Új hozzászólás Aktív témák

• #14388 ktkm újonc

  Új Válasz 2016-06-05 22:22:28 #14388

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ktkm

  újonc

  Sziasztok!

  Néhány napja túrom a netet, meg ezt a fórumot is, de sajnos nem találtam megoldást a problémámra.
  Úgyhogy szívesen vennék minden ötletet a hozzáértőktől.
  A konfiguráció:

  OpenWrt DesignatedDriver firmware mindkét routeren.
  Router1: wan port internet
  lan portok kábelen szétosztva a házban. 192.168.1.1 DHCP oszt cimet mindenkinek
  wifit ezen nem használom, nem is akarom.
  Router2: lan porton csatlakozik Router1-hez. 192.168.1.2 statikus címmel DHCP nem oszt az átjáró: Router1
  lan porton további eszközök csatlakoznak Router2-höz is..
  wifi elérés ezen a routeren van biztosítva.
  vendég wifi ezen a routeren van.

  Tűzfal mindkét routeren az Openwrt alap van.
  vendég wifi https://wiki.openwrt.org/doc/recipes/guest-wlan
  alapján beállítva a 4c szekcióban lévő tűzfal kiegészítéssel a Router2-ben
  [.......]
  config zone
  option name 'guest'
  option network 'guest'
  option forward 'REJECT'
  option output 'ACCEPT'
  option input 'REJECT'

  config forwarding
  option src 'guest'
  option dest 'wan'
  config rule
  option src 'guest'
  option src_port '67-68'
  option dest_port '67-68'
  option proto 'udp'
  option target 'ACCEPT'
  option name 'Allow DHCP request'
  config rule
  option src 'guest'
  option dest_port '53'
  option proto 'tcpudp'
  option target 'ACCEPT'
  option name 'Allow DNS Queries'
  config rule
  option src 'guest'
  option dest 'lan'
  option name 'Deny Guest -> LAN'
  option proto 'all'
  option target 'DROP'
  config rule
  option target 'ACCEPT'
  option src 'guest'
  option dest 'wan'
  option name 'Allow Guest -> WAN http'
  option proto 'tcp'
  option dest_port '80'
  config rule
  option target 'ACCEPT'
  option src 'guest'
  option dest 'wan'
  option name 'Allow Guest -> WAN https'
  option proto 'tcp'
  option dest_port '443'
  config rule
  option src 'guest'
  option dest 'wan'
  option name 'Deny Guest -> WAN'
  option proto 'all'
  option target 'DROP'
  [.......]

  Belső hálón minden gép lát mindenkit, és a netet is el lehet érni wifin is Ez így jó..
  Vendég wifi nem lát semmit a belső hálóból, de sajnos a Router1-et sem és így nem tud kimenni a netre.
  Ha a Router1-et kiiktatom és csak a Router2 kap netet wan porton akkor tökéletesen működik úgy, hogy csak a netet éri el a vendég wifi a többiek mindent.
  Van rá megoldás, hogy a két routeres felállással is igy működjön a vendég wifi?

Új hozzászólás Aktív témák