Подключение 3G модема Huawei E-173

[Yokel]

без флешки не как модем не заюзать ???

[Nik]

Здравствуйте коллеги!
Имею роутер ТР-link wr703n прошитый прошивкой CyberWrt 1.4 и такой же модем Е173...
Задача заставить эту связку раздавать/пропускать в интернет через модем IP камеру(по проводу) ну и WI-FI клиентов(по необходимости)
т.е.:
WIFI(wlan) & Ethernet(lan)-одна сеть с DHCP и всё это лезет в интернет через модем(wan)...
Вопрос основной: как правильно настроить такую сеть? т.к. у меня в таком случае с роутера всё пингуется, а клиентам интернета нет...

1. Между чем создаётся мост строкой # option type bridge
2. Где правильно прописывать основной шлюз (gateway) и каков он будет в случае использования модема?
3. Как нужно присваивать имена "железячным" интерфейсам(eth.0; wlan0)?

мои конфиги прилагаю...
network

PHP код:

config interface 'loopback'
    option ifname 'lo'
    option proto 'static'
    option ipaddr '127.0.0.1'
    option netmask '255.0.0.0'

config globals 'globals'
    option ula_prefix 'fdae:1bd9:c5fa::/48'

config interface 'lan'
    option ifname 'wlan0'
    #option type 'bridge'                   
    #option ifname 'eth0'
    option proto 'static'
    option netmask '255.255.255.0'
    option ipaddr '192.168.1.55'
    #option gateway '192.168.2.1'
    list dns '8.8.8.8'
    list dns '8.8.4.4'

config interface 'wwan'
    option ifname 'eth0'
    option proto 'dhcp'
    #option proto 'static'
    #option netmask '255.255.255.0'
    #option ifname 'eth0'
    #option ipaddr '192.168.100.100'
    option dns '8.8.8.8'

config interface 'wan'
    option proto '3g'
    option device '/dev/ttyUSB0'
    option service 'umts_only'
    option apn 'internet.tele2.ru'
    option username 'tele2.ru'
    option password 'tele2.ru'
    #option apn 'internet.yota' 


wireless

PHP код:

config wifi-device radio0
    option type mac80211
    option channel auto
    option hwmode 11ng
    option path platform/ar933x_wmac
    option htmode HT20
    list ht_capab SHORT-GI-20
    list ht_capab SHORT-GI-40
    list ht_capab RX-STBC1
    list ht_capab DSSS_CCK-40
    option disabled 0

config wifi-iface
    option device radio0
    option network wlan
    #option network lan
    option mode ap
    option ssid CyberWrt
    option encryption psk2
    option key xxxxxxxx 


firewall

PHP код:

config defaults
    option syn_flood    1
    option input        ACCEPT
    option output        ACCEPT
    option forward    REJECT
# Uncomment this line to disable ipv6 rules
#    option disable_ipv6    1

config zone
    option name        lan
    list   network    'lan'
    option input        ACCEPT
    option output        ACCEPT
    option forward    ACCEPT

config zone
    option name        wan
    list   network    'wan'
    #list   network    'wan6'
    #option input        REJECT
    option input        ACCEPT
    option output        ACCEPT
    option forward    REJECT
    option masq        1
    option mtu_fix    1

config forwarding
    option src        lan
    option dest        wan



# We need to accept udp packets on port 22
config rule
    option src        'wan'
    option dest_port  '22'
    option target     'ACCEPT'
    option proto      'tcp'

# We need to accept udp packets on port 68,
# see https://dev.openwrt.org/ticket/4108
config rule
    option name        Allow-DHCP-Renew
    option src        wan
    option proto        udp
    option dest_port    68
    option target        ACCEPT
    option family        ipv4

# Allow IPv4 ping
config rule
    option name        Allow-Ping
    option src        wan
    option proto        icmp
    option icmp_type    echo-request
    option family        ipv4
    option target        ACCEPT

# Allow DHCPv6 replies
# see https://dev.openwrt.org/ticket/10381
config rule
    option name        Allow-DHCPv6
    option src        wan
    option proto        udp
    option src_ip        fe80::/10
    option src_port    547
    option dest_ip    fe80::/10
    option dest_port    546
    option family        ipv6
    option target        ACCEPT

# Allow essential incoming IPv6 ICMP traffic
config rule
    option name        Allow-ICMPv6-Input
    option src        wan
    option proto    icmp
    list icmp_type        echo-request
    list icmp_type        echo-reply
    list icmp_type        destination-unreachable
    list icmp_type        packet-too-big
    list icmp_type        time-exceeded
    list icmp_type        bad-header
    list icmp_type        unknown-header-type
    list icmp_type        router-solicitation
    list icmp_type        neighbour-solicitation
    list icmp_type        router-advertisement
    list icmp_type        neighbour-advertisement
    option limit        1000/sec
    option family        ipv6
    option target        ACCEPT

