Az ötletekhez: jó lenne egy olyan "mezítlábas" build, amelyben nincs benne nagyobb tárigényű transmission, minidlna, stb, ellenben marad hely szabadon bármi másnak. Egyre többen használnak NAS-t, így ezek nélkül a felszabaduló helyre lehetne extroot nélkülis telepíteni pl webkamerát, dvb-t vevőt, hőmérőt, stb.

Köszi! Úgy néz ki működik.
A "nagy tesztet" majd feleségem fogja elkövetni.

(#40991) Kris87
Köszi Neked is. Elmentem a hsz-d, hátha kell majd.

Amit kérsz az gyakorlatilag az alap openwrt, amit le lehet tölteni a saját honlapján.

Nem, nem egészen, hiszen a hálózatkezeléstől és azok alapbeállításaitól kezdve egy csomó minden már be van lőve, van luci, van formázó, kismillió egy dolog, amit beleraktál már, és kényelmessé teszi az életet. Na mindegy, nem baj, ha nem jó az ötlet, de egy ötletbörzén ilyen is megeshet

köszi

Sziasztok!

Alex, ha lesz egy kis időd, akkor arra szeretnélek megkérni, hogy egy picit be kéne kukkantani a routerbe.
Majd akkor elmondom, hogy mi a nyűgöm.

Köszönöm.

Üdv

Szia!

Privátban írd meg a hozzáférést és a problémát.

Alex

Szia!

Na, úgy tűnik, hogy működik az ötletem. Kétféleképpen is leírom, hátha másnak is kell:

Ha a router még alapállapotban van (azaz van WAN és LAN is):

1. A switch-nél megcsinálod, hogy csak 1 vlan legyen (a switch-es leírás első pontja).
2. A WAN interface-hoz rendeled az így kapott eth0.1-et és a normál WiFi-t (ami a LAN-nál volt).
3. A LAN interface statikus IP-jét módosítod úgy, hogy az elsődleges routerrel ne essen egy tartományba
4. Létrehozod a Guest WiFi-t úgy, hogy a LAN interface-hoz rendeled.
5. A LAN interface-nál a Fizikai beállításoknál csak a Guest WiFi-t hagyod meg (akár a bridge mód is kikapcsolható, ha csak ez az egy interfész lesz)
6. Tűzfal->Forgalmi szabályoknál felveszed a következő szabályokat:

- DNS: Protokoll: TCP+UDP, Forrás zóna: LAN, Cél port: 53, elfogadás
- DHCP: Protokoll: UDP, Forrás zóna: LAN, Cél port: 67-68, elfogadás
- LAN tiltás: Protokoll: Bármelyik, Forrás zóna: LAN, Cél zóna: WAN, Cél cím: 192.168.1.0/24 (vagy ami az elsődleges router tartománya

7. Mentés & Alkalmazás

Ha már beállítottad a switch üzemmódot (azaz csak LAN interface-od van WiFi-vel):

1. Létrehozod a Guest WiFi-t úgy, hogy egy új Guest Interface-hoz rendeled.
2. A Guest Interface-nak beállítasz egy statikus IP-t (ami más, mint az elsődleges router IP tartománya)
3. A Hálózat->Tűfal LAN zónánál (a WAN zónát gondolom törölted) bekapcsolod az Álcázást (NAT) és az MSS Clamping-ot
4. Új tűzfal zóna hozzáadása: bemenet: visszautasítás, kimenet: elfogadás, Továbbítás: visszautasítás, Lefedett hálózatok: Guest, Továbbítás engedélyezése ezekbe a cél zónákba: LAN
5, Tűzfal->Forgalmi szabályoknál felveszed a következő szabályokat:

- DNS: Protokoll: TCP+UDP, Forrás zóna: Guest, Cél port: 53, elfogadás
- DHCP: Protokoll: UDP, Forrás zóna: Guest, Cél port: 67-68, elfogadás
- LAN tiltás: Protokoll: Bármelyik, Forrás zóna: Guest, Cél zóna: LAN, Cél cím: 192.168.1.0/24 (vagy ami az elsődleges router tartománya

6. Mentés & Alkalmazás

Remélem tényleg működik.

[ Szerkesztve ]

Alex

az egyik esetben a vendég interfészen van a NAT, a másiknál meg a sima LAN-nál
nem írtad el véletlenül?
vagy én olvastam félre?

sziasztok!

időközben több hiba is előjött, először az, hogy bár volt wifi és internet elérés, mégsem jött át semmilyen adat, aztán egy újraindítás után már nem is tudtam elérni és azóta sem tudom elérni a routert luci-ban (nem válaszol vagy időtúllépés hibát ír a browser). valamit nagyon elállítottam...

annyit még tudni kell, hogy a tréhóm CISCO EPC 3925 modeme van a router előtt, így most ezen keresztül tudok netezni, de elvileg eddig is így működött.

valami ötlet, hogyan tudnám elérni a routeremet? (putty sem segített, ugyanezt a választ kaptam)
már nyomtam több áramtalanítást és reset gombot is

AMD Ryzen 2600x 3.6GHz - BE QUIET! Shadow Rock Slim - MSI B450 Tomahawk - KINGSTON HyperX Predator 32GB DDR4 3200MHz - ZOTAC RTX2070 AMP! EXTREME - FSP Aurum Gold 550M - Bitfenix Merc Alpha

szerintem te is benyaltad a DHCP átállítást a LAN-on
ez openwrt-s érdekesség
10mp reset megoldja, ha vargalex fw van fent

Szia!

