Настройки сети OpenWrt

[Admin]

Покажите свои настройки сетиш

[avgustmen]

Добрый вам час!

Сделал сеть на MR3420 и OpenWRT, установил в деревеньке. Хотелось бы иметь доступ по SSH к роутеру и через браузер к сайту статистики (это планы) и к web камере.

Схема сети такая:

3G -> TP-LINK MR3420 -> WiFi
| |
| |
Web-Camera LAN

В Enternet все работает прекрасно: WiFi раздает, Web-camera работает.
Зарегистрировал Dynamic DNS настроил, при изменении ip по подключению 3G он автоматом меняется на сайте niop.me. Выставил через Web mode Luci переброс портов 80 и 22 на внутренний адрес. Но из Интернета доступа нет. Не пускает, пишет что страница не найдена.

Как правильно сделать forwarding портов чтобы я мог зайти на роутер по портам 80 и 22 из Internet?

[winded]

Сообщение от Admin

Покажите свои настройки сетиш

Network:

config interface 'loopback'
	option ifname 'lo'
	option proto 'static'
	option ipaddr '127.0.0.1'
	option netmask '255.0.0.0'

config interface 'lan'
	option type 'bridge'
	option proto 'static'
	option netmask '255.255.255.0'
	option _orig_ifname 'eth0 radio0.network1'
	option _orig_bridge 'true'
	option ifname 'eth0.1'
	option ipaddr '192.168.1.10'
	option gateway '192.168.1.1'
	option stp '1'

config interface 'wan'
	option _orig_ifname 'eth1'
	option _orig_bridge 'false'
	option ifname 'eth0.2'
	option proto 'pppoe'
	option username 'ЛОГИН'
	option password 'ПАРОЛЬ'
	option macaddr 'MAC ADDRES'

config switch
	option name 'eth0'
	option reset '1'
	option enable_vlan '1'

config switch_vlan
	option device 'eth0'
	option vlan '1'
	option ports '0t 1 3 4'
	option vid '1'

config switch_vlan
	option device 'eth0'
	option vlan '2'
	option vid '2'
	option ports '0t 2'

config route
	option interface 'lan'
	option target '192.168.1.10'
	option netmask '255.255.255.255'
	option gateway '192.168.1.1'

Firewall:

 
config defaults
	option syn_flood '1'
	option input 'ACCEPT'
	option output 'ACCEPT'
	option forward 'REJECT'

config zone
	option name 'lan'
	option network 'lan'
	option input 'ACCEPT'
	option output 'ACCEPT'
	option forward 'ACCEPT'

config zone
	option name 'wan'
	option network 'wan'
	option output 'ACCEPT'
	option masq '1'
	option mtu_fix '1'
	option input 'ACCEPT'
	option forward 'ACCEPT'

config rule
	option name 'Allow-DHCP-Renew'
	option src 'wan'
	option proto 'udp'
	option dest_port '68'
	option target 'ACCEPT'
	option family 'ipv4'

config rule
	option name 'Allow-Ping'
	option src 'wan'
	option proto 'icmp'
	option icmp_type 'echo-request'
	option family 'ipv4'
	option target 'ACCEPT'

config rule
	option name 'Allow-DHCPv6'
	option src 'wan'
	option proto 'udp'
	option src_ip 'fe80::/10'
	option src_port '547'
	option dest_ip 'fe80::/10'
	option dest_port '546'
	option family 'ipv6'
	option target 'ACCEPT'

config rule
	option name 'Allow-ICMPv6-Input'
	option src 'wan'
	option proto 'icmp'
	list icmp_type 'echo-request'
	list icmp_type 'echo-reply'
	list icmp_type 'destination-unreachable'
	list icmp_type 'packet-too-big'
	list icmp_type 'time-exceeded'
	list icmp_type 'bad-header'
	list icmp_type 'unknown-header-type'
	list icmp_type 'router-solicitation'
	list icmp_type 'neighbour-solicitation'
	list icmp_type 'router-advertisement'
	list icmp_type 'neighbour-advertisement'
	option limit '1000/sec'
	option family 'ipv6'
	option target 'ACCEPT'

