Решено: OpenWRT локальная сеть провайдера и PPPoE (Проблема с настройкой dual access (РЕШЕНО))

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

netwalker
Сообщения: 12

Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение netwalker »

Доброго времени суток, уважаемые господа.
Итак, имеем:
1) Провайдер предоставляет доступ в Интернет по протоколу PPPOE.
Для авторизации используется логин и пароль.
2) В договоре прописано следующее:
Регистрационные данные абонентского терминала:
IP адрес: 172.22.114.241
Маска: 255.255.0.0
Шлюз: 172.22.100.1
Первичный DNS: 172.22.100.100
Вторичный DNS: 172.22.100.99
WINS: 172.22.100.200
В старом роутере D-LINK DIR855 имел вот такие настройки:
Изображение
Изображение
Локалка и интернет работали нормально.
Что было сделано:
1) в etc/config/network приводена к следующему виду секция wan:

Код:

config 'interface' 'wan' option 'ifname' 'eth1' option '_orig_ifname' 'eth1' option '_orig_bridge' 'false' option 'proto' 'static' option 'ipaddr' '172.22.114.241' option 'netmask' '255.255.0.0' option 'gateway' '172.22.100.1' option 'dns' '172.22.100.100 172.22.100.99' option 'reqopts' 'staticroutes msstaticroutes' option 'send_rs' '0''


локальные адреса 172.х.х.х стали пинговаться нормально, но здесь сразу оговорюсь, что в конфигурации

Код:

config 'interface' 'wan' option 'ifname' 'eth1' option 'proto' 'dhcp' option 'reqopts' 'staticroutes msstaticroutes'
адрес 172.22.114.241 не пингуется.

2) Был добавлен интерфейс wan2:

Код:

config 'interface' 'wan2' option 'ifname' 'ppp0' option 'username' 'xxx' option 'password' 'xxx' option 'proto' 'none'


3) в etc/config/firewall в зону wan внесено:

Код:

config zone option name wan option network 'wan wan2' option input REJECT option output ACCEPT option forward REJECT option masq 1 option mtu_fix 1


4) в etc/hotplug.d/iface/ добавлен файл 30-setup-pppoe со следующим содержимым:

Код:

#!/bin/sh [ "$INTERFACE" = wan ] && { [ "$ACTION" = ifup ] && /usr/sbin/pppd plugin rp-pppoe.so mtu 1492 mru 1492 eth1 persist usepeerdns defaultroute replacedefaultroute user Ваш_логин password Ваш_пароль [ "$ACTION" = ifdown ] && kill `ps | grep rp-pppoe | grep plugin | awk '{print $1}'` }

ну и для него сделано chmod +x.

После всех настроек PPPoE поднимается нормально, но локалки нет.
Не меняет положение дел и прописывание в веб морде статичных маршрутов.
Помогите пожалуйста с настройкой.
Можно в личку.
С уважением.
Еще одно.
Сегодня узнал, что провайдер собирается вводить (а может уже и ввели) у себя IP-Port Binding, т.е. без настройки отдельной настройкой в роутере серого IP адреса PPPoE работать не будет.
Господа, не игнорьте, подскажите с настройкой в этой ситуации.
Спасибо.
Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение serzh-z »

netwalker писал(а):
21.02.2012 18:04
После всех настроек PPPoE поднимается нормально, но локалки нет.
Что это значит? Пакеты не уходят в локальную сеть провайдера, уходят по каналу PPP и возвращаются обратно или что-то ещё?

Всё что нужно для включения пресловутого "Dual Access" - это выставить на внешний интерфейс роутера второй адрес, для локальной сети, и прописать маршруты в неё. Проблему с разрешением DNS-имён можно решить потом, разными способами.

P.S.: DHCP-провайдера использовать не получится, ибо OpenWRT не позволит его указать для WAN, что-то одно: либо PPPoE, либо DHCP, либо прочее.

Вообще, я решал эту проблема так: OpenWRT: решение для доступа в две сети
Спасибо сказали:
netwalker
Сообщения: 12

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение netwalker »

serzh-z писал(а):
21.02.2012 18:20
netwalker писал(а):
21.02.2012 18:04
После всех настроек PPPoE поднимается нормально, но локалки нет.
Что это значит? Пакеты не уходят в локальную сеть провайдера, уходят по каналу PPP и возвращаются обратно или что-то ещё?


Не открываются страницы из локалки. (имеют вид типа xxx.lan, yyy.lan и т.п.).
Каким образом посмотреть как ходят пакеты?

serzh-z писал(а):
21.02.2012 18:20
Всё что нужно для включения пресловутого "Dual Access" - это выставить на внешний интерфейс роутера второй адрес, для локальной сети, и прописать маршруты в неё.


По сути вроде как, я, это и сделал, верно?

serzh-z писал(а):
21.02.2012 18:20
Вообще, я решал эту проблема так: OpenWRT: решение для доступа в две сети


Благоарю за ссылку, сейчас почитаем.

