23 Maj 2017 16:38:15
Nawigacja
· Strona Główna
· Galeria
· Forum
· Linki

· Tomato by Shibby

· Wiki-OpenWrt
· Wiki-DD-WRT
· Emulatory sprzętu

Darowizna
Ostatnio na forum
Najnowsze tematy
· [MOD] Tomato by shibby
· Asus RT-N18U kontra ...
· Router jako klient W...
· [S] Linksys EA4500
· Tomato - bugi/proble...
· [s] Terminal HP T610...
· Problem z pobieranie...
· Najmocniejszy router...
· Jak ustawić Tomato d...
· Optware Packages for...
· merlin fork by john ...
· Kompilacje by @kille72
· Huawei E960 uwalony?
· gubi sieć TP-Link Ar...
· RSYNC over SSH w Tomato
· Fdisk, mkfs - podzia...
· Bandwidth Limiter - ...
· Wifi... zrywane połą...
· Netgear WNR3500L v2 ...
· VPN tylko dla jedneg...
Najciekawsze tematy
· [MOD] Tomato by s... [13388]
· Tomato - bugi/pro... [941]
· Kompilacje by @ki... [516]
· Fdisk, mkfs - pod... [200]
· Netgear R6400 - t... [80]
· Asus RT-AC1200G+ [65]
· Jak ustawić Tomat... [34]
· Optware Packages ... [27]
· Router, który uci... [24]
· Asus RT-N10U + Hu... [19]
· DLNA [17]
· Najmocniejszy rou... [16]
· [s] Terminal HP T... [8]
· gubi sieć TP-Link... [8]
· Bandwidth Limiter... [8]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
41% [120 głosów]

Broadcom ARM
Broadcom ARM
48% [142 głosów]

Atheros
Atheros
6% [17 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
0% [1 głos]

Intel/AMD/VIA
Intel/AMD/VIA
1% [3 głosów]

Żaden z powyższych
Żaden z powyższych
3% [8 głosów]

Ogółem głosów: 295
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38

Archiwum ankiet
Reklama
Twoje IP
54.224.200.104
Reklama
Zobacz temat
OpenLinksys » :: PORTAL :: » Tutoriale
 Drukuj temat
[TURTORIAL] Konfiguracja sieci gościnnej (VLAN + multiSSID)
kille72 Dziekuje za dotacje
Często wam się zdarza, że ktoś np znajomy chce na chwilę skorzystać z waszego internetu? Podawanie mu hasła wifi nie jest zbyt bezpiecznie, zważywszy na to, że otrzymuje on nieograniczony dostęp do naszej całej sieci LAN (często do NAS). Pomijam też fakt, że często "dla siebie" nie ograniczamy prędkości dostępu do internetu. Na koniec dodam, że taki delikwent może w prosty sposób (często nieświadomie) zawirusować inne komputery w naszej sieci. A co gdy jest to nam osoba obca??? To wszystko daje do myślenia i zastanowienia się czy aby czasem nie potrzebuję sieci "zdemilitaryzowanej", czyli ograniczonego zaufania. W naszym tutorialu nazwijmy ją siecią gościnną.

Poniżej krótki tutorial przedstawiający sposób konfiguracji sieci gościnnej wifi przy założeniu, że:
- br0 --> Port LAN 1+2+3+4 + SSID 1 o adresacji 192.168.1.1/24 z włączonym serwerem DHCP
- br1 --> SSID 2 dla gości o adresacji 192.168.2.1/24 z włączonym serwerem DHCP


Krok 1. Nowy bridge

W Basic->LAN robimy nowy bridge br1 192.168.2.x, DHCP enabled (br0 192.168.1.x juz mamy jako default). Czas dzierżawy proponuję ustawić stosunkowo niski np 60min. Ponadto zakres DHCP ustawcie na max 5 urządzeń. Raczej więcej gości na raz korzystać z waszej sieci nie będzie... prawda? Wink

openlinksys.info/images/multissid/lan.png


Krok 2. Nowy VLAN

W Advanced->VLAN robimy nowy np. VID (3) i przypisujemy do niego Bridge LAN1 (br1). VLAN nie musi zawierać zadnych portów LAN w sobie. Ważne żeby istniał. Po nacisnieciu Save nastąpi reboot routera.

openlinksys.info/images/multissid/vlan_1.png


Krok 3. Nowy SSID

W Advanced->Virtual Wireless, na zakładce Overview dodajemy nowy interfejs np wl0.1, ustawiamy nazwę rozgłoszeniową (SSID) oraz wpinamy do nowo utworzonej sieci br1.

openlinksys.info/images/multissid/virtual_wireless_1.png

Po naciśnięciu "Add" automatycznie przeskoczymy do zakładki wl0.1 w celu dalszej konfiguracji nowej sieci bezprzewodowej.

openlinksys.info/images/multissid/virtual_wireless.png

Ustawiamy na niej szyfrowanie (lub nie jeżeli ma to być sieć otwarta) i naciskamy "Overview". Powrócimy do zakładki głównej. Jeżeli wszystko jest poprawnie klikamy "SAVE".


