ja Twojego painta tez nie oragniam , za mala mam wiedze nt internetow i moze nie umiem wyjasnic, o co mi chodzi
W gornej polowie modem jest na dsl-ac68u, w dolnej jest osobny hg612 z autoryzacja pppoa na ac3200, zreszta zignoruj sposb, a jaki sposob inetrnet wchodzi do rutera, to nie jest raczej istotne
na pptp w tomato tego nie osiągniecie, przynajmniej nie w wersji w GUI bo on na sztywno robi routing z br0. Chyba żeby spróbować zrobić tak by br0 był de facto LAN1 czyli br0. Trzeba by się przyjrzeć w kodzie źródłowym Tomato jak jest dokładnie routing robiony.
najłatwiej to zrobić tak jak w przypadku multiroomu nc+ czyli użyć openvpn w trybie TAP. Tam można łatwo ustawić by vpn działał tylko z wybranym bridgem (do bridge`a wpisanym sobie porty lan i/lub interfejsy wifi).
Proxmox VE:i7-7700T, 48GB RAM, 3x2TB SSD, 1x1TB SSD, 512GB NVMe, Intel X710-DA2 SFP+ VM Router:OpenWRT 22.03.4 VM NAS:Synology DS920+ VM VPS:Debian, WWW, Home Assistant Switch:Netgear MS510TXPP Switch:Ubiquiti USW-Flex-mini - szt. 2 Wi-Fi:Ubiquiti U6-Lite - szt. 2
Hej, moj plik certyfikatu openvpn dla tap ( mydevilnet) ta wyglada tak:
client
dev tap
proto udp
remote pl3.vpn.mydevil.net 1194
nobind
persist-key
persist-tun
auth-user-pass
-----BEGIN CERTIFICATE-----
tu certyfikat
-----END CERTIFICATE-----
Rozumiem, ze mam wkleic tylko certyfikat, jak opisales w tutku dla multiroom, tylk ze tam widze jeszcze , ze do konfuguracji klienta openvpn trzeba wpisac IP:
Cytat
Tunnel address/netmask: Tu wpisujemy wolny adres IP z puli pierwszego routera np 192.168.0.200 z maską 255.255.255.0
nie bardzo wiem, co tam wpisac, IP jest przyznawany przez serwer vpn.
moim zdaniem trzeba zaczac od postawienia normalnego klienta VPN i połączenia sie z dostawcą. Nastepnie trzeba ustawic regoly w IPTABLES zeby routowaly przez VPN urzadzenia z IP należacym do tego dedykowanego WIFI. To jest dosc proste, nie wiem jednak jak wyglada sprawa z wydzielaniem podsieci lub chociaz puli adresowej dla konkretnego wlanu.
Niesety-po latach mydevil nie ogarnal poprawnej wspolpracy swojej uslugi z tomato, wczoraj mi to potwierdzili mailowo. A ze mam u nich wykupione jeszcze ponad rok uslugi nie chce placic komus innemu. Na razie zostawiam temat. Dziekuje wszytskim za podpowiedzi.
Niesety-po latach mydevil nie ogarnal poprawnej wspolpracy swojej uslugi z tomato, wczoraj mi to potwierdzili mailowo. A ze mam u nich wykupione jeszcze ponad rok uslugi nie chce placic komus innemu. Na razie zostawiam temat. Dziekuje wszytskim za podpowiedzi.
ewentualnie, moze ktorys kolega bedzie sie nudzil, ma tomato to podalbym mu dane i sprawdzi, czy bedzie mu to dzialac? Ja z moja wiedza nie daje rady niesety.
Edytowany przez tamtosiamto dnia 03-04-2021 19:38
· Łącznie użytkowników: 24,117 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
tamtosiamto
31-03-2024 12:54
Wesolego jajka wszytskim forumowiczom
tamtosiamto
28-03-2024 23:24
tak, tak zgadza sie, ale ja pytam o wykluczenie noda na guest network w first set, i to nie dziala
Adooni
24-03-2024 13:16
Guest network is currently designed to allow the first set of each band (2.4G, 5G, 5G-1) available to the AiMesh node
tamtosiamto
24-03-2024 03:03
ale w 1 jest opcja do wyboru - dla calej sieci albo rutera only i wlasnie o tym mowie, ze nie dziala
Adooni
23-03-2024 16:31
w dokumencie asusa jest ze wlasnie dla 1 ma dzialac na nodach tez
tamtosiamto
23-03-2024 15:39
tak, ale nie zmienia to faktu, ze w pierwszej nie dziala wylaczanie aimesh dla goscinnej( a powinno), czyli jest jakis bug. Mam start soft, bo to dsl-ac68 ktory nie jest juz updateowany
Adooni
22-03-2024 18:07
nie, 1 wsza bedzie wszedzie trzeba 2ga zrobic dla kazdego pasma te nie sa przenoszone
tamtosiamto
19-03-2024 19:57
czyli jak mam jedna siec goscinna to powinno dzialac separowanie gosci od noda -a nie dziala
tamtosiamto
19-03-2024 19:50
@Adooni 'Only one set is available for 1 band' i tak mam-1 set dla 2.4ghz i 1 dla 5ghz-czy czegos nie rozumiemW drugiej sieci goscinnej nie ma opcji wyboru Ruter only/ All nodes
Adooni
19-03-2024 19:14
no to przeczytaj to 2 pod - 1 stet z kazdego pasma jest dopuszczony na nody. zrob 2 siec jako goscinna na danym pasmie i wtedy sprawdz
' target='_blank'>Link
, za mala mam wiedze nt internetow i moze nie umiem wyjasnic, o co mi chodzi 
