Настройки сети OpenWrt

[Stas43]

Проблема решена.

За исходные данные при настройке взято это:
http://wolfgang.reutz.at/2012/04/12/...cal-webserver/

!!! ДО РАЗДЕЛА Install additional packages (usb уже стоит, камера показывает на 80 порту)

+ настройка dhcp сервера, чтоб выдавал клиенту wi-fi адрес и маску.

Что в итоге: я могу с планшета наблюдать изображение в независимостии от того, подключен lan интерфейс или нет.

ЧТД.

[zmulian]

320 пост все еще без ответа....

Повторю свою конфигурацию.
Имеется беспроводный USB адаптер TP-LINK TL-WN7200ND с чипом rt3070 аналог одной из АЛЬФЫ. Прекрасно работает в kali linux, и ubuntu 14.04.
В TP-LINK МР-3020 установлены драйвера kmod-rt2800-usb, в результате чего девайс к роутеру цепляется видит сети и как бы работает.
Нужно сделать так чтобы TP-LINK TL-WN7200ND работал клиентом а МR-3020 точкой доступа. Все в одной подсети, то есть TL-WN7200ND подключется клиентким мостом к домашней точке доступа, а МR-3020 с изменением имени сети и номера канала передает все дальше. Что то вроде репитера. Чтение OpenWrt WiKi результатов не принесло.


Мои настройки сети
И поравьте меня (подскажите) если чего то не понимаю


config interface 'loopback' .....По моему разумению это что то внутренее
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config interface 'lan' ..это связка проводного и встроенной точки доступа
option type 'bridge' ....типа мост
option proto 'static' .......адрес статический
option ipaddr '192.168.1.254' ......вот этот
option netmask '255.255.255.0' .....ну тут маска
option _orig_ifname 'eth0 wlan0' ....мост физических интерфейсов
option _orig_bridge 'true' .....ну истина чегото
option ifname 'eth0' ....ну имя кабеля

Хотя в пред пред и предпоследней строке после option стоит подчеркивание а на ВИКИ опенврт накого нет (может подскажете)..


config interface 'wwan' ...ну это название второй сети
option _orig_ifname 'wlan1-1' ...опять с какимито прочерками
option _orig_bridge 'false' ...false на true менял - безрезультатно
option proto 'static' .....адрес статика
option ipaddr '192.168.1.250' .. сам адрес
option netmask '255.255.255.0' .....маска
option gateway '192.168.1.1' .....шлюз
option dns '192.168.1.1 8.8.8.8' .....днс

Это были настройки сети. сейчас настройки беспроводной сети

config wifi-device 'radio0' ....тут про внутреннюю точку доступа 3020
option type 'mac80211'
option macaddr '64:70:02:f9:90:e0'
option hwmode '11ng'
option htmode 'HT20'
list ht_capab 'SHORT-GI-20'
list ht_capab 'SHORT-GI-40'
list ht_capab 'RX-STBC1'
list ht_capab 'DSSS_CCK-40'
option country 'US'
option channel 'auto'
option txpower '15'

config wifi-iface
option device 'radio0'
option mode 'ap' ....режим точки доступа
option ssid 'OpenWrt' ...название сети
option encryption 'none'
option network 'lan' .....к чему подключена точка доступа

config wifi-device 'radio1' ...это тп линк 7200
option type 'mac80211'
option macaddr 'c0:4a:00:20:b3:ab' ...и его мак адрес
option hwmode '11ng'
option htmode 'HT20'
list ht_capab 'GF'
list ht_capab 'SHORT-GI-20'
list ht_capab 'SHORT-GI-40'
list ht_capab 'RX-STBC1'
option disabled '0'
option country 'BO'
option channel '8'
option txpower '20'

config wifi-iface
option ssid 'ХХХХХХХХ' ...имя моей домашней сети
option encryption 'psk2'
option device 'radio1'
option mode 'sta' ...режим клиента
option bssid '1C:AF:F7:19:B8:B4'
option key 'ХХХХХХХХХХ' ....пароль моей домашней сети
option network 'wwan lan' ...это куда подключено wwan пробовал убирать - не помогает.