config rule
	option name 'Allow-ICMPv6-Forward'
	option src 'wan'
	option dest '*'
	option proto 'icmp'
	list icmp_type 'echo-request'
	list icmp_type 'echo-reply'
	list icmp_type 'destination-unreachable'
	list icmp_type 'packet-too-big'
	list icmp_type 'time-exceeded'
	list icmp_type 'bad-header'
	list icmp_type 'unknown-header-type'
	option limit '1000/sec'
	option family 'ipv6'
	option target 'ACCEPT'

config include
	option path '/etc/firewall.user'

config forwarding
	option dest 'wan'
	option src 'lan'

[avgustmen]

network

config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

# LAN (Ethernet)
#----------------
config interface 'lan'
option ifname 'eth0'
option type 'bridge' # LAN –Є WLANwas connectd bridge)
option proto 'static'
option ipaddr '192.168.1.112' # ip TP-LINK MR-3420
option netmask '255.255.255.0'

config interface 'wan'
option ifname 'ppp0'
option proto '3g'
option device '/dev/ttyUSB0'
option service 'umts'
option apn 'internet'
option auto '1'

firewall

config redirect
option target 'DNAT'
option src 'wan'
option proto 'tcp udp'
option src_dport '81'
option dest_ip '192.168.1.112'
option dest_port '81'
option name 'lighttp'
option dest 'lan'

config redirect
option target 'DNAT'
option src 'wan'
option dest 'lan'
option src_dport '80'
option dest_ip '192.168.1.112'
option dest_port '80'
option name 'web'
option proto 'tcp udp'

config redirect
option target 'DNAT'
option src 'wan'
option dest 'lan'
option src_dport '21'
option dest_ip '192.168.1.112'
option dest_port '21'
option name 'ftp'
option proto 'tcp udp'
option enabled '0'

config redirect
option target 'DNAT'
option src 'wan'
option dest 'lan'
option src_dport '22'
option dest_ip '192.168.1.112'
option dest_port '22'
option name 'ssh'
option proto 'tcp udp'

config defaults
option syn_flood '1'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'REJECT'

config zone
option name 'lan'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'ACCEPT'
option network 'lan'

config zone
option name 'wan'
option input 'ACCEPT'
option output 'ACCEPT'
option masq '1'
option mtu_fix '1'
option network 'wan'
option forward 'REJECT'

config forwarding
option src 'lan'
option dest 'wan'

config rule
option src 'wan'
option dest_port '22'
option target 'ACCEPT'
option proto 'tcp udp'

config rule
option src 'wan'
option dest_port '80'
option target 'ACCEPT'
option proto 'tcp udp'

config rule
option name 'Allow-DHCP-Renew'
option src 'wan'
option proto 'udp'
option dest_port '68'
option target 'ACCEPT'
option family 'ipv4'

config rule
option name 'Allow-Ping'
option src 'wan'
option proto 'icmp'
option icmp_type 'echo-request'
option family 'ipv4'
option target 'ACCEPT'

config rule
option name 'Allow-DHCPv6'
option src 'wan'
option proto 'udp'
option src_ip 'fe80::/10'
option src_port '547'
option dest_ip 'fe80::/10'
option dest_port '546'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Input'
option src 'wan'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
list icmp_type 'router-solicitation'
list icmp_type 'neighbour-solicitation'
list icmp_type 'router-advertisement'
list icmp_type 'neighbour-advertisement'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Forward'
option src 'wan'
option dest '*'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config include
option path '/etc/firewall.user'

config rule
option target 'ACCEPT'
option src 'wan'
option dest_port '80'
option name 'www'
option proto 'tcp udp'
option dest '*'
option enabled '0'

config rule
option target 'ACCEPT'
option src 'wan'
option dest_port '22'
option name 'ssh'
option proto 'tcp udp'
option dest '*'
option enabled '0'

[zmulian]

Всем привет....
Уважаемые спецы, объясните, почему я не могу выставить мощность передатчика на 100 мВт. В настройках wireless
option disabled '0'
option country 'RU'
option txpower '20'
то есть 20 ДбМ (100 мВт)

а получатся на самом деле

root@OpenWrt:~# iwconfig
lo no wireless extensions.

wlan0 IEEE 802.11bgn Mode:Master Tx-Power=15 dBm
RTS thrff Fragment thrff
Power Managementn

eth0 no wireless extensions.

br-lan no wireless extensions.

