Ïîäíÿòèå èíòåðôåéñà òîëüêî ïîñëå åãî íàñòðîéêè (ïîñëå ðåáóòà)

Äîáðûé äåíü!

Åñòü ðîóòåð wl550ge, ïðîøèòà ìîäèôèöèðîâàííàÿ ïðîøèâêà 1.9.2.7-7g

Íåäàâíî âîçíèêëà íåîáõîäèìîñòü èñïîëüçîâàíèÿ âòîðîãî ïðîâàéäåðà, äëÿ ÷åãî áûë ñîçäàí èíòåðôåéñ vlan2.
Âðîäå âñå áû íè÷åãî, äà âîò òîëüêî âûõîäèò ÷òî âòîðîé ïðîâàéäåð âîòêíóò â 1 ïîðò, êîòîðûé äî çàãðóçêè è âûïîëíåíèÿ post-boot ÿâëÿåòñÿ îáû÷íûì ïîðòîì â ñâè÷å. ñîîòâ, ìîæåò ïîëó÷àòü îò ðîóòåðà DHCP (÷òî ãðîçèò ãðàáëÿìè ïðîâàéäåðó) è èìåòü ïðÿìîé äîñòóï ê âíóòðåííåé ñåòè (÷òî ïîòåíöèàëüíî íåõîðîøî ìíå:))

Êàê áû ñäåëàòü òàê, ÷òîáû âñå èíòåðôåéñû ñòàíîâèëèñü àêòèâíûìè òîëüêî ïîñëå âûïîëíåíèÿ post-boot ?

À êàê Âû áü¸òå ñâèò÷? Íàäåþñü, ñ ïîìîùüþ ïåðåìåííûõ nvram?

À åùå ðàçáèâêó èíòåðôåéñîâ ìîæíî çàïèõíóòü â pre-boot

ñîáñòâåííî.. âîò ìîé post-boot

Quote:

---

#!/bin/sh
robocfg vlan 2 ports "1 5t" vlan 0 ports "2 3 4 5t"
vconfig add eth0 2
ifconfig vlan2 hw ether xx:xx:xx:xx:xx:xx
ifconfig vlan2 xx.xx.xx.57 broadcast xx.xx.255.255 netmask 255.255.224.0 up
echo "nameserver xx.xx.xx.10" >> /etc/resolv.conf
echo "nameserver xx.xx.xx.132" >> /etc/resolv.conf
iptables -t nat -A POSTROUTING -s 192.168.30.0/24 -d 0/0 -j MASQUERADE

---

Reyter
à êàê çàñóíóòü ðàçáèâêó â pre-boot? åñëè ìîæíî, ïîäðîáíåå..

Quote:

---

Originally Posted by num

ñîáñòâåííî.. âîò ìîé post-boot
Reyter
à êàê çàñóíóòü ðàçáèâêó â pre-boot? åñëè ìîæíî, ïîäðîáíåå..

---

Ñòðîêó

Code:

---

iptables -t nat -A POSTROUTING -s 192.168.30.0/24 -d 0/0 -j MASQUERADE

---

îäíîçíà÷íî íóæíî ïðîïèñûâàòü â post-firewall, à íå ñþäà.
À ñ pre-boot ðàáîòàåì òî÷íî òàê æå, êàê è ñ post-boot. Ñîçäàåì òàì æå, äåëÿåì åãî èñïîëíÿåìûì è ïðîïèñûâàåì ÷òî íàì íóæíî.
Ñîáñòâåííî îá ýòîì âïîëíå äîñòóïíî ðàññêàçàíî çäåñü.

Ïåðåíåñ ýòî â pre-boot

Quote:

---

#!/bin/sh
robocfg vlan 2 ports "1 5t" vlan 0 ports "2 3 4 5t"
vconfig add eth0 2
ifconfig vlan2 hw ether xx:xx:xx:xx:xx:xx
ifconfig vlan2 xx.xx.xx.57 broadcast xx.xx.255.255 netmask 255.255.224.0 up
echo "nameserver xx.xx.xx.10" >> /etc/resolv.conf
echo "nameserver xx.xx.xx.132" >> /etc/resolv.conf

---

ñäåëàë èñïîëíÿåìûì, ñîõðàíèëñÿ.
 èòîãå ïîñëå ðåáóòà ñêðèïò íå âûïîëíÿåòñÿ (âî âñÿêîì ñëó÷àå, èçìåíåíèÿ íå âíîñÿòñÿ). Îäíàêî ñêðèïò âðó÷íóþ çàïóñòèòü ìîæíî è îí îòðàáàòûâàåò íîðìàëüíî.
:\