Не подскажете, что мне нужно поправить в своих конфигах, дабы локальная сеть также стала нормально работать?
В сообщении 5 OpenWRT: решение для доступа в две сети есть вариант с установкой pppoe клиента (rp-pppoe-client) у меня он уже в наличии, только весь вопрос в том, что я никогда не занимался его конфигурированием, и в теме в общем то новичок. :(

Код:

root@OpenWrt /root# ifconfig br-lan Link encap:Ethernet HWaddr 22:4E:7F:6F:7C:6C inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0 inet6 addr: fe80::204e:7fff:fe6f:7c6c/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:10065 errors:0 dropped:0 overruns:0 frame:0 TX packets:11791 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:2010492 (1.9 MiB) TX bytes:8139403 (7.7 MiB) eth0 Link encap:Ethernet HWaddr 22:4E:7F:6F:7C:6C inet6 addr: fe80::204e:7fff:fe6f:7c6c/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:43408 errors:0 dropped:12 overruns:22 frame:0 TX packets:54407 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:6966004 (6.6 MiB) TX bytes:36157696 (34.4 MiB) Interrupt:4 eth0.1 Link encap:Ethernet HWaddr 22:4E:7F:6F:7C:6C UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:43351 errors:0 dropped:0 overruns:0 frame:0 TX packets:54399 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:6172944 (5.8 MiB) TX bytes:35938439 (34.2 MiB) eth1 Link encap:Ethernet HWaddr 20:4E:7F:6F:7C:6D inet addr:172.22.114.241 Bcast:172.22.255.255 Mask:255.255.0.0 inet6 addr: fe80::224e:7fff:fe6f:7c6d/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:962520 errors:0 dropped:131 overruns:0 frame:0 TX packets:36120 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:121272900 (115.6 MiB) TX bytes:4662106 (4.4 MiB) Interrupt:5 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:1689 errors:0 dropped:0 overruns:0 frame:0 TX packets:1689 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:122026 (119.1 KiB) TX bytes:122026 (119.1 KiB) mon.wlan0 Link encap:UNSPEC HWaddr 20-4E-7F-6F-7C-6C-00-48-00-00-00-00-00-00-00-00 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:45727 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:32 RX bytes:12781453 (12.1 MiB) TX bytes:0 (0.0 B) mon.wlan1 Link encap:UNSPEC HWaddr 20-4E-7F-6F-7C-6E-00-48-00-00-00-00-00-00-00-00 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:32 RX bytes:0 (0.0 B) TX bytes:0 (0.0 B) ppp0 Link encap:Point-to-Point Protocol inet addr:213.5.99.82 P-t-P:78.31.240.1 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1 RX packets:12275 errors:0 dropped:0 overruns:0 frame:0 TX packets:10929 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:3 RX bytes:7426335 (7.0 MiB) TX bytes:1810395 (1.7 MiB) wlan0 Link encap:Ethernet HWaddr 20:4E:7F:6F:7C:6C UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:18565 errors:0 dropped:0 overruns:0 frame:0 TX packets:13689 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:32 RX bytes:16315357 (15.5 MiB) TX bytes:2286153 (2.1 MiB) wlan1 Link encap:Ethernet HWaddr 20:4E:7F:6F:7C:6E UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:482 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:32 RX bytes:0 (0.0 B) TX bytes:229780 (224.3 KiB) root@OpenWrt /root#

Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение serzh-z »

netwalker писал(а):
21.02.2012 18:42
Не открываются страницы из локалки. (имеют вид типа xxx.lan, yyy.lan и т.п.).
Каким образом посмотреть как ходят пакеты?
ping, traceroute с роутера.

Сначала надо выяснить, ходят ли пакеты с роутера в локалку провайдера и вообще наружу. Попробовать попинговать локальные и удалённые ресурсы по IP. Из консоли роутера.

netwalker писал(а):
21.02.2012 18:42
Не подскажете, что мне нужно поправить в своих конфигах, дабы локальная сеть также стала нормально работать?
Понятия не имею. Чтобы ответить на этот вопрос - нужно понять, что же за решение было использовано и как он повлияло на настройки роутера, если вообще повлияло.

netwalker
Судя по выводу ifconfig все нужные интерфейсы подняты и получили адреса. Нужно проверить таблицу маршрутов. Ну и потом правила файрвола.
Спасибо сказали:
netwalker
Сообщения: 12

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение netwalker »

serzh-z писал(а):
21.02.2012 19:06
Судя по выводу ifconfig все нужные интерфейсы подняты и получили адреса. Нужно проверить таблицу маршрутов. Ну и потом правила файрвола.

Какими командами это можно сделать?
Вот таблица маршрутов из веб рожи:
Изображение
А это - то, как они забиты во вкладке "статические маршруты"
Изображение
Спасибо за ответы, хотелось бы доковыряться до истины.
Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение serzh-z »

route, iptables. Ну а ping, traceroute помогут убедиться, что маршруты работают.
Спасибо сказали:
netwalker
Сообщения: 12

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение netwalker »

route:

Код:

root@OpenWrt /root# route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface default bras-ericsson.c 0.0.0.0 UG 0 0 0 ppp0 10.0.0.0 172.22.100.1 255.0.0.0 UG 1 0 0 eth1 78.31.240.1 * 255.255.255.255 UH 0 0 0 ppp0 172.16.0.0 172.22.100.1 255.240.0.0 UG 1 0 0 eth1 172.22.0.0 * 255.255.0.0 U 0 0 0 eth1 192.168.0.0 172.22.100.1 255.255.0.0 UG 1 0 0 eth1 192.168.1.0 * 255.255.255.0 U 0 0 0 br-lan


ping:
Шлюз:

Код:

root@OpenWrt /root# ping -w 10 172.22.100.1 PING 172.22.100.1 (172.22.100.1): 56 data bytes 64 bytes from 172.22.100.1: seq=0 ttl=255 time=1.662 ms 64 bytes from 172.22.100.1: seq=1 ttl=255 time=1.519 ms 64 bytes from 172.22.100.1: seq=2 ttl=255 time=1.578 ms 64 bytes from 172.22.100.1: seq=3 ttl=255 time=1.717 ms 64 bytes from 172.22.100.1: seq=4 ttl=255 time=1.694 ms 64 bytes from 172.22.100.1: seq=5 ttl=255 time=1.861 ms 64 bytes from 172.22.100.1: seq=6 ttl=255 time=1.480 ms 64 bytes from 172.22.100.1: seq=7 ttl=255 time=1.670 ms 64 bytes from 172.22.100.1: seq=8 ttl=255 time=1.673 ms 64 bytes from 172.22.100.1: seq=9 ttl=255 time=1.491 ms --- 172.22.100.1 ping statistics --- 10 packets transmitted, 10 packets received, 0% packet loss round-trip min/avg/max = 1.480/1.634/1.861 ms


