Czesc wszystkim.
W pierwszej kolejnosci chcialbym podziekowac za swietna robote, jaka wykonujecie - zarowno tworcom za swietne oprogramowanie, jak i calej spolecznosci za pomoc w rozwiazywaniu problemow.
Problem 1.
Z Tomato by Shibby korzystam juz kilka lat. Obecnie uzytkuje wersje MIPSR2-124 K26 USB AIO na Netgear WNR3500L v2 oraz ARM--2017.3b5-kille72--AIO-64K na Asus RT-AC56U.
Od wielu miesiecy potrzebuje miec spiete te routery VPN'em. Wykorzystuje do tego openvpn i interface TAP. Netgear jest serwerem, Asus klientem. Na Asusie mam zrobiony VLAN, ktory jest w takiej samej podsieci, co udostepnia Netgear, czyli 192.168.1.0/24. W celu zapobiegniecia kolizji IP Netgear przydziela DHCP od 100-254, Asus od 10-99. Wszystko dziala, ale jest problem. Otoz pomimo braku wymuszenia opcji redirect-gateway na serwerze, klient co jakis czas przekierowuje caly swoj ruch przez Netgear'a, przyjmuje jego adres zewnetrzny. Zaznaczenie opcji ignore redirect gateway nie dziala. Nie chce, aby Asus przekierowywal ruch przez Netgear'a, poniewaz na Asusie mam duzo lepszy transfer, a tak to jest on ucinany przez waskie gardlo Netgear'a. Na Asusie uzywalem rowniez wczesniejszych wersji Tomato, lecz wszystkie w tej materii zachowywaly sie tak samo. Co robie zle?
Problem 2.
Na Asusie mam wydzielone VLAN'y (192.168.1.0 (br1), 192.168.2.0 (br0), 192.168.3.0 (br2), 192.168.4.0 (br3)). Niestety przekierowanie portow dziala tylko dla podsieci domyslnej (w moim przypadku 192.168.2.0). Kombinowalem ze zmiana NAT target i NAT loopback i w zadnym przypadku nie dziala. Dodam, ze Asus dziala w trybie gateway i pracuje w DMZ, poniewaz przed soba ma jeszcze router swiatlowodowy od dostawcy Internetu. Czy to jest jakis blad w Tomato, czy ja cos robie zle?
Bardzo prosze o pomoc. Zmagam sie z tymi problemami juz od dawna, a niedogodnosci z nimi zwiazane przeszkadzaja mi z kazdym dniem bardziej.
Połączony z 12 wrzesień 2017 21:18:11:
Naprawde nikt nie jest w stanie mi pomoc?
Połączony z 04 październik 2017 09:46:16:
Znalazlem jeszcze wolna chwile i usiadlem po raz kolejny do tych problemow. Wyczyscilem nvram 4x (z konsoli, 30/30/30, thorough oraz po pownownym wgraniu firmware) i ustawilem wszystko od nowa recznie testujac po kazdej wiekszej zmianie ustawien mozliwosc przekierowania na inny VLAN, niz domyslny. Otoz okazalo sie, ze wlaczenie multiwana sprawia, ze przekierowanie portow nie dziala! Wystarczy ustawic 1 WAN (samo wylaczenie drugiego WAN'a nic nie daje), a problem znika, jak reka odjal. Czy jest to znany blad? Da sie go jakos obejsc? Za drugi WAN robi modem usb huawei h3131 hilink.
W kwestii pierwszego problemu - nadal testuje. Moze problem tkwil z nie do konca wyczyszczonym nvram. Gdyby jednak problem nadal wystepowal, czy jest mozliwosc takiego recznego ustawienia routingu (w gui lub iptables), zeby kazdy klient, ktory jest w podsieci spietej VPN'em nie przechodzil przez serwer VPN, tylko bezposrednio na swiat?
Edytowany przez p4nxyz dnia 04-10-2017 09:46
· Łącznie użytkowników: 24,117 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
tamtosiamto
23-04-2024 12:35
modem bez smilocka?
man1
22-04-2024 23:27
Czy próbował ktoś uzywac karty voice (z nolimit GB) od tmobile w modemie /routerze? Da się jakoś to zrobić? Bo u mnie neta brak. E3372
tamtosiamto
31-03-2024 12:54
Wesolego jajka wszytskim forumowiczom
tamtosiamto
28-03-2024 23:24
tak, tak zgadza sie, ale ja pytam o wykluczenie noda na guest network w first set, i to nie dziala
Adooni
24-03-2024 13:16
Guest network is currently designed to allow the first set of each band (2.4G, 5G, 5G-1) available to the AiMesh node
tamtosiamto
24-03-2024 03:03
ale w 1 jest opcja do wyboru - dla calej sieci albo rutera only i wlasnie o tym mowie, ze nie dziala
Adooni
23-03-2024 16:31
w dokumencie asusa jest ze wlasnie dla 1 ma dzialac na nodach tez
tamtosiamto
23-03-2024 15:39
tak, ale nie zmienia to faktu, ze w pierwszej nie dziala wylaczanie aimesh dla goscinnej( a powinno), czyli jest jakis bug. Mam start soft, bo to dsl-ac68 ktory nie jest juz updateowany
Adooni
22-03-2024 18:07
nie, 1 wsza bedzie wszedzie trzeba 2ga zrobic dla kazdego pasma te nie sa przenoszone
tamtosiamto
19-03-2024 19:57
czyli jak mam jedna siec goscinna to powinno dzialac separowanie gosci od noda -a nie dziala
' target='_blank'>Link
