Czesc wszystkim.
W pierwszej kolejnosci chcialbym podziekowac za swietna robote, jaka wykonujecie - zarowno tworcom za swietne oprogramowanie, jak i calej spolecznosci za pomoc w rozwiazywaniu problemow.
Problem 1.
Z Tomato by Shibby korzystam juz kilka lat. Obecnie uzytkuje wersje MIPSR2-124 K26 USB AIO na Netgear WNR3500L v2 oraz ARM--2017.3b5-kille72--AIO-64K na Asus RT-AC56U.
Od wielu miesiecy potrzebuje miec spiete te routery VPN'em. Wykorzystuje do tego openvpn i interface TAP. Netgear jest serwerem, Asus klientem. Na Asusie mam zrobiony VLAN, ktory jest w takiej samej podsieci, co udostepnia Netgear, czyli 192.168.1.0/24. W celu zapobiegniecia kolizji IP Netgear przydziela DHCP od 100-254, Asus od 10-99. Wszystko dziala, ale jest problem. Otoz pomimo braku wymuszenia opcji redirect-gateway na serwerze, klient co jakis czas przekierowuje caly swoj ruch przez Netgear'a, przyjmuje jego adres zewnetrzny. Zaznaczenie opcji ignore redirect gateway nie dziala. Nie chce, aby Asus przekierowywal ruch przez Netgear'a, poniewaz na Asusie mam duzo lepszy transfer, a tak to jest on ucinany przez waskie gardlo Netgear'a. Na Asusie uzywalem rowniez wczesniejszych wersji Tomato, lecz wszystkie w tej materii zachowywaly sie tak samo. Co robie zle?
Problem 2.
Na Asusie mam wydzielone VLAN'y (192.168.1.0 (br1), 192.168.2.0 (br0), 192.168.3.0 (br2), 192.168.4.0 (br3)). Niestety przekierowanie portow dziala tylko dla podsieci domyslnej (w moim przypadku 192.168.2.0). Kombinowalem ze zmiana NAT target i NAT loopback i w zadnym przypadku nie dziala. Dodam, ze Asus dziala w trybie gateway i pracuje w DMZ, poniewaz przed soba ma jeszcze router swiatlowodowy od dostawcy Internetu. Czy to jest jakis blad w Tomato, czy ja cos robie zle?
Bardzo prosze o pomoc. Zmagam sie z tymi problemami juz od dawna, a niedogodnosci z nimi zwiazane przeszkadzaja mi z kazdym dniem bardziej.
Połączony z 12 wrzesień 2017 21:18:11:
Naprawde nikt nie jest w stanie mi pomoc?
Połączony z 04 październik 2017 09:46:16:
Znalazlem jeszcze wolna chwile i usiadlem po raz kolejny do tych problemow. Wyczyscilem nvram 4x (z konsoli, 30/30/30, thorough oraz po pownownym wgraniu firmware) i ustawilem wszystko od nowa recznie testujac po kazdej wiekszej zmianie ustawien mozliwosc przekierowania na inny VLAN, niz domyslny. Otoz okazalo sie, ze wlaczenie multiwana sprawia, ze przekierowanie portow nie dziala! Wystarczy ustawic 1 WAN (samo wylaczenie drugiego WAN'a nic nie daje), a problem znika, jak reka odjal. Czy jest to znany blad? Da sie go jakos obejsc? Za drugi WAN robi modem usb huawei h3131 hilink.
W kwestii pierwszego problemu - nadal testuje. Moze problem tkwil z nie do konca wyczyszczonym nvram. Gdyby jednak problem nadal wystepowal, czy jest mozliwosc takiego recznego ustawienia routingu (w gui lub iptables), zeby kazdy klient, ktory jest w podsieci spietej VPN'em nie przechodzil przez serwer VPN, tylko bezposrednio na swiat?
Edytowany przez p4nxyz dnia 04-10-2017 09:46
· Łącznie użytkowników: 24,126 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
dawidt
21-12-2024 01:09
siema
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
' target='_blank'>Link
