Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2015-02-20 12:23:28
dar3k - 
Użytkownik
- dar3k
- Użytkownik
- Skąd: Szamotuły
- Zarejestrowany: 2005-10-25
Routing między br0 i br1
Witam,
Mam problem, chciałbym mieć routing między br0 (LAN) i br1 (LAN1 - VPN) poniżej moje ustawienia w routerze z wgranym tomato by shibby:
LAN (192.168.254.0) to br0 (tutaj jest bridge WiFi i kabla, czyli moja sieć domowa )
LAN1 (192.168.0.200 -VPN) to br1 (tutaj za serwer dhcp robi drugi router, który jest serwerem VPN)
dodałem do iptables także:
Kod:
iptables -A FORWARD -i br0 -o br1 -j ACCEPT iptables -A FORWARD -i br1 -o br0 -j ACCEPT
Nie mam możliwości zobaczyć z sieci 192.168.254.0 niczego w VPN i odwrotnie jedynie widzę router tj. 192.168.0.200 (to jest IP mojego routera przyznane przez serwer VPN).
Aktualnie mam podpięty jeden port routera do sieci br1, i wpinając tam urządzenie pracuje one jakby fizycznie było w tej drugiej sieci - to musi pozostać, a jednocześnie chciałbym mieć dostęp z mojej sieci do wszystkiego co jest w tamtej sieci aby móc zarządzać routerami, które są w drugiej sieci bez konieczności wpinania się do niej.
Poniżej jeszcze plik /etc/iptables z routera z klientem VPN.
Kod:
*mangle :PREROUTING ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -I PREROUTING -i vlan2 -j DSCP --set-dscp 0 COMMIT *nat :PREROUTING ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :WANPREROUTING - [0:0] -A PREROUTING -d 192.168.1.30 -j WANPREROUTING -A PREROUTING -i vlan2 -d 192.168.254.1/255.255.255.0 -j DROP -A PREROUTING -i vlan2 -d 192.168.0.200/255.255.255.0 -j DROP -A WANPREROUTING -p icmp -j DNAT --to-destination 192.168.254.1 :upnp - [0:0] -A PREROUTING -d 192.168.1.30 -j upnp -A POSTROUTING -o vlan2 -j MASQUERADE -A POSTROUTING -o br0 -s 192.168.254.1/255.255.255.0 -d 192.168.254.1/255.255.255.0 -j SNAT --to-source 192.168.254.1 -A POSTROUTING -o br1 -s 192.168.0.200/255.255.255.0 -d 192.168.0.200/255.255.255.0 -j SNAT --to-source 192.168.0.200 COMMIT *filter :INPUT DROP [0:0] :OUTPUT ACCEPT [0:0] :logdrop - [0:0] -A logdrop -m state --state NEW -j LOG --log-prefix "DROP " --log-macdecode --log-tcp-sequence --log-tcp-options --log-ip-options -A logdrop -j DROP :logreject - [0:0] -A logreject -j LOG --log-prefix "REJECT " --log-macdecode --log-tcp-sequence --log-tcp-options --log-ip-options -A logreject -p tcp -j REJECT --reject-with tcp-reset -A INPUT -m state --state INVALID -j DROP -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -N shlimit -A shlimit -m recent --set --name shlimit -A shlimit -m recent --update --hitcount 3 --seconds 360 --name shlimit -j logdrop -A INPUT -i lo -j ACCEPT -A INPUT -i br0 -j ACCEPT -A INPUT -i br1 -j ACCEPT -A INPUT -j logdrop :FORWARD DROP [0:0] -A FORWARD -m account --aaddr 192.168.254.0/255.255.255.0 --aname lan -A FORWARD -m account --aaddr 192.168.0.0/255.255.255.0 --aname lan1 -A FORWARD -i br0 -o br0 -j ACCEPT -A FORWARD -i br1 -o br1 -j ACCEPT -A FORWARD -m state --state INVALID -j DROP -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu :wanin - [0:0] :wanout - [0:0] -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT -A FORWARD -i vlan2 -j wanin -A FORWARD -o vlan2 -j wanout -A FORWARD -i br0 -j ACCEPT -A FORWARD -i br1 -j ACCEPT :upnp - [0:0] -A FORWARD -i vlan2 -j upnp COMMIT
Offline
#2 2015-03-11 22:35:17
ukasz - Użytkownik
- ukasz
- Użytkownik
- Skąd: wroclaw
- Zarejestrowany: 2006-06-21
Re: Routing między br0 i br1
1 W tablicy routingu masz podsieć 192.168.0.0/24 która jest dostępna przez 2 interfejsy tap11 i br1. To tak nie będzie działać.
2 Jaka jest podsieć za routerem VPN ? Czy chcesz mieć dostęp z sieci LAN do sieci za routerem VPN ?
3 Nie rozumiem topologi sieci z twojego opisu.
Aktualnie mam podpięty jeden port routera do sieci br1, i wpinając tam urządzenie pracuje one jakby fizycznie było w tej drugiej sieci - to musi pozostać, a jednocześnie chciałbym mieć dostęp z mojej sieci do wszystkiego co jest w tamtej sieci aby móc zarządzać routerami, które są w drugiej sieci bez konieczności wpinania się do niej.
"tamta pierwsz druga" te pojęcia nic mi nie mówią. Najlepiej zrób jakiś diagram np. w DIA i zaznacz z jakiej sieci do jakiej chcesz mieć dostęp.
Offline