Почему не могу попасть в админку Openwrt для роутера mr-3020 по wifi?

Question

[Сергей Алехин]

Начну тогда с начала порядку:
Оборудования нет никакого. :) Был проведен кабель от Ростелеком в комнату, подключен напрямую к ноутбуку. Провайдер раздает интернет по привязке к МАС ( без логинов, паролей).
Купил вышеуказанный роутер, зарегистрировал этот роутер у провайдера. прошивку пока не трогал. Интернет заработал с компа по wifi. Телефоны зависали или на аутентификации или на получении айпи, вифи конекта телефонов с роутером так и не видел. На стандартной TP Link-овской прошивке не мог попасть в админку по wifi, при условии что кабель провайдера воткнут в роутер. Пока кабеля ,нет вроде могу входить.
Роутер мне нужен пока что для основного назначения. Брать трафик от провайдера по кабелю ethernet и раздавать пару AP wifi c разными правами.
Шью роутер OpenWRT 15.05 c luci на борту. Конекчусь ethernet кабелем к роутероу, захожу через браузер в web админку, наблюдаю только lan интерфейс. Wan нету и возможности добавить wan интерфейс не нашел. Настраиваю вайфай, отключаю ethernet кабель, конекчусь по wifi. Соединение есть, ip компьютер получил. Пытаюсь войти в админку, ноль. ping 192.168.1.1 молчит. Снова подключаю кабель - админка открывается.
Если переключаю lan на DHCP клиента, роутер подхватывает ip от провайдера, раздает интернет, но уже без сброса настроек роутера в админ панель попасть не представляется возможным(ethernet порт в роутере то один, соответственно мой комп к роутеру только по wifi могу приконектить).
Подобная беда наблюдалась и до перепрошивки роутера, на стандартной Тплинковской прошивке: не могу войти в админку по wifi. просто не пингуются стандартные ip админ панели.
Еще одна беда, ( наблюдается в стандартной прошивке, и в openWRT) как только роутер начинает принимать интернет по ethernet кабелю( интернет Ростелеком, Новосибирск, привязка по МАС, логинов паролей нет), он не пускает по wifi в себя более 1 клиента. Компьютером подключаюсь, телефоны не заходят. Пока не установил lan в режим DHCP клиента, телефоны смело подключались по wifi.

Answer 1

[Сергей Алехин]

Начну тогда с начала порядку:
История добавляет печали, потому что все на много проше и банальней.
Оборудования нет никакого. :) Был проведен кабель от Ростелеком в комнату, подключен напрямую к ноутбуку. Купил вышеуказанный роутер, зарегистрировал этот роутер у провайдера. прошивку пока не трогал. Интернет заработал с компа по wifi. Телефоны зависали или на аутентификации или на получении айпи, вифи конекта телефонов с роутером так и не видел. На стандартной TP Link-овской прошивке не мог попасть в админку по wifi, при условии что кабель провайдера воткнут в роутер. Пока кабеля ,нет вроде могу входить.
Шью роутер OpenWRT 15.05 c luci на борту. Захожу в web админку, наблюдаю только lan интерфейс. Wan нету и возможности добавить wan интерфейс не нашел. Догуглился до переключения wan портов. Мне как бы не куда его переключать ( ethernet порт в роутере физически один, на нем нписано wan/lan.), но мало ли, что там с настройками произошло. Адекватно похожих меню с признаками какой либо жизнедеятельности wan не обнаружил.
Роутер мне нужен пока что для основного назначения. Взять трафик по ethernet и раздавать пару AP wifi c разными правами. Это то и печально, что элементарное руки не поворачиваются настроить.

Comments

[Константин ™]

Тогда всё ещё проще:
1. Заходим в Network-Interfaces
2. Напротив интерфейса LAN нажимаем Edit
3. Проверяем, что бы был установлен статический адрес 192.168.1.1, маска 255.255.255.0, галочка Disable DHCP for this interface была снята(!). В полях Start выставляется первый адрес из подсети (по-умолчанию 100, то есть раздача адресов будет начинаться с адреса 192.168.1.100), поле Limit отражает сколько адресов после начального ещё будет роздано. По-умолчанию 150. То есть с 192.168.1.100 по 192.168.1.250.
4. Переходим во вкладку Physical settings, и снимаем галочку с Ethernet Adapter: "eth0". Галочка у вас должна остаться только на Wireless network. Этим действием мы отсоединили lan-порт от моста и теперь будем превращать его в wan-порт.
5. Нажимаем save & apply.
6. Теперь подключаемся с любого устройства к роутеру по wifi. Через кабель мы теперь ничего не увидим и адреса по dhcp не получим.
7. Идём опять в Network-Interfaces. Нажимаем Add new interface.
Имя указываем WAN, протокол выбираем PPPoE, ставим крыжик напротив Ethernet Adapter: "eth0". Save & apply.
8. Снова переходим в Network-Interfaces-WAN-Edit. Вводим логин и пароль из договора с ростелекомом и вставляем кабель от ростелекома в lan-порт.
9. Переходим в advanced settings, отмечаем галками Bring up on boot, Use default gateway, Use DNS servers advertised by peer.
10. Save & apply.

