|
WNR3500Lv2 - VLAN i LAN Access
|
| g_betiuk |
Dodano 19-07-2016 12:44
|
User
Posty: 110
Dołączył: 24/01/2013 11:39
|
Witajcie,
Niedługo będę musiał zmierzyć się z tematem VLANów na Tomato w dwóch lokalizacjach i dwóch różnych zastosowaniach:
1) "normalny" podział łącza na kilka niezależnych, "niewidzących się" nawzajem sieci z ew. "prześwitami administracyjnymi" - tutaj jak nic pasują VLANy i LAN Access do łączności pomiędzy nimi. Czy WNR3500Lv2 ma szansę dać sobie radę z łączem 30Mbps i 4 VLANami? Nie zabraknie mu NVRAMu? Docelowo pewnie dojdzie jakieś filtrowanie stron (Access Restriction).
2) sytuacja nieco bardziej skomplikowana: mamy dwie niezależne sieci, z których każda wychodzi na świat odrębnym routerem. Chciałbym te dwa środowiska spiąć aby udostępnić między nimi dwie drukarki (jedna w LAN1, druga w LAN2), ażeby dostęp do każdej był możliwy z obu sieci, a jednocześnie żeby pozostałe części tych LANów się nie widziały i wychodziły na świat swoimi własnymi łączami. Mój pomysł miał postać następującą: WNR3500Lv2 (bo taki mam właśnie pod ręką) z Tomato v137 na pokładzie, wyłączony LAN, jeden bridge podłączony do jednej sieci, drugi do drugiej (oczywiście każdy bridge w oddzielnym VLANie - konfiguracja na obrazkach, na razie dla testu na br1 włączone DHCP, czego nie będzie docelowo, bo każda sieć ma własny). Problem w tym, że WNR dziala, VLANy też, ale LAN Access nie daje "przejścia" między nimi, nawet jeśli ustawię go w pełni otwarcie w obie strony, tj. LAN->LAN1 i LAN1->LAN, ping nie dociera, wszystko inne też. Możecie na to zerknąć czy czasem nie robię gdzieś głupiego błędu?
g_betiuk załączono następujące plik:
Nie masz uprawnień, by zobaczyć załączniki w tym wątku.
|
| |
|
|
| hermes-80 |
Dodano 19-07-2016 12:54
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
W drugim przypadku nie lepiej - ustawić normalnie 2 V-Lany bez DHCP i wpiąć ze switcha każda sieć w odpowiednio zaadresowany vlan zgodnie z siecią macierzysta i wtedy tylko przepuścić IP-ki drukarek? WAN zostawić pusty lub statyczny z siecią niepowiązana z sieciami łączonymi.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| g_betiuk |
Dodano 19-07-2016 13:21
|
User
Posty: 110
Dołączył: 24/01/2013 11:39
|
@hermes-80: docelowo tak chcę zrobić, tj. wyłączyć DHCP, 2 VLANy i przepuścić na LAN Access IPki drukarek. Ale w tej chwili wygląda na to, że LAN Access nie działa na WNR3500Lv2 _w_ogóle_. Próbowałem przepuszczać pojedyncze IP z LAN (czyli puli 192.168.1.0/24) jak i całą sieć i nic, z komputera wpiętego do LAN1 (czyli uzyskującego IP z 192.168.11.0/24) nie idzie się skomunikować z LAN. |
| |
|
|
| hermes-80 |
Dodano 19-07-2016 13:35
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Może musi być WAN włączony.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| g_betiuk |
Dodano 19-07-2016 15:41
|
User
Posty: 110
Dołączył: 24/01/2013 11:39
|
Nie wydaje mi się - sprawdzałem na WANie aktywnym i wyłączonym (disabled).
Połączony z 19 lipiec 2016 19:26:09:
Co to się dzieje, że już w drugim moim poście pojawia się LAN zamiast WAN? Jestem pewien, że wpisałem poprawnie 
*Nie wiem, poprawione /kille72
Połączony z 20 lipiec 2016 11:59:26:
Sam sobie częściowo odpowiem - wygląda to na jakiś problem z wersją dla routerów MIPS (przynajmniej dla WNR3500Lv2), bo na ARM (w moim przypadku RT-AC56u) VLANy i LAN Access działają bez problemu.
Edytowany przez g_betiuk dnia 20-07-2016 11:59
|
| |
|
|
| hermes-80 |
Dodano 20-07-2016 12:42
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Ciężko powiedzieć coś - może faktycznie jest jakiś bug w tym FW. A próbowałeś na tym routerze standardowo coś ustawić na vlan-ach z AL - może trzeba zrobić z 2 razy czyszczenie NVRAM-u albo wgrać starszy FW skoro tylko na tej funkcjonalności ci zależny więc starsza wersja w niczym nie przeszkadza.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| g_betiuk |
Dodano 20-07-2016 12:55
|
User
Posty: 110
Dołączył: 24/01/2013 11:39
|
Pytanie tylko o ile starszy? Wypróbowałem 137MW i 132, niestety bez rezultatu, a faktycznie masz rację - potrzebuję tylko tej jednej funkcjonalności, ten router nie będzie przez siebie przepuszczał innego ruchu czy kierował go dalej, wyłącznie między kilkoma (4?) hostami z obu sieci na krzyż. |
| |
|
|
| hermes-80 |
Dodano 20-07-2016 13:10
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
A gdybyś porównał reguły firewalla ARM odnoście LAN Access z mips i zobaczył czy są jakieś zmiany lub czy bridge się poprawnie zestawiły.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| g_betiuk |
Dodano 20-07-2016 13:51
|
User
Posty: 110
Dołączył: 24/01/2013 11:39
|
Zrobiłem to i w obu wypadkach wyglądają tak samo:
1) AC56u (który działa jako normalny router, więc będzie miał inną pulę adresową niż ten testowy)
Chain FORWARD (policy DROP)
target prot opt source destination
all -- anywhere anywhere account: network/netmask: 192.168.1.0/255.255.255.0 name: lan
all -- anywhere anywhere account: network/netmask: 192.168.99.0/255.255.255.0 name: lan1
2) WNR3500Lv2 (testowy, z którym mam problem)
Chain FORWARD (policy DROP)
target prot opt source destination
all -- anywhere anywhere account: network/netmask: 192.168.1.0/255.255.255.0 name: lan
all -- anywhere anywhere account: network/netmask: 192.168.12.0/255.255.255.0 name: lan1
Jeszcze jedna obserwacja, która może ma jakiś związek ze sprawą - jeśli wepnę się do vlanu lan1 i spróbuję pingować hosta z podsieci 192.168.1.0/24 to normalnie dostaję "Request timed out", ale jeśli w tym czasie zrestartuję WNRa to po paru błędach transmisji związanych z restartem dwa pingi do ww. hosta przechodzą normalnie, po czym znowu wracamy do "Request timed out". |
| |
|
' target='_blank'>Link
