Witam!
Mam kilka problemow dotyczace tego wspanialego routerka. Topic podziele na trzy czesci.
1 - ARP BINDING, PROBLEM Z USTAWIENIEM (KOMPY SPOZA LISTY DOZWOLONYCH MAC DOSTAJA ADRES Z DHCP!)
Przed ostatecznym uruchomieniem routerka w mojej malej sieci, chcialem przetestowac bindowanie na WNR3500L w Tomato 1.28 RAF PL Shibby (1.28.9054 MIPSR2-045 K26 USB VPN).
W zakladce "static DHCP" wpisalem odpowiednie adresy IP, adresy MAC oraz opis komputera. Ta opcja dziala. Router elegancko przypisuje statyczne IP (przykladowo 192.168.0.10).
Nastepnie wykonalem test:
W zakladce "ARP binding" dopisalem adres MAC komputera ALE zmienilem IP komputera (tzn. IP byl inny niz w zakladce "static DHCP" - 192.168.0.20). Wlaczylem opcje "blokuj pozostale urzadzenia".
Router przydzielil IP z tablicy "static DHCP" (192.168.0.10), olewajac bindowanie (192.168.0.20).
Po probie zmiany w kompie IP "z palca", router nie dopuscil kompa do internetu - czyli tu jest OK.
Nastepny tescik:
W tablicy statycznych IP/MAC wywalilem MAC testowanego kompa 192.168.0.10 - pozostaly adresy MAC innych komputerow.
W tablicy "ARP binding" wywalilem przypisanie adresu do MAC 192.168.0.20 - reszte adresow zostawilem, blokuj nieznane-zaptaszkowane
Generalnie wywalilem wszystkie parametry dotyczace komputera testowanego, czyli potencjalnego intruza.
Restart kompa.
Po uruchomieniu testowany pecet (potencjalny intruz) dostal z DHCP adresik 192.168.0.39 i hula jak gdyby nic sie nie stalo !
A na liscie urzadzen figuruje jako aktywny!
Problem ten wystapil rowniez na polskiej wersji Tomato.
Na razie opcje limitowania sesji, limitow danych, QoS mam wylaczone.
Prosze o porade, gdzie popelniam blad.
Bo w tej chwili ARP binding w ogole nie spelnia swej powinnosci
Obok mam Drayteka 2910 i u niego po odpaleniu binding ARP, NIE WPUSZCZA zadnych komputerow z adresami MAC nie ujetych na liscie.
2 - VLAN - SEPARACJA PORTOW LAN
Czy jest mozliwe ustawienie takiej separacji tak aby czesc komputerow podlaczonych do LAN1, LAN2 nie widziala komputerow podlaczonych do LAN3, ale zeby wszystkie porty LAN (czyli wszyscy userzy) mieli dostep do internetu ?
3 - VPN/IPSEC - prosze o pomoc w konfiguracji
Przyznam, ze poleglem na calej linii jezeli chodzi o konfiguracje tuneli VPN.
Do zestawienia mam jeden tunel IPSec/IPSec oraz drugi PPTP (dial in-lacze sie z odleglego laptopa).
Brakuje mi miejsca w ktorym moglbym wpisac klucz PSK, wpisac nazwe usera i haslo w przypadku nawiazania polaczenia dial-in, podac adres IP publiczny, adres LAN, maske docelowej sieci.
Sa miejsca na konfiguracje manualna, ale nie dam rady tego ogarnac ;(
Router przydzielil IP z tablicy "static DHCP" (192.168.0.10), olewajac bindowanie (192.168.0.20).
jest ok, to server dhcp rozdaje adresy ip a nie arp binding. Aro binding robi tylko statyczne wpisy w tablicy ARP routera.
1) Nie rozumiesz troche zasady dzialania arp binding. Wpisujesz tam to samo co masz w statis dhcp a nie jakies inne wymyslone rzeczy.
Teraz jak ktos zmieni sobie ip z palca bo np ustawiles mu niski transfer to mu nie da netu.
2) nie w tomato. W ddwrt tak
3) VPN w tomato to openVPN. Chinska wersja tomato dualwan ma obsluge pptp, niestety chinczycy maja inny tok myslenia od reszty swiata i nie chca udostepnic swojego kodu tomato chociaz licencja tego wymaga.
Proxmox VE:i7-7700T, 64GB RAM, 3x2TB SSD, 1x1TB SSD, 512GB NVMe, Intel X710-DA2 SFP+ VM Router:OpenWRT 22.03.4 VM NAS:Synology DS920+ VM VPS:Debian, WWW, Home Assistant Switch:Netgear MS510TXPP Switch:Ubiquiti USW-Flex-mini - szt. 2 Wi-Fi:Ubiquiti U6-Lite - szt. 2
shibby napisał(a):
1) Nie rozumiesz troche zasady dzialania arp binding. Wpisujesz tam to samo co masz w statis dhcp a nie jakies inne wymyslone rzeczy.
Teraz jak ktos zmieni sobie ip z palca bo np ustawiles mu niski transfer to mu nie da netu.
Owszem, zmieniajac z palca IP nie uzyskasz dostepu do internetu.
Ale jak wytlumaczyc fakt, ze komputer ktory nie ma autoryzacji w routerze (brak wpisu MAC do static i bind) dostaje jak gdyby nic pierwszy lepszy losowy adres z serwera DHCP ? Opcja "blokuj nieznane urzadzenia" jest zaptaszkowana..
' target='_blank'>Link
