18 Czerwca 2021 04:38:19
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· Wstęp do migracji z...
· [MOD] FreshTomato-AR...
· [MOD] FreshTomato-MI...
· [S] ASRock G10 z qua...
· Jak się pozbyć rou...
· UNMS do ER-12
· Konfiguracja serwera...
· [S] Print Server OVI...
· ER-12 + AP Wi-Fi
· [S]Ruter Edgerouter-x
· [S]Asus RT-N12U d1 (...
· Brak dostępu do str...
· Asus RT-AC56U mod to...
· N18, vlany i odcięc...
· Ruter + Modem na wyj...
· [Artykuł] Jakie tom...
· [S] ASUS RT-AC86U
· [S] ASUS RT-AC68U
· [S] ASUS USB-N53
· Jaki router wybrać-...
Najpopularniejsze obecnie wątki
· [MOD] FreshTomato... [564]
· [MOD] FreshTomato... [323]
· Asus RT-AC56U mod... [92]
· Wstęp do migracj... [45]
· Konfiguracja serw... [13]
· ER-12 + AP Wi-Fi [5]
· Brak dostępu do ... [5]
· UNMS do ER-12 [1]
· [S] ASRock G10 z ... [0]
· Jak się pozbyć ... [0]
· [S] Print Server ... [0]
· [S]Ruter Edgerout... [0]
· [S]Asus RT-N12U d... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
37% [145 głosów]

Broadcom ARM
Broadcom ARM
51% [199 głosów]

Atheros
Atheros
5% [21 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [2 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [4 głosów]

Żaden z powyższych
Żaden z powyższych
3% [12 głosów]

Ogółem głosów: 387
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38

Archiwum ankiet
Twoje IP
3.235.223.5
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
N18, vlany i odcięcie zawartości sieci
sobih
Panowie, odkurzyłem stare N18, na zaktualizowane ofw wgrałem nowego Merlina, na to FreshTomato i oczywiście clear NVRAM.

Potrzebuję dołożyć sieć w oddzielnej lokalizacji, zachowując tam jednym VLANem dostęp do zasobów sieci głównej, drugim odciąć wszystko co się da poza samą siecią typu gość. Między budynkami mam puszczoną skrętkę, prawilnie i bez cudowania po wifi.

Główna sieć 192.168.3.x, router z FT 192.168.1.x i podsieć dla gości 192.168.2.x. Zrobiłem oczywiście odpowiedni br1, dwa VLANy, wifi podpięte pod eth1 - to wszystko działa, ale...:

- będąc w 192.168.2.x mam dostęp do tego co jest w sieci głównej - poza bramą otwiera mi się np. okienko logowania NASa, zasoby SAMBA z WDka itd.
- będąc w 192.168.3.x nie mam dostępu do 192.168.1.x - nawet do samego N18.

Podejrzewam, że albo czegoś drobnego nie kliknąłem, albo czegoś nie widzę. Nie bawiłem się nigdy wcześniej w dzielenie sieci, ogólnie niewiele z Tomato, podpowiecie?
 
Efamon
Trochę za mało informacji. Ale zgadując, że N18 jest wpięty WANem do głównej sieci (192.168.3.x), to będzie trzeba dodać regułę na firewallu (przy N18) w celu zablokowania dostępu do sieci 192.168.3.x (z wyłączeniem bramy!) dla sieci 192.168.2.x.
Z podobnego powodu sieć 192.168.3.x nie ma dostępu do sieci 192.168.1.x - sieć 192.168.1.x jest za NATem.
 
sobih
Tak, WAN w N18 jest z puli sieci głównej - 192.168.3.x.

Firewall - muszę poczytać o iptables zapewne?
 
Efamon
Tak. Mała poprawka - dla adresacji 192.168.2.x można zablokować całą sieć 192.168.3.x.
Powinno wystarczyć (dodać do firewalla w skryptach startowych i restart routera):
iptables -I FORWARD -s 192.168.2.0/24 -d 192.168.3.0/24 -j DROP

Jeżeli chodzi o dostęp do samego routera z sieci 192.168.3.x, to wystarczy włączyć dostęp administracyjny w GUI (Administration->Admin access->Remote access). W celu dostępu do całej sieci 192.168.1.x z 192.168.3.x, to na N18 trzeba by ustawić odpowiednią regułę iptables (coś podobnego jak w tym wątku - https://openlinksys.info/forum/viewthread.php?thread_id=22013 ) oraz dodać routing na bramie w sieci 192.168.3.x.
 
sobih
Bardzo dziękuję za pomoc. Główny wątek w postaci odcięcia sieci został osiągnięty. Nad resztą jeszcze pokombinuję. Zdalny dostęp do N18 oczywiście działa.
 
shibby
W tomato VLANy są domyślnie odseparowane od siebie. Do zezwolenia ruchu między VLANami służy zakładka "LAN Access". Zatem jeżeli u ciebie domyślnie ruch między VLANami nie był zablokowany to znaczy, że coś masz źle ustawione.

