Настройки сети OpenWrt

[andr128]

пост №5 в этой ветке

[atoll]

помогите Уважаемые! Нет Wi-Fi совсем, т.е. нет самого адаптера(железки)

uci set wireless.@wifi-device[0].disabled=0; uci commit wireless; wifi

PHY for wifi device radio0 not found
PHY for wifi device radio0 not found

rm -f /etc/config/wireless
wifi detect > /etc/config/wireless

при этих командах создается пустой файл wireless

wifi
PHY for wifi device radio0 not found
PHY for wifi device radio0 not found


root@OpenWrt:~# ifconfig
eth0 Link encap:Ethernet HWaddr 90:F6:52:A2:5D:0A
inet addr:10.1.1.220 Bcast:10.1.1.255 Mask:255.255.254.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:510408 errors:0 dropped:35340 overruns:0 frame:0
TX packets:121779 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:48733155 (46.4 MiB) TX bytes:51441827 (49.0 MiB)
Interrupt:4

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:24 errors:0 dropped:0 overruns:0 frame:0
TX packets:24 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:2272 (2.2 KiB) TX bytes:2272 (2.2 KiB)

[ustas]

Сделал все по аналогии с постом №5 из данной ветки (правил только адреса согласно своей основной домашней сети). Схема заработала - ноут, подключенный кабелем к 3020 получил IP-адрес от главного роутера из нужной сети. Ноут сеть видит, браузер в интернет ходит, локальные ресурсы сети по http показывает (включая админку главного роутера и других устройств).

Но есть и грабли.

В сетевом окружении на ноуте, что стоит за 3020 никого кроме него самого нет. При этом попытка открыть в проводнике ресурс вида \\адрес_из_основной_се� �и - приводит к неудаче (Нет доступа)...

Аналогичные грабли в обратную сторону - попытка подключиться к ноуту за роутером 3020 - выдает ту же ошибку.

Т.е. как-то странно.. с одной стороны - устройства вроде как в одной сети, но друг-друга не видят, при этом по http - все чудесным образом видится.

Как починить? в чем проблема?

Могу все конфигурационные файлы приложить (что показать)?

[andr128]

Сообщение от ustas

Сделал все по аналогии с постом №5 из данной ...
Но есть и грабли...

Вы не правы, ни каких граблей нет!
Что-то вы не верно сделали, внимательно читайте.
Может Relayd не установили или не стартует он.
Без него как раз такие симптомы будут.

Как доказательство привожу скриншот скана сети сделаного с ноута.
Я специально подключился по аналогии с вашей схемой сети.
Ноут подключен к mr3020 по LAN, mr3020 является Wi-Fi клиентом основной сети Netgear. Я без проблем захожу на любые хосты своей сети по любому протоколу (samba, ftp, http, ssh). В том числе могу зайти на ноут из ПК подключенного к основному роутеру.

Вся сеть как на ладони


Самая простая проверка сделать пинг с вашего ноута на др. хост сети.

[ustas]

Помогите разобраться

Основная сеть: 10.40.20.х
Главный роутер: 10.40.20.1
"Мелкий": 10.40.20.130

при исполнении команды ps на мелком вижу строку:

  996 root       888 S    /usr/sbin/relayd -I br-lan -I wlan0 -L 10.40.20.130

Вижу, что несколько отлается от того, что в 5 посту, но что есть, то есть.

файл /etc/config/network

config interface 'loopback'
	option ifname 'lo'
	option proto 'static'
	option ipaddr '127.0.0.1'
	option netmask '255.0.0.0'

config interface 'lan'
	option ifname 'eth0'
	option type 'bridge'
	option proto 'static'
	option ipaddr '10.40.21.1'
	option netmask '255.255.255.0'
	option gateway '10.40.20.1'
	option dns '10.40.20.1'

config interface 'wwan'
	option proto 'static'
	option ipaddr '10.40.20.130'
	option netmask '255.255.255.0'
	option gateway '10.40.20.1'
	option dns '10.40.20.1'

config interface 'stabridge'
	option proto 'relay'
	option network 'lan wwan'

firewall

config defaults
	option syn_flood '1'
	option input 'ACCEPT'
	option output 'ACCEPT'
	option forward 'ACCEPT'

config zone
	option name    'lan'
	option network 'lan wwan'
	option input	 ACCEPT
	option output ACCEPT
	option forward ACCEPT

config zone
	option name 'wan'
	option input 'ACCEPT'
	option output 'ACCEPT'
	option forward 'ACCEPT'
	option masq '1'
	option mtu_fix '1'
	option network 'wan wwan'

config forwarding
	option src 'lan'
	option dest 'wan'

config rule
	option name 'Allow-DHCP-Renew'
	option src 'wan'
	option proto 'udp'
	option dest_port '68'
	option target 'ACCEPT'
	option family 'ipv4'

