27 Listopada 2024 03:20:04
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· Nowe routery: UX, UC...
· DIR868l OFW asus vs ...
· [S] Asus RT-AC56U
· Szukam zaproszenia n...
· [MOD] FreshTomato-AR...
· Asus RT-AC5300 ,prob...
· archer c6 v3.20
· [S] Nighthawk R7000P...
· [S]Asus RT-AC5300 - ...
· Tanie N100 na promce...
· net z telefonu wifi+...
· Tomato - bugi/proble...
· HUAWEI z światłowodem
· Asus TUF-AX3000_V2 p...
· rt-ax88upro częste ...
· [Howto] Xpenology na...
· Jaki router pod Open...
· Ruter z tomato
· Czy to jeszcze NAS?
· RT AC66U B1
Najpopularniejsze obecnie wątki
· DIR868l OFW asus ... [11]
· Nowe routery: UX,... [1]
· [S] Asus RT-AC56U [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [151 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 419
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
3.137.166.61
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
Użycie różnych zwenętrznych IP
Ar
Witam,
Przez ISP mam przydzielone adresy z maską 255.255.255.248 czyli mam numery IP:
XXX.XXX.XXX.104 - adres sieci
XXX.XXX.XXX.105 - adres modemu
XXX.XXX.XXX.106 - 110 - adresy dla abonenta (czyli te użyteczne)
XXX.XXX.XXX.111 - adres rozgłoszeniowy

I teraz w sieci wewnętrznej znajdue się kilanaście komputerów w tym jeden serwer do poczty (192.168.2.7). Aktualnie tomato przekierowuje odpowiednie porty tegoż serwera na zewnątrz. Ale inne komputery też są widoczne pod tym samym IP publicznym (XXX.XXX.XXX.106). Jak zrobić tak, by te porty króre są przekierowywane na zewnątrz dalej były widoczne pod adresem XXX.XXX.XXX.106 a reszta komputerów była widoczna np. pod XXX.XXX.XXX.110

Da się to jakoś wyklikać?
 
shibby
slabo kolego szukasz

http://openlinksys.info/forum/viewthread.php?forum_id=32&thread_id=8097&pid=45465#post_45465
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
 
Ar
Czyli w moim przypadku byłoby:


ifconfig vlan1:1 XXX.XXX.XXX.104 netmask 255.255.255.248 broadcast XXX.XXX.XXX.111

iptables -t nat -I POSTROUTING -s 192.168.2.0  -j SNAT --to XXX.XXX.XXX.110
iptables -t nat -I PREROUTING -d XXX.XXX.XXX.110 -j DNAT --to 192.168.2.0
iptables -I FORWARD -s 192.168.2.7 -j ACCEPT
iptables -I FORWARD -d XXX.XXX.XXX.106 -j ACCEPT

 
shibby
rozumiem ze ro "192.168.2.0" to literowka Smile
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
 
Ar
nie, to nie literówka. Chociaż pewnie to błąd. Ale chciałem całą podsieć przekierować więc dałem adres tej sieci.
jak dobrze zrozumiałem pierwsze dwie linijki dają konfigurację NAT.
drugie dwie kierują jeden wybrany komputer pod IP zewnętrzne XXX.XXX.XXX.106
 
shibby
to gdzie masz maske? 192.168.2.0/24

Cytat

jak dobrze zrozumiałem

troche zle to rozumiesz

glowny nat juz masz w standarcie. czyli caly LAN jest natowany do adresu IP WAN. nie potrzebujesz tu nic mieszac.

chcesz by cala klasa 192.168.2.0/24 wychodzila z adresem .110 a serwer pocztowy byl widoczny pod .106 (czyli wychodzil z adresem 106 i byl widoczny z zewnatrz pod 106.

no to WAN IP konfigurujesz pod .110. NAT domyslny juz masz. wszystkie maszyny sa wychodza z tym ip.

teraz robimy alias dla .106

Cytat

ifconfig vlan1:1 XXX.XXX.XXX.106 netmask 255.255.255.248 broadcast XXX.XXX.XXX.111


mamy alias dla vlan1 (czyli dla karty WAN)
definiujemy routing jezeli cos wychodzi z 192.168.2.7 to kieruj do zrodla .106 oraz jak cos przychodzi na adres .106 to kieruj do celu 192.168.2.7

Cytat

iptables -t nat -I POSTROUTING -s 192.168.2.7/32 -j SNAT --to XXX.XXX.XXX.106
iptables -t nat -I PREROUTING -d XXX.XXX.XXX.106 -j DNAT --to 192.168.2.7/32


pozostaje tylko zezwolic na przekazywanie pakietow

Cytat

iptables -I FORWARD -s 192.168.2.7/32 -j ACCEPT
iptables -I FORWARD -d XXX.XXX.XXX.106 -j ACCEPT


koniec i masz co chcesz. (w teorii, nie testowane Pfft )
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 84

· Użytkowników online: 0

· Łącznie użytkowników: 24,115
· Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.

overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?

maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach

maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności",
więc prawdopodobnie gdzieś przepięcie.

servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.

maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?

95,925,018 unikalnych wizyt