Как перенаправить трафик между интерфейсами в OpenWRT?

Question

[Андрей Корытов]

Добрый день. Имеется роутер с прошивкой OpenWrt. К Wan порту подсоединен провайдер, на трех портах сеть 192.168.1.0/24, на четвертом порту статический адрес 192.168.0.20, к которому подключена соответствующая локальная сеть. Вопрос такой, как настроить OpenWrt чтобы адрес 192.168.0.20 был шлюзом для сети 192.168.0.0/24? Из подсетисети 1.0/24 настроил соответствующую маршрутизацию чтобы была видна подсеть 0.0/24

Comments

[Dmitry]

дайте вывод
ifconfig
route print
вообще, если 4 порт выведен из бриджа и ему назначен другой untag vlan все должно работать без дополнительных маршрутов. 192.168.0.20 надеюсь является шлюзом по-умолчанию для 192.168.0.0/24

[Андрей Корытов]

Dmitry,

spoiler

root@OpenWrt:~# ifconfig
br-lan Link encap:Ethernet HWaddr D8:0D:17:16:EB:88
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fd02:67eb:e93e::1/60 Scope:Global
inet6 addr: fe80::da0d:17ff:fe16:eb88/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:137473351 errors:0 dropped:0 overruns:0 frame:0
TX packets:66427540 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:195491742611 (182.0 GiB) TX bytes:11612143834 (10.8 GiB)

eth0 Link encap:Ethernet HWaddr D8:0D:17:16:EB:88
inet6 addr: fe80::da0d:17ff:fe16:eb88/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:201404922 errors:0 dropped:0 overruns:2 frame:0
TX packets:201213601 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:317109666 (302.4 MiB) TX bytes:1740921160 (1.6 GiB)
Interrupt:4

eth0.1 Link encap:Ethernet HWaddr D8:0D:17:16:EB:88
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:133828593 errors:0 dropped:0 overruns:0 frame:0
TX packets:63607711 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:192034711049 (178.8 GiB) TX bytes:9657622752 (8.9 GiB)

eth0.2 Link encap:Ethernet HWaddr D8:0D:17:16:EB:88
inet addr:85.202.10.60 Bcast:85.202.10.255 Mask:255.255.255.0
inet6 addr: fe80::da0d:17ff:fe16:eb88/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:4072156 errors:0 dropped:0 overruns:0 frame:0
TX packets:4432783 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3310761946 (3.0 GiB) TX bytes:3625122115 (3.3 GiB)

eth0.3 Link encap:Ethernet HWaddr D8:0D:17:16:EB:88
inet addr:192.168.0.20 Bcast:192.168.0.255 Mask:255.255.255.0
inet6 addr: fe80::da0d:17ff:fe16:eb88/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:3010292 errors:0 dropped:2183 overruns:0 frame:0
TX packets:578460 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3878639679 (3.6 GiB) TX bytes:46148341 (44.0 MiB)

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:265665 errors:0 dropped:0 overruns:0 frame:0
TX packets:265665 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:26532845 (25.3 MiB) TX bytes:26532845 (25.3 MiB)

wlan0 Link encap:Ethernet HWaddr D8:0D:17:16:EB:87
inet6 addr: fe80::da0d:17ff:fe16:eb87/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:2662282 errors:0 dropped:0 overruns:0 frame:0
TX packets:1541437 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3273931238 (3.0 GiB) TX bytes:409127153 (390.1 MiB)

wlan1 Link encap:Ethernet HWaddr D8:0D:17:16:EB:88
inet6 addr: fe80::da0d:17ff:fe16:eb88/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1003207 errors:0 dropped:0 overruns:0 frame:0
TX packets:1580007 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:235520071 (224.6 MiB) TX bytes:1638642156 (1.5 GiB)
root@OpenWrt:~# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default 85.202.10.1 0.0.0.0 UG 0 0 0 eth0.2
default OpenWrt.lan 0.0.0.0 UG 30 0 0 br-lan
85.202.10.0 * 255.255.255.0 U 0 0 0 eth0.2
192.168.0.0 * 255.255.255.0 U 0 0 0 eth0.3
192.168.1.0 * 255.255.255.0 U 0 0 0 br-lan

По умолчанию для 0.0/24 шлюз 0.1. Смысл в том что если инет отпадет на шлюзе 0.1 поменять его на 0.20 хотяб вручную и чтоб дальше интернет функционировал.
Естественно выведен из бриджа и свой vlan untagged. Но вот хоть убей не хочет работать.

[Dmitry]

Андрей Корытов, тогда откуда хосты 0.0/24 знают, что сеть 1.0/24 находится за шлюзом 0.20,? У вас на каждом хосте маршрут прописан?

[Андрей Корытов]

Dmitry, маршрут автоматом только до 0.20, вручную ничего не прописываю и при этом пинг на 1.1 идет норм, а вот дальше до сети 1.0/24 нет, хм где то надо разрулить маршрутизацию между подсетями

[Dmitry]

Андрей Корытов, пинг с любого хоста в 0.0/24 доходит до 1.1? Уверены? если на 192.168.0.1 нет маршрута вида 192.168.1.0/24 via 192.168.0.20, то это маловероятно, либо вам отвечает какой-то другой 192.168,1,1

[Андрей Корытов]

Dmitry,

[Dmitry]

Андрей Корытов, лучше трассировку

[Андрей Корытов]

Dmitry, Тоже ничего интересного )

[Dmitry]

Андрей Корытов, так, давайте с начала. Сколько у вас маршрутизаторов?

[Андрей Корытов]

Dmitry, Так, есть тп-линк с опенврт на борту с дхцп 192.168.1.0/24, wan - Internet и один порт 192.168.0.20 к которому подключена подсеть 192.168.0.0/24 у которой по умолчанию шлюз 192.168.0.1, дхцп 192.168.0.0/24 находится на АД сервере. Шлюз 0.1 это отдельный системник с двумя сетевками

[Dmitry]

Шлюз 0.1 это отдельный системник с двумя сетевками

добавьте на этот шлюз маршрут в сеть 192.168.1.0/24 через 192.168.0.20 а еще узнайте что там у вас отвечает на пинги из 0.0/24 к 192.168.1.1 - судя по топологии, это явно не tp-link (проверьте, открывается ли веб-морда на 192.168.1.1 при доступе из 0.0/24)

Answer 1

[dedalqq]

Ну по идее, на сколько я помню: В веб интерфейсе просто создаетет 3 сети, одна в зоне wan и две в зоне lan Эти две сети в зоне lan создаются одинаково, только назначаетет туда нужные порыт и в одной вешаетет есть 192.168.0.0/24 в 192.168.1.0/24 ну и ip навешиваетет соответствующий для GW. Я OpenWRT ставил на виртуалку. По идее на железке все аналогично должно быть.