получается что мощность падает до 15 ДбМ (31 мВт).

Роутер первой версии. Память увеличил до 64 (влиять никоим образом не должно).

То же самое и в Luci

А должен выдавать 20ДбМ

[paulerr]

а кто обещал до 20дбм? если зальете раздел art от китайского меркури, сможете получить 18 дбм. Поищите здесь на форуме, вроде уже обсуждали...

[zmulian]

Сообщение от paulerr

а кто обещал до 20дбм? если зальете раздел art от китайского меркури, сможете получить 18 дбм. Поищите здесь на форуме, вроде уже обсуждали...

Обещал производитель. По крайней мере так указано на сайте TP LINK. А что это за китайский меркури. Первый раз слышу, а за форумом слежу. В какой ветке форума????

[paulerr]

в приложенном архиве есть файл от Mercury FW150R_V8_V10_art.
можно наверное попытаться залить от 3220v2, процессор тот-же

[zmulian]

Сообщение от paulerr

в приложенном архиве есть файл от Mercury FW150R_V8_V10_art.
можно наверное попытаться залить от 3220v2, процессор тот-же

Спасибо. Чессно говоря целиком перешивать art не хочется, поэтому возникает пара вопросов. С какого адреса фуллфлеша находится art хотелось бы его сравнить с оригиналом. и нет ли информации о назначении ячеек.

Сравниваю с оригинальным art. (art находится в последних 64 кб - это я уже нашел). Поднятие мощности вужу следующим образом. Снимаем ПЗУ и переписываем байты отвечающие за мощность.

Разницу нащел. Начиная с ХХХХ190H. Но что сии байты означают???? Кто знает????



оригинальный фуллфлеш (с магазина)

[zmulian]

Попробую объястить, что я хочу сделать. Нужно сделать линк на некоторое количество километров. Были проведены испытания с ФА20 (самодельной) - результаты отличные но мощности 3020 маловато в любом случае (километр с мелочью). Так получилось что зимой на триколоровскую антенну упала сосулька и покоробила край тарелки. Была приобретена новая тарелка, а старая поправлена, и есть желание приделать к ней облучатель (самодельный аналог Бестера) и использовать как клиента WIFI. Поскольку мощи у мр3020 маловато было принято решение в качестве клиента использовать TP-Link TL-WN7200ND имеющий USB интерфейс и полватта мощи. TL-WN7200ND будет подключется напрямую к облучателю, работая клиетном. В районе тарелки будет находится MR3020, к которому по USB будет подключатся WN7200ND. Еще одна тонкость, все это должно работать автономно (от аккума некоторое время ) и иметь связь с компом без проводов (через точку доступа MR3020). WN7200ND приобрету завтра в DNS он стоит 790 р. Сейчас пробую с D-Link DWA 110. После установки драйверов и подключения DWA 110 появляется интерфейс radio1 который я могу использовать как WIFI роутера, но radio0 (MR3020) хоть и есть но не работает как точка доступа (не могу связать). Подобную связку меня побудила низкая скорость с пакетом relay. В начале форума утверждают что скорость 1- 1,5 мб, но у меня больше 700 кб в сек не поднимается. Такая скорость меня не устраивает. При использовании оригинальной прошивки в качестве клиента скорость по воздуху была около 7 мб (ВОПРОС - ПОЧЕМУ в OpenWrt не так?????). Похожая тема про подключение второго USB свистка уже существует. Решения в ней как соединить обе WIFI в одну подсеть нет. Это всетаки для темы про настройку сети. Итак, какие сетевые настройки нужны чтобы использовать WN7200ND в качестве клиента, а внутренний WIFI MR3020 в качестве точки доступа???????????