Настройки сети OpenWrt

[Sirocco]

Подскажите, пожалста, конфиги, чтоб получать интернет от WiFi роутера D-Link роутером MR3020 по WiFi и отдавать его по кабелю. Точка доступа имеет адрес 192.168.0.1, раздаёт адреса по DHCP, стандарт N, шифрование включено. Нужно сделать прозрачно, чтобы комп сидящий на кабеле получил адрес от роутера к которому по WiFi подключен данный MR3020, по возможности. Вобщем нужен просто адаптер WiFi, но подключающийся не по USB а по Ethernet. Все описанные варианты не прокатили.

[amod-cccp]

andr128, Попробовал действовать по этим настройкам. Настроил роутер как точку доступа и подключил к сети по lan. Шлюз у меня 10.195.1.1, он зараза не пингуется из роутера. С компьютера - без проблем.

Мой конфиг /etc/config/network :

config interface 'loopback'
        option ifname 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config interface 'lan'
        option ifname 'eth0'
        option type 'bridge'
        option proto 'static'
        option ipaddr '10.195.1.137'
        option netmask '255.255.0.0'
        option gateway '10.195.1.1'
        option dns '192.168.1.3 217.21.51.1 213.184.232.33'
        option accept_ra '1'

config interface 'wan'
        option macaddr '91:F6:62:7F:2Z:F6'
        option proto 'dhcp'
        option _orig_ifname 'eth0'
        option _orig_bridge 'true'
        option ifname 'eth0 vpn'

config interface 'vpn'
        option proto 'pptp'
        option ifname 'vpn'
        option username 'логин'
        option password 'пароль'
        option keepalive '10'
        option mtu '1460'
        option server 'vpn.aplus.by'
        option defaultroute '1'

/etc/config/firewall

config defaults
        option syn_flood        1
        option input            ACCEPT
        option output           ACCEPT
        option forward          REJECT
# Uncomment this line to disable ipv6 rules
#       option disable_ipv6     1

config zone
        option name             lan
        option network          'lan'
        option input            ACCEPT
        option output           ACCEPT
        option forward          REJECT

config zone
        option name             wan
        option network          'wan vpn'
        option input            REJECT
        option output           ACCEPT
        option forward          REJECT
        option masq             1
        option mtu_fix          1

config forwarding
        option src              lan
        option dest             wan

[amod-cccp]

Забыл добавить. Так же прописывал маршруты предлагаемые провайдером.

Сейчас их убрал для эксперимента. Все тоже самое. Подключения нет.

[NEXT]

Есть задачка, помогите решить, запутался совсем.
Роутер подключен к сети WiFi как клиент,адрес статический 192.168.1.200
на LAN раздается интернет , подключены NAS и NMT адреса в диапазоне 10.0.0.200/222

Сеть к которой подключён роутер публичная, то-есть переодически появляются "темные лица".
К этой же сети я цепляюсь ноутом, и как сделать чтобы только мне видеть свою лан сеть, и можно ли сделать защиту по мак адресам. Только мои мак-адреса могут проходить через роутер.
LUCI не установлена.., руками править конфиги, что-то не соображу.

[Admin]

В Фаерволе можно все настроить

[NEXT]

Сообщение от Admin

В Фаерволе можно все настроить

А можете мне помочь конфигом, чем больше читаю - тем каша гуще в голове .

[Admin]

У меня сейчас нет роутера, проверить не начем

[einst]

Пожалуйста, подскажите, как настроить. Задача такая:
MR3020 подключается по wi-fi к интернету как клиент через другой роутер, ничего форвардить между портами не нужно. Снаружи из интернета нужен доступ на MR3020 по портам 22, 81, 8080.

[Admin]

Сделайте проброс портов на роутере(шлюзе)

[einst]

Спасибо, вроде бы разобрался, клиентом MR3020 теперь подключается. остался вот какой вопрос. мне нужно, чтобы MR3020 мог подключаться к нескольким wi-fi сетям поочередно, и чтобы не менять настройки wireless каждый раз. желательно, чтобы ip MR3020 получал по dhcp. как это реализовать?