# Allow essential forwarded IPv6 ICMP traffic
config rule
    option name        Allow-ICMPv6-Forward
    option src        wan
    option dest        *
    option proto        icmp
    list icmp_type        echo-request
    list icmp_type        echo-reply
    list icmp_type        destination-unreachable
    list icmp_type        packet-too-big
    list icmp_type        time-exceeded
    list icmp_type        bad-header
    list icmp_type        unknown-header-type
    option limit        1000/sec
    option family        ipv6
    option target        ACCEPT 


Спасибо.
зы. не понял как свернуть поля...<PHP>

[sunny]

Nik
Попробовать network в части lan привести к такому виду:

config interface 'lan'
	option ifname 'wlan0'
	option force_link '1'
	option type 'bridge'
	option proto 'static'
	option ipaddr '192.168.1.55'
	option netmask '255.255.255.0'
	option delegate '0'

Соответственно:

config wifi-device 'radio0'
    option type 'mac80211'
    option channel 'auto'
    option hwmode '11ng'
    option path 'platform/ar933x_wmac'
    option htmode 'HT20'
    list ht_capab 'SHORT-GI-20'
    list ht_capab 'SHORT-GI-40'
    list ht_capab 'RX-STBC1'
    list ht_capab 'DSSS_CCK-40'
    option disabled '0'

config wifi-iface
    option device 'radio0'
    option network 'lan'
    option mode 'ap'
    option ssid 'CyberWrt'
    option encryption 'psk2'
    option key 'xxxxxxxx'

И далее:

config defaults
	option syn_flood '1'
	option input 'ACCEPT'
	option output 'ACCEPT'
	option forward 'REJECT'

config zone
	option name 'lan'
	option input 'ACCEPT'
	option output 'ACCEPT'
	option forward 'ACCEPT'
	option network 'lan'

Там много....

Кавычки то ставить надо ' '

А места там совсем мало ?
Гораздо проще Люсю поставить и через веб интерфейс все настроить ?

[Nik]

Сообщение от sunny

Попробовать network в части lan привести к такому виду:
Кавычки то ставить надо ' '

Кавычки не стояли в дефолтном конфиге...поставил-ничего не изменилось...

Сообщение от sunny

А места там совсем мало ?
Гораздо проще Люсю поставить и через веб интерфейс все настроить ?

После установки пакетов осталось 300кб, соответственно люся не влазиет...
Ну кто-нибудь поделитесь конфигами для работы через 3g модем?!
Уже отключил wwan интерфейс и прописал в
config interface 'lan'
option type 'bridge'
всё равно не пускает в интернет

root@CyberWrt:~# ifconfig -a
br-lan    Link encap:Ethernet  HWaddr 14:CF:53:A1:78:9E
          inet addr:192.168.1.55  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1605 errors:0 dropped:9 overruns:0 frame:0
          TX packets:1293 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:154586 (150.9 KiB)  TX bytes:193484 (188.9 KiB)

eth0      Link encap:Ethernet  HWaddr 14:CF:92:A1:09:9E
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1079 errors:0 dropped:0 overruns:0 frame:0
          TX packets:822 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:122396 (119.5 KiB)  TX bytes:142586 (139.2 KiB)
          Interrupt:4

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:35400 errors:0 dropped:0 overruns:0 frame:0
          TX packets:35400 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2406936 (2.2 MiB)  TX bytes:2406936 (2.2 MiB)

wlan0     Link encap:Ethernet  HWaddr 14:CF:53:A1:76:9E
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:525 errors:0 dropped:0 overruns:0 frame:0
          TX packets:791 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:54640 (53.3 KiB)  TX bytes:128596 (125.5 KiB)

IP адреса и через Ethernet и по Wi-Fi получают клиенты из одной сети... а в интернет не проходят...хотя к роутеру легко подключаются и роутер легко пингует сайты и скачивает пакеты...
вот кусок лога:

