Одновременная работа LAN и WAN через wi-fi роутер

Question

[tesin]

Сразу же дико извиняюсь за повтор темы, но теперь у меня есть все данные по структуре нашей сети в общаге и перечитаны десятки страниц по особенностям моего роутера.

Предыстория: стоит wi-fi роутер ASUS RT-G32 B1, к нему по WAN подключается витая пара с локальной сетью общежития и интернетом, но при таком соединении доступна только внутренняя сеть между нашими ноутбуками и глобальная сеть.
При подключении через LAN, соответственно имеется внешняя локальная сеть, но без интернета.

Проблема: собственно, сабж.

Интернет
Тип подключения: PPPoE
IP-адрес WAN: 10.100.95.254
Маска подсети: 255.255.255.255
Шлюз: 10.100.95.1
DNS-серверы: 217.116.62.228 217.116.62.233
Статус подключения: Подключено

Локальная сеть
IP-адрес LAN: 172.25.75.1
Маска подсети: 255.255.0.0
Шлюз: 172.25.0.1
Присваивание адресов по DHCP.

Сменил прошивку на 7.01.24 rev. B1 (7.12.10).

По ссылке habrahabr.ru/qa/3815/ мне очень помогал с настройкой маршрутизации хабраюзер , за что ему огромное спасибо, но до сих пор наши старания ничем не увенчались.

Ну очень хочется настроить все!

Comments

[kekoz]

А какие адреса используются во “внешней” локалке?

[tesin]

172.25.xx.xx
я настроил внутреннюю локалку роутера так же думая, что из этого что-нибудь выйдет.

По крайней мере когда я подключал извращенным способом (в LAN1, а из LAN2 патчкордом в WAN) адреса находились в одной подсети, но данный способ меня не устроил, потому что часто вылетал инет и работал медленнее. У меня на этот счет появились подозрения, что многие пользователи стали подключаться через мой роутер, вместо своего — так оно и получилось — DHCP раздавал ip-адреса еще как минимум 15 юзерам помимо моих, с ручными настройками DHCP в роутере немножко попарился, но не получилось — один ноутбук стал подключаться тоже через другой шлюз, позже попробую настройки вбить ручные везде.

Answer 1

[ValdikSS]

ASUS RT-G32 B1? RaLink 3052? Ставьте wive-ng-rtnl, не пожалеете. Там это все с пол-пинка настраивается.

Comments

[tesin]

Заливка данной прошивки в устройства отличные от Acorp WR-N(L) выполняется только из меню загрузчика используя консольный кабель. На некоторых устройствах после заливки WAN/LAN порт могут поменяться местами. Возврат на заводскую прошивку возможнен также из меню boot блока.

сильно уж мрачно звучит.

[ValdikSS]

Да не особо. Можно еще dd-wrt поставить, и, возможно, openwrt.

[tesin]

Dd-wrt для ревизии B1 на стадии разработки.

[ValdikSS]

С сентября 2009 года поддерживается, вы чего?

[ValdikSS]

Ой, простите, на другом форуме про D-Link Dir-300 B1 разговариваю. Ну тогда самый лучший вариант — wive-ng

Answer 2

[DeeZ]

Возможно проблема в маршрутах? на DIR300 очень хапнул горя с настрйокой под домашнего провайдера своего.

Comments

[tesin]

возможно, есть предложения как настроить по исходным данным?

[DeeZ]

172.25.0.0 маска 255.255.0.0 шлюз 172.25.0.1 интерфейс WAN (не pptp) метрика 1 если есть.

Вообще вариант: подключиться компом напрямую, после того как получишь IP, сделай route print и посмотри какие маршруты выданы. Их и задай в роутере. Скорее всего у тебя еще в сети есть подсеть какая нить с сервисами, которую тоже завернуть на локальный шлюз нужно.

Ну и походи по общаге, кто то по любому настроил такую схему. И по крайней мере знает как примерно настраивать.

[tesin]

В общаге все мертвые, с вопросами посмотреть компьютер и подобными все ко мне бегают, до сих пор еще не было такой проблемы которую не смог решить, а у самого себя с роутером такие запарки.

