opisałem problem z portem WAN i niestety z uwagi na moje codzienne lęki muszę zduplikować posta w nadziei na odnalezienie pomocy, tłumacząc sobie, jednocześnie, ciszę w tamtym wątku tym, że nie było nikogo komu by się to chciało czytać.
WAN port w AC68 na najnowszym Tomato nie pobierał adresu z DHCP. Wielokrotne restarty, zmiana fw, nvram i podobne nie pomogły.
Na szybko, ratując się z opresji braku neta ustawiłem jak poniżej:
Obecnie mam kabelek z WANem w 4 porcie switcha.
Port WAN nieużywany pozostaje wolny.
W konfigu Tomato WAN pobrał adres.
Pytanie które nie daje mi spokoju - czy na pewno izolacja VLANów jest na tyle bezpieczna, że mogę wrócić z resztą linków w switchu routera.
Generalnie, czy to jest bezpieczne?
Czy spotkaliście się z takimi problemami ? Tu raczej nie było żadnych przepięć.
po ciszy nalezy wnioskować , ze nikt sie nie spotkał.
z tego co piszesz usterka twojego routera być może nie jest programowa tylko sprzętowa a rzecz raczej rzadka.
Wgraj soft Rmerlina i zoabcz co z tym wanem.
Generalnie czyściłeś nvram? wprwadzałes ustawienia z palca?
Kupę ludzi ma ac68u i działa im ok.
Pytasz o bezpiecznstwo ale w jakim sensie ? Ze cos sie uszkodzi? Ze ktos sie włamie? Ze sie cos wykrzaczy?
Bo przy miltivanie vlany działa ok teraz sporo ludzi ma przeciez ustawione lte i tp na drugim wanie i raczje nikt nie zgłasza problemów
Połączony z 23 październik 2017 10:44:51:
ps. ale patrzac na twoj obrazek vlanów bym zamiast wan dodał wan2 .
Wan jeden pozostawiłbym bez kabla wpiętego.
a ptem w w zakladce basic dodal wan2 a wan ustawi lna disabled
Połączony z 23 październik 2017 10:50:18:
tj dodał dodatkowy vlan3
tam przypisał lan 4 jako wan2 ( bez tagowania) a potem jak pisałem w zakladce basic wyłaczył wan w właczył wan2
Edytowany przez jurekk dnia 23-10-2017 10:50
Guru ;-) on tak zrobił chyba już -tak to interpretuję co napisał
Pytanie tylko czy zrobił dobrze bo wg Twojego poradnika chyba trzeba utworzyć vlan3 i tam ustawić wan2 i go przypisać do portu lan4.
"Połączony z 25 wrzesień 2017 10:54:34:
Nie wiem czy dobrze, ale odpiąłem co mogłem od switcha dla bezpieczeństwa i przełączym w menu VLAN:
4 port jako WAN w linijce w której dotychczas był zaznaczony WAN Port
Obecnie VLAN 2 o VID=2 ma włączony wyłącznie port 4 i Bridge na WAN.
Połączony z 25 wrzesień 2017 10:59:07:
juhuuu ! jesteśmy uratowani... wróciło - po zmianie VLANów:
beta.speedtest.net/result/6652999795.png
Obecnie mam kabelek z WANem w 4 porcie switcha. Port WAN nieużywany pozostaje wolny. W konfigu Tomato WAN pobrał adres.
Pytanie tylko czy na pewno izolacja VLANów jest na tyle bezpieczna, że mogę wrócić z resztą linków w switchu routera.)"
Generalnie czyściłeś nvram? wprwadzałes ustawienia z palca?
tak, przed kazda wieksza zmiana, za pomoca :
Administration>Configuration>Resore default configuration: Erase all data in NVRAM memory (thorough).
Zakładam że po zakończeniu ww. i restarcie router był 'wyzerowany' do defaultowuch ustawień
Cytat
Pytasz o bezpiecznstwo ale w jakim sensie ? Ze cos sie uszkodzi? Ze ktos sie włamie? Ze sie cos wykrzaczy?
Włamie - generalnie czy użycie portu LAN jako WAN mimo zmiany VLAN jak pisałem - będzie tak samo bezpieczne. Czy nie ma jakiejś luki pozwalającej na dostęp z WAN w LAN4 do urządzeń za WAN (natywny), który obecnie byłby LANem.