Krok 4. Weryfikacja

Mozemy sprawdzic w Advanced->VLAN czy nasze wlan'y sa poprawnie przypisane do roznych bridge, Bridge eth1 to LAN (br0) oraz Bridge wl0.1 to LAN1 (br1).

openlinksys.info/images/multissid/vlan_2.png


Rady

1) Jesli chcemy w br1 zablokowac możliwosc mapowania udzialow Samby (np. dysk podlaczony pod usb), dopisujemy w Samba File Sharing-Custom Configuration hosts allow = 192.168.1., czyli zezwolenie używania Samby tylko dla klasy ip br0

2) Nowo utworzonego WLAN`a nie da się usunąć (nie przez GUI). Można go jedynie wyłączyć. Można o tym doczytać w Notes.


Co dalej?

Można pójść o krok dalej i ograniczyć transfer dla sieci gościnnej. BW Limiter w mojej wersji tomato posiada możliwość definicji klasy domyślnej dla każdego "bridge". Wystarczy więc włączyć klasę domyślną dla br1 i ustawić limity.

Kolejny ciekawy krok to włączenie Captive Portalu. W mojej wersji tomato jest możliwość ustawienia interfejsu na którym ma on działać (domyślnie tylko br0). Włączamy, wybieramy interfejs br1 i gotowe. Nowo podpięty użytkownik będzie proszony o zaakceptowanie regulaminu zanim udostępni mu się internet. Dodatkowo czynność tą będzie musiał powtarzać co określony przez nas czas (Logged Timeout). Domyślnie jest to 3600 sekund a więc jedna godzina. Uwaga! Po włączeniu Captive Portalu przestaje działać limit prędkośći dla wysyłu dla br1. Limit downloadu jest nadal nałożony.

Pozdrawiam i życzę wielu "gości" korzystających z waszej sieci wifi Smile

Testowane na v.093 EN AIO na Netgear WNR3500Lv2
Asus RT-AC56U Tomato K26ARM-2017.1-AIO
Netgear WNR3500Lv2 Tomato K26RT-N-132-AIO
Asus PCE-AC68
Moje kompilacje Tomato ARM
 
q2werty
Fajny tutek, oby więcej takichSmile.
 
jarekm95
Dzięki wielkie - na pewno się przyda, choć jeszcze nie teraz...
 
branetre Dziekuje za dotacje
Bardzo fajny tekst Nie raz się przyda Smile
Pozdrawiam
 
http://leadersolutions.pl
p4v3u
ok, pytanie nie trzyma poziomu - ale pod jaki soft jest ten tut? Czy to jest wykonalne na Tomato?

pozdr
 
jarekm95
tak jest - tomato, tylko nie spolszczone

Połączony z 23 czerwiec 2012 18:35:16:
Nie mogę u siebie znaleźć Advanced->Virtual Wireless
Jaki jest adres w przeglądarce gdy w to wchodzicie?
Edytowane przez jarekm95 dnia 23-06-2012 18:35
 
kille72 Dziekuje za dotacje
http://192.168.1.1/advanced-wlanvifs.asp
Asus RT-AC56U Tomato K26ARM-2017.1-AIO
Netgear WNR3500Lv2 Tomato K26RT-N-132-AIO
Asus PCE-AC68
Moje kompilacje Tomato ARM
 
p4v3u
500 Unknown
Read error


ooooSad

w ktorej to wer jest?

pozdr
 
kille72 Dziekuje za dotacje
Od v. 090 jest.
Asus RT-AC56U Tomato K26ARM-2017.1-AIO
Netgear WNR3500Lv2 Tomato K26RT-N-132-AIO
Asus PCE-AC68
Moje kompilacje Tomato ARM
 
p4v3u
kille72 napisał(a):

Od v. 090 jest.


v090?
Pobierz kod źródłowy  Kod źródłowy

Ja mam Tomato Firmware v1.25vpn3.4.4a8380cb


Based on Tomato Firmware v1.25




I z tego co czytałem, to poza tym VPNowym addonem nic nie było inne tu.. ?
 