Quote:

---

Originally Posted by num

Ïåðåíåñ ýòî â pre-boot
ñäåëàë èñïîëíÿåìûì, ñîõðàíèëñÿ.
 èòîãå ïîñëå ðåáóòà ñêðèïò íå âûïîëíÿåòñÿ (âî âñÿêîì ñëó÷àå, èçìåíåíèÿ íå âíîñÿòñÿ). Îäíàêî ñêðèïò âðó÷íóþ çàïóñòèòü ìîæíî è îí îòðàáàòûâàåò íîðìàëüíî.
:\

---

Çíà÷èò íà ýòîì ýòàïå çàãðóçêè íå õâàòàåò çàãðóæåííûõ ìîäóëåé äëÿ âûïîëíåíèÿ ñêðèïòà. Ïðèäåòñÿ îñòàâèòü ýòó èäåþ.

Âìåñòî òîãî, ÷òîá â ïîñò-áóòå êàæäûé ðàç ïðè çàãðóçêå ïåðåêîíôèãóðèðîâàòü ñâèò÷ ïðè ïîìîùè robocfg íóæíî âñåãî-ëèøü ðàç ïîïðàâèòü nvram:

Code:

---

nvram set vlan0ports="2 3 4 5*"
nvram set vlan2ports="1 5"
nvram commit

---

Mam(O)n
ò.å., ñèè êîìàíäû âûïîëíèòü â êîíñîëè è îíè áóäóò ñîõðàíåíû?
Ç.Û. äåëàë ïî ìàíóàëó èç ñîîòâåòñòâóþùåé âåòêè :\

ñîáñòâåííî, òîãäà áîëåå îáùèé âîïðîñ Îëåãó:
äî âûïîëíåíèÿ Post-boot è âñåãî îñòàëüíîãî, ÷òî ãðóçèò ÀÑÓÑ èç /usr/local/sbin, ðîóòåð óæå âûïîëíÿåò êàêóþ ëèáî ìàðøðóòèçàöèþ è îáñëóæèâàíèå èíòåðôåéñîâ èëè íåò?

Ñèè êîìàíäû ïîìåíÿþò â nvram äâà ïàðàìåòðà ïîñëå ÷åãî ñâèò÷ áóäåò óæå ñðàçó èíèöèàëèçèðîâàí êàê òåáå áóäåò íóæíî. Îñòàíåòñÿ òîëüêî ñ ïîìîùüþ vconfig è ifconfig ïîäíÿòü vlan2.

Ïðî ïîñò-áóò. ß êîíå÷íî íå Îëåã è òî÷íî íå ñêàæó êàê òàì âñ¸ ðàáîòàåò, íî åñòü ó ìåíÿ ïðåäïîëîæåíèÿ, ÷òî ïîäñòðîéêà òàáëèöû ìàðøðóòèçàöèè ñîãëàñíî íàñòðîéêàì è âñå îñòàëüíîå, ñâÿçàííîå ñ îáñëóæèâàíèåì èíòåðôåéñîâ ïðîèñõîäèò ïîñëå pre-boot è ïðîäîëæàåò èñïîëíÿòñÿ ïàðàëåëüíî âûïîëíåíèþ post-boot.

Quote:

---

Originally Posted by Mam(O)n

ïîäñòðîéêà òàáëèöû ìàðøðóòèçàöèè ñîãëàñíî íàñòðîéêàì è âñå îñòàëüíîå, ñâÿçàííîå ñ îáñëóæèâàíèåì èíòåðôåéñîâ ïðîèñõîäèò ïîñëå pre-boot è ïðîäîëæàåò èñïîëíÿòñÿ ïàðàëåëüíî âûïîëíåíèþ post-boot.

---

Îíî òàì íà÷èíàåòñÿ åù¸ ðàíüøå, íî èç-çà çàäåðæåê âñÿêèõ ìîæåò ïðîèçîéòè êàê äî ïîñò-áóò, òàê è ïîñëå. Ïîýòîìó âñÿêèå ìàíèïóëÿöèè ñ ôàåðâîëîì äîëæíû ïðîâîäèòñÿ â post-firewall, èíòåðôåéñû "ëåâûå" òîæå ëó÷øå òàì ïîäíèìàòü.