[DeeZ]

Когда я мучился с DIR300, помогло в меню выбора типа подключения к интернету на роутере выбрать pptp(Dual russian), как то так (Было 2 pptp, одно обычное, а второе dual). И маршруты заработали только после выбора этого «dual» режима.
Понадобилось добавить еще 4 маршрута, которые должны были идти через локалку, а не через инет (иначе провайдер не пускал). у вас судя по скриншоту всего 1 маршрут нужно добавить.
ну и если все так плохо, но очень надо — рассмотрите вариант альтернативной прошивки.

[DeeZ]

может быть многоадресная маршрутизация это и есть тот dual? пробовали включать галку?
На ixbt небольшая конференция есть по этому роутеру. пробовали там спросить? все таки там сидят владельцы роутера, наверняка сталкивались. и на 1 же странице обсуждаются маршруты как раз.

[DeeZ]

ага. вы уже там спросили, вижу =))

Answer 3

[Backspace]

MADSKILLZ-вариант: кабель локальной сети общежития в порт LAN1, патч-корд (возможно понадобится кросс, но вряд ли) из порта LAN2 в WAN.

Comments

[Backspace]

А если назначить на WAN 172.25.75.1? Т.е. [Дополнительные настройки → WAN → Интернет-соединение → Настройка IP-адреса WAN → Получить IP-адрес WAN автоматически — No] и там вбить айпиху общежития. PPPoE серверу то всё равно какая у вас айпиха на интерфейсе, а так маршрут на локальную сеть будет в таблице маршрутизации по-любому. Потом добавить ноутбуки в DMZ.

[tesin]

По мадскилзу это извращение, зато все работает, но при этом неприлично часто вылетает инет, и скорость медленнее становилась, вчера так делал, но причину, возможно, обнаружил — в системном журнале роутера DHCP присваивал айпишники через мой роутер совершенно левым компам, нужно вручную своим всем вбить настройки и посмотреть что будет.

А второй вариант более деловой, но это в винде нужно будет дополнительное парольное соединение на всех компах создавать (pppoe ведь); с DMZ я не понял, что это за зверь?

[Backspace]

Если назначить фиксированный IP на WAN, то возможность авторизоваться роутером пропасть не должна, т.е. выше, в разделе «Тип WAN-подключения» оставить PPPoE, но IP прописать локальной сети общежития.

Answer 4

[sumjohn]

Попробуйте прошивку V3.0.2.1 Ru09.

Comments

[tesin]

Эта прошивка для ревизии А данного роутера, мне не подходит

Answer 5

[SkyKos]

1) Попробуйте при подключении через LAN посмотреть где теряются пакеты, направляющиеся в интернет. Для этого наберите «tracert habrahabr.ru» (для Win хоста, либо «traceroute habrahabr.ru» если у вас linux). Посмотрите на каком этапе они теряются
2) Покажите свою таблицу маршрутизации на хосте и на роутере. На хосте можно набрать «route PRINT» для Win.
3) Погу предположить что на хосте нет маршрута по умолчанию, который ведет в интеренет. Должно быть что-то типа:
ip route 0.0.0.0 0.0.0.0 10.100.95.1 metric 1
Подобная запись направит все пакет, для которых не найдется более конкретная запись в таблице маршрутизации, на шлюз провайдера в интернет (10.100.95.1 как я понял)

Comments

[tesin]

При подключении через LAN:
1) Не удается разрешить системное имя для узла habrahabr.ru

2)

[DeeZ]

1) Когда вы подключаетесь в LAN, роутер работает как простой свич, и не устанавливает подключение к инету (у вас в общаге это pptp как я понял). Трассировку стоит глянуть подключив в порт WAN и установив подключение к инету. но пинговать не инет, а какой нить узел в локальной сети. Хотя трассировка скорее всего потеряется сразу, либо после роутера, из-за того что маршрутизация не отрабатывает.

[SkyKos]

А почему у вас в начале поста написано:

Шлюз: 172.25.0.1

[SkyKos]

А в таблице маршрутизации хоста шлюзом по умолчанию значится 172.25.75.1? (который соответствует адресу 0.0.0.0). На хосте должен быть указан интерфейс маршрутизатора из этой подсети. Может, исправить это значение на шлюз, описанный в начале поста (172.25.0.1)?

Еще вызывает сомнение маска подсети в настройках «Интернет» в начале поста. Она не должна заканчиваться на 255, насколько я знаю. Вы сами настраивали? Откуда такие параметры?