Pirek Dziekuje za dotacje
Na WRT54GS ver. 1.1 nie działa (testowane na tomato Shibby 1.28.0000 MIPSR1-095 K26 IPv6-VPN oraz tomato-WRT54GS-1.28.0025Teaman-VLAN-PPTPD-VPN)
Wszystko robione zgodnie z tutorialem, nie dodaje interfesju wl0.1
Na WL1600GL działa i dodaje interfejs wl0.1

1. Na WL1600GL eth1 działa jako wireless client (WPA2) - łączy się z routerem.
2. Interfejs wl0.1 działa jako Access Point i komputer może podłaczyć sie do wl0.1 tylko przez WEP, brak szyfrowania. Nie działa kodowanie WPA i WPA2. Ktoś też ma takie problemy ?
Edytowane przez Pirek dnia 25-06-2012 14:46
Asus RT-N16 [B4] Tomato v1.28 K26 USB K26 123 EN-AIO
 
shibby Dziekuje za dotacje
@p4v3u - gdzie ty sie podziewałeś przez ostatnie 3 lata Grin

VLANy i multissid dodał kolega @Teaman jakis czas temu. W moim tomato jest to on wersji 090. Wgraj więc moje tomato.
Asus RT-AC3200 Tomato v1.28 K26ARM-140
Netgear ReadyNAS Pro4 OS6
-----------
http://tomato.gro... - moje kompilacje Tomato
 
http://tomato.groov.pl
kille72 Dziekuje za dotacje
Ja mialem problem zeby odpalic 2 SSID + WPAx na BCM5352 (WRT54GL), Tomato K24. Po zaznaczeniu "Use alternate NAS startup sequence" wszystko smiga.

Use alternate NAS startup(...) - Only meaningful for K24 builds - Enable this option if you need more than one NAS process running (i.e. to handle WPAx encryption on more than one WLVIF).

Asus RT-AC56U Tomato K26ARM-2017.1-AIO
Netgear WNR3500Lv2 Tomato K26RT-N-132-AIO
Asus PCE-AC68
Moje kompilacje Tomato ARM
 
Pirek Dziekuje za dotacje
"Use alternate NAS startup sequence" to jest tylko w Tomato K24.
Na kernelu 26 nie ma tej opcji.
Próbowalem na k26 "nvram set nas_alternate=1" ale WPAx dalej nie działa.
Ma ktoś jakiś pomysł ?
Asus RT-N16 [B4] Tomato v1.28 K26 USB K26 123 EN-AIO
 
kille72 Dziekuje za dotacje
Moze warto sprobowac K24?
Asus RT-AC56U Tomato K26ARM-2017.1-AIO
Netgear WNR3500Lv2 Tomato K26RT-N-132-AIO
Asus PCE-AC68
Moje kompilacje Tomato ARM
 
sebek75
Witam, zrobiłem wszystko wg tutorila, wszystkie ładnie chodziło, do momentu gdy wyłączam wifii i po ponownym włączeniu już nie działa.
w Advances/Virtual Wireless Interfaces w wl0 i wl0.1 wyświetla komunikat "(warning: WL driver reports BSSID 00:00:00:00:00:00)".
Próbowałem wszystkich możliwości wyłączyć sieć gościnną, zmieniać kanały, szyfrowanie, w LAN parametr STP przy br1 zmieniałem na Enabled.

1. Już nie mam siły na to Tomato Smile, a nie można skasować wirtualnego wifii, chyba że można, bez czyszczenia wszystkich ustawień? Jakieś pomysły, żeby to hulało?

2. A poza tym gdzie znajdę dokumentacje do dostępnych poleceń w tomato, żeby można trochę pogrzebać w "bebechach", albo jakieś skrypty?
Całkiem przypadkowo trafiłem na polecenie "radio" które potrzebowałem do sterowania stanem wifii.
Netgear WNR3500L v2 + Tomato 115 PL AIO
 
hermes-80
2. A poza tym gdzie znajdę dokumentacje do dostępnych poleceń w tomato, żeby można trochę pogrzebać w "bebechach", albo jakieś skrypty?
Całkiem przypadkowo trafiłem na polecenie "radio" które potrzebowałem do sterowania stanem wifii.

Wchodzisz do konsoli:
ls /bin
ls /sbin
ls /usr/bin

i atakujesz google
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
sebek75
dzięki za pkt 2,
a może ktoś do istoty tematu czyli pkt1?
Netgear WNR3500L v2 + Tomato 115 PL AIO
 
kille72 Dziekuje za dotacje
sebek75 napisał(a):

Witam, zrobiłem wszystko wg tutorila, wszystkie ładnie chodziło, do momentu gdy wyłączam wifii i po ponownym włączeniu już nie działa.
w Advances/Virtual Wireless Interfaces w wl0 i wl0.1 wyświetla komunikat "(warning: WL driver reports BSSID 00:00:00:00:00:00)".
Próbowałem wszystkich możliwości wyłączyć sieć gościnną, zmieniać kanały, szyfrowanie, w LAN parametr STP przy br1 zmieniałem na Enabled.