Певиный DNS:

Код:

root@OpenWrt /root# ping -w 10 172.22.100.100 PING 172.22.100.100 (172.22.100.100): 56 data bytes 64 bytes from 172.22.100.100: seq=0 ttl=64 time=0.688 ms 64 bytes from 172.22.100.100: seq=1 ttl=64 time=0.454 ms 64 bytes from 172.22.100.100: seq=2 ttl=64 time=0.469 ms 64 bytes from 172.22.100.100: seq=3 ttl=64 time=0.512 ms 64 bytes from 172.22.100.100: seq=4 ttl=64 time=0.455 ms 64 bytes from 172.22.100.100: seq=5 ttl=64 time=0.471 ms 64 bytes from 172.22.100.100: seq=6 ttl=64 time=0.462 ms 64 bytes from 172.22.100.100: seq=7 ttl=64 time=0.470 ms 64 bytes from 172.22.100.100: seq=8 ttl=64 time=0.499 ms 64 bytes from 172.22.100.100: seq=9 ttl=64 time=0.457 ms --- 172.22.100.100 ping statistics --- 10 packets transmitted, 10 packets received, 0% packet loss round-trip min/avg/max = 0.454/0.493/0.688 ms


WINS:

Код:

root@OpenWrt /root# ping -w 10 172.22.100.200 PING 172.22.100.200 (172.22.100.200): 56 data bytes 64 bytes from 172.22.100.200: seq=0 ttl=128 time=1.095 ms 64 bytes from 172.22.100.200: seq=1 ttl=128 time=1.842 ms 64 bytes from 172.22.100.200: seq=2 ttl=128 time=0.590 ms 64 bytes from 172.22.100.200: seq=3 ttl=128 time=0.648 ms 64 bytes from 172.22.100.200: seq=4 ttl=128 time=0.513 ms 64 bytes from 172.22.100.200: seq=5 ttl=128 time=0.598 ms 64 bytes from 172.22.100.200: seq=6 ttl=128 time=0.645 ms 64 bytes from 172.22.100.200: seq=7 ttl=128 time=1.535 ms 64 bytes from 172.22.100.200: seq=8 ttl=128 time=0.797 ms 64 bytes from 172.22.100.200: seq=9 ttl=128 time=0.695 ms --- 172.22.100.200 ping statistics --- 10 packets transmitted, 10 packets received, 0% packet loss round-trip min/avg/max = 0.513/0.895/1.842 ms


Локальный IP:

Код:

root@OpenWrt /root# ping -w 10 172.22.114.241 PING 172.22.114.241 (172.22.114.241): 56 data bytes 64 bytes from 172.22.114.241: seq=0 ttl=64 time=0.258 ms 64 bytes from 172.22.114.241: seq=1 ttl=64 time=0.217 ms 64 bytes from 172.22.114.241: seq=2 ttl=64 time=0.175 ms 64 bytes from 172.22.114.241: seq=3 ttl=64 time=0.178 ms 64 bytes from 172.22.114.241: seq=4 ttl=64 time=0.179 ms 64 bytes from 172.22.114.241: seq=5 ttl=64 time=0.206 ms 64 bytes from 172.22.114.241: seq=6 ttl=64 time=0.193 ms 64 bytes from 172.22.114.241: seq=7 ttl=64 time=0.175 ms 64 bytes from 172.22.114.241: seq=8 ttl=64 time=0.186 ms 64 bytes from 172.22.114.241: seq=9 ttl=64 time=0.184 ms --- 172.22.114.241 ping statistics --- 10 packets transmitted, 10 packets received, 0% packet loss round-trip min/avg/max = 0.175/0.195/0.258 ms


Единственное, что смущает, это то, что не пингуется вторичный DNS:

Код:

root@OpenWrt /root# ping -w 10 172.22.100.99 PING 172.22.100.99 (172.22.100.99): 56 data bytes --- 172.22.100.99 ping statistics --- 10 packets transmitted, 0 packets received, 100% packet loss


С каким ключом нужно запустить iptables?
Спасибо.







Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение serzh-z »

netwalker писал(а):
21.02.2012 20:08
Шлюз
Не шлюз, а какой-нибудь хост в сети провайдера, за шлюзом. Если он пингуется, значит то же самое стоит попробовать на любой машине, подключенной к роутеру. Если и там работает - значит и интернет и локалка провайдера работают, но дело в DNS для одной из двух сетей.
netwalker писал(а):
21.02.2012 20:08
С каким ключом нужно запустить iptables?
iptables -L -t nat -n
iptables -L -n
Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение serzh-z »

netwalker писал(а):
21.02.2012 19:40
Вот таблица маршрутов из веб рожи:
Зачем локальный трафик из 192.168.0.0 отправлять на роутер в локальную сеть провайдера? Я так понимаю, его локалка - это 172.16.0.0/255.240.0.0.

Вообще, слабо понимаю, к чему такой хак, с правкой кучи конфигов, если всё равно всё прписывается руками. А в этом случае можно было лишь выставить все нужные параметры (адрес для WAN и маршруты в локальную сеть провайдера) в скриптах /etc/ppp/ip-up.d/
Спасибо сказали:
netwalker
Сообщения: 12

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение netwalker »

serzh-z писал(а):
21.02.2012 21:25
netwalker писал(а):
21.02.2012 19:40
Вот таблица маршрутов из веб рожи:
Зачем локальный трафик из 192.168.0.0 отправлять на роутер в локальную сеть провайдера? Я так понимаю, его локалка - это 172.16.0.0/255.240.0.0.


