AccessPoint routing
|
Ampersand |
Dodano 30-09-2018 15:55
|
User
Posty: 191
Dołączył: 08/05/2013 13:21
|
Jak ustawić routing na AP przy takiej konfiguracji aby podsieć 192.168.5.0 działała poprawnie poprzez wifi na nim:
Podsieć 192.168.5.0 będzie przypisana do wirtualnego interfejsu wifi dla gościa. Działa na routerze a na AP niestety przy tych ustawieniach nie.
To jest routing domyślny i zakładam, ze trzeba by usunąć domyślną bramę i wpisać 2 nowe statyczne dla obu podsieci. Czy da się tutaj usunąć te domyślne trasy? A co z domyślnym DNS?
Połączony z 09 październik 2019 14:57:13:
Może ktoś się jednak znajdzie i teraz zechce pomóc w uruchomieniu takiej konfiguracji?
Edytowany przez Ampersand dnia 09-10-2019 14:57
Netgear R7000: FreshTomato 2023.4 AIO-64K
Linksys E4200: FreshTomato 2023.2 MIPSR2 K26 USB Mega-VPN
Linksys E2000: FreshTomato 2023.2-Max
Asus TUF AX3000v2: ...
|
|
|
|
majkel152 |
Dodano 09-10-2019 16:41
|
OL Maniac
Posty: 1716
Dołączył: 09/06/2010 14:36
|
vlan trunk
nie znam się na tym ^^
kupię coś fajnego
sieć domowa:
router z pfsense https://i.imgur.com/IuB6Zwy.png, jakieś dziwne urządzenia , ups, światłowody, apeki i działa miło
|
|
|
|
Ampersand |
Dodano 10-10-2019 10:07
|
User
Posty: 191
Dołączył: 08/05/2013 13:21
|
Ale pomogłeś...
Nie wiem jak to ugryźć, musiałbym to zgłębić choć nie wiem czy w moim przypadku to coś da.
Problem w tym, że AP działa w trybie Router i podsieć na br0 działa poprawnie a na br1 nie. Klient WLAN po prostu nie dostaje adresu po DHCP. Dlatego też myślałem, że problem tkwi w routingu AP gdzie jest tylko jeden domyślny GW ale z innej podsieci.
Netgear R7000: FreshTomato 2023.4 AIO-64K
Linksys E4200: FreshTomato 2023.2 MIPSR2 K26 USB Mega-VPN
Linksys E2000: FreshTomato 2023.2-Max
Asus TUF AX3000v2: ...
|
|
|
|
qwerty321 |
Dodano 11-10-2019 13:28
|
Super User
Posty: 571
Dołączył: 27/04/2014 18:11
|
Nie wiem czy rozumiem o co Ci chodzi ale ja często stosuję taki układ sieci, że oddzielam gości od swojego lanu inna klasą. Pomiędzy routerami ustawiam 2 VLAN-y i robię trunking w jednym kablu dwóch niezależnych podsieci.
Np łączę routery portami LAN1---LAN1 i na tym LAN1 ustawiam 2 VLAN-y z trunkingiem z różnymi VID. Działa jak 2 niezależne sieci i lokalnie i na AP i każdy łyka swoje DHCP przypisane do br. No i sieci są rozdzielone. |
|
|
|
Ampersand |
Dodano 11-10-2019 13:58
|
User
Posty: 191
Dołączył: 08/05/2013 13:21
|
No głównie właśnie chodzi mi odseparowanie gości dlatego też rozpocząłem od tworzenia drugiej podsieci bez vlanów i to nie działa bo nie dostają dhcp po wifi AP. Jak będziesz miał chwilę to wrzuć jakiś przykład konfiguracji obu stron. Jak zobaczę wzrokowo to łatwiej mi będzie to zrozumieć. Dzięki za odzew.
Netgear R7000: FreshTomato 2023.4 AIO-64K
Linksys E4200: FreshTomato 2023.2 MIPSR2 K26 USB Mega-VPN
Linksys E2000: FreshTomato 2023.2-Max
Asus TUF AX3000v2: ...
|
|
|
|
qwerty321 |
Dodano 11-10-2019 14:22
|
Super User
Posty: 571
Dołączył: 27/04/2014 18:11
|
to masz po obu stronach, na obu routerach zrobić dwa vlany na ich portach LAN1 i zaznaczyć im trunk.
