opisałem problem z portem WAN i niestety z uwagi na moje codzienne lęki muszę zduplikować posta w nadziei na odnalezienie pomocy, tłumacząc sobie, jednocześnie, ciszę w tamtym wątku tym, że nie było nikogo komu by się to chciało czytać.
WAN port w AC68 na najnowszym Tomato nie pobierał adresu z DHCP. Wielokrotne restarty, zmiana fw, nvram i podobne nie pomogły.
Na szybko, ratując się z opresji braku neta ustawiłem jak poniżej:
Obecnie mam kabelek z WANem w 4 porcie switcha.
Port WAN nieużywany pozostaje wolny.
W konfigu Tomato WAN pobrał adres.
Pytanie które nie daje mi spokoju - czy na pewno izolacja VLANów jest na tyle bezpieczna, że mogę wrócić z resztą linków w switchu routera.
Generalnie, czy to jest bezpieczne?
Czy spotkaliście się z takimi problemami ? Tu raczej nie było żadnych przepięć.
po ciszy nalezy wnioskować , ze nikt sie nie spotkał.
z tego co piszesz usterka twojego routera być może nie jest programowa tylko sprzętowa a rzecz raczej rzadka.
Wgraj soft Rmerlina i zoabcz co z tym wanem.
Generalnie czyściłeś nvram? wprwadzałes ustawienia z palca?
Kupę ludzi ma ac68u i działa im ok.
Pytasz o bezpiecznstwo ale w jakim sensie ? Ze cos sie uszkodzi? Ze ktos sie włamie? Ze sie cos wykrzaczy?
Bo przy miltivanie vlany działa ok teraz sporo ludzi ma przeciez ustawione lte i tp na drugim wanie i raczje nikt nie zgłasza problemów
Połączony z 23 październik 2017 10:44:51:
ps. ale patrzac na twoj obrazek vlanów bym zamiast wan dodał wan2 .
Wan jeden pozostawiłbym bez kabla wpiętego.
a ptem w w zakladce basic dodal wan2 a wan ustawi lna disabled
Połączony z 23 październik 2017 10:50:18:
tj dodał dodatkowy vlan3
tam przypisał lan 4 jako wan2 ( bez tagowania) a potem jak pisałem w zakladce basic wyłaczył wan w właczył wan2
Edytowany przez jurekk dnia 23-10-2017 10:50
Guru ;-) on tak zrobił chyba już -tak to interpretuję co napisał
Pytanie tylko czy zrobił dobrze bo wg Twojego poradnika chyba trzeba utworzyć vlan3 i tam ustawić wan2 i go przypisać do portu lan4.
"Połączony z 25 wrzesień 2017 10:54:34:
Nie wiem czy dobrze, ale odpiąłem co mogłem od switcha dla bezpieczeństwa i przełączym w menu VLAN:
4 port jako WAN w linijce w której dotychczas był zaznaczony WAN Port
Obecnie VLAN 2 o VID=2 ma włączony wyłącznie port 4 i Bridge na WAN.
Połączony z 25 wrzesień 2017 10:59:07:
juhuuu ! jesteśmy uratowani... wróciło - po zmianie VLANów:
beta.speedtest.net/result/6652999795.png
Obecnie mam kabelek z WANem w 4 porcie switcha. Port WAN nieużywany pozostaje wolny. W konfigu Tomato WAN pobrał adres.
Pytanie tylko czy na pewno izolacja VLANów jest na tyle bezpieczna, że mogę wrócić z resztą linków w switchu routera.)"
Generalnie czyściłeś nvram? wprwadzałes ustawienia z palca?
tak, przed kazda wieksza zmiana, za pomoca :
Administration>Configuration>Resore default configuration: Erase all data in NVRAM memory (thorough).
Zakładam że po zakończeniu ww. i restarcie router był 'wyzerowany' do defaultowuch ustawień
Cytat
Pytasz o bezpiecznstwo ale w jakim sensie ? Ze cos sie uszkodzi? Ze ktos sie włamie? Ze sie cos wykrzaczy?
Włamie - generalnie czy użycie portu LAN jako WAN mimo zmiany VLAN jak pisałem - będzie tak samo bezpieczne. Czy nie ma jakiejś luki pozwalającej na dostęp z WAN w LAN4 do urządzeń za WAN (natywny), który obecnie byłby LANem.
Cytat
Połączony z 23 październik 2017 10:44:51:
ps. ale patrzac na twoj obrazek vlanów bym zamiast wan dodał wan2 .
Wan jeden pozostawiłbym bez kabla wpiętego.
a ptem w w zakladce basic dodal wan2 a wan ustawi lna disabled
Połączony z 23 październik 2017 10:50:18:
tj dodał dodatkowy vlan3
tam przypisał lan 4 jako wan2 ( bez tagowania) a potem jak pisałem w zakladce basic wyłaczył wan w właczył wan2
OK, dzięki za wskazówki. Robiłem to wtedy na szybko.
Cytat
Spójrz też na zdjęcie:
http://content.hw...-black.jpg
Mógł paść ci układ hn18101cg przy porcie WAN, bo kontroler jest w chipie głównym i jest jeden dla wszystkich 5 portów.
PS wepnij port WAN do br0 i zobacz czy działa jako port LAN. Wtedy będziesz wiedział czy port fizycznie jest uwalony.
Właśnie na takiej sugestii zależało mi najbardziej
Bardzo dziękuję.
Nie testowałem tego w tamtym czasie w ten sposób - nie było czasu.
Od ponad miesiąca działa, tak kombinowanie, jak wcześniej to ustawiłem.
Wczoraj wprowadziłem zmiany sugerowane przez Shibbiego - po mojemu - po najmniejszej linii oporu
Zrobiłem sobie dump ustawień, i ustawiłem jak poniżej:
Zapisałem
I następnie do portu WAN wpiąłęm kompa. Dostał adres bez żadnych problemów.
Sprawdziłem speedtestem i wszystko zachowało się jak normalnie,w porcie LAN.
Po jakimś czasie wyczyściłem NVRAM i wróciłem do ust default. Niestety - wpiąłem modem do WAN - niestety bez zmian - dalej nie pobiera adresu. Zmieniłem MAC address WANu - nie pomogło.
Czy port WAN mógł się uszkodzić w ten sposób, że nie działa na nim klient DHCP ? Mam na myśli hardware - wiem, że to wydaje się bez sensu, ale już chyba kończą się możliwości powoli ?
· Łącznie użytkowników: 24,126 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
dawidt
21-12-2024 01:09
siema
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
' target='_blank'>Link
.