config rule
	option name 'Allow-Ping'
	option src 'wan'
	option proto 'icmp'
	option icmp_type 'echo-request'
	option family 'ipv4'
	option target 'ACCEPT'

config rule
	option name 'Allow-DHCPv6'
	option src 'wan'
	option proto 'udp'
	option src_ip 'fe80::/10'
	option src_port '547'
	option dest_ip 'fe80::/10'
	option dest_port '546'
	option family 'ipv6'
	option target 'ACCEPT'

config rule
	option name 'Allow-ICMPv6-Input'
	option src 'wan'
	option proto 'icmp'
	list icmp_type 'echo-request'
	list icmp_type 'echo-reply'
	list icmp_type 'destination-unreachable'
	list icmp_type 'packet-too-big'
	list icmp_type 'time-exceeded'
	list icmp_type 'bad-header'
	list icmp_type 'unknown-header-type'
	list icmp_type 'router-solicitation'
	list icmp_type 'neighbour-solicitation'
	list icmp_type 'router-advertisement'
	list icmp_type 'neighbour-advertisement'
	option limit '1000/sec'
	option family 'ipv6'
	option target 'ACCEPT'

config rule
	option name 'Allow-ICMPv6-Forward'
	option src 'wan'
	option dest '*'
	option proto 'icmp'
	list icmp_type 'echo-request'
	list icmp_type 'echo-reply'
	list icmp_type 'destination-unreachable'
	list icmp_type 'packet-too-big'
	list icmp_type 'time-exceeded'
	list icmp_type 'bad-header'
	list icmp_type 'unknown-header-type'
	option limit '1000/sec'
	option family 'ipv6'
	option target 'ACCEPT'

config include
	option path '/etc/firewall.user'

про wireless и dhcp не привожу данные, поскольку там все работает нормально. Но если нужно, и их приведу.

Где накосячил? Помогите, пожалуйста.

[andr128]

config interface 'stabridge'
	option proto 'relay'
	option network 'lan wwan'
	option ipaddr '10.40.20.130'

config zone
	option name    lan
	option network 'lan wwan'
	option input 	ACCEPT
	option output	ACCEPT
	option forward     ACCEPT

config zone
	option name	wan
	option network    'wan'
	option input	 ACCEPT
	option output ACCEPT
	option forward ACCEPT
	option masq 1
	option mtu_fix 1

config forwarding
	option src		lan
	option dest		wan

[ustas]

"потерянная" строчка в файле network была - ошибка копирования

файл firewall привел в соответствие (оставил только то, что в посте выше).

и....

снова те же грабли.

через веб-работает (т.е. все внутренние ресурсы с веб-интерфейсом через браузер доступны), а вот сетевые шары - не видны.

При этом (очень интересно) - пинги ходят как из "главной" сети на ноут за мелким роутером, так и назад...

Еще что заметил - если с андроида запустить программу Fing и просканировать сеть - то ноут за мелким роутером в результаты сканирования не попападает. А вот сам мелкий роутер представлен строчкой

10.40.20.130 (+1)

айпишник ноута за мелким роутером 10.40.20.187 (просто для определенности)

если запустить трассировку - то все четко - 1 hops: 10.40.20.130 - 10.40.20.187

чего-то не хватает.. но вот чего?

[andr128]

В качестве ПКП даю свои настройки. mr3020_net_setup.zip
Меняйте на свою подсеть, MAC -ки и прочие индивидуальные настройки, должно все работать.

Хотя вы пишите пинги ходят между хостами поэтому если не работает шара - разбирайтесь с гл. роутером, c PC (куда вы стучитесь, доступ к шаре и т.д.).

[ustas]

Спасибо, сейчас буду разбираться.

Но с шарами там точно все в порядке. Тот же ноут, просто подключенный к основной WiFi-сети все домашние сетевые устройства видит совершенно нормально и обладает соответствующими правами на их использование. Шары ноута тоже доступны с других девайсов из сети (если ноут просто через WiFi подключен).

[ustas]

нда.. все равно не выходит цветок каменный.

Конфигурацию привел к указанному виду. Ничего не поменялось. И, действительно удивительно, что пинги хотят туда-обратно совершенно спокойно.

Попробовал подключиться с ноута (подключен LAN к мелкому) через RDP к компьютеру в основной сети - работает. Попробовал через RDP подключиться из основной сети к ноуту - тоже сработало.

Пробовал через FTP подключиться этим же ноутом к спутниковому ресиверу (энигма2) - опять же работает, а вот сетевые шары - ну никак не хотят (никакие ресурсы).

Ноут в сети видит только себя. В большой сети все видят всех, кроме этого ноута.

Может, какие-то отличия в прошивке и версии relayd?

а в основном роутере никакие дополнительные настройки не требуются?