Я сам ничего не сочинял, я только вбил маршруты аналогично тому, как было вбито на D-Link :)

serzh-z писал(а):
21.02.2012 21:25
Вообще, слабо понимаю, к чему такой хак, с правкой кучи конфигов, если всё равно всё прписывается руками. А в этом случае можно было лишь выставить все нужные параметры (адрес для WAN и маршруты в локальную сеть провайдера) в скриптах /etc/ppp/ip-up.d/

Если Вы мне растолкуете, как это сделать (от начала и до конца, (mini-FAQ для идиотов, как я), я был бы Вам очень признателен, поскольку информации крайне мало, да и та на английском вся. :(
Вот еще 2 скриншота с D-Link'а
1) Без поднятого PPPoE Изображение
2) Активное PPPoE: Изображение

iptables -L -t nat -n:

Код:

root@OpenWrt /root# iptables -L -t nat -n Chain PREROUTING (policy ACCEPT) target prot opt source destination prerouting_rule all -- 0.0.0.0/0 0.0.0.0/0 zone_lan_prerouting all -- 0.0.0.0/0 0.0.0.0/0 zone_wan_prerouting all -- 0.0.0.0/0 0.0.0.0/0 zone_wan_prerouting all -- 0.0.0.0/0 0.0.0.0/0 Chain INPUT (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination Chain POSTROUTING (policy ACCEPT) target prot opt source destination postrouting_rule all -- 0.0.0.0/0 0.0.0.0/0 zone_lan_nat all -- 0.0.0.0/0 0.0.0.0/0 zone_wan_nat all -- 0.0.0.0/0 0.0.0.0/0 zone_wan_nat all -- 0.0.0.0/0 0.0.0.0/0 Chain MINIUPNPD (1 references) target prot opt source destination Chain nat_reflection_in (1 references) target prot opt source destination Chain nat_reflection_out (1 references) target prot opt source destination Chain postrouting_rule (1 references) target prot opt source destination nat_reflection_out all -- 0.0.0.0/0 0.0.0.0/0 Chain prerouting_lan (1 references) target prot opt source destination Chain prerouting_rule (1 references) target prot opt source destination nat_reflection_in all -- 0.0.0.0/0 0.0.0.0/0 Chain prerouting_wan (1 references) target prot opt source destination Chain zone_lan_nat (1 references) target prot opt source destination Chain zone_lan_prerouting (1 references) target prot opt source destination prerouting_lan all -- 0.0.0.0/0 0.0.0.0/0 Chain zone_wan_nat (2 references) target prot opt source destination MASQUERADE all -- 0.0.0.0/0 0.0.0.0/0 Chain zone_wan_prerouting (2 references) target prot opt source destination MINIUPNPD all -- 0.0.0.0/0 0.0.0.0/0 DNAT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:222 to::22 prerouting_wan all -- 0.0.0.0/0 0.0.0.0/0 root@OpenWrt /root#

iptables -L -n:

Код:

root@OpenWrt /root# iptables -L -n Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 syn_flood tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x17/0x02 input_rule all -- 0.0.0.0/0 0.0.0.0/0 input all -- 0.0.0.0/0 0.0.0.0/0 Chain FORWARD (policy DROP) target prot opt source destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED forwarding_rule all -- 0.0.0.0/0 0.0.0.0/0 forward all -- 0.0.0.0/0 0.0.0.0/0 reject all -- 0.0.0.0/0 0.0.0.0/0 Chain OUTPUT (policy ACCEPT) target prot opt source destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 output_rule all -- 0.0.0.0/0 0.0.0.0/0 output all -- 0.0.0.0/0 0.0.0.0/0 Chain MINIUPNPD (1 references) target prot opt source destination Chain forward (1 references) target prot opt source destination zone_lan_forward all -- 0.0.0.0/0 0.0.0.0/0 zone_wan_forward all -- 0.0.0.0/0 0.0.0.0/0 zone_wan_forward all -- 0.0.0.0/0 0.0.0.0/0 Chain forwarding_lan (1 references) target prot opt source destination Chain forwarding_rule (1 references) target prot opt source destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 nat_reflection_fwd all -- 0.0.0.0/0 0.0.0.0/0 Chain forwarding_wan (1 references) target prot opt source destination Chain input (1 references) target prot opt source destination zone_lan all -- 0.0.0.0/0 0.0.0.0/0 zone_wan all -- 0.0.0.0/0 0.0.0.0/0 zone_wan all -- 0.0.0.0/0 0.0.0.0/0 Chain input_lan (1 references) target prot opt source destination Chain input_rule (1 references) target prot opt source destination Chain input_wan (1 references) target prot opt source destination Chain nat_reflection_fwd (1 references) target prot opt source destination Chain output (1 references) target prot opt source destination zone_lan_ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 zone_wan_ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 Chain output_rule (1 references) target prot opt source destination Chain reject (7 references) target prot opt source destination REJECT tcp -- 0.0.0.0/0 0.0.0.0/0 reject-with tcp-reset REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable Chain syn_flood (1 references) target prot opt source destination RETURN tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x17/0x02 limit: avg 25/sec burst 50 DROP all -- 0.0.0.0/0 0.0.0.0/0 Chain zone_lan (1 references) target prot opt source destination input_lan all -- 0.0.0.0/0 0.0.0.0/0 zone_lan_ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 Chain zone_lan_ACCEPT (2 references) target prot opt source destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 Chain zone_lan_DROP (0 references) target prot opt source destination DROP all -- 0.0.0.0/0 0.0.0.0/0 DROP all -- 0.0.0.0/0 0.0.0.0/0 Chain zone_lan_REJECT (1 references) target prot opt source destination reject all -- 0.0.0.0/0 0.0.0.0/0 reject all -- 0.0.0.0/0 0.0.0.0/0 Chain zone_lan_forward (1 references) target prot opt source destination zone_wan_ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 forwarding_lan all -- 0.0.0.0/0 0.0.0.0/0 zone_lan_REJECT all -- 0.0.0.0/0 0.0.0.0/0 Chain zone_wan (2 references) target prot opt source destination ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 ctstate DNAT ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:68 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 8 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:1723 ACCEPT 41 -- 0.0.0.0/0 0.0.0.0/0 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:4500 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:500 ACCEPT esp -- 0.0.0.0/0 0.0.0.0/0 input_wan all -- 0.0.0.0/0 0.0.0.0/0 zone_wan_REJECT all -- 0.0.0.0/0 0.0.0.0/0 Chain zone_wan_ACCEPT (2 references) target prot opt source destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 Chain zone_wan_DROP (0 references) target prot opt source destination DROP all -- 0.0.0.0/0 0.0.0.0/0 DROP all -- 0.0.0.0/0 0.0.0.0/0 DROP all -- 0.0.0.0/0 0.0.0.0/0 DROP all -- 0.0.0.0/0 0.0.0.0/0 Chain zone_wan_REJECT (2 references) target prot opt source destination reject all -- 0.0.0.0/0 0.0.0.0/0 reject all -- 0.0.0.0/0 0.0.0.0/0 reject all -- 0.0.0.0/0 0.0.0.0/0 reject all -- 0.0.0.0/0 0.0.0.0/0 Chain zone_wan_forward (2 references) target prot opt source destination MINIUPNPD all -- 0.0.0.0/0 0.0.0.0/0 forwarding_wan all -- 0.0.0.0/0 0.0.0.0/0 zone_wan_REJECT all -- 0.0.0.0/0 0.0.0.0/0
Спасибо сказали:
Аватара пользователя
noob
Сообщения: 212

