Junior Member
Уважаемый, а подскажите как обстоят дела со скоростью l2tp, pptp и pppoe в DD-WRT по сравнению с прошивкой Олега (у меня сейчас 3 WAN подключено к wl500gp и у каждого разный тип vpn! )? есть ли там openvpn? в DD-WRT ведь 2.6 ядро, есть ли поддержка записи на ntfs? какие вообще вкратце есть минусы у DD-WRT (на сколько я слышал есть с wi-fi проблемы, но он мне и не нужен) ? подскажите ссылочку на ту самую сборку, которую вы сейчас используете.Originally Posted by AndreyPopov
Спасибо.
Forum Guru
про скорость не скажу, потому как у нас в лучшем случае ADSL 8Мбит/с. но думаю VPN не будет больше, чем у Олега.
OpenVPN встроен в прошивку с vpn и mega в имени. об этом вы узнаете в разделе WiKi -> About на DD-WRT.
ядро у DD-WRT для Broadcom 2.4 - так что весь репозиторий и настройки катят как от Олега.
Registered User
Не помог потому что vlan на Asus WL-500w настраивается по-другому.
У меня та же проблема была.
http://wl500g.info/showthread.php?p=89585#post89585
Тема - VLANы на WL-500W (подключение ТВ приставки, второй провайдер)
Нужно использовать пример 3.
В теме - http://wl500g.info/showpost.php?p=80908&postcount=461
http://wl500g.info/showthread.php?p=80908#post80908
есть пост про настройку 2 wanов и доступа извне.
Там применяется такая же настройка vlan, как и для wl-500w, а также создается 2 таблица маршрутизации для второго прова.
У меня по крайней мере в локальную сеть второго прова доступ есть. А вот еще pppoe я там не поднимала.
Registered User
Воспользуйтесь этим постом - http://wl500g.info/showpost.php?p=80908&postcount=461
ибо для wl500w, WL-500W настройка vlan отличная.
Указано в теме - http://wl500g.info/showthread.php?t=...hlight=robocfg
У меня та же модель, устройство vlan просто не создалось, поэтому и пишет, что нет такого девайса. Вторым методом устройство создается и уже там можно ему присваивать мак и дальше настраивать.
Senior Member
Спасибо тебе большое добрый человек! Не видел того поста раньше, буду сидеть разбираться. Ещё раз спасибо!
MSK | Asus WL-500w | 299Mhz | 128Mb | ver. 1.9.2.7-10 HDD bluescorpio 160Gb int.|console|RS-232|PCMCIA My modding
Member
в скрипте ppp-ip-up ошибочка
Code:if [ "$proto" = "pptp" ] && [ "`nvram get get $6_pptp_type`" = "vpn" ]; then $LOG "remove route to pptp server for connection type vpn" ip route delete `nvram get &6_pptp_server` fi
Senior Member
О как. Действительно опечатка. Спасибо!
Registered User
В освновном по мелочам. Постепенно выложу свои доработки. DDNS для SUB интрфейса уже сам сделал.
дополнительно объявляем ddns_sub_hostname_wan1 (2,3,4 и т.д)
В dyndns.sh в конец добавляем
Далее для те кто юзает vnstat. Для решения проблемы +4ГбCode:ip=`nvram get $1_sub_ipaddr_t` hostname=`nvram get ddns_sub_hostname_$1` if [ ! -z "$hostname" ] && [ ! -z "$ip" ]; then logger -t dyndns-$1 "update DynDNS account host $hostname to ip address$ /usr/sbin/ez-ipupdate -q -a $ip -b /tmp/ez-ipupdate.sub-$1.cache -M 864000 $ -h $hostname -u `nvram get ddns_username_x`:`nvram get ddns_passwd_x` fi
в конец ppp-ip-up добавляем
в конец ppp-ip-down добавляемCode:/opt/bin/vnstat -u -r --enable -i $1 $LOG "vnstat $1 stats enabled"
все замечательно, но соединение поднимается быстрее чем монитируется флешка с vnstatCode:/opt/bin/vnstat -u -r --disable -i $1 $LOG "vnstat $1 stats disabled"
в post-boot комментируем
и добавляем в post-mountCode:# start multi-wan #/usr/local/sbin/init_wan.sh
Готово. Позже добавлю модификацию swroute.sh для балансировки нагрузки.Code:# start multi-wan /usr/local/sbin/init_wan.sh
Last edited by NetS; 11-03-2009 at 15:24.
Member
А я никак забороть скрипты не могу.
Есть wl500gP +zte831.
zte настроен ничего не делать кроме как выдавать DHCP-IP роутеру wl500gp.
