Forum Guru
тема: инструкция по настройке WL-500g deluxe с нуляOriginally Posted by Avg0n
и ваш конкретно вопрос рассмотрен в пункте 13) Настройка нескольких WAN
Junior Member
Как я понимаю, в п.13 написано, как включить второй WAN. К сожалению, мои познания в Linux не велики и хотелось бы получить более подробные рекомендации как именно настроить роутер (в какой WAN какого провайдера лучше определить, как настроить DHCP внутри локалки или лучше забить IP ручками, как настроить получение IP на втором WAN, какие маршруты прописывать и т.д.). Я понимаю, что хочу слишком многого, но вдруг у кого-то похожая ситуация и всё уже настроено...
Forum Guru
вам придется разбираться самому. мы только можем помочь, если что-то не будет получаться. но берите и изучайте ВСЮ инструкцию с самого начала! вам все равно это придется сделать, прежде чем вы дойдете до п.13
Junior Member
Требуется помощь зала. Попробую объяснить подробнее, чего хочу добиться. Есть два провайдера - Акадо (каб. модем) и Старнет (PPPoE) и две внутренние (мои домашние) сетки 172.16.0.* и 172.16.1.*. Я хочу в итоге получить, чтобы 172.16.1.* ходила в интернет через Акадо (для чего был активирован WAN2), а 172.16.0.* - через Старнет (настроен и работает на штатном WAN). Желательно, чтобы при этом внутренние сетки могли видеть расшаренные ресурсы внутри друг друга.
По результатам прочтения форума были произведены некоторые действия. А именно:
nvram set vlan0ports="2 3 4 5*"
nvram set vlan2ports="1 5"
nvram set vlan2hwname=et0
nvram commit
reboot
В /usr/loca/sbin были созданы файлы post-boot
и post-firewallCode:dropbear > /dev/null 2>&1 ifconfig vlan2 hw ether 00:30:84:2D:B2:7D ifconfig vlan2 217.10.34.ххх netmask 255.255.255.0 up route add -net 172.16.1.0 netmask 255.255.255.0 gw 217.10.34.1, а также файл dnsmasq.conf в /usr/local/etcCode:iptables -A INPUT -i vlan2 -m state --state NEW -j SECURITY iptables -A FORWARD -i vlan2 -m state --state NEW -j SECURITY iptables -t nat -A POSTROUTING -o vlan2 ! -s 217.10.34.ххх -j MASQUERADE kill -HUP 'pidof dnsmasq'Результаты robocfg showCode:server=217.10.44.35 server=217.10.39.4 server=217.10.36.5Результаты ifconfig -aCode:Switch: enabled Port 0: 100FD enabled stp: none vlan: 1 mac: 00:00:00:00:00:00 Port 1: DOWN enabled stp: none vlan: 2 mac: 00:00:00:00:00:00 Port 2: 100FD enabled stp: none vlan: 0 mac: 00:00:00:00:00:00 Port 3: 100FD enabled stp: none vlan: 0 mac: 00:00:00:00:00:00 Port 4: 100FD enabled stp: none vlan: 0 mac: 00:00:00:00:00:00 Port 5: 100FD enabled stp: none vlan: 0 mac: 00:00:00:00:00:00 VLANs: BCM5325/535x enabled mac_check mac_hash 0: vlan0: 2 3 4 5t 1: vlan1: 0 5t 2: vlan2: 1 5tЧерез Старнет всё ходит без проблем, а вот через Акадо настроить не могу... Подскажите чего где исправить или дописать надо? В том числе и на стороне компьютеров в локалке...Code:br0 Link encap:Ethernet HWaddr 00:1F:C6:3D:99:AB inet addr:172.16.0.1 Bcast:172.16.255.255 Mask:255.255.0.0 inet6 addr: fe80::21f:c6ff:fe3d:99ab/10 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:5528 errors:0 dropped:0 overruns:0 frame:0 TX packets:1331 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:341468 (333.4 KiB) TX bytes:501746 (489.9 KiB) eth0 Link encap:Ethernet HWaddr 00:1F:C6:3D:99:AB inet6 addr: fe80::21f:c6ff:fe3d:99ab/10 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:19005 errors:0 dropped:0 overruns:0 frame:0 TX packets:1657 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:1734363 (1.6 MiB) TX bytes:536678 (524.0 KiB) Interrupt:4 Base address:0x1000 eth1 Link encap:Ethernet HWaddr 00:1F:C6:3D:99:AB inet6 addr: fe80::21f:c6ff:fe3d:99ab/10 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:115286 TX packets:715 errors:174 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:0 (0.0 B) TX bytes:274927 (268.4 KiB) Interrupt:12 Base address:0x2000 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MULTICAST MTU:16436 Metric:1 RX packets:1762 errors:0 dropped:0 overruns:0 frame:0 TX packets:1762 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:149530 (146.0 KiB) TX bytes:149530 (146.0 KiB) ppp0 Link encap:Point-Point Protocol inet addr:81.200.127.xxx P-t-P:192.168.215.xxx Mask:255.255.255.255 UP POINTOPOINT RUNNING MULTICAST MTU:1492 Metric:1 RX packets:114 errors:0 dropped:0 overruns:0 frame:0 TX packets:104 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:3 RX bytes:58024 (56.6 KiB) TX bytes:18489 (18.0 KiB) sit0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 NOARP MTU:1480 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:0 (0.0 B) TX bytes:0 (0.0 B) vlan0 Link encap:Ethernet HWaddr 00:1F:C6:3D:99:AB inet6 addr: fe80::21f:c6ff:fe3d:99ab/10 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:5529 errors:0 dropped:0 overruns:0 frame:0 TX packets:1333 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:363630 (355.1 KiB) TX bytes:507226 (495.3 KiB) vlan1 Link encap:Ethernet HWaddr 00:1F:C6:3D:99:AB inet addr:10.10.215.xxx Bcast:10.10.215.255 Mask:255.255.255.0 inet6 addr: fe80::21f:c6ff:fe3d:99ab/10 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:13474 errors:0 dropped:0 overruns:0 frame:0 TX packets:321 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:1028511 (1004.4 KiB) TX bytes:29234 (28.5 KiB)
PS 217.10.34.xxx - внешний IP в Акадо
81.200.127.xxx - внешний IP в Старнете
10.10.215.xxx - локальный IP в Старнете
172.16.0.1 - IP ASUS'а в локалке
Junior Member
Подскажите, пожалуйста по маршрутам. Мне нужно, чтоб часть компьютеров из моей локалки (172.16.0.*) ходила в интернет через Старнет (192.168.215.ххх), а другая (172.16.1.*) через Акадо (217.10.34.ххх). А у меня на данный момент все ходят через Старнет.