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение noob »

вроде с роутера все работает.
проверьте пинг с локалки.

option forward REJECT ?
Спасибо сказали:
netwalker
Сообщения: 12

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение netwalker »

noob писал(а):
21.02.2012 22:07
вроде с роутера все работает.
проверьте пинг с локалки.

option forward REJECT ?

А как оно должно быть? :unsure:
Что еще замелил.
Когда ppp не активно
в статусе имеем вот такую картинку: Изображение
при активном ppp она становится вот такой:
Изображение
как видите в первом случае все IPv4 адреса в наличии, когда поднимается ppp - IPv4 адреса в статусе сменяются на "?".
Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение serzh-z »

netwalker писал(а):
21.02.2012 21:45
iptables -L -t nat -n:
"-v" ещё нужно - самого главного не видно.
Спасибо сказали:
netwalker
Сообщения: 12

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение netwalker »

serzh-z писал(а):
21.02.2012 23:39
netwalker писал(а):
21.02.2012 21:45
iptables -L -t nat -n:
"-v" ещё нужно - самого главного не видно.

Код:

root@OpenWrt /root# iptables -L -t nat -n -v Chain PREROUTING (policy ACCEPT 24508 packets, 4242K bytes) pkts bytes target prot opt in out source destination 24752 4279K prerouting_rule all -- * * 0.0.0.0/0 0.0.0.0/0 722 42289 zone_lan_prerouting all -- br-lan * 0.0.0.0/0 0.0.0.0/0 22225 4112K zone_wan_prerouting all -- eth1 * 0.0.0.0/0 0.0.0.0/0 1736 115K zone_wan_prerouting all -- ppp0 * 0.0.0.0/0 0.0.0.0/0 Chain INPUT (policy ACCEPT 461 packets, 29059 bytes) pkts bytes target prot opt in out source destination Chain OUTPUT (policy ACCEPT 286 packets, 19915 bytes) pkts bytes target prot opt in out source destination Chain POSTROUTING (policy ACCEPT 24 packets, 2547 bytes) pkts bytes target prot opt in out source destination 1861 85987 postrouting_rule all -- * * 0.0.0.0/0 0.0.0.0/0 16 2003 zone_lan_nat all -- * br-lan 0.0.0.0/0 0.0.0.0/0 90 5469 zone_wan_nat all -- * eth1 0.0.0.0/0 0.0.0.0/0 1747 77971 zone_wan_nat all -- * ppp0 0.0.0.0/0 0.0.0.0/0 Chain MINIUPNPD (1 references) pkts bytes target prot opt in out source destination Chain nat_reflection_in (1 references) pkts bytes target prot opt in out source destination Chain nat_reflection_out (1 references) pkts bytes target prot opt in out source destination Chain postrouting_rule (1 references) pkts bytes target prot opt in out source destination 1861 85987 nat_reflection_out all -- * * 0.0.0.0/0 0.0.0.0/0 Chain prerouting_lan (1 references) pkts bytes target prot opt in out source destination Chain prerouting_rule (1 references) pkts bytes target prot opt in out source destination 24684 4269K nat_reflection_in all -- * * 0.0.0.0/0 0.0.0.0/0 Chain prerouting_wan (1 references) pkts bytes target prot opt in out source destination Chain zone_lan_nat (1 references) pkts bytes target prot opt in out source destination Chain zone_lan_prerouting (1 references) pkts bytes target prot opt in out source destination 722 42289 prerouting_lan all -- * * 0.0.0.0/0 0.0.0.0/0 Chain zone_wan_nat (2 references) pkts bytes target prot opt in out source destination 1837 83440 MASQUERADE all -- * * 0.0.0.0/0 0.0.0.0/0 Chain zone_wan_prerouting (2 references) pkts bytes target prot opt in out source destination 22066 4087K MINIUPNPD all -- eth1 * 0.0.0.0/0 0.0.0.0/0 0 0 DNAT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:222 to::22 23961 4227K prerouting_wan all -- * * 0.0.0.0/0 0.0.0.0/0 root@OpenWrt /root#