Cytat
Połączony z 23 październik 2017 10:44:51:
ps. ale patrzac na twoj obrazek vlanów bym zamiast wan dodał wan2 .
Wan jeden pozostawiłbym bez kabla wpiętego.
a ptem w w zakladce basic dodal wan2 a wan ustawi lna disabled
Połączony z 23 październik 2017 10:50:18:
tj dodał dodatkowy vlan3
tam przypisał lan 4 jako wan2 ( bez tagowania) a potem jak pisałem w zakladce basic wyłaczył wan w właczył wan2
OK, dzięki za wskazówki. Robiłem to wtedy na szybko.
Cytat
Spójrz też na zdjęcie:
http://content.hw...-black.jpg
Mógł paść ci układ hn18101cg przy porcie WAN, bo kontroler jest w chipie głównym i jest jeden dla wszystkich 5 portów.
PS wepnij port WAN do br0 i zobacz czy działa jako port LAN. Wtedy będziesz wiedział czy port fizycznie jest uwalony.
Właśnie na takiej sugestii zależało mi najbardziej
Bardzo dziękuję.
Nie testowałem tego w tamtym czasie w ten sposób - nie było czasu.
Od ponad miesiąca działa, tak kombinowanie, jak wcześniej to ustawiłem.
Wczoraj wprowadziłem zmiany sugerowane przez Shibbiego - po mojemu - po najmniejszej linii oporu
Zrobiłem sobie dump ustawień, i ustawiłem jak poniżej:
Zapisałem
I następnie do portu WAN wpiąłęm kompa. Dostał adres bez żadnych problemów.
Sprawdziłem speedtestem i wszystko zachowało się jak normalnie,w porcie LAN.
Po jakimś czasie wyczyściłem NVRAM i wróciłem do ust default. Niestety - wpiąłem modem do WAN - niestety bez zmian - dalej nie pobiera adresu. Zmieniłem MAC address WANu - nie pomogło.
Czy port WAN mógł się uszkodzić w ten sposób, że nie działa na nim klient DHCP ? Mam na myśli hardware - wiem, że to wydaje się bez sensu, ale już chyba kończą się możliwości powoli ?
· Łącznie użytkowników: 24,117 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
tamtosiamto
31-03-2024 12:54
Wesolego jajka wszytskim forumowiczom
tamtosiamto
28-03-2024 23:24
tak, tak zgadza sie, ale ja pytam o wykluczenie noda na guest network w first set, i to nie dziala
Adooni
24-03-2024 13:16
Guest network is currently designed to allow the first set of each band (2.4G, 5G, 5G-1) available to the AiMesh node
tamtosiamto
24-03-2024 03:03
ale w 1 jest opcja do wyboru - dla calej sieci albo rutera only i wlasnie o tym mowie, ze nie dziala
Adooni
23-03-2024 16:31
w dokumencie asusa jest ze wlasnie dla 1 ma dzialac na nodach tez
tamtosiamto
23-03-2024 15:39
tak, ale nie zmienia to faktu, ze w pierwszej nie dziala wylaczanie aimesh dla goscinnej( a powinno), czyli jest jakis bug. Mam start soft, bo to dsl-ac68 ktory nie jest juz updateowany
Adooni
22-03-2024 18:07
nie, 1 wsza bedzie wszedzie trzeba 2ga zrobic dla kazdego pasma te nie sa przenoszone
tamtosiamto
19-03-2024 19:57
czyli jak mam jedna siec goscinna to powinno dzialac separowanie gosci od noda -a nie dziala
tamtosiamto
19-03-2024 19:50
@Adooni 'Only one set is available for 1 band' i tak mam-1 set dla 2.4ghz i 1 dla 5ghz-czy czegos nie rozumiemW drugiej sieci goscinnej nie ma opcji wyboru Ruter only/ All nodes
Adooni
19-03-2024 19:14
no to przeczytaj to 2 pod - 1 stet z kazdego pasma jest dopuszczony na nody. zrob 2 siec jako goscinna na danym pasmie i wtedy sprawdz
' target='_blank'>Link
.