19 Listopad 2017 11:21:02
Nawigacja
· Strona Główna
· Galeria
· Forum
· Linki

· Tomato by Shibby

· Wiki-OpenWrt
· Wiki-DD-WRT
· Emulatory sprzętu

Darowizna
Ostatnio na forum
Najnowsze tematy
· Problem z konfigurac...
· [MOD] Tomato by kille72
· transfery w trybie g...
· [S] Netgear R7000 i ...
· Wgranie tomato na AS...
· Router do światłodu ...
· [S] Asus RT-AC66U i ...
· [S] ASUS RT-AC68U
· Pomoc w doborze urzą...
· Multiroom N z wykorz...
· optware instalacja
· [S] Netgear WNR3500L v1
· Routeur ADSL
· DDWRT dla ovislink 1...
· Vectra 600 Mb/s i ruter
· R6400v2 & Tomato - c...
· Jaki najtańszy route...
· [MOD] Tomato by shibby
· Asus RT-N18U Tomato ...
· linksys wrt54gl jako...
Najciekawsze tematy
· [MOD] Tomato by s... [13575]
· Multiroom N z wyk... [889]
· [MOD] Tomato by k... [817]
· Vectra 600 Mb/s i... [41]
· Wgranie tomato na... [38]
· Router do światło... [22]
· optware instalacja [19]
· Jaki najtańszy ro... [13]
· Pomoc w doborze u... [12]
· Asus RT-N18U Toma... [7]
· transfery w trybi... [6]
· Problem z konfigu... [5]
· [S] Netgear R7000... [5]
· [S] Netgear WNR35... [5]
· linksys wrt54gl j... [4]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
40% [125 głosów]

Broadcom ARM
Broadcom ARM
49% [151 głosów]

Atheros
Atheros
6% [19 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
0% [1 głos]

Intel/AMD/VIA
Intel/AMD/VIA
1% [3 głosów]

Żaden z powyższych
Żaden z powyższych
3% [8 głosów]

Ogółem głosów: 311
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38

Archiwum ankiet
Reklama
Twoje IP
54.158.214.111
Reklama
Zobacz temat
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj temat
Kilka problemow (VPN, VLAN, Port Forwarding)
p4nxyz
Czesc wszystkim.
W pierwszej kolejnosci chcialbym podziekowac za swietna robote, jaka wykonujecie - zarowno tworcom za swietne oprogramowanie, jak i calej spolecznosci za pomoc w rozwiazywaniu problemow.

Problem 1.
Z Tomato by Shibby korzystam juz kilka lat. Obecnie uzytkuje wersje MIPSR2-124 K26 USB AIO na Netgear WNR3500L v2 oraz ARM--2017.3b5-kille72--AIO-64K na Asus RT-AC56U.
Od wielu miesiecy potrzebuje miec spiete te routery VPN'em. Wykorzystuje do tego openvpn i interface TAP. Netgear jest serwerem, Asus klientem. Na Asusie mam zrobiony VLAN, ktory jest w takiej samej podsieci, co udostepnia Netgear, czyli 192.168.1.0/24. W celu zapobiegniecia kolizji IP Netgear przydziela DHCP od 100-254, Asus od 10-99. Wszystko dziala, ale jest problem. Otoz pomimo braku wymuszenia opcji redirect-gateway na serwerze, klient co jakis czas przekierowuje caly swoj ruch przez Netgear'a, przyjmuje jego adres zewnetrzny. Zaznaczenie opcji ignore redirect gateway nie dziala. Nie chce, aby Asus przekierowywal ruch przez Netgear'a, poniewaz na Asusie mam duzo lepszy transfer, a tak to jest on ucinany przez waskie gardlo Netgear'a. Na Asusie uzywalem rowniez wczesniejszych wersji Tomato, lecz wszystkie w tej materii zachowywaly sie tak samo. Co robie zle?

Problem 2.
Na Asusie mam wydzielone VLAN'y (192.168.1.0 (br1), 192.168.2.0 (br0), 192.168.3.0 (br2), 192.168.4.0 (br3)). Niestety przekierowanie portow dziala tylko dla podsieci domyslnej (w moim przypadku 192.168.2.0). Kombinowalem ze zmiana NAT target i NAT loopback i w zadnym przypadku nie dziala. Dodam, ze Asus dziala w trybie gateway i pracuje w DMZ, poniewaz przed soba ma jeszcze router swiatlowodowy od dostawcy Internetu. Czy to jest jakis blad w Tomato, czy ja cos robie zle?

Bardzo prosze o pomoc. Zmagam sie z tymi problemami juz od dawna, a niedogodnosci z nimi zwiazane przeszkadzaja mi z kazdym dniem bardziej.

Połączony z 12 wrzesień 2017 21:18:11:
Naprawde nikt nie jest w stanie mi pomoc?

Połączony z 04 październik 2017 09:46:16:
Znalazlem jeszcze wolna chwile i usiadlem po raz kolejny do tych problemow. Wyczyscilem nvram 4x (z konsoli, 30/30/30, thorough oraz po pownownym wgraniu firmware) i ustawilem wszystko od nowa recznie testujac po kazdej wiekszej zmianie ustawien mozliwosc przekierowania na inny VLAN, niz domyslny. Otoz okazalo sie, ze wlaczenie multiwana sprawia, ze przekierowanie portow nie dziala! Wystarczy ustawic 1 WAN (samo wylaczenie drugiego WAN'a nic nie daje), a problem znika, jak reka odjal. Czy jest to znany blad? Da sie go jakos obejsc? Za drugi WAN robi modem usb huawei h3131 hilink.

