Witam!
Mam kilka problemow dotyczace tego wspanialego routerka. Topic podziele na trzy czesci.
1 - ARP BINDING, PROBLEM Z USTAWIENIEM (KOMPY SPOZA LISTY DOZWOLONYCH MAC DOSTAJA ADRES Z DHCP!)
Przed ostatecznym uruchomieniem routerka w mojej malej sieci, chcialem przetestowac bindowanie na WNR3500L w Tomato 1.28 RAF PL Shibby (1.28.9054 MIPSR2-045 K26 USB VPN).
W zakladce "static DHCP" wpisalem odpowiednie adresy IP, adresy MAC oraz opis komputera. Ta opcja dziala. Router elegancko przypisuje statyczne IP (przykladowo 192.168.0.10).
Nastepnie wykonalem test:
W zakladce "ARP binding" dopisalem adres MAC komputera ALE zmienilem IP komputera (tzn. IP byl inny niz w zakladce "static DHCP" - 192.168.0.20). Wlaczylem opcje "blokuj pozostale urzadzenia".
Router przydzielil IP z tablicy "static DHCP" (192.168.0.10), olewajac bindowanie (192.168.0.20).
Po probie zmiany w kompie IP "z palca", router nie dopuscil kompa do internetu - czyli tu jest OK.
Nastepny tescik:
W tablicy statycznych IP/MAC wywalilem MAC testowanego kompa 192.168.0.10 - pozostaly adresy MAC innych komputerow.
W tablicy "ARP binding" wywalilem przypisanie adresu do MAC 192.168.0.20 - reszte adresow zostawilem, blokuj nieznane-zaptaszkowane
Generalnie wywalilem wszystkie parametry dotyczace komputera testowanego, czyli potencjalnego intruza.
Restart kompa.
Po uruchomieniu testowany pecet (potencjalny intruz) dostal z DHCP adresik 192.168.0.39 i hula jak gdyby nic sie nie stalo !
A na liscie urzadzen figuruje jako aktywny!
Problem ten wystapil rowniez na polskiej wersji Tomato.
Na razie opcje limitowania sesji, limitow danych, QoS mam wylaczone.
Prosze o porade, gdzie popelniam blad.
Bo w tej chwili ARP binding w ogole nie spelnia swej powinnosci
Obok mam Drayteka 2910 i u niego po odpaleniu binding ARP, NIE WPUSZCZA zadnych komputerow z adresami MAC nie ujetych na liscie.
2 - VLAN - SEPARACJA PORTOW LAN
Czy jest mozliwe ustawienie takiej separacji tak aby czesc komputerow podlaczonych do LAN1, LAN2 nie widziala komputerow podlaczonych do LAN3, ale zeby wszystkie porty LAN (czyli wszyscy userzy) mieli dostep do internetu ?
3 - VPN/IPSEC - prosze o pomoc w konfiguracji
Przyznam, ze poleglem na calej linii jezeli chodzi o konfiguracje tuneli VPN.
Do zestawienia mam jeden tunel IPSec/IPSec oraz drugi PPTP (dial in-lacze sie z odleglego laptopa).
Brakuje mi miejsca w ktorym moglbym wpisac klucz PSK, wpisac nazwe usera i haslo w przypadku nawiazania polaczenia dial-in, podac adres IP publiczny, adres LAN, maske docelowej sieci.
Sa miejsca na konfiguracje manualna, ale nie dam rady tego ogarnac ;(
Router przydzielil IP z tablicy "static DHCP" (192.168.0.10), olewajac bindowanie (192.168.0.20).
jest ok, to server dhcp rozdaje adresy ip a nie arp binding. Aro binding robi tylko statyczne wpisy w tablicy ARP routera.
1) Nie rozumiesz troche zasady dzialania arp binding. Wpisujesz tam to samo co masz w statis dhcp a nie jakies inne wymyslone rzeczy.
Teraz jak ktos zmieni sobie ip z palca bo np ustawiles mu niski transfer to mu nie da netu.
2) nie w tomato. W ddwrt tak
3) VPN w tomato to openVPN. Chinska wersja tomato dualwan ma obsluge pptp, niestety chinczycy maja inny tok myslenia od reszty swiata i nie chca udostepnic swojego kodu tomato chociaz licencja tego wymaga.
Proxmox VE:i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+ VM Router:OpenWRT 22.03.4 VM NAS:Synology SA6400 VM VPS:Debian, WWW, Home Assistant Switch:Netgear MS510TXPP Switch:Ubiquiti USW-Flex-mini - szt. 2 Wi-Fi:Ubiquiti U6-Lite - szt. 2
shibby napisał(a):
1) Nie rozumiesz troche zasady dzialania arp binding. Wpisujesz tam to samo co masz w statis dhcp a nie jakies inne wymyslone rzeczy.
Teraz jak ktos zmieni sobie ip z palca bo np ustawiles mu niski transfer to mu nie da netu.
Owszem, zmieniajac z palca IP nie uzyskasz dostepu do internetu.
Ale jak wytlumaczyc fakt, ze komputer ktory nie ma autoryzacji w routerze (brak wpisu MAC do static i bind) dostaje jak gdyby nic pierwszy lepszy losowy adres z serwera DHCP ? Opcja "blokuj nieznane urzadzenia" jest zaptaszkowana..
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