Настройки фаирволла. Тут как то более мутно. только ПРИНЯТЬ и ОТКЛОНИТЬ. Объястите кто нибудь. По английски шпрехаю плохо, а после гугла переводчика приходится еще и с русского на русский переводить.

config defaults
option syn_flood '1'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'ACCEPT'

config zone
option name 'lan'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'REJECT'
option network 'lan wwan1 wwan'

config zone
option name 'wan'
option network 'wan'
option output 'ACCEPT'
option forward 'REJECT'
option input 'ACCEPT'

config forwarding
option src 'lan'
option dest 'wan'

config rule
option name 'Allow-DHCP-Renew'
option src 'wan'
option proto 'udp'
option dest_port '68'
option target 'ACCEPT'
option family 'ipv4'

config rule
option name 'Allow-Ping'
option src 'wan'
option proto 'icmp'
option icmp_type 'echo-request'
option family 'ipv4'
option target 'ACCEPT'

config rule
option name 'Allow-DHCPv6'
option src 'wan'
option proto 'udp'
option src_ip 'fe80::/10'
option src_port '547'
option dest_ip 'fe80::/10'
option dest_port '546'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Input'
option src 'wan'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
list icmp_type 'router-solicitation'
list icmp_type 'neighbour-solicitation'
list icmp_type 'router-advertisement'
list icmp_type 'neighbour-advertisement'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Forward'
option src 'wan'
option dest '*'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config include
option path '/etc/firewall.user'




Что только не делал, как только не соединял..
Не работает. Причем сам адаптер TP-LINK 7200 работает классно. Мощу выдает 30 дбМ (1 Вт) при установке страны боливии (пока ограничиваюсь 20 ДбМ).
Спасибо откликнувшимся....

[paulerr]

на wiki.openwrt.org есть статья посвященная созданию мостов. Ее с сылками внутри хорошо курили?
для чего у Вас интерфейсы lan(внутрений) и wan(внешний) имеют адреса из одной подсети?

[zmulian]

Сообщение от paulerr

на wiki.openwrt.org есть статья посвященная созданию мостов. Ее с сылками внутри хорошо курили?
для чего у Вас интерфейсы lan(внутрений) и wan(внешний) имеют адреса из одной подсети?

Спасибо откликнувшимся.....
ВиКи полностью перечитано... (вместе с внутренними ссылками)..
А насчет подсети ..... ну надо мне так. В клиентском мосте адреса одной подсети (по ВиКи опенврт)

[Admin]

Для использования Lan и Wan в одной подсети нужно установить пакет relayd

[zmulian]

Сообщение от Admin

Для использования Lan и Wan в одной подсети нужно установить пакет relayd

В том то все и дело что не хочу его ставить. Может неправильно выразился. Оба беспроводника должны находится в Lan. Один клиентом 7200 один точкой 3020. Может это такие особенности OpenWrt?????? но хоть в Винде хоть в Debian подобные девайсы нормально объединяются, принадлежа одной подсети...

[zmulian]

И еще вопрос к уважаемому ADMINу. У меня возникли смутные подозрения в ненормальной работе драйвера (пакет kmod-rt2800usb). Как пересобрать драйвер чтобы он подходил к прошивке. Имеется исходник который замечательно работает в ubuntu...

[Admin]

Для замены этого пакета нужно по новой компилироватьб все пакеты и прошивку

[zmulian]

Сообщение от Admin

Для замены этого пакета нужно по новой компилироватьб все пакеты и прошивку

В исходниках ревизии 37816 (киберврт) поддержка rt3070 есть, но в воследующих ревизиях куча патчей по этому модулю. Поддержка есть в 41888 (на вчерашний день последняя ревизия). Может соберете (мечта?)? или скините конфиги с путями для сборки menuconfig итд. Вместе с модулями. Если я правильно понимаю то полная перекомпиляция требуется только для прошивки и модулей ядра (kmod). При пересборке одного kmod то есть rt2800usb (с применением всех патчей) имеется огромная вероятность совместимости с оригинальными пакетами в том числе kmod . svn co -r 37816 и так далее (для барьера брекера) с вашим менюконфигом, я получу прошивку совместимую с вашим оригинальным киберврт. если подправлю пути для kmod-rt2800 она будет отличаться и может быть будет работать несколько косячно (это я понимаю но хочется надеятся что косяков не будет). хотелось бы подправить само ядро для поддержки сопроцессора (для установки debian).