W kwestii pierwszego problemu - nadal testuje. Moze problem tkwil z nie do konca wyczyszczonym nvram. Gdyby jednak problem nadal wystepowal, czy jest mozliwosc takiego recznego ustawienia routingu (w gui lub iptables), zeby kazdy klient, ktory jest w podsieci spietej VPN'em nie przechodzil przez serwer VPN, tylko bezposrednio na swiat?
Edytowane przez p4nxyz dnia 04-10-2017 09:46
 
Adooni
proponuje na obu routerkach wgrac tomato Shibby v132 i wtedy sprawdzic.

To jest najstabilniejsza wersa tomato i jak ja na routerku nie potrzebuje MultiWAN to ta wersje uzywam.
UPC 250Mb/s + CISCO EPC3212 & PLAY LTE + Huawei E3372s-153 Non-Hilink - Failover
Asus RT-AC56U @1200/800 | Tomato-RT-AC56U-RT-AC56U-ARM--140-MultiWAN-AIO-64K | USB HDD Samsung HXMU050DA/G2 500GB
HPE MicroServer gen8 G1610T (819185-421) WIP
----------------------------------------------------------------------------------------------------------------------------------
Asus WL-500W | Tomato-K26USB-1.28.RT-MIPSR1-132-BT-VPN
Asus RT-N12 | Tomato-K26-1.28.RT-MIPSR2-132-MiniIPv6
Asus RT-N16 | Tomato-K26USB-1.28.RT-MIPSR2-132-AIO + Huawei E3372s-153 non-hilink + PLAY LTE
 
evangelion69
Coraz słabiej już tutaj ze wsparciem. Polecam wgrywać wcześniejsze wersje i do skutku
Asus RT-AC3200: Tomato Firmware 1.28.0000 -2017.2-kille72- K26ARM USB AIO-64K
 
Przejdź do forum:
Logowanie
Nazwa użytkownika

Hasło



Nie masz jeszcze konta?
Zarejestruj się

Nie możesz się zalogować?
Poproś o nowe hasło
Aktualnie online
· Gości online: 3

· Użytkowników online: 0

· Łącznie użytkowników: 23,633
· Najnowszy użytkownik: axjometr
Shoutbox
Musisz zalogować się, aby móc dodać wiadomość.

djwujek
16-11-2017 10:00
A do jakiego łącza ci potrzebne ?

p4v3u
15-11-2017 10:48
a RT-N12vD jest coś warte? jak ze stabilnością?

maxikaaz
15-11-2017 00:00
@p4v3u - z nowych pewnie tak, jeśli brać pod uwagę Twoje poprzednie założenia

g_betiuk
14-11-2017 22:50
@Bourne55: "ale że co"? Wkładka SFP, światłowód? Z zewnątrz dochodzi swiatłowód, który wpina się bezpośrednio do routera, a tam wkładka jest widziana po prostu jako kolejny i-face sieciowy

Bourne55
14-11-2017 20:18
czy ktoś ma pomysł jak to działa? http://prntscr.com
/hagvpn

p4v3u
14-11-2017 19:29
najprostszy pewny router pod DSL (ze wsparciem PPPoE) to alej RT-N18U?

majkel152
13-11-2017 22:28
załóż temat na forum ale napisz szczegóły techniczne

Bourne55
13-11-2017 20:26
instalacja miałaby się opierać o mikrotika router z wifi czy jak podmienię router od dostawcy nie stracę sygnału? co polecacie?

Bourne55
13-11-2017 20:09
szukam pomocy jak zrobić instalację fiber w domu mając dostawcę kabel fiber

Ysiak
13-11-2017 17:47
@jachu, dokładnie wiem co chce zrobić, a tcpdump nie jest mi obcy. Dziwi mnie tylko, że jedyny interfejs na którym cokolwiek widać to ten od WAN. Tak jak by ruch od WLANu i LANu był przetwarzany gdzie

maxikaaz
12-11-2017 17:19
@PixelPL - w chwili, gdy pisałeś pytanie, info na głównej wisiało od tygodnia... Spoko, nie ma za co Wink

PixelPL
12-11-2017 13:44
@maxikaaz nie, ale dzięki sam sobie poszukam. W chwili pisania mojego pytania tego info nie było na głównej, nie dziękuje. Sądziłem że może strona została zamknięta z powodu blokady wgrywania przerobi

jachu
09-11-2017 23:44
Ysiak : https://lukasz.bro
mirski.net/docs/tu
torials/tcpdump.ht
ml - poczytaj bo chyba nie rozumiesz do konca co czynisz .

Ysiak
08-11-2017 19:32
Czy ktoś wie jak zrobić tcpdumpa między LAN a WLAN? Nie łapie mi żadnych pakietów dla takiego ruchu. Ogólnie wygląda to tak jak by tcpdump łapał tylko ruch na interfejsie WAN

djwujek
07-11-2017 22:32
Jakby kogoś interesowało to 600 Mb/s w Vectra ale tylko w Warszawie kosztuje dla nowego klijenta 59,90 zł dla obecnego + 20 zł do obecnego abonamentu za 300Mb/s + 10 zł do abonamentu

jurekk
07-11-2017 19:05
nie potrzebujesz 5Ghz = rt-n18u potrzebujesz = uzywka jak kolega poniżej pisze lub z pewnymi mankamentami Tenda AC15, to mowie o niskim budzecie , bo jak sie nie liczymy z kasa asus ac3200

p4v3u
07-11-2017 18:44
Właśnie... z tymi potrzebami... Vectra kusi z 600 Mbit Smile

34,037,176 unikalne wizyty