Pokaż screen z konfiguracją VLANów.
Router: EdgeRouter ER-12
Switch: Ubiquiti US-8-150W
Wi-Fi: Ubiquiti UAP-AC-Pro + UAP-AC-Lite
NAS: Xpenology DS918+
Serwer: Dell 3040M
https://napiecie.salama.pl
 
sobih
Proszę. Chętnie dowiem się czegoś więcej. Przed konfiguracją robiłem clean nvram.

abload.de/thumb/lanaccessx5kux.jpg abload.de/thumb/lan0mkgh.jpg abload.de/thumb/vlanm9jzt.jpg
 
shibby
ok, doczytałem cały wątek.. VLANami dla ciebie są br0 i br1 czyli 192.168.1.x i 192.168.2.x. Między nimi domyślnie ruch jest zablokowany. W LAN Access masz jedną regułę dodaną bro allow br1 czyli osoby z br0 widzą br1 ale odwrotnie nie.

Natomiast wszystko miesza tu 192.168.3.x bo ty opisując to określiłeś mianem sieci głównej a tak naprawdę to jest twój internet (w sensie dla hostów w br0 i br1).

Podstawowe pytanie: co robi u ciebie za router główny?? Ten do którego fizycznie wpięty jest internet. Bo to na nim powinieneś zrobić VLANy, dwie podsieci (główną i dla gości) i uplinkiem do N18 "tagować" te VLANy a N18 finalnie ustawić jako AP+switch a nie kolejny router.

W takiej konfiguracji miałbyś dwie podsieci:
- główną 192.168.3.x
- gościnną 192.168.2.x

i domyślnie ruch między nimi byłby zablokowany.
Router: EdgeRouter ER-12
Switch: Ubiquiti US-8-150W
Wi-Fi: Ubiquiti UAP-AC-Pro + UAP-AC-Lite
NAS: Xpenology DS918+
Serwer: Dell 3040M
https://napiecie.salama.pl
 
sobih
Głównym routerem jest zabawka synology + dwie MRki w meshu, nie ma tu nic z VLANami.
 
shibby
no to jest problem. Można się ratować jedynie takimi regułami jak wyżej podawali, czyli zablokować ruch wychodzący z pominięciem bramy ale nigdy nie będzie idealne rozwiązanie.

Jak chcesz by było idealnie to trzeba by pomyśleć nad wymianą Synology na coś z tomato i od głównego routera rozpocząć konfigurowanie VLANów.
Router: EdgeRouter ER-12
Switch: Ubiquiti US-8-150W
Wi-Fi: Ubiquiti UAP-AC-Pro + UAP-AC-Lite
NAS: Xpenology DS918+
Serwer: Dell 3040M
https://napiecie.salama.pl
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 8

· Użytkowników online: 0

· Łącznie użytkowników: 24,061
· Najnowszy użytkownik: miniekrt
Czat
Musisz się zalogować, aby opublikować wiadomość.

pedro
16-06-2021 19:15
Powiedział, co wiedział Pfft

Adooni
09-06-2021 09:51
https://www.fragat
tacks.com/

djwujek
31-05-2021 19:51
Potrzebuję na wyjazd internet mobilny ruter + modem ze statystykami użycia per ip. Co polecacie żeby działało bez problemów ?

pedro
27-05-2021 10:46
Co tak się ostatnio cały site wywraca? Włącznie z anon.groov.pl i tomatothemebase.eu
(które nadal leży)?

RaTaJ
08-05-2021 12:22
jak tam ceny routerów, czy czasem nie podrożały przez Kryptowaluty jak karty graficzne?

hermes-80
07-05-2021 19:12
ok

urbas91
07-05-2021 18:58
hermes-80 mógłbyś usunąć trochę wiadomości z PW bo nie mogę do Ciebie wysłać żadnej wiadomości Smile

Adooni
27-04-2021 19:52
masz watek FreshTomato-ARM - wątek deweloperski i tam wszystkie routerki wspierane. duza czest to juz uzywki wiec albo u nas w dziale gielda albo aledrogo trzeba szukac.

FarAway
27-04-2021 13:15
koledzy, uwaliłem netgeat 3500L =, kabelka nie mam ale router potrzebuje pod tomato. Co byście mi mogli zaproponować do kupienia?? jaki model

pedro
26-04-2021 00:34
Dlatego pisałem, że przy normalnym używaniu, jak coś tam jeszcze robi, będzie z 700, może 800

44,575,541 unikalnych wizyt