Есть инет от модема и от другого роутера. Как задать определенный интерфейс для выхода в интернет?

Question

[spazmoGnom]

Имеется openwrt роутер (tpl-mr3020 v3).
К нему подключены два источника интернета - кинут от основного роутера кабель и вставлен в rj-интерфейс. И вставлен usb-модем.

Есть потребность, чтобы выходить в интернет он мог только через модемчик, а подключение которое по проводу использовалось только для возможности подключиться к самому роутеру (я на нём прокси поднял, да и удобства ради).

В текущий момент я воткнул в него всё, в rj-интерфейсе выставил dhcp получение ip, установил прокси, вставил модем. Пробовал различные правила трафика ставить, но знаний не хватает.

В данный момент при подключении по wi-fi к нему или при подключении через прокси - используется интернет, который раздаёт роутер, а модем как будто игнорируется.

Answer 1

[hint000]

найдите раздел IPv4 routes
там найдите строчки, у которых Target 0.0.0.0/0 (должно быть две таких строчки - для модема и для кабеля);
Metric для кабельного интерфейса поставьте больше, чем Metric у модема.

Comments

[spazmoGnom]

Как я понимаю это будет чем-то вроде выставления очередности. Пока что не проверил работает ли, но сразу вопрос. А как запретить выходить в интернет через lan подключение, если, к примеру, выдернул модем или интернет кончился? Ведь хотелось бы чтобы только через модем ходили в интернеты.

[hint000]

spazmoGnom, Тогда просто удалите маршрут на 0.0.0.0/0 через кабель.

[spazmoGnom]

hint000, я нашёл куда можно прописать метрику, в файл конфигурации сети `/etc/config/network`, там можно интерфейсам (не роутам, о роутах чуть дальше напишу) выдать её и это действительно будет работать. Но как я и предполагал - это работает только, если модем раздаёт интернет и это не запрещает пользоваться локальной сетью для выхода в интернет.
Ещё там отсутствует Target в принципе - у интерфейсов то есть.

Попробовал добаить роут на интерфес, чтобы было явно задано, что существует route на 0.0.0.0/0 у модемного интерфейса. Но это не особо помогло.

нашёл метрики и похожее в офф.доке, но всё ешё не вижу там возможности запретить выходить в инет через один из интерфейсов:
https://openwrt.org/docs/guide-user/network/ipv4/start
https://openwrt.org/docs/guide-user/network/routes...

текущая версия конфига выглядит так: (нас интересует интерфейс lan, котоырй eth0 и интерфейс hilink, который eth1. Hilink - это usb-3g-модемчик)

config interface 'loopback'
	option ifname 'lo'
	option proto 'static'
	option ipaddr '127.0.0.1'
	option netmask '255.0.0.0'

config globals 'globals'
	option ula_prefix 'fd1e:4388:a390::/48'

config interface 'lan'
	option ifname 'eth0'
	option proto 'dhcp'
	option type 'bridge'
	option metric '115'

config device 'lan_eth0_dev'
	option name 'eth0'
	option macaddr 'e8:48:b8:ec:9b:0a'

config interface 'hilink'
	option ifname 'eth1'
	option proto 'dhcp'
	option metric '10'

config route 'route_only_hilink'
	option interface 'hilink'
	option target '0.0.0.0/0'
	option metric '200'

config interface '3g'
	option proto '3g'
	option device '/dev/ttyUSB0'
	option service 'umts'
	option apn 'internet'
	option ipv6 'auto'

config interface 'rndis'
	option ifname 'usb0'
	option proto 'dhcp'

[hint000]

spazmoGnom, можно ещё через firewall запретить.

[spazmoGnom]

hint000, Разобрался как. Всё оказалось намного тривиальней: defaultroute надо было проставить в 0 у lan интерфейса и после этого он не будет раздавать инет.

Answer 2

[spazmoGnom]

Разобрался как это сделать, просто выставить у lan интерфейса defaultroute в 0.
Файлик /etc/config/network

В настройках в веб-интерфейсе просто убрать галочку "Использовать шлюз по умолчанию"

https://openwrt.org/docs/guide-user/network/ipv4/s...

---

Если вам нужно что-то типа "пока есть инет - пусть работает модем, а если нет, то пусть работает локалка", то решения hint000 будет в самый раз