I to bez problemu działa tylko taki LAN1 nie będzie działał normalnie ale z przeciwległym portem też trunk
I to tyle. Wpakujesz tyle vlanów ile chcesz w jeden kabel.
Na 1 kablu będą niezależne ethernety jakby przypisane po vid->brx
To bardzo proste przecież.
Połączony z 11 październik 2019 14:32:59:
1 1 Yes Yes On * LAN (br0)
2 2 Yes On LAN1 (br1)
10 10 Yes WAN
Połączony z 11 październik 2019 14:33:23:
heh nie widać... obrazek wsadzę
Połączony z 11 październik 2019 14:40:32:
Akurat tu na głównym używam portu LAN2 i on idzie do drugiego routera. Natomiast LAN1 to jest podłączony switch na lokalnego LAN-a.
A na drugim routerze tylko jeden port dowolny, który pasuje tak samo ustawiony jak LAN2 ale nie musi być to LAN2.
Połączony z 11 październik 2019 14:43:22:
A porty LAN 3 i 4 jak widać w ogóle są niezaprogramowane, bo ich nie używam. Żeby się ktoś tam nie podłączył kablem jak nie widzę to wyłączyłem.
Teraz z LAN1 wychodzi normalny internet a z LAN2 tylko tagowany i jak tam wepniesz komputer to nie zadziała. Tylko albo switch zarządzalny albo drugi router.
qwerty321 załączono następujące plik:
Nie masz uprawnień, by zobaczyć załączniki w tym wątku.
Edytowany przez qwerty321 dnia 11-10-2019 14:43
|
|
|
|
Ampersand |
Dodano 11-10-2019 16:04
|
User
Posty: 191
Dołączył: 08/05/2013 13:21
|
Dzięki. Znajdę czas to wypróbuję tą metodę.
Połączony z 11 październik 2019 22:08:27:
Co jeśli byś nie otagował portu 2 dla br0? Musi być tag na obu dla tego samego portu?
Edytowany przez Ampersand dnia 11-10-2019 22:08
Netgear R7000: FreshTomato 2023.4 AIO-64K
Linksys E4200: FreshTomato 2023.2 MIPSR2 K26 USB Mega-VPN
Linksys E2000: FreshTomato 2023.2-Max
Asus TUF AX3000v2: ...
|
|
|
|
qwerty321 |
Dodano 11-10-2019 22:55
|
Super User
Posty: 571
Dołączył: 27/04/2014 18:11
|
Ma być otagowane, bo wpuszczasz DWA ethernety w jeden kabel i na końcu kabla odtagowujesz ale też musisz mieć zaznaczone tagowanie dla obu vlanów. VID-y musza być te same.. |
|
|
|
Ampersand |
Dodano 12-10-2019 11:17
|
User
Posty: 191
Dołączył: 08/05/2013 13:21
|
Jak skonfiguruję to w podany przez Ciebie sposób to odcina mi wszystko co jest podłączone do AP i samego AP też. Mogę się dostać do AP tylko z bezpośrednio podłączonej maszyny do AP. Pomiędzy routerem a AP jest zwykły switch więc chyba nie powinien sprawiać problemów.
Router:
AP:
Połączony z 12 październik 2019 12:45:20:
Tu zmieniłem jeszcze Vlan aby był ten sam co Vid. Tak to mniej więcej wygląda. Niestety przy tej konfiguracji wszystko co podłączone do AP nie ma internetu i elementy nie są osiągalne z urządzeń podłączonych do routera. AP ma najnowsze firmware a R7000 wcześniejsze.
Sprawdzę jeszcze raz z kompletnym czyszczeniem ale po weekendzie.
Ampersand załączono następujące plik:
Nie masz uprawnień, by zobaczyć załączniki w tym wątku.
Edytowany przez Ampersand dnia 12-10-2019 12:45
Netgear R7000: FreshTomato 2023.4 AIO-64K
Linksys E4200: FreshTomato 2023.2 MIPSR2 K26 USB Mega-VPN
Linksys E2000: FreshTomato 2023.2-Max
Asus TUF AX3000v2: ...
|
|
|
|
qwerty321 |
Dodano 12-10-2019 15:58
|
Super User
Posty: 571
Dołączył: 27/04/2014 18:11
|
Czy ten switch przepuszcza ramki 802.1Q ? Czy możesz ten switch ominąć łącząc kabel przejściówką (beczką tak zwaną) ? Na pewno na tym switchu nie będzie internetu po kablu, żadne urządzenie nie wbije się w internet. Jak łączyłem przez switcha to przez zarządzalnego ale zwykle na wprost. Mam jedną sieć z kilkoma switchami połączonymi 10G ethernetem światłowodami i kilka AP i te ramki tagowane sobie rozprowadzam po całej sieci.