Szerintem nem, csak az első esetben WAN-nak hívják a LAN zónát, LAN-nak a guest-et, a másodikban pedig LAN a LAN és GUEST a guest.

Alex

Szia Alex!

Melyik portot használtad, mert nekem kapcsolathívási hibával elszáll.

Üdv

ez segített, köszönöm! a csatolási gondomat még megpróbálom megoldani

AMD Ryzen 2600x 3.6GHz - BE QUIET! Shadow Rock Slim - MSI B450 Tomahawk - KINGSTON HyperX Predator 32GB DDR4 3200MHz - ZOTAC RTX2070 AMP! EXTREME - FSP Aurum Gold 550M - Bitfenix Merc Alpha

Majdnem okés. De sajnos a Guest wifinek nincs netje.
Igazából onnan semmi nem elérhető. Pedig a win azt mutatja, hogy minden okés. De még a routert sem érem el. Az IP-je 192.168.20.1 lenne. A guest kap szépen egy 192.168.20.240-es IP-t, de ennyi.

[ Szerkesztve ]

Ja igen, a 2. módszer szerint jártam el.
Igy gondoltad a tűzfal szabályokat?

[ Szerkesztve ]

Bocs a 3. postért.
De meg sem köszöntem a fáradozásodat. Köszönöm!

Szóval ahogy látom nem tudja feloldani a neveket. Viszont a 192.168.10.1-es router elérhető.

[ Szerkesztve ]

helló,

elvileg amit kézzel tudtam megcsináltam aztán ment putty-ba is vargalex extroot parancssora (ha jót találtam - 25875-ös hozzászólása volt), de semmi eredmény.
jelenleg így nézünk mi ki:

mit csinálhatok rosszul?

AMD Ryzen 2600x 3.6GHz - BE QUIET! Shadow Rock Slim - MSI B450 Tomahawk - KINGSTON HyperX Predator 32GB DDR4 3200MHz - ZOTAC RTX2070 AMP! EXTREME - FSP Aurum Gold 550M - Bitfenix Merc Alpha

elnézést, közben kifutottam a szerkesztési időből.
a lényeg, hogy valamiért nem reboot-olt megfelelően az eszköz a LUCI-ból indítva, így egy áramtalanítás és újra áram alá helyezés tökéletesen rendbe hozta a rendszert, beleértve a csatolt vincsit is, újra megvannak a transmission adatok és az egyéb könyvtárak és azok tartalma!

AMD Ryzen 2600x 3.6GHz - BE QUIET! Shadow Rock Slim - MSI B450 Tomahawk - KINGSTON HyperX Predator 32GB DDR4 3200MHz - ZOTAC RTX2070 AMP! EXTREME - FSP Aurum Gold 550M - Bitfenix Merc Alpha

Szia!

Nem egészen, mert a disable LAN-nál reject (vagy drop) kellene. Én teszteltem, nekem működött, tehát valami más nincs jól beállítva. Ha privátban adsz hozzáférést, szívesen ránézek.

Alex

Szia!

Mivel a routered switch módban van, így a 21-es porton.

Alex

a képen egyértelműen látszott, hogy nem csatolta fel a beállított dolgokat
áramtalanítást ajánlottam volna én is
örülök, hogy rendbejött!

[ Szerkesztve ]

Szia Alex!

Ez nekem teljesen érthetetlen.
Belülről simán elérem, de ha kívülről próbálkozom, akkor kapcsolathívási hiba.
Megpróbálom egy másik netkapcsolattal.

Ha nem vagyok pofátlan,akkor a TV-t és az FTP felhasználókat sikerült megcsinálnod?

Nagyon köszönöm az eddigi segítséget.

Üdv

passzív módban próbálod?

Szia!

Arra gondolsz, hogy a TC-ben be van e pipálva ez a lehetőség?
Akkor igen, passzív.

Üdv

Úgy állítottam be először, mert úgy volt ésszerű, de nem működött, és mivel te sem irtad hogy reject/drop, ezért gondoltam megnézzük máshogy.

Biztos nálam van valami.
Sajnos a router-t ma elvitték és én is majd csak 2 hét múlva tudok ránézni. Megpróbálom megszerezni a config fájlokat, hátha abból ki tudsz silabizálni valamit.

