Witam!
Mam kilka problemow dotyczace tego wspanialego routerka. Topic podziele na trzy czesci.
1 - ARP BINDING, PROBLEM Z USTAWIENIEM (KOMPY SPOZA LISTY DOZWOLONYCH MAC DOSTAJA ADRES Z DHCP!)
Przed ostatecznym uruchomieniem routerka w mojej malej sieci, chcialem przetestowac bindowanie na WNR3500L w Tomato 1.28 RAF PL Shibby (1.28.9054 MIPSR2-045 K26 USB VPN).
W zakladce "static DHCP" wpisalem odpowiednie adresy IP, adresy MAC oraz opis komputera. Ta opcja dziala. Router elegancko przypisuje statyczne IP (przykladowo 192.168.0.10).
Nastepnie wykonalem test:
W zakladce "ARP binding" dopisalem adres MAC komputera ALE zmienilem IP komputera (tzn. IP byl inny niz w zakladce "static DHCP" - 192.168.0.20). Wlaczylem opcje "blokuj pozostale urzadzenia".
Router przydzielil IP z tablicy "static DHCP" (192.168.0.10), olewajac bindowanie (192.168.0.20).
Po probie zmiany w kompie IP "z palca", router nie dopuscil kompa do internetu - czyli tu jest OK.
Nastepny tescik:
W tablicy statycznych IP/MAC wywalilem MAC testowanego kompa 192.168.0.10 - pozostaly adresy MAC innych komputerow.
W tablicy "ARP binding" wywalilem przypisanie adresu do MAC 192.168.0.20 - reszte adresow zostawilem, blokuj nieznane-zaptaszkowane
Generalnie wywalilem wszystkie parametry dotyczace komputera testowanego, czyli potencjalnego intruza.
Restart kompa.
Po uruchomieniu testowany pecet (potencjalny intruz) dostal z DHCP adresik 192.168.0.39 i hula jak gdyby nic sie nie stalo !
A na liscie urzadzen figuruje jako aktywny!
Problem ten wystapil rowniez na polskiej wersji Tomato.
Na razie opcje limitowania sesji, limitow danych, QoS mam wylaczone.
Prosze o porade, gdzie popelniam blad.
Bo w tej chwili ARP binding w ogole nie spelnia swej powinnosci
Obok mam Drayteka 2910 i u niego po odpaleniu binding ARP, NIE WPUSZCZA zadnych komputerow z adresami MAC nie ujetych na liscie.
2 - VLAN - SEPARACJA PORTOW LAN
Czy jest mozliwe ustawienie takiej separacji tak aby czesc komputerow podlaczonych do LAN1, LAN2 nie widziala komputerow podlaczonych do LAN3, ale zeby wszystkie porty LAN (czyli wszyscy userzy) mieli dostep do internetu ?
3 - VPN/IPSEC - prosze o pomoc w konfiguracji
Przyznam, ze poleglem na calej linii jezeli chodzi o konfiguracje tuneli VPN.
Do zestawienia mam jeden tunel IPSec/IPSec oraz drugi PPTP (dial in-lacze sie z odleglego laptopa).
Brakuje mi miejsca w ktorym moglbym wpisac klucz PSK, wpisac nazwe usera i haslo w przypadku nawiazania polaczenia dial-in, podac adres IP publiczny, adres LAN, maske docelowej sieci.
Sa miejsca na konfiguracje manualna, ale nie dam rady tego ogarnac ;(
Router przydzielil IP z tablicy "static DHCP" (192.168.0.10), olewajac bindowanie (192.168.0.20).
jest ok, to server dhcp rozdaje adresy ip a nie arp binding. Aro binding robi tylko statyczne wpisy w tablicy ARP routera.
1) Nie rozumiesz troche zasady dzialania arp binding. Wpisujesz tam to samo co masz w statis dhcp a nie jakies inne wymyslone rzeczy.
Teraz jak ktos zmieni sobie ip z palca bo np ustawiles mu niski transfer to mu nie da netu.
2) nie w tomato. W ddwrt tak
3) VPN w tomato to openVPN. Chinska wersja tomato dualwan ma obsluge pptp, niestety chinczycy maja inny tok myslenia od reszty swiata i nie chca udostepnic swojego kodu tomato chociaz licencja tego wymaga.
Router:Unifi Cloud Gateway Max Switch:Unifi USW-Lite-16-PoE Switch:Unifi USW-Flex-Mini - szt. 2 Wi-Fi:Unifi U6-Lite - szt. 2 Proxmox VE:i5-13400T, 64GB RAM, 2x 512GB NVMe, 4x 2TB SSD VM #1:Synology SA6400 VM #2:Debian, WWW VM #3: Home Assistant OS
shibby napisał(a):
1) Nie rozumiesz troche zasady dzialania arp binding. Wpisujesz tam to samo co masz w statis dhcp a nie jakies inne wymyslone rzeczy.
Teraz jak ktos zmieni sobie ip z palca bo np ustawiles mu niski transfer to mu nie da netu.
Owszem, zmieniajac z palca IP nie uzyskasz dostepu do internetu.
Ale jak wytlumaczyc fakt, ze komputer ktory nie ma autoryzacji w routerze (brak wpisu MAC do static i bind) dostaje jak gdyby nic pierwszy lepszy losowy adres z serwera DHCP ? Opcja "blokuj nieznane urzadzenia" jest zaptaszkowana..
· Łącznie użytkowników: 24,126 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
amikot
13-06-2025 19:58
to forum wygląda na martwe
Maniek91PL
15-05-2025 19:35
witam! było coś gdzieś o obsłudze asus mesh w tomato moze? chętnie bym przetestował u rodziców
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
dawidt
21-12-2024 01:09
siema
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
' target='_blank'>Link