Вот что говорит route -n:
Чувствую, что чего-то не хватает, а вот чего - не знаю.Code:Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.215.1 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0 172.16.1.0 217.10.34.1 255.255.255.0 UG 0 0 0 vlan2 10.10.215.0 0.0.0.0 255.255.255.0 U 0 0 0 vlan1 217.10.34.0 0.0.0.0 255.255.255.0 U 0 0 0 vlan2 10.10.0.0 10.10.215.1 255.255.0.0 UG 1 0 0 vlan1 172.16.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br0 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo 0.0.0.0 192.168.215.1 0.0.0.0 UG 0 0 0 ppp0
Шлюз в Акадо - 217.10.34.1
IP мой в Акадо - 217.10.34.ххх
Forum Guru
для вашего конкртного случая вам надо сделать ЧЕТЫРЕ vlan.
не привязываясь к тому, что у вас уже есть, должно выглядеть так:
vlan1 -> WAN1 (Старнет)
vlan2 -> LAN1 (172.16.0.x)
vlan3 -> WAN2 (Акадо)
vlan4 -> LAN2 (172.16.1.x)
для LAN1 прописать DefaultGateway IP адрес WAN1
для LAN2 прописать DefaultGateway IP адрес WAN2
Вечный студент
Господа, подскажите чайнику.
Если я назначу один из портов lan, чтобы он стал wan, то где в настройках роутера через web-морду я должен буду прописывать его параметры?
Или это надо делать только вручную через телнет?
Forum Guru
А Вы "назначать" тоже собрались через web-интерфейс?
Вечный студент
Так его же через веб-интерф. не назначишь...А Вы "назначать" тоже собрались через web-интерфейс?
Junior Member
Набрёл в сети вот на такой вариант настройки, правда на ББ. Можно ли его переписать под ASUS? Тогда, наверное, можно было бы обойтись WAN, WAN2 и br0, как интерфесом локалки... Только я не знаю, как скрипты в автозапуск прописать...
Насколько я знаю, через web-интерфейс нет возможности настраивать дополнительные WAN.
Last edited by Omega; 11-06-2011 at 17:40. Reason: fixed
Forum Guru
интересно, как же вы собираетесь получить НЕЗАВИСИМЫЕ интерфейсы, чтобы им присваивать адреса?Набрёл в сети вот на такой вариант настройки, правда на ББ. Можно ли его переписать под ASUS? Тогда, наверное, можно было бы обойтись WAN, WAN2 и br0, как интерфесом локалки... Только я не знаю, как скрипты в автозапуск прописать...
я же вам для того и советую VLAN сделать, чтобы КАЖДОМУ дать СВОЙ IP адрес и MAC адрес если надо!
а потом можете настраивать дальше iptables.
Forum Guru
Avg0n,
для начала неплохо бы разобраться сколько на самом деле физических подключений к роутеру. Т.е. сколько реально сетевых кабелей подключено.
Вариантов ведь много может быть.
1) Оба провайдера и обе локалки подключены одним кабелем.
2) Оба провайдера подключены одним кабелем, обе локалки - другим кабелем.
3) Четыре кабеля.
4) Иные комбинации при подключении двумя и тремя кабелями.
Junior Member
Каждый провайдер своим кабелем, а локалки... Я хотел разбить всё хозяйство на две части, ручками забив им IP. А подключить к роутеру и по кабелю в оставшиеся порты и по воздуху...
Можно, как вариант, разбить 172.16.0.0 на два диапазона... Вообщем, нужно как-то разделить внутренние компы по провайдерам... Повторюсь, что сеть домашняя, присутствуют КПК и ноут, которые подключаются по воздуху...
Last edited by Avg0n; 07-06-2008 at 08:45. Reason: Добавления и исправления.
Forum Guru
Т.е., если я правильно понял, есть два провайдера и своя маленькая домашняя сеть. Если не секрет - в чем смысл разбивки крошечной сети на разные диапазоны?
Сколько всего компов в домашней сети? Два? Три?
Junior Member
Есть потребность запускать часть компьютеров через одного прова (2 штука), а остальные, в том числе и ноут с КПК (5 штука) - через другого. Думал разбивать на диапазоны, чтоб маршрутов на роутере писать поменьше пришлось... Если есть предложения по более простому решению - рад буду услышать, т.к. не силён я в сетях...
Забыл добавить, что все компьютеры должны видеть расшареные ресурсы друг друга.
Last edited by Avg0n; 07-06-2008 at 10:03. Reason: Дополнение.
Posting Permissions
Reply With Quote
