Aktualnie walczę na swoim sprzęcie z selektywnym routingiem, wątek z forum: http://forums.smallnetbuilder.com/showthread.php?t=9311
Potrzebuję skonfigurować router w ten sposób aby część usług które mam postawione na routerze łączyła się przez skonfigurowany VPN-client, a wszystkie pozostałe usługi przez WAN.
Poniższy skrypt w moim wykonaniu zaproponowany przez uzytkownika "Janosek" działa, jednakże jest z nim problem ponieważ ingeruje w podstawową tablicę routingu i przestają działać usługi odpalone na routerze:
jffs/scripts/vpn-route.sh
#!/bin/sh
touch /tmp/000wanstarted
for i in /proc/sys/net/ipv4/conf/*/rp_filter ; do
echo 0 > $i
done
ip route flush table 100
ip route del default table 100
ip rule del fwmark 1 table 100
ip route flush cache
iptables -t mangle -F PREROUTING
ip route show table main | grep -Ev ^default | grep -Ev tun11 \
| while read ROUTE ; do
ip route add table 100 $ROUTE
done
ip route add default table 100 via $(nvram get wan_gateway)
ip rule add fwmark 1 table 100
ip route flush cache
# WAN ROUTE
iptables -t mangle -A PREROUTING -i br0 -j MARK --set-mark 1
# VPN ROUTE
iptables -t mangle -A PREROUTING -s 10.0.0.1 -p tcp -m multiport --port 25 -j MARK --set-mark 0
exit 0
skrypt należy uczynić wykonywalnym i wrzucić konfigurację do pola konfiguracji klienta OPENVPN:
skrypt kieruje wiadomości z serwera pocztowego znajdującego się na routerze po VPN, a wszystko pozostałe przez WAN
Niestety tak jak napisałem powyżej blokuje wszystkie połączenia z zewnątrz.
Panowie uczestniczący w problemie wątku: http://forums.smallnetbuilder.com/showthread.php?t=9311
rozwiązali problem proponując inny skrypt z różnymi modyfikacjami ale niestety mi do tej pory nie udało się go zrealizować. Poniższy skrypt zmodyfikowany dla moich potrzeb mi niestety nie działa:
#!/bin/sh
logger -t "($(basename $0))" $$ "Start"
ip route flush table 10
ip rule del table 10
ip rule del fwmark 10 table 10
ip route flush table 12
ip rule del table 12
ip rule del fwmark 12 table 12
ip route flush cache
iptables -t mangle -F PREROUTING
logger -t "($(basename $0))" $$ "CMD: ip route add default via $tun_ip dev $tun_if table 10"
logger -t "($(basename $0))" $$ "CMD: ip route add default via $(nvram get wan_gateway) dev eth0 table 12"
ip route add default via $tun_ip dev $tun_if table 10
ip rule add fwmark 10 table 10
ip route add default via $(nvram get wan_gateway) dev eth0 table 12
ip rule add fwmark 12 table 12
iptables -t mangle -A PREROUTING -s 10.0.0.1 -p tcp -m multiport --port 25 -j MARK --set-mark 10
iptables -t mangle -A PREROUTING -i br0 -j MARK --set-mark 12
logger -t "($(basename $0))" $$ "End"
exit
Próbowałem na różne sposoby które podane są na forum, między innymi dodając w pole konfiguracji polecenie: route-nopull - niestety w tym przypadku w ogóle przestaje działać internet.
Czy ma ktoś jakieś doświadczenia mili koledzy w przemiotowym temacie i jest mi coś w stanie podpowiedzieć. Niestety brakuje mi już pomysłów.
Shibby, sprawdzałem na różne sposoby i próbowałem także nie ruszając podstawowej trasy i niestety nie na wiele się to zdało. Efekt był taki, że wszystko szło i tak jak Mamusia nakazuje wraz pakietami na porcie 25. Aktualnie nie mam fizycznie dostępu do sprzętu, więc zdalnie nie będę mieszał w tablicy routingu, aby swojej Zosi dostępu do netu nie odciąć ale jak będę w domku to sprawdzę i potwierdzę.
Połączony z 16 April 2015 18:24:44:
No niestety Shibby ale skrypt nie działa ale jest tak jak napisałem powyżej. Masz jeszcze jakieś pomysły ?
Edytowany przez greeno dnia 16-04-2015 18:24
· Łącznie użytkowników: 24,126 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
dawidt
21-12-2024 01:09
siema
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
' target='_blank'>Link
dostępu do netu nie odciąć ale jak będę w domku to sprawdzę i potwierdzę.