Почему Openwrt не принимает ответные пакеты из интернета?

Question

[Vitaliy Ivanov]

Не пойму никак, как настроить локальную сеть
Второй роутер на openwrt, подключенные в локальную сеть, перестаёт принимать пакеты

Схема сети

Я уже перебрал разные варианты:
а) DHCP-клиент/ статический адрес 192.168.0.98
б) задавал им Gateway 192.168.0.1 вручную
в) DNS-сервер 192.168.0.1 вручную
г) включение/отключение/перезагрузка сетевых интерфейсов
д) экспериментировал с тем, кого из них надо включать первым, не помогло

Настройки интерфейса

При этом DNS распознаётся, ping пытается туда отправить, но ответ не получает, другие функции с сетью тоже не работают

После сброса всех настроек "до заводских" и повторной настройки всё это работает пару перезагрузок, дальше опять перестаёт. Или совпадение?

Я как-то неправильно настроил сеть?

Comments

[Артём]

Покажите трассировку до яндекса и подскажите что за IP 100.77.31.132/32?

[Vitaliy Ivanov]

Артём,

трассировки нету, пинга тоже

Это адрес второго программного/виртуального сетевого интерфейса. По задумке (ну и на полноценной системе) весь трафик идёт через "стандартный шлюз", если не указано другое. Тут этот второй сетевой интерфейс, видимо, мешает
Настраивал им метрики ("gateway metric"). Запускается сервер с указанным этим вторым IP, но трафик всё равно идёт в "основной" шлюз. Либо иначе весь трафик придётся пустить во второй шлюз. Но при перезагрузке ОПЯТЬ затык, придётся заходить в панель управления и снова вручную прописать им метрики

Answer 1

[Drno]

dhcp - только на первом

если надо чтоб на 2м работал opkg update итд - то в его lan настройках надо четко задать вышестоящий шлюз и dns
ибо wan то отключен и dhcp сервер \ клиент тоже

и на 2м включить в фаерволле галочку маскард для LAN бриджа

Comments

[Vitaliy Ivanov]

Да, спасибо, это всё я задаю в интерфейсах
К сожалению, любые комбинации галочек и полей accept/reject в панели Firewall не дают результата. Удалил оттуда всё лишнее
Каким-то образом второй программный сетевой интерфейс мешает/путает сеть. Через минут 30, если оставить как есть, ничего не настраивая, пакеты начинают идти снова через физический интерфейс LAN, а не виртуальный туннель. Даже метрики ("gateway metric") поставил физическому LAN ниже, всё равно после перезагрузки снова затык, только вручную снова метрики вернуть туннелю ниже, физическому выставить выше, но в итоге в туннель завернётся вообще ВСЁ