Спасибо сказали:
Аватара пользователя
noob
Сообщения: 212

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение noob »

так походу при ppp ложится eth1
при поднятом ppp посмотрите на поднятые интерфейсы.
ifconfig
или конфигурялка не понимает
option network 'wan wan2'
Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение serzh-z »

netwalker писал(а):
21.02.2012 21:45
Если Вы мне растолкуете, как это сделать
Ну я написал: в /etc/ppp/ip-up.d/ создать скрипт, который будет вызываться при поднятии PPP, в этом скрипте написать команды, которые будут устанавливать для WAN- интерфейса адрес (коорый обычно выдаёт DHCP провайдера) и добавляться маршруты. Примерно так:

Код: Выделить всё

ifconfig add 172.22.114.241 netmask 255.255.0.0 eth1
route add add -net 172.16.0.0 netmask 255.255.0.0 172.22.100.1 dev eth1
route add add -net бла-бла-бла netmask 255.255.0.0 172.22.100.1 dev eth1
...
<возможно, что ещё строка с правилом iptables>
Но вообще, это более прямолинейный и запасной вариант. Как вижу - оно и сейчас уже вполне работает.

netwalker писал(а):
21.02.2012 21:45
Я сам ничего не сочинял, я только вбил маршруты аналогично тому, как было вбито на D-Link
Интересно, кто их туда такие странные "вбил". Ну да ладно.

netwalker писал(а):
21.02.2012 21:45
(от начала и до конца, (mini-FAQ для идиотов, как я)
По TCP/IP пишут убийственные фолианты. Пардон, но проще будет попросить кого-нибудь из знакомых подключиться, например по SSH, и провести диагностику/поправить в нужном месте - проблема лишь в том, чтобы определить проблему и в правильном месте поправить.
Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение serzh-z »

netwalker писал(а):
21.02.2012 22:44
как видите в первом случае все IPv4 адреса в наличии, когда поднимается ppp - IPv4 адреса в статусе сменяются на "?".
Потому что OpenWRT, как и почти все остальные прошивки, предполагают, что WAN-интерфейс получает адрес лишь одним способом: PPP*, DHCP и т.д., но не как DHCP и PPP* одновременно.

noob писал(а):
21.02.2012 23:51
так походу при ppp ложится eth1
Он не ложится, а просто даже не поднимается. Кадры PPPoE рассылаются по Ethernet, им же не нужен настроенный IP на интерфейсе.


netwalker

Так что происходит при пинге любого "локального" ресурса провайдера (кроме 172.22.100.1) с роутера или с домашних компьютеров?


netwalker писал(а):
21.02.2012 23:44
"-v" ещё нужно - самого главного не видно.
Ну и для команды без "-t nat", но с "-v" нужен вывод.
Спасибо сказали:
netwalker
Сообщения: 12

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение netwalker »

noob писал(а):
21.02.2012 23:51
так походу при ppp ложится eth1
при поднятом ppp посмотрите на поднятые интерфейсы.
ifconfig
или конфигурялка не понимает
option network 'wan wan2'


Код:

root@OpenWrt /root# ifconfig br-lan Link encap:Ethernet HWaddr 20:4E:7F:6F:7C:6C inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0 inet6 addr: fe80::224e:7fff:fe6f:7c6c/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:14847 errors:0 dropped:0 overruns:0 frame:0 TX packets:18459 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:2440366 (2.3 MiB) TX bytes:13274657 (12.6 MiB) eth0 Link encap:Ethernet HWaddr 22:4E:7F:6F:7C:6C inet6 addr: fe80::204e:7fff:fe6f:7c6c/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:14945 errors:0 dropped:12 overruns:22 frame:0 TX packets:18469 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:2723339 (2.5 MiB) TX bytes:13350318 (12.7 MiB) Interrupt:4 eth0.1 Link encap:Ethernet HWaddr 22:4E:7F:6F:7C:6C UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:14858 errors:0 dropped:0 overruns:0 frame:0 TX packets:18460 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:2441080 (2.3 MiB) TX bytes:13274747 (12.6 MiB) eth1 Link encap:Ethernet HWaddr 20:4E:7F:6F:7C:6D inet addr:172.22.114.241 Bcast:172.22.255.255 Mask:255.255.0.0 inet6 addr: fe80::224e:7fff:fe6f:7c6d/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:228478 errors:0 dropped:0 overruns:0 frame:0 TX packets:16296 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:65012695 (62.0 MiB) TX bytes:2289358 (2.1 MiB) Interrupt:5 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:62 errors:0 dropped:0 overruns:0 frame:0 TX packets:62 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:7580 (7.4 KiB) TX bytes:7580 (7.4 KiB) mon.wlan0 Link encap:UNSPEC HWaddr 20-4E-7F-6F-7C-6C-00-48-00-00-00-00-00-00-00-00 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:54998 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:32 RX bytes:16797254 (16.0 MiB) TX bytes:0 (0.0 B) mon.wlan1 Link encap:UNSPEC HWaddr 20-4E-7F-6F-7C-6E-00-48-00-00-00-00-00-00-00-00 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:32 RX bytes:0 (0.0 B) TX bytes:0 (0.0 B) ppp0 Link encap:Point-to-Point Protocol inet addr:213.5.99.82 P-t-P:78.31.240.1 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1 RX packets:15737 errors:0 dropped:0 overruns:0 frame:0 TX packets:13270 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:3 RX bytes:11204704 (10.6 MiB) TX bytes:1889991 (1.8 MiB) wlan0 Link encap:Ethernet HWaddr 20:4E:7F:6F:7C:6C UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:822 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:32 RX bytes:0 (0.0 B) TX bytes:329093 (321.3 KiB) wlan1 Link encap:Ethernet HWaddr 20:4E:7F:6F:7C:6E UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:822 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:32 RX bytes:0 (0.0 B) TX bytes:329093 (321.3 KiB) root@OpenWrt /root#



serzh-z писал(а):
22.02.2012 00:04
Так что происходит при пинге любого "локального" ресурса провайдера (кроме 172.22.100.1) с роутера или с домашних компьютеров?