После этого у вас на главной странице админки должно появиться IPv4 WAN Status, где будет показана статистика по текущему подключению. Если у ростелекома нет привязки к MAC-адресу.
Ну и на всех беспроводных устройствах начнёт работать интернет.

[Константин ™]

Ещё небольшой совет: сейчас для конкретизации вопроса, вы создали сами себе ответ и в нём изложили дополнительные сведения. Правильнее было бы отредактировать и дополнить сам вопрос, тогда все пользователи сразу увидят полную картину возникшей проблемы.

[Сергей Алехин]

Вас понял, шапку поправил. вечером приду домой с работы, буду действовать.
Еще дополнения, у меня видимо не РРРоЕ, ибо логина пароля нет, а привязка как раз к МАС адресу идет у поставщика услуг. Роутер уже зарегистрирован ( его нативный МАС привязан), если нужно, перерегистрирую на другой МАС, который может появиться после корректных настроек.
ЗЫ: очень благодарен за Ваше уделяемое внимание :)

[Константин ™]

nicelight_nsk: если не pppoe, значит просто dynamic ip провайдер даёт по MAC адресу.

[Сергей Алехин]

Спасибо. на самом деле указания написанные Выше не так уж просты, я бы долго еще искал ответ, если бы вообще не сдался в поисках и не начал грешить на корявый роутер.
Сложность заключается в понимании архитектуры openWRT - бриджей, интерфейсов. Хотелось бы почитать более менее нубские статьи на этот счет, да пока ничего толкового не нашел.
Вернусь к ДЕЛУ. Все настроил, как Вы сказали. Два интерфеса есть, но интернета по wifi нету. Вы уверены, что нигде не должно быть связей между вайфаем и lan ?

[Сергей Алехин]

и еще вопрос, как должен быть настроен фаервол, может ли он не пускать?

[Константин ™]

nicelight_nsk: Пришлите скриншот вкладки Status-Overview и Network-Firewall-General settings.

По вайфаю адреса раздаются? Устройства подключаются корректно?

[Сергей Алехин]

Спасибо, Константин, разобрался. Долго изучал менюшку luci жмакал все до чего руки добирались, косячил, свайпил роутер, снова воевал и нашел. Там по умолчанию в интерфейсе lan (тот что по wifi ) в фаерволе стояло не красное и не зеленое правило а серое, типо вбить самому правила фаервола. изменил на зеленое.
Второй день полет нормальный. Жаль, что основной ответ вы дали в коментах а не в ответах. Спасибо, очень помог совет с разрывом бриджа между вайфай и ethernet.
Очень хотелось бы где то почитать как вообще бриджи работают и зачем они нужны.. а так же почему в бридже интернет не прокидывается.

[Константин ™]

nicelight_nsk: по openwrt есть официальная wiki - wiki.openwrt.org, там можно прочесть всё об openwrt, но большинство свежей информации на английском.
Бридж по большому счёту просто объединяет разные интерфейсы в один виртуальный. Поэтому он так и называется - это мост между разными интерфейсами.

[Сергей Алехин]

Константин ™: Wiki openWrt пытался вкуривать.. с разных сторон)
"Мост между интерфейсами" к сожалению мало о чем мне говорит, потому как не совсем ясно, что такое интерфейс.. какие у него рамки полномочий, за что он отвечает, а куда не может влезть. Где заканчиваются зоны доступа того или иного клиента, подключенного к интерфесу, т.е. вообще суть интерфейса и логика работы.
Допустим, для меня было бы логично что в пределах интерфейса будут работать все подключенные клиенты и сервер, которые интерфейс может вытянуть. И если в одном интерфейсе куча юзеров имеющих относительный доступ друг к другу, а в другом интерфейсе вторая группа юзеров и выход в инет, то чтобы первой группе дать доступ к сети второй группы ( и интернету который у нее есть) надо бы построить бридж между этими интерфейсами. А оказалось, нам этот бридж пришлось сначала сломать, и потом у двух не связанных интерфейсов появился доступ к инету....
Для новичка, не особо шарящего в сетях, но имеющего желание разобраться большинство информации на вики по опенврт выглядит довольно сухо, не понятен скелет, структура, что через что и на что завязано. Хорошо, если есть вменяемое образование по сетевым протоколам и структурам построения сетей в целом.
Конечно можно поразобраться через вики, в которую все хабраюзеры так активно пинают молодых салаг, потратить на это кучу времени(возможно недели), у меня относительно нормально с английским, но строить всю картину опираясь только на консольные команды ( по которым вики раскрывает логику работы системы) очень сложно. вот если бы замутить статью на хабре в стиле наглядных примеров кейсов настройки openwrt в luci и результатов того что теперь и как работает, это был бы мегаполезный гид для новичков! даже на английском.

