Czesc wszystkim.
W pierwszej kolejnosci chcialbym podziekowac za swietna robote, jaka wykonujecie - zarowno tworcom za swietne oprogramowanie, jak i calej spolecznosci za pomoc w rozwiazywaniu problemow.
Problem 1.
Z Tomato by Shibby korzystam juz kilka lat. Obecnie uzytkuje wersje MIPSR2-124 K26 USB AIO na Netgear WNR3500L v2 oraz ARM--2017.3b5-kille72--AIO-64K na Asus RT-AC56U.
Od wielu miesiecy potrzebuje miec spiete te routery VPN'em. Wykorzystuje do tego openvpn i interface TAP. Netgear jest serwerem, Asus klientem. Na Asusie mam zrobiony VLAN, ktory jest w takiej samej podsieci, co udostepnia Netgear, czyli 192.168.1.0/24. W celu zapobiegniecia kolizji IP Netgear przydziela DHCP od 100-254, Asus od 10-99. Wszystko dziala, ale jest problem. Otoz pomimo braku wymuszenia opcji redirect-gateway na serwerze, klient co jakis czas przekierowuje caly swoj ruch przez Netgear'a, przyjmuje jego adres zewnetrzny. Zaznaczenie opcji ignore redirect gateway nie dziala. Nie chce, aby Asus przekierowywal ruch przez Netgear'a, poniewaz na Asusie mam duzo lepszy transfer, a tak to jest on ucinany przez waskie gardlo Netgear'a. Na Asusie uzywalem rowniez wczesniejszych wersji Tomato, lecz wszystkie w tej materii zachowywaly sie tak samo. Co robie zle?
Problem 2.
Na Asusie mam wydzielone VLAN'y (192.168.1.0 (br1), 192.168.2.0 (br0), 192.168.3.0 (br2), 192.168.4.0 (br3)). Niestety przekierowanie portow dziala tylko dla podsieci domyslnej (w moim przypadku 192.168.2.0). Kombinowalem ze zmiana NAT target i NAT loopback i w zadnym przypadku nie dziala. Dodam, ze Asus dziala w trybie gateway i pracuje w DMZ, poniewaz przed soba ma jeszcze router swiatlowodowy od dostawcy Internetu. Czy to jest jakis blad w Tomato, czy ja cos robie zle?
Bardzo prosze o pomoc. Zmagam sie z tymi problemami juz od dawna, a niedogodnosci z nimi zwiazane przeszkadzaja mi z kazdym dniem bardziej.
Połączony z 12 wrzesień 2017 21:18:11:
Naprawde nikt nie jest w stanie mi pomoc?
Połączony z 04 październik 2017 09:46:16:
Znalazlem jeszcze wolna chwile i usiadlem po raz kolejny do tych problemow. Wyczyscilem nvram 4x (z konsoli, 30/30/30, thorough oraz po pownownym wgraniu firmware) i ustawilem wszystko od nowa recznie testujac po kazdej wiekszej zmianie ustawien mozliwosc przekierowania na inny VLAN, niz domyslny. Otoz okazalo sie, ze wlaczenie multiwana sprawia, ze przekierowanie portow nie dziala! Wystarczy ustawic 1 WAN (samo wylaczenie drugiego WAN'a nic nie daje), a problem znika, jak reka odjal. Czy jest to znany blad? Da sie go jakos obejsc? Za drugi WAN robi modem usb huawei h3131 hilink.
W kwestii pierwszego problemu - nadal testuje. Moze problem tkwil z nie do konca wyczyszczonym nvram. Gdyby jednak problem nadal wystepowal, czy jest mozliwosc takiego recznego ustawienia routingu (w gui lub iptables), zeby kazdy klient, ktory jest w podsieci spietej VPN'em nie przechodzil przez serwer VPN, tylko bezposrednio na swiat?
Edytowany przez p4nxyz dnia 04-10-2017 09:46
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