Szia Alex,

Az ötletbörzéhez kommentelnék, a következő buildedbe ajánlom ezt: [link] neve: BitTorrentSync, én használom, nagyon jó, ellenben nem tudom openwrt-n megy-e, nagyjából úgy látom mehet, de hát te vagy a mágus....

Köszönettel, mjuti

[ Szerkesztve ]

ez tényleg hasznos, jöhetne a csomagok közé
eddig csak a fájlküldést használtam ismerősöknek a TM-mel (DHT), de ez backup-olásnak itthon is frankó lenne!
esetleg meg lehetne oldani hogy az 1.1.5-höz is legyen egy fordítás?

Attesz-nek erre: igen arra gondoltam

[ Szerkesztve ]

Szia!

Nem látom, hogy a forrás elérhető lenne, így esélytelen a dolog.

(#41030) suste: ha bármi is bekerül újként, csak az új verzióhoz lesz, szóval frissíteni kell...

Alex

Sikerült elküldenie a srácnak a configokat:
Kicsit sok volt, kiraktam ide.

[ Szerkesztve ]

Szia!

Statikus IP-nél gateway megadása azért ajánlott, egyébként nem tudja, hogy merre éri el a netet.

Alex

Próbáltam azt is, bár csak a guest interfészen, de majd beállíttatom vele.
Ezenkívűl nincs más gond?
És a guestnek a gateway a 192.168.20.1?

Szia!

Pont a guest-nek nem kell gateway, mert ő a LAN interface-on fog kifelé menni.

Alex

Értem. De akkor ha nincs beállítva a gateway a LAN oldalon és ez probléma, akkor miért van mégis net a LAN-nak, és miért nincs a guest-nek?

de kár: [link]
így tényleg nem fog összejönni

Szia!

Mert a LAN-on tiltva van a DHCP és a LAN-on csücsülő eszközök az elsődleges routertől kapnak IP címet, így a gateway-t is.
Viszont a guest-re csatlakozó eszközök a LAN-on keresztül akarnak a net-re kapcsolódni.
A jelenlegi config-gal, ha ssh-zol a routerre, onnan sem fogsz tudni ping-elni semmit.

[ Szerkesztve ]

Alex

Köszi, bár valami nem tiszta.
Első router oszt ip-t és mindenféle cimet a LAN-nak.
Viszont a második router oszt ip-t és mindenféle cimet a Guest-nek. Namármost, akkor guestek nem 192.168.20.1 cimet fognak kapni, mint gateway?
Sry, hogy ennyit kérdezek, de szeretném megérteni a dolgot.

Szia!

Nem, a guest-re csatlakozó eszközök a guest interface tartományából fognak kapni IP-t (ami valóban 192.168.20.1). Egyébként most az első routernek mi az IP címe? Ugyanis a LAN interface-nak 192.168.2.2-t adtál, ez alapján azt mondanám, hogy 192.168.2.1 (mert ugye ennek azonos tartományban kell lennie). Másrészt viszont a tűzfal config-ban a Disable_LAN-nál a 192.168.10.0/24 hálózatot tiltottad.

[ Szerkesztve ]

Alex

Igen, de a guest tartomány a 192.168.20.* a LAN tartomány pedig a 192.168.10.*.
És a guest interfész ip-je 192.168.20.1.
A LAN interfész ipje pedig 192.168.10.2

Jaja, bocs, csak tegnap én 192.168.10.* és 20.* cimekkel operáltam. A srác meg átirta ezek szerint.
Tehát az első router 192.168.2.1, a második 192.168.2.2 a LAN oldalról.
A guest pedig 192.168.20.*

Bocs a kavarásért, nem is vettem észre

[ Szerkesztve ]

Szia!

Akkor a guest-re kapcsolódó kliensek 192.168.10.x IP-t fognak kapni és a 192.168.2.2-n keresztül fognak a NET-re jutni. Viszont a tűzfalban a Disable_LAN-nál akkor a 192.168.2.0/24-et kell tiltani.

Alex

És akkor a final question.
A LAN interfésznél a gateway az most a 192.168.2.1?

Szia!

Igen.

Alex

Még mielőtt elküldöm a srácnak az új konfigot megtennéd, hogy átnézed? ( tudom ez már utolsó utáni kérdés )
Köszönöm.

Szia!

Első ránézésre szerintem rendben van.

Alex

Elkiabáltam
És majdnem.
Van net, mert be tudok hozzá lépni remote-tal ( teamviewer ), de semmilyen weblapot nem tud megnyitni.

Most tényleg nem megy a névfeloldás. google.hu-t irva nem jön be, de ip-vel bejön.

[ Szerkesztve ]

Szia!

Amit elfelejtettem: a LAN interface DNS szerverét be kellene állítani 192.168.2.1-re. Ez a statikus beállítás miatt kell.

Alex

És tökéletes!
Ezer hála és köszönet!