Junior Member
Интерфейсы WiFi (Asus RT-N16)
Через какие внутренние интерфейсы (eth1, br0, vlanX и т.п.) происходит входящее соединение по WiFi? tcpdump показывает, что запросы на DHCP идут на eth1, но почему то его открытие не дает доступа в сеть. Как вообще устроена связь по WiFi в этом роутере (1.9.2.7-rtn-r4051)?
Forum Guru
есть пятипортовый коммутатор Ethernet (eth0)
и карта wifi (eth1)
коммутатор разбит на два vlan
vlan0 - 4 порта LAN
vlan1 - 1 порт WAN
LAN и WiFi объединены в бридж - br0 = vlan0+eth1
цифры у интерефейсов и вланов могут слегка отличаться, но сути это не меняет.
Junior Member
Значит Firewall нужно на eth1? У меня почему то пакеты на этот порт идут (DHCP), а адрес dnsmasq не выдает. На eth1 порт 67,68 открыт. Но выдается какой то левый адрес типа 10.0.0.140. И интернет сответствено тоже не идет, пакеты на него идут, а обратно видимо нет. Где можно еще поискать проблему?Originally Posted by AndreyPopov
Junior Member
Есть роутер Asus RT-N16 с прошивкой "от энтузиастов".
Есть внутренняя сеть 192.168.1.0/24
Установлен из репозитория optware dhcp сервер isc-dhcp.
Во внутренней сети части устройств по мак-адресу раздаются зарезервированные постоянные IP-адреса, другая часть устройств получает динамические адреса из пула адресов 192.168.1.128/27 (192.168.1.129-192.168.1.158) DHCP сервера. Хотелось бы разделить этот пул на два пула, чтобы клиентам подключающимся по проводному интерфейсу выдавались адреса из диапазона 192.168.1.128/28 (192.168.1.129-192.168.1.142), а подключившимся по беспроводному интерфейсу адреса из диапазона 192.168.1.144/28 (192.168.1.145-192.168.1.158).
Не знаю как правильно прописать конфиг DHCP сервера... Дело в том, что внутренние сетевые интерфейсы eth1 для беспроводного сегмента и vlan1 для проводного и объединяющий их в одну сеть мост br0 имеют одинаковые mac адреса, это вызывает затруднени в конфигурациии...
Вы уже сами ответили на свой вопрос:Без разбивки br0 на независимые интерфейсы — никак. После разбивки br0 придётся отказаться от прошивочной логики и взять на себя логику управления eth1 и vlan1.
Junior Member
Добрый день!
Направьте пожалуйста на путь истинный - как лучше всего на WL500gpv2 всем компам, NAS-у и другой технике (независимо от типа подключения к роутеру) запретить светить свои MAC-адреса за пределы роутера, т.е. чтобы наружу всегда был виден только MAC-адрес роутера?
Заранее благодарен!
Senior Member
Вы уверены, что они светятся? Как вы это определили?
WL500gp 1.9.2.7-d-r2624, Optware.
Forum Guru
Может почитать что такое TTL?)
Member
Не знаю в какую тему написать. Может кто подскажет, куда "копать"?
Есть роутер rt-n16. Всё вроде нормально работает (локальная сеть/интернет).
Ради интереса дал команду ifconfig и вот что заинтересовало:
У остальных интерфейсов errors по нулям.Code:... eth1 Link encap:Ethernet HWaddr 10:BF:48:E6:11:D9 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:3638 errors:0 dropped:0 overruns:0 frame:608794 TX packets:6979 errors:33 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:270602 (264.2 KiB) TX bytes:1344454 (1.2 MiB) Interrupt:3 Base address:0x1000 ...
Я вот что-то понять не могу. Это какой порт, и из-за чего могут появляться ошибки у TX?
Растут они не очень быстро, но всё же они есть, и наверное надо что-то предпринять?!
п.с. раньше тут была картинка, где вроде было расписано, какие интерфейсы за что отвечают, а вот найти не могу...
Last edited by egorart; 19-12-2016 at 17:48.
Posting Permissions
Reply With Quote