Да нормально оно пингуется:

Код:

root@OpenWrt /root# ping -w 4 172.22.100.8 PING 172.22.100.8 (172.22.100.8): 56 data bytes 64 bytes from 172.22.100.8: seq=0 ttl=64 time=0.770 ms 64 bytes from 172.22.100.8: seq=1 ttl=64 time=0.353 ms 64 bytes from 172.22.100.8: seq=2 ttl=64 time=0.502 ms 64 bytes from 172.22.100.8: seq=3 ttl=64 time=0.353 ms --- 172.22.100.8 ping statistics --- 4 packets transmitted, 4 packets received, 0% packet loss round-trip min/avg/max = 0.353/0.494/0.770 ms root@OpenWrt /root# --- 172.22.100.4 ping statistics --- 3 packets transmitted, 3 packets received, 0% packet loss round-trip min/avg/max = 0.325/0.654/1.240 ms root@OpenWrt /root# ping -w 4 172.22.100.8 PING 172.22.100.8 (172.22.100.8): 56 data bytes 64 bytes from 172.22.100.8: seq=0 ttl=64 time=0.555 ms 64 bytes from 172.22.100.8: seq=1 ttl=64 time=0.360 ms 64 bytes from 172.22.100.8: seq=2 ttl=64 time=0.383 ms 64 bytes from 172.22.100.8: seq=3 ttl=64 time=0.349 ms





iptables -L -v

Код:

root@OpenWrt /root# iptables -L -v Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 6871 972K ACCEPT all -- any any anywhere anywhere ctstate RELATED,ESTABLISHED 11 730 ACCEPT all -- lo any anywhere anywhere 4746 232K syn_flood tcp -- any any anywhere anywhere tcp flags:FIN,SYN,RST,ACK/SYN 34374 4060K input_rule all -- any any anywhere anywhere 34372 4060K input all -- any any anywhere anywhere Chain FORWARD (policy DROP 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 29033 21M ACCEPT all -- any any anywhere anywhere ctstate RELATED,ESTABLISHED 802 46760 forwarding_rule all -- any any anywhere anywhere 40 6828 forward all -- any any anywhere anywhere 10 3494 reject all -- any any anywhere anywhere Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 14276 2636K ACCEPT all -- any any anywhere anywhere ctstate RELATED,ESTABLISHED 11 730 ACCEPT all -- any lo anywhere anywhere 1314 373K output_rule all -- any any anywhere anywhere 1314 373K output all -- any any anywhere anywhere Chain MINIUPNPD (1 references) pkts bytes target prot opt in out source destination Chain forward (1 references) pkts bytes target prot opt in out source destination 30 3334 zone_lan_forward all -- br-lan any anywhere anywhere 0 0 zone_wan_forward all -- eth1 any anywhere anywhere 0 0 zone_wan_forward all -- ppp0 any anywhere anywhere Chain forwarding_lan (1 references) pkts bytes target prot opt in out source destination Chain forwarding_rule (1 references) pkts bytes target prot opt in out source destination 0 0 ACCEPT all -- ppp+ any anywhere anywhere 758 39368 ACCEPT all -- any ppp+ anywhere anywhere 30 3334 nat_reflection_fwd all -- any any anywhere anywhere Chain forwarding_wan (1 references) pkts bytes target prot opt in out source destination Chain input (1 references) pkts bytes target prot opt in out source destination 1517 97648 zone_lan all -- br-lan any anywhere anywhere 27920 3639K zone_wan all -- eth1 any anywhere anywhere 4854 313K zone_wan all -- ppp0 any anywhere anywhere Chain input_lan (1 references) pkts bytes target prot opt in out source destination Chain input_rule (1 references) pkts bytes target prot opt in out source destination Chain input_wan (1 references) pkts bytes target prot opt in out source destination Chain nat_reflection_fwd (1 references) pkts bytes target prot opt in out source destination Chain output (1 references) pkts bytes target prot opt in out source destination 1314 373K zone_lan_ACCEPT all -- any any anywhere anywhere 614 39769 zone_wan_ACCEPT all -- any any anywhere anywhere Chain output_rule (1 references) pkts bytes target prot opt in out source destination Chain reject (7 references) pkts bytes target prot opt in out source destination 3773 181K REJECT tcp -- any any anywhere anywhere reject-with tcp-reset 28451 3582K REJECT all -- any any anywhere anywhere reject-with icmp-port-unreachable Chain syn_flood (1 references) pkts bytes target prot opt in out source destination 4746 232K RETURN tcp -- any any anywhere anywhere tcp flags:FIN,SYN,RST,ACK/SYN limit: avg 25/sec burst 50 0 0 DROP all -- any any anywhere anywhere Chain zone_lan (1 references) pkts bytes target prot opt in out source destination 1517 97648 input_lan all -- any any anywhere anywhere 1517 97648 zone_lan_ACCEPT all -- any any anywhere anywhere Chain zone_lan_ACCEPT (2 references) pkts bytes target prot opt in out source destination 700 333K ACCEPT all -- any br-lan anywhere anywhere 1517 97648 ACCEPT all -- br-lan any anywhere anywhere Chain zone_lan_DROP (0 references) pkts bytes target prot opt in out source destination 0 0 DROP all -- any br-lan anywhere anywhere 0 0 DROP all -- br-lan any anywhere anywhere Chain zone_lan_REJECT (1 references) pkts bytes target prot opt in out source destination 30 3334 reject all -- any br-lan anywhere anywhere 0 0 reject all -- br-lan any anywhere anywhere Chain zone_lan_forward (1 references) pkts bytes target prot opt in out source destination 30 3334 zone_wan_ACCEPT all -- any any anywhere anywhere 30 3334 forwarding_lan all -- any any anywhere anywhere 30 3334 zone_lan_REJECT all -- any any anywhere anywhere Chain zone_wan (2 references) pkts bytes target prot opt in out source destination 0 0 ACCEPT tcp -- any any anywhere anywhere tcp dpt:ssh ctstate DNAT 590 195K ACCEPT udp -- any any anywhere anywhere udp dpt:bootpc 0 0 ACCEPT icmp -- any any anywhere anywhere icmp echo-request 0 0 ACCEPT tcp -- any any anywhere anywhere tcp dpt:1723 0 0 ACCEPT ipv6 -- any any anywhere anywhere 0 0 ACCEPT udp -- any any anywhere anywhere udp dpt:4500 0 0 ACCEPT udp -- any any anywhere anywhere udp dpt:isakmp 0 0 ACCEPT esp -- any any anywhere anywhere 32184 3757K input_wan all -- any any anywhere anywhere 32184 3757K zone_wan_REJECT all -- any any anywhere anywhere Chain zone_wan_ACCEPT (3 references) pkts bytes target prot opt in out source destination 238 14610 ACCEPT all -- any eth1 anywhere anywhere 0 0 ACCEPT all -- eth1 any anywhere anywhere 376 25159 ACCEPT all -- any ppp0 anywhere anywhere 0 0 ACCEPT all -- ppp0 any anywhere anywhere Chain zone_wan_DROP (0 references) pkts bytes target prot opt in out source destination 0 0 DROP all -- any eth1 anywhere anywhere 0 0 DROP all -- eth1 any anywhere anywhere 0 0 DROP all -- any ppp0 anywhere anywhere 0 0 DROP all -- ppp0 any anywhere anywhere Chain zone_wan_REJECT (1 references) pkts bytes target prot opt in out source destination 0 0 reject all -- any eth1 anywhere anywhere 27330 3444K reject all -- eth1 any anywhere anywhere 0 0 reject all -- any ppp0 anywhere anywhere 4854 313K reject all -- ppp0 any anywhere anywhere Chain zone_wan_forward (2 references) pkts bytes target prot opt in out source destination 0 0 MINIUPNPD all -- eth1 !eth1 anywhere anywhere 0 0 forwarding_wan all -- any any anywhere anywhere 0 0 zone_wan_ACCEPT all -- any any anywhere anywhere root@OpenWrt /root#