Połączony z 12 październik 2019 16:16:00:
Schemat 7 jest OK. Powinno działać.
Ja tylko zawsze (nie wiem czemu) ustawiam VLAN WAN-u jako ostatni np na 10
VLAN lanu domyślnego na 1 tak jak jest u Ciebie i dalej VLAN-y jakie potrzeba.
Pole VID 800 to widzę tam musi być ze względu na operatora. Ale to jest WAN.
Ustaw VLAN WANU na 10.
Zaznaczam, że nie pamiętam czemu tak zawsze robię. Tak robię od dawna :-)
No i słabym punktem może być switch pomiędzy nimi. Wszystkie sieci ustawiam tak samo jak Ty masz teraz. Tylko pamiętaj o tym co wcześniej napisałem, że na switchu i tak nie będzie neta, nawet jakby przepuszczał ramki Q.
Edytowany przez qwerty321 dnia 12-10-2019 16:16
|
|
|
|
Ampersand |
Dodano 12-10-2019 19:05
|
User
Posty: 191
Dołączył: 08/05/2013 13:21
|
Mam też switcha zarządzanego Netgear GS108T i ma sporo ustawień włącznie z vlanami. Na takim też nie pójdzie?
Sprawdzę bez switcha ale i tak go muszę mieć więc jeśli i Netgear nie puści to dam sobie spokój.
Netgear R7000: FreshTomato 2023.4 AIO-64K
Linksys E4200: FreshTomato 2023.2 MIPSR2 K26 USB Mega-VPN
Linksys E2000: FreshTomato 2023.2-Max
Asus TUF AX3000v2: ...
|
|
|
|
qwerty321 |
Dodano 12-10-2019 21:55
|
Super User
Posty: 571
Dołączył: 27/04/2014 18:11
|
A najpierw sprawdzałeś na krótko? Ustawienia są dobre.
A ten zwykły switch to jaki model?
Ten zarządzalny ma trunki i vlany. Sprawdziłem właśnie. Może ten zwykły nie przepuszcza...
Ustaw sobie tak żeby 2 porty były tagowane, a reszta przypisana do vlanu podstawowego bez tagowania i będziesz miał w dziurach normalny net.
Edytowany przez qwerty321 dnia 12-10-2019 22:03
|
|
|
|
Ampersand |
Dodano 14-10-2019 13:30
|
User
Posty: 191
Dołączył: 08/05/2013 13:21
|
No i zrobiłem.
Działa ze wspomnianym switch-em zarządzanym ale zanim do tego doszedłem to rwałem włosy z głowy. I teraz UWAGA: w Linksys E2000 są pozamieniane porty LAN. O ile można sobie użyć opcję odwrócenia kolejności w sekcji Overview o tyle w Zakładce Vlan są one odwrotnie w stosunku do portów fizycznych czyli podłączone urządzenie (bez odwracania w opcjach) do portu 1 świeci jako port 1 na panelu E2000, w sekcji Overview jako 4 i w Vlan też jako 4. Po odwróceniu tak aby było to zgodne z diodami fizycznymi w sekcji VLan nadal jest odwrotnie czyli wspomniany port 1 jest 4 w Vlan !!!
Warto by było to poprawić bo pewnie ktoś się prędzej czy później też z tym zmierzy. Dzięki za wszystkie podpowiedzi.
Netgear R7000: FreshTomato 2023.4 AIO-64K
Linksys E4200: FreshTomato 2023.2 MIPSR2 K26 USB Mega-VPN
Linksys E2000: FreshTomato 2023.2-Max
Asus TUF AX3000v2: ...
|
|
|
|
qwerty321 |
Dodano 14-10-2019 15:14
|
Super User
Posty: 571
Dołączył: 27/04/2014 18:11
|
Paskudny błąd z tymi zamienionymi portami. Można spędzić 3 dni... |
|
|