Dd-wrt, open-wrt, прошивки роутеров и пр.

да и сам роутер то что надо

Сам тупил...

бывает...

но на будущее - если задаешь вопрос - все таки выслушивай и пытайся понять ответ... ато обидно когда стараешься помочь и тебя тупо игнорируют

to_all

короче, задачка вот какая...

есть модем байфлая (дальше просто модем)... имеет адрес 192.168.1.1

на нем поднят гость.

WRT54GL (дальше просто роутер) имеет LAN 192.168.0.1

В ВАн-порт роутера включен модем, на ВАНе роутера прописано платное PPPOE. Задача - ходить на гостевые ресурсы через модем, а не через поднятое на роутере платное.

Возможности прописать статический адрес ВАНу в этой прошивке не предусмотрена... т.е. классического дуал аксесс как в длинке не реализовать. А жаль.\

Пробую замутить это через VLANs

1. В VLANs выносим 1-й порт свича в vlan2

2. В Networking назначаем новому интерфейсу ip

Подключаю первый порт свича к модему.

С шелла роутера без проблем пингую модем... в вот с ноута, подключенного к ЛАНу роутера - нифига.

Надо настраивать НАТ-маршрутизацию между ЛАН и VLAN2

У кого-нить есть мысли как это сделать?

Я так понимаю - курить маны по iptables?

svin0, дык проблема в том, что в вебморде нельзя прописать статику на ван в режиме pppoe

нужно мутить вручную как-то...

не, не катит... да и не может прокатить ибо в роутере счас нет интерфейса с адресом 192.168.1.х который бы смотрел на модем...

код выделить все

root@DD-WRT:~# ifconfig
br0 Link encap:Ethernet HWaddr 00:1A:70:E0:5F:2F
inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:3001 errors:0 dropped:0 overruns:0 frame:0
TX packets:2422 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:502123 (490.3 KiB) TX bytes:968146 (945.4 KiB)

br0:0 Link encap:Ethernet HWaddr 00:1A:70:E0:5F:2F
inet addr:169.254.255.1 Bcast:169.254.255.255 Mask:255.
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

eth0 Link encap:Ethernet HWaddr 00:1A:70:E0:5F:2F
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:2593 errors:0 dropped:0 overruns:0 frame:0
TX packets:3168 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1018466 (994.5 KiB) TX bytes:597070 (583.0 KiB)
Interrupt:4

eth1 Link encap:Ethernet HWaddr 00:1A:70:E0:5F:31
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:2984 errors:0 dropped:0 overruns:0 frame:1392
TX packets:2478 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:543324 (530.5 KiB) TX bytes:993020 (969.7 KiB)
Interrupt:2 Base address:0x5000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MULTICAST MTU:16436 Metric:1
RX packets:62 errors:0 dropped:0 overruns:0 frame:0
TX packets:62 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:3720 (3.6 KiB) TX bytes:3720 (3.6 KiB)

ppp1 Link encap:Point-to-Point Protocol
inet addr:93.84.195.26 P-t-P:93.84.80.42 Mask:255.255.2
UP POINTOPOINT RUNNING MULTICAST MTU:1492 Metric:1
RX packets:2210 errors:0 dropped:0 overruns:0 frame:0
TX packets:2463 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:909769 (888.4 KiB) TX bytes:442078 (431.7 KiB)

vlan0 Link encap:Ethernet HWaddr 00:1A:70:E0:5F:2F
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:60 errors:0 dropped:0 overruns:0 frame:0
TX packets:119 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:4216 (4.1 KiB) TX bytes:11473 (11.2 KiB)

vlan1 Link encap:Ethernet HWaddr 00:1A:70:E0:5F:30
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:2532 errors:0 dropped:0 overruns:0 frame:0
TX packets:3049 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:967526 (944.8 KiB) TX bytes:568507 (555.1 KiB)

/usr/sbin/iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT

/usr/sbin/iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT

/usr/sbin/iptables -t nat -A POSTROUTING -o vlan1 -s 192.168.0.0/24 -j MASQUERADE

/usr/sbin/iptables -I POSTROUTING -t nat -o vlan1 -d 192.168.1.0/24 -j MASQUERADE

теперь пингую модем с компа...

ip route add 86.57.151.3/32 via 192.168.1.1 dev vlan1

теперь хожу на ftp белмухи через модем...

1 1 ms 1 ms 1 ms DD-WRT [192.168.0.1]

2 3 ms 1 ms 1 ms 192.168.1.1

3 * * * Превышен интервал ожидания для запроса.

4 * * * Превышен интервал ожидания для запроса.

5 * * * Превышен интервал ожидания для запроса.

6 328 ms 332 ms 345 ms ftp.mgts.by [86.57.151.3]

во тока почему промежуточные хопы не видны - хез... видать мои косяки в iptables

Тоже с этим сталкивался. Ставил dd-wrt на свой ASUS. У меня тоже модем воткнут в wan роутера. На модеме гость, на роутере платник. И первое с чем столкнулся – это не возможно задать маршруты на модем. Пару дней курил форумы dd-wrt и понял, что или модем должен быть с роутером в одной подсети, например, у модема 192.168.1.1, у роутера 192.168.1.2 - вот тогда проблем с добавлением маршрутов нет. Зато есть проблемы с NAT. Или, если нужен NAT, то только ручное написание правил в iptables. Есть неплохой перевод по iptables – тут. Глянув объем, понял, что на изучение данного вопроса в теории и в практике уйдет не один день (которых не было). Поэтому бросил это дело и вернулся на ASUS прошивку (модифицированную), в которой проблем с добавлением маршрутов нет.

Rhezus:

думается куплю модем от зухеля, подниму на нем два pppoe и не буду заниматься ерундой... к тому же мне надо еще через линксис ходить в домосетку... запарюсь я с линуксом воевать...

Для буфлу лучше не покупать Сперва эти модемы не могли держать несколько pppoe в себе, потом через года два с момента обнаружения нехватки функционала выпустили какие-то прошивки. Не знаю как обстоят дела сейчас, но вроде бы в зыкселях два коннекта уже можно, но с неодинаковыми vpi/vci, что огорчает.

Имхо, из всех модемов на рынке длинк/акорп - лучшие. Хотя бы потому, что внутри линух и хоть как-то работают над прошивками. Что-то последние длинки 2ххх тоже стали разочаровывать.

Подрубился на байфлай

модем - промсвязь 200

дома стоит свой роутер линксис врт54гл

сделал дуалаксес на байфлай: на модеме инет, на роутере гостевой

впринципе ничего сильно сложного

alfabeta, рассказывай

думаю, всем будет интересно

блин скриншотить и писать мануалы я не сильный мастак ))

Rhezus, я те в личку свой тел скинул - звони, я те по телефону расскажу куда там чаво