1. Już nie mam siły na to Tomato Smile, a nie można skasować wirtualnego wifii, chyba że można, bez czyszczenia wszystkich ustawień? Jakieś pomysły, żeby to hulało?


http://openlinksy...ost_104908
Punkt 7, nie mozna wylaczyc i wlaczyc WiFi w Tomato RT-N.

1. Skasowac nie skasujesz wirtualnego wifi z gui, wylaczyc da rade wiec to nie problem.
Asus RT-AC56U Tomato K26ARM-2017.1-AIO
Netgear WNR3500Lv2 Tomato K26RT-N-132-AIO
Asus PCE-AC68
Moje kompilacje Tomato ARM
 
shibby Dziekuje za dotacje
pamiętajcie ze multissid jest mega eksperymentalne. Jeżeli komus nie dziala to trzeba czekac na poprawki.
Asus RT-AC3200 Tomato v1.28 K26ARM-140
Netgear ReadyNAS Pro4 OS6
-----------
http://tomato.gro... - moje kompilacje Tomato
 
http://tomato.groov.pl
Przejdź do forum:
Logowanie
Nazwa użytkownika

Hasło



Nie masz jeszcze konta?
Zarejestruj się

Nie możesz się zalogować?
Poproś o nowe hasło
Aktualnie online
· Gości online: 6

· Użytkowników online: 0

· Łącznie użytkowników: 23,505
· Najnowszy użytkownik: Muata
Shoutbox
Musisz zalogować się, aby móc dodać wiadomość.

majkel152
23-05-2017 09:04
haha pięknie pojechali :E

waldop
22-05-2017 20:48
Telemetria w OFW R7000. https://www.dobre.
..81181.html

RaTaJ
19-05-2017 11:45
tak

kamild1996
18-05-2017 21:40
To normalne, że router restartuje połączenie z internetem po zastosowaniu zmian w ograniczaniu przepustowości łącza? o.o

p4v3u
16-05-2017 22:21
dobra, juz mam. Inny DHCP... <facepalm>

p4v3u
16-05-2017 21:49
nie, to jednak wszyscy klienci DHCP dostaja taki adres, maske przy DHCP mam 255.255.252 z uwagi na manualnie adresowane urzadzenia. IP range tylko 1.2 - 1.254

p4v3u
16-05-2017 21:33
adresy w dhcp 192.168.1.2 - 249

p4v3u
16-05-2017 21:28
Klienci WLAN nagle dostaja adresy z podsieci 192.168.2.x - nie mam takiej skonf, nowe Tomato. Gdzie problem ?

p4v3u
14-05-2017 13:09
Czy są tu jacys użytkownicy fritzbox 7272 ?

overflow2
14-05-2017 11:27
@evangelion69 da się, przejrzyj wątek o multiroom w tutorialach

lolo2
14-05-2017 00:15
Chyba pomogła aktualizacja (reset fabrycznych) tomato 132 na 140. Bo na razie śmigają filmy i to o wiele szybciej się uruchamiają.

lolo2
13-05-2017 23:59
Czy to normalne ze im bardziej zapchany dysk podlaczony po usb do routera ac56u to tym bardziej zamula odczytywanie plikow? Czy to moze byc glownym powodem ze filmy mi sie zacinaja? Predzej az tak sie

evangelion69
13-05-2017 23:21
Da się ustawić OpenVPN client tylko dla jednego komputera w sieci? na jedym porcie fizycznym na routerze?

lolo2
13-05-2017 23:17
Teraz co mam Asus an56u + dysk po USB by mi wystarczył, tomato załatwia mi sprawę. Ale Zamula to strasznie. I nie daje już rady. Niby USB 2.0, NIby połączenie 1Gbit/s a przegrywam pliki z prędkością 4

lolo2
13-05-2017 23:13
A z gotowców np Synology?

jachu
13-05-2017 23:09
lolo2 microserver gen 8 + freeNas

lolo2
13-05-2017 23:07
Witam, szukam jakiegoś dobrego NAS. Teraz mam wpięty dysk po USB pod router Asus 56 ale przy filmach o pojemności 40GB to połączenie zacina mi filmy. Uzywam Transmission

32,147,741 unikalne wizyty