[SkyKos]

Если втыкать в WAN порт, то образуется PPP соединение прямо до интернет-шлюза, соответственно в локальную сеть через тот же порт не выйти, ибо там соединение точка-точка, хоть и через Ethernet.

А локальная сеть общежития имеет выход в инет по PPPoE? Или через обычный Ethernet (У всех на хостах просто прописан шлюз по умолчанию и все)?

[tesin]

2 skykos

1) 172.25.75.1 — это адрес роутера моего.
2) оканчивается на 255 не знаю почему, это так в журнале отобразилось, на самом деле на WAN стоит маска 255.255.255.0, на LAN 255.255.0.0
3) последний вопрос не понял, все коннектятся через кабель, а там уже в системе создают парольное PPPoE соединение…

Answer 6

[kekoz]

>>А какие адреса используются во “внешней” локалке? kekoz, сегодня в 00:52
>172.25.xx.xx
>я настроил внутреннюю локалку роутера так же думая, что из этого что-нибудь выйдет.

В этом и есть твоя главная проблема.

Подключаться надо через WAN.

Теперь “на пальцах” показываю: если в твоей локалке используются те же адреса, что и во внешней (как, кстати, ты собирался разрешать конфликты ip-адресов?), то с точки зрения маршрутизатора обращения с твоих компов к компав внешней локалки не нуждаются в маршрутизации. А это значит, что пакеты рассылаются только по LAN-портам, в WAN-порт они просто не попадают. Решить задачу можно двумя способами:

1. proxy-arp. На все запросы из внешней локалки вида “Какой mac-адрес у хоста 172.25.xxx.xxx (xxx.xxx — твоей локалки)?” твой маршрутизатор на WAN-порте отвечает “Это Я!” Умеет ли это твоя железка, я не знаю, разбирайся сам.

2. ip-адреса в твоей сети должны быть из другого ip-пространства. Но это порождает следующую проблему.

Опять на пальцах показываю. Допустим, ты делаешь у себя внутри 192.168.25.0/24. С твоего хоста 192.168.25.5 ты пингуешь 172.25.25.25. Пакет попадает в твой маршрутизатор. Маршрутизатор видит, что пакет назначен в другую сеть, он его выбрасывает на WAN-порт. Там он попадает на 172.25.25.25. Тот рожает ответ на пинг. Пакет от 172.25.25.25 к 192.168.25.25. И куда он пойдёт? Откуда хосты во внешней локалке могут знать, что пакеты на 192.168.25.0/24 надо слать именно на твой маршрутизатор? А не знают они этого. И потому ответов из внешней локалки к себе ты не получишь. Здесь опять два способа решения:

1. Сделать так, чтобы внешняя локалка знала о твоей сети. Если ты не являешься администратором этой самой внешней локалки, то задача вряд ли разрешимая :) — требуется либо поднять там соответствующий статический маршрут, либо какой-то протокол маршрутизации (хотя бы RIP).

2. Пакеты из твоей сети должны выглядеть так, как будто они всё же из внешней сети. Вот это уже очень просто — это NAT. И это твой маршрутизатор стопудово умеет. Именно это ты и должен сделать.

Comments

[tesin]

Конфликтов адресов не должно быть, ведь я делаю свою подсеть 172.25.75.хх, где xx уже назначаются моим компам, для верности назначение сделал начиная с *.101.

К тому же никаких конфликтов не происходит когда подключаю через LAN, а из LAN2 в WAN и внешка и глобальная сеть, но конечно же хочется разобраться и сделать по-человечески.
Из предыдущего комментария мне подходит только лишь последний способ — через NAT, пока что плохо понимаю как это осуществить и видимо придется заморозить это дело на время экзаменов (на этой неделе их 2..)

[kekoz]

Этим ты не сделал свою подсеть, ведь и в твоей, и во внешней сети используется один префикс — 172.15/16. С точки зрения ip — одна сеть, один broadcast domain. И за это тебе администраторы внешней сети уже имеют право дать в репу :) Равно как и за выставление в их сеть своего DHCP (за это вообще расстреливать надо).

Вариантов у тебя три:
1. Честная маршрутизация.
2. proxy-arp
3. NAT

[kekoz]

ошибочка: префикс 172.25/16 разумеется :)