[Сергей Алехин]

ps у меня много планов на работу с openWrt, уже купил второй аналогичный роутер))
был бы признателен за качественные ссылки или кодовые слова для гугла по отлавливанию полезной инфы для ламеров вроде меня, поверхностно знающих что такое ip, mac, сервер и клиент.

[Константин ™]

nicelight_nsk: Если вы смешиваете понятие интерфейса, моста с понятием разграничения доступа пользователей к подсетям, то вам лучше начать упорядочивать знания с изучения модели OSI. В этом вам поможет Эндрю Таненбаум и его книга "Компьютерные сети". На эту базу знания из wiki-openwrt лягут лучше.

[Сергей Алехин]

thanx

Answer 2

[Константин ™]

Первоначально давайте проясним какое у вас оборудование помимо роутера MR3020 присутствует и для каких целей вы планиуете использовать этот роутер, какую точно версию OpenWRT вы прошили?

Могу немного пованговать и предположить, что раз у вас подключен провайдер Ростелеком, то вам установили оптический модем Eltex, Huawei или EciBfocus, в котором отсутствует wifi, а с помощью роутера MR3020 вы хотите подключить беспроводные устройства к модему.

Так же, если мне не изменяет память, на mr3020 по-умолчанию lan и wifi интерфейсы не объединены в мост (bridge), так как у этого роутера считается, что либо lan, либо wifi будет смотреть в интернет.

Для наглядности примеров допустим, что ваш оптический модем от Ростелекома имеет ip-адрес 192.168.0.1 и раздаёт адреса по dhcp в диапазоне от 192.168.0.100 до 192.168.0.200.

Итак
1. Отключаем роутер от ростелекомовского модема, если уже успели соединить их кабелем, для того, чтобы не запутаться.
2. Сбрасываем найстройки роутера mr3020 в начальное состояние.
3. Заходим в админку роутера по адресу 192.168.1.1, задаём пароль для пользователя root.
4. Переходим в меню Network-Interfaces. Вероятнее всего у вас там будет два интерфейса LAN и WAN. К LAN-интерфейсу будет относиться ваше кабельное соединение, а к WAN - wifi.
5. Удаляем WAN - нажимаем кнопку Delete. После этого можно внизу нажать Save (но не Save & Apply)
6. Теперь отредактируем настройки LAN - нажимаем Edit.
7. Установим Protocol: Static address, IPv4 address: 192.168.0.2 (как вы заметили, это свободный адрес из подсети ростелекомовского модема), IPv4 netmask: 255.255.255.0, IPv4 gateway: 192.168.0.1, DNS: 192.168.0.1
8. Чуть ниже установим галочку около "Disable DHCP for this interface." Этим мы выключим функцию раздачи адресов на mr3020, ведь, как мы договорились, раздачей адресов занимается ростелекомовский модем. После этого можно внизу нажать Save (но не Save & Apply)
9. Переходим во вкладку Physical settings.
10. Отмечаем галочкой Bridge interfaces.
11. Ниже напротив Interface отмечаем галками Ethernet Adapter: "eth0" и Wireless Network: Master "OpenWRT"
12. После этого можно внизу нажать Save (но не Save & Apply)
13. Переходим в Network-Wifi, напротив беспроводной сети нажимаем кнопку Enable, а потом Edit.
14. Устанавливаем канал и мощность по вкусу.
15. В поле ESSID вписываем имя нашей сети, Mode: Access Point. Ниже удостоверяемся, что галочка стоит напротив lan.
16. Во вкладке Wireless security - Encryption: WPA2-PSK, Cipher: AES, Key: пароль от вашей сети.
17. Теперь наконец-то нажимаем Save & Apply.
18. Подлкючаем роутер кабелем к ростелекомовскому модему.
19. На любом беспроводном устройстве находим нашу сеть, подключаемся с паролем, который указали выше.
20. Удостоверяемся, что корректно получили ip-адрес из подсети ростелекомовского модема 192.168.0.0/24.
21. Теперь можем попробовать открыть админку роутера mr3020 по адресу 192.168.0.2
22. Интернет так же должен работать.
23. Проверьте, чтобы количество работающих по wifi устройств могло быть больше одного :)

Answer 3

[Дмитрий Крымцев]

выставите на всех устройствах (кроме роутера) автоматическое получение настроек, скорее всего конфликт айпи адресов происходит