[ostrover]

Всем привет, помогите настроить роутер на раздачу интернета с модема на WI-FI. Модем запускается, интернет на роутере есть, а по wi-fi он его не раздает.
network

config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config interface 'lan'
option ifname 'eth0'
option type 'bridge'
option proto 'static'
option ipaddr '192.168.0.99'
option netmask '255.255.255.0'

config interface 'wan'
option proto '3g'
option device '/dev/ttyACM0'
option service 'evdo'
option pincode '#777' 
option username 'IT' 
option password 'IT' 
option auto '1'

wireless

config wifi-device 'radio0'
option type 'mac80211'
option macaddr '90:f6:52:8b:79:15' 
option hwmode '11ng'
option htmode 'HT20'
list ht_capab 'SHORT-GI-20'
list ht_capab 'SHORT-GI-40'
list ht_capab 'RX-STBC1'
list ht_capab 'DSSS_CCK-40'
option channel 'auto'

config wifi-iface 
option device 'radio0'		
option network 'lan'	
option mode 'ap'		
option ssid 'OpenWrt'	
option encryption 'psk2'	
option key '123'

Dhcp

config dnsmasq
option domainneeded 1
option boguspriv 1
option filterwin2k 0
option localise_queries 1
option rebind_protection 1
option rebind_localhost 1
option local '/lan/'
option domain 'lan'
option expandhosts 1
option nonegcache 0
option authoritative 1
option readethers 1
option leasefile '/tmp/dhcp.leases'
option resolvfile '/tmp/resolv.conf.auto'

config dhcp lan
option interface lan
option start 100
option limit 150 
option leasetime 12h 

config dhcp wan
option interface wan
option ignore 1

firewall

config defaults
option syn_flood 1
option input ACCEPT
option output ACCEPT
option forward REJECT

config zone
option name lan
option network 'lan'
option input ACCEPT
option output ACCEPT
option forward REJECT

config zone
option name    wan
option network 'wan'
option input   ACCEPT
option output  ACCEPT
option forward REJECT
option masq 1
option mtu_fix 1

config forwarding
option src lan
option dest wan

config rule
option name Allow-DHCP-Renew
option src wan
option proto udp
option dest_port 68
option target ACCEPT
option family ipv4

config rule
option name Allow-Ping
option src wan
option proto icmp
option icmp_type echo-request
option family ipv4
option target ACCEPT

config rule
option name Allow-DHCPv6
option src wan
option proto udp
option src_ip fe80::/10
option src_port 547
option dest_ip fe80::/10
option dest_port 546
option family ipv6
option target ACCEPT

config rule
option name Allow-ICMPv6-Input
option src wan
option proto icmp
list icmp_type echo-request
list icmp_type echo-reply
list icmp_type destination-unreachable
list icmp_type packet-too-big
list icmp_type time-exceeded
list icmp_type bad-header
list icmp_type unknown-header-type
list icmp_type router-solicitation
list icmp_type neighbour-solicitation
list icmp_type router-advertisement
list icmp_type neighbour-advertisement
option limit 1000/sec
option family ipv6
option target ACCEPT

config rule
option name Allow-ICMPv6-Forward
option src wan
option dest *
option proto icmp
list icmp_type echo-request
list icmp_type echo-reply
list icmp_type destination-unreachable
list icmp_type packet-too-big
list icmp_type time-exceeded
list icmp_type bad-header
list icmp_type unknown-header-type
option limit 1000/sec
option family ipv6
option target ACCEPT

config include
option path /etc/firewall.user