Что касается скрипта/ов о которых Вы говорите - боюсь что для меня это вообще высшая математика. :(
Если Вас не затруднит, не могли бы Вы выложить сюда содержимое...
Спасибо.
Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение serzh-z »

netwalker писал(а):
22.02.2012 00:05
Если Вас не затруднит, не могли бы Вы выложить сюда содержимое...
Я уже давно сменил OpenWrt на DD-WRT. Даже специально загрузил другую систему и поискал бекапы - не осталось.

netwalker писал(а):
22.02.2012 00:05
Да нормально оно пингуется:
Ну так значит всё работает? И внешний интернет и локальная сеть провайдера?
Спасибо сказали:
netwalker
Сообщения: 12

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение netwalker »

serzh-z писал(а):
22.02.2012 00:43
netwalker писал(а):
22.02.2012 00:05
Если Вас не затруднит, не могли бы Вы выложить сюда содержимое...
Я уже давно сменил OpenWrt на DD-WRT. Даже специально загрузил другую систему и поискал бекапы - не осталось.

netwalker писал(а):
22.02.2012 00:05
Да нормально оно пингуется:
Ну так значит всё работает? И внешний интернет и локальная сеть провайдера?

Пинги в локалку то с компа за роутером ходят, но к сожалению ни по IP адресу ни по имени - страницы из локалки не открываются.
Интернет при этом работает без вопросов.
Вот в чем вся загвоздка.
МоСк уже скоро через уши полезет :D
Завтра попробую поставить backfire 10.03.1, может trunk виноват, хотя не думаю.
Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение serzh-z »

Думаю, что без понимая "что я делаю" - и бекфайр не поможет. Откуда вообще необходимость в кастомизируемой прошивке?

Если уже есть желание обновить OpenWrt, так тогда уж стоит посмотреть на DD-WRT - там, по умолчанию, ручных настроек доступно меньше.

http://forum.mymcomm.net/threads/%D0%9A%D0...BA%D0%BE.19738/
http://www.dd-wrt.com/phpBB2/viewtopic.php?t=50426
Спасибо сказали:
netwalker
Сообщения: 12

Re: Решено: OpenWRT локальная сеть провайдера и PPPoE

Сообщение netwalker »

serzh-z писал(а):
22.02.2012 01:28
Думаю, что без понимая "что я делаю" - и бекфайр не поможет. Откуда вообще необходимость в кастомизируемой прошивке?

Если уже есть желание обновить OpenWrt, так тогда уж стоит посмотреть на DD-WRT - там, по умолчанию, ручных настроек доступно меньше.

http://forum.mymcomm.net/threads/%D0%9A%D0...BA%D0%BE.19738/
http://www.dd-wrt.com/phpBB2/viewtopic.php?t=50426

Сегодня решил проблему, подсказал товарищ.
В настройках сетевухи на компе требовалось прописать IP адреса DNS локальных серверов.
Проблема решена.
Всем спасибо за ответы. :)
Спасибо сказали: