pocitač tak jsem po přepnutí do bridge se už k němu nijak nedostal.

A i když by tedy adresu měl, nějak nerozumím, jak by existence adresy na vnějším rozhraní měla ovlivnit chování routeru na interním rozhraní. Nicméně beru to v potaz, že tam nějaká vazba může být. Když doma na síti nikdo nebude pracovat (což je tak od 1 do 6 zkusím se k modemu dostat a změnit mu adresu. myslel jsem že ji ted nemá. původně byla stejná jako ted u routeru 10.0.0.140. Jak se dostanu domů pošlu úplnější konfigurace

[Petr Šobáň]

Je to jednoduché prostě si na noteboku nastav IP 10.0.0.1 a kabel píchni do lan konektoru na modemu a můžeš se na něj klidně dostat - jak jinak by jsi nastavoval parametry modemu po přepnutí do bridge (nějaké věci se udělají samy - vypne se DHCP server na modemu některé ne)

Tak prostě skus modemu změnit IP na nějakou jinou 192.168.100.1 co to udělá.

A proč jsi se na něj po přepnutí do bridge nedostal jednoduše protože se vypnul DHCP server, ale pokud si nastavíš IP tak se tam dostaneš.

Jinak taky mrkni na PPPoE jakou IP dostáváš (pokud nemáš veřejnou IPv4) protože neveřejné od O2 taky používají 10.x.y.z z hlavy jakou IP nevím. (Pokud bude zájem můžu odpoledne mrknout.)

[lertimir]

Je to sice původně O2 ADSL modem, ale ne O2 síť, takže veřejnou adresu mám. A to kdy jsem se na modem nedostal byly už situace, kdy na něm žádny DHCP neběžel. pouze (viz schema ve vedlejsím dotazu, dělal jen router/nat) statické adresy na počítači a na modemu. Přesto jsem se na něj nedostal.

[lertimir]

a jo tak schema je v tomhle dotazu.

[Petr Šobáň]

A změnil si tomu modemu tedy IP?

Nevím jak se totiž bude chovat OpenWRT když router OpenWRT bude mít 10.0.0.140 a tu stejnou bude mít i modem takže se bude vyskytovat stejná IP i na wan konektoru a co to udělá s ARP tabulkou.

Jinak v konfiguraci mám:

config interface 'lan'
	option ifname 'eth0.1'
	option force_link '1'
	option type 'bridge'
	option proto 'static'
	option ipaddr '192.168.1.1'
	option netmask '255.255.255.0'
	option ip6assign '60'

Máš v konfiguraci lan v bridge zaškrtnuté i ty wifi?

[lertimir]

Díky za rady. Problém je vyřešen a byl jinde než jsem dlouho hledal. K routeru byl jako hlavní switch domu připojen starší managovatelný switch Cisco. Do schématu jsem ho nezahrnul, protože jsem jej bral jako transparentní zařízení. Do openWRT jsem doinstaloval tcpdump a začal monitorovat, co se děje (nebo neděje) v síti. Skrz openWRT pakety vždy prošly, ale na switchi se zadrhly. Po mnoha zkouškách a testech jsem vypsal přiřazení portů na switchi.

   1    30b5.c2xx.xxxx    STATIC      Gi0/1 
   1    50e5.49xx.xxxx    STATIC      Gi0/2 
   1    50e5.49xx.xxxx    DYNAMIC     Fa0/21
   1    f46d.04xx.xxxx    DYNAMIC     Fa0/14AC 

A to co mne vyděsilo byla položka "STATIC" u gigabitových portů. MAC adresa u portu je skutečně adresa routeru a je tam jediná, tedy nejsou tam už MAC adresy systémů z wifi. A skutečně přehození spoje (switch-router) z gigabitového portu na Fast se ve výpisu příslušného portu změnilo se na "DYNAMIC" a na něm jsou všechny adresy z wifi a konektivita, každý s každým je. Uf. Do té chvíle na Gi0/1 a 2 byly jen server a hlavní pracovní stanice tedy jediné MAC a to bylo OK. (musím si trochu více přečíst dokumentaci k cisco switchum.

(Na bridgi je IP pořad nezměněné a evidentně jeho hodnota nemá na toto vliv.)

[lertimir]

Už jsem i zjistil, čím jsem si ten problém způsobil. Na gigabitových portech byl původně hlavní bytový server a hlavní pracovní stanice. A já jsem si kdysi před lety v grafickém rozhraní switche nakliknul z původní role "none" do role "desktop". (myslel jsem si tuším tehdy, že třeba bude optimalizovat řazení paketů, ale to, že změní Dynamické na statické přiřazení MAC adres mne nenapadlo)