Thu Jan  1 05:17:33 1970 daemon.error pppd[1345]: Connect: 3g-wan <--> /dev/ttyUSB0
Thu Jan  1 05:17:34 1970 auth.info kernel: [ 4654.420000] device wlan0 entered promiscuous mode
Thu Jan  1 05:17:34 1970 daemon.info dnsmasq[991]: reading /tmp/resolv.conf.auto
Thu Jan  1 05:17:34 1970 daemon.info dnsmasq[991]: using nameserver 8.8.4.4#53
Thu Jan  1 05:17:34 1970 daemon.info dnsmasq[991]: using nameserver 8.8.8.8#53
Thu Jan  1 05:17:34 1970 daemon.info dnsmasq[991]: using local addresses only for domain lan
Thu Jan  1 05:17:34 1970 daemon.info pppd[1345]: CHAP authentication succeeded
Thu Jan  1 05:17:34 1970 daemon.error pppd[1345]: CHAP authentication succeeded
Thu Jan  1 05:17:34 1970 auth.info kernel: [ 4654.870000] br-lan: port 2(wlan0) entered forwarding state
Thu Jan  1 05:17:34 1970 auth.info kernel: [ 4654.880000] br-lan: port 2(wlan0) entered forwarding state
Thu Jan  1 05:17:36 1970 auth.info kernel: [ 4656.880000] br-lan: port 2(wlan0) entered forwarding state
Thu Jan  1 05:17:37 1970 daemon.info hostapd: wlan0: STA f0:27:65:66:89:6c IEEE 802.11: authenticated
Thu Jan  1 05:17:37 1970 daemon.info hostapd: wlan0: STA f0:27:65:66:89:6c IEEE 802.11: associated (aid 1)
Thu Jan  1 05:17:37 1970 daemon.info hostapd: wlan0: STA f0:27:65:66:89:6c WPA: pairwise key handshake completed (RSN)
Thu Jan  1 05:17:37 1970 daemon.info dnsmasq-dhcp[991]: DHCPREQUEST(br-lan) 192.168.1.88 f0:27:65:66:89:6c
Thu Jan  1 05:17:37 1970 daemon.info dnsmasq-dhcp[991]: DHCPACK(br-lan) 192.168.1.88 f0:27:65:66:89:6c android-8b8be24c79c7380b
Thu Jan  1 05:17:39 1970 daemon.err pppd[1345]: Could not determine remote IP address: defaulting to 10.64.64.64
Thu Jan  1 05:17:39 1970 daemon.error pppd[1345]: local  IP address 10.150.190.42
Thu Jan  1 05:17:39 1970 daemon.error pppd[1345]: remote IP address 10.64.64.64
Thu Jan  1 05:17:39 1970 daemon.error pppd[1345]: primary   DNS address 176.59.95.150
Thu Jan  1 05:17:39 1970 daemon.error pppd[1345]: secondary DNS address 217.169.82.249
Thu Jan  1 05:17:39 1970 daemon.error netifd: Interface 'wan' is now up
Thu Jan  1 05:17:41 1970 daemon.info dnsmasq[991]: reading /tmp/resolv.conf.auto
Thu Jan  1 05:17:41 1970 daemon.info dnsmasq[991]: using nameserver 217.169.82.249#53
Thu Jan  1 05:17:41 1970 daemon.info dnsmasq[991]: using nameserver 176.59.95.150#53
Thu Jan  1 05:17:41 1970 daemon.info dnsmasq[991]: using nameserver 8.8.4.4#53
Thu Jan  1 05:17:41 1970 daemon.info dnsmasq[991]: using nameserver 8.8.8.8#53
Thu Jan  1 05:17:41 1970 daemon.info dnsmasq[991]: using local addresses only for domain lan

Может быть что-то с файрволом? Конфиг привёл в соответствие с первым постом... iptables не установлен... Как проверить куда шлются пакеты?

[Parashutik]

А каким образом Вы к роутеру через USB модем подключаетесь из инета? Ведь сотовые операторы не дают белые IP адреса, а только серые. Даже DDNS не помогает.

[Parashutik]

Я понял у Вас он даже в инет не ходит. Ну во первых насколько я помню в Tele2 подключение идет без логина и пароля, там пустое поле.

- Имя: Tele2 Internet

- APN: internet.tele2.ru

- Тип аутентификации: Нет

- Тип APN: default,supl - Нажмите на Иконку вызова дополнительного меню – Сохранить - Поставьте чекбокс напротив профиля Tele2 Internet

А у вас в секции :

config interface 'wan'
    option proto '3g'
    option device '/dev/ttyUSB0'
    option service 'umts_only'
    option apn 'internet.tele2.ru'
    option username 'tele2.ru'
    option password 'tele2.ru'
    #option apn 'internet.yota'

[Parashutik]

Я постараюсь дома посмотреть ваши настройки, но не обещаю сегодня, скорее в выходные. Много работы.

[Parashutik]

Возьмите мои настройки, в начале темы и внимательно сравните с Вашими, буква к букве. То что у меня Luci это не важно. Это просто для удобства контролировать визуально и все. Ее можно и не ставить. Внимательно проверьте установку всех компонентов , как в начале темы, Все что касаемо модема. Откидывайте компоненты для люси. Учтите , что если настроите все таки с флешкой которая вставляется в модем, то при перезапуске роутера инет не подымится. Потом надо перевтыкать модем или переключать его питание. К сожаление как это победить я не смог. И еще лучше всего переключить модем в режим "только модем".

[Parashutik]

И что написано,в файле etc/chatscripts/3g.chat У меня такое ощущение , что модем просто не звонит.