На wl500gp настроено 2 WAN и оба работают по pppoe (starnet и мгтс).
Фокус в том, что роутер пингуется снаружи по адресу выданному старнетом (217.172.30.171), но не по адресу, выданному МГТС (94.29.91.152).
Вывод от ifconfig, iptables и route в такой полурабочей ситуации тут - http://aik.agava.ru/multiwan.log
test_ip не заданы.
Причем, иногда пингуются оба адреса снаружи, но отлавливать такие ситуации удается редко.
Чувствую, что чего то механизьме не хватает, но чего?
Senior Member
А я в этой конфигурации не увидел причин, по которым пакет должен уходить на интерфейс с МГТС. Так что он уходит через дефолт гейтвей, где и режется провайдером ибо спуфинг.
Чтобы работало - надо или таблицей маршрутизации делить сетки, или маркировать пакеты одного интерфейса и обрабатывать соответственно.
Member
"Маркировать и обрабатывать" - это ведь iptables?
Намекни в какие таблицы что добавить. Спасибо.
Senior Member
маркировать - да, iptables
читать тут - http://www.opennet.ru/docs/RUS/iptables/Code:iptables -t mangle -A PREROUTING -i <второй интерфейс> -j MARK --set-mark 2
а вот fwmark - это уже iproute2
читать тут - http://www.lartc.org/Code:ip rule add fwmark 2 table <таблица маршрутизации для второго интерфейса>
ну и почти пошаговая инструкция тут - http://www.samag.ru/art/02.2007/02.2007_06.html
upd. И тут - http://www.chm.od.ua/doku.php?id=linux1
Last edited by ghost_ufa; 12-03-2009 at 13:18.
о, как кстати.
владельцы мультивана, большая просьба проверить работоспособность маркировки пакетов с прошивкой 1.9.2.7-d на ядре 2.4.37
http://wl500g.info/showpost.php?p=136527&postcount=828
ссылки на прошивку и тему обсуждения (на русском) - в подписи
ASUS WL5xx: FW 1.9.2.7-d-rXXXX / обсуждение прошивки [RU] / firmware discussion [EN] | bip irc proxy
ASUS RT-N1x: FW 1.9.2.7-rtn-rXXXX / обсуждение прошивки [RU] / firmware discussion [EN] | fake ident daemon
Member
Сломал мозг. Сделал дословно:Code:ip rule add fwmark 2 table <таблица маршрутизации для второго интерфейса>
mkdir /etc/iproute2
echo 100 mgts >> /etc/iproute2/rt_tables
iptables -t mangle -A PREROUTING -i ppp1 -j MARK --set-mark 111
ip rule add fwmark 111 table mgts
ip route add default via 94.29.28.1 dev ppp1 table mgts
ip route flush cache
Интерфейсы:
br0 inet addr:172.16.1.1 Bcast:172.16.1.255 Mask:255.255.255.0
ppp0 inet addr:217.172.30.171 P-t-P:192.168.70.1 Mask:255.255.255.255
ppp1 inet addr:94.29.29.96 P-t-P:94.29.28.1 Mask:255.255.255.255
vlan1 inet addr:10.10.70.78 Bcast:10.10.255.255 Mask:255.255.0.0
vlan2 inet addr:172.30.1.2 Bcast:172.30.255.255 Mask:255.255.0.0
[admin@aik-home 2.4.20]$ route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
94.29.28.1 * 255.255.255.255 UH 0 0 0 ppp1
255.255.255.255 * 255.255.255.255 !H 0 0 0 *
192.168.70.1 * 255.255.255.255 UH 0 0 0 ppp0
172.16.1.0 * 255.255.255.0 U 0 0 0 br0
224.0.0.0 * 255.255.255.0 ! 0 0 0 *
172.30.0.0 * 255.255.0.0 U 0 0 0 vlan2
10.10.0.0 * 255.255.0.0 U 0 0 0 vlan1
192.168.0.0 * 255.255.0.0 ! 0 0 0 *
172.16.0.0 * 255.240.0.0 ! 0 0 0 *
10.0.0.0 * 255.0.0.0 ! 0 0 0 *
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
default star070.starnet 0.0.0.0 UG 0 0 0 ppp0
Этот - 217.172.30.171 - снаружи пингуется.
Этот - 94.29.29.96 - нет. Причем, с помощью tcpdump отлично видно как запросы приходят на ppp1 и ответы уходят в ppp0.
Что я сделал не так?
Last edited by aik; 20-03-2009 at 15:27.
Member
up (я изменил последний свой пост)
Posting Permissions
Reply With Quote