Forum Debian Users Gang

MikroTik RB532A  http://allegro.pl/routerboard-532a-rb532a-dodatki-i1717121723.html
albo cos nowszego RB750gl http://allegro.pl/routerboard-750gl-rb750gl-5x-gbit-mikrotik-i1717432195.html

Panie Kolego!

Na Linksys WRT54G mam postawiony router, który na każdym porcie w LANie ma inną podsieć (na porcie 1 ma 192.168.3.1/24, na 2 ma 192.168.3.2/24 itd itp). Układ scalony wlutowany w router jest zarządzalny, i po zamianie oprogramowania na OpenWRT można sprawić, aby każde gniazdko routera było osobnym interfejsem. Zaznaczam jednak, że ja po takich eksperymentach musiałem do routera dolutować port konsoli, bo zupełnie uniemożliwiłem sobie logowanie po sieci...

Na TPLINK wr1043ng też powinno się zrobić coś takiego, aczkolwiek powiem bez bicia - nie sprawdzałem.

Jeśli idzie o router trochę lepszej klasy, to polecam Mikrotika. Na niektórych też można wgrać OpenWRT :)

Pozdrawiam.

PS jak chcesz szczegółów to pisz na priva, uzupełnię ten wątek coby wszyscy zyskali :)

A i owszem, zabytek - ale co do stabilności... Bloki budowane za komuny rozpadają się jak na nich motyl usiądzie, a średniowieczne zamki trwają i trwają...

Na jakim można wgrać? Np [url]http://eko.one.pl/?p=openwrt-rb433uah[/url]

Niektóre lepsze modele Ubiquiti mają natywnie OpenWRT, np [url]http://eko.one.pl/?p=openwrt-rspro[/url]

Ogólnie wszystkie MikroTiki chodzą na Linuxie (powinny dać radę to zrobić na oryginalnym RouterOS), jednak nie do wszystkich można wgrać OpenWRT w jakiś prosty sposób... Na ten temat najlepiej pogooglować. Jednak myślę że jeśli patrzeć na parametr możliwości/cena to mikrotiki wychodzą najlepiej.

Ostatnio edytowany przez machacz (2011-07-29 18:28:48)

/etc/config/network

config 'switch' 'eth0'
    option 'enable' '1'

config 'switch_vlan' 'eth0_0'
    option 'device' 'eth0'
    option 'vlan' '0'
    option 'ports' '0 1 2 5'

config 'switch_vlan' 'eth0_1'
    option 'device' 'eth0'
    option 'vlan' '1'
    option 'ports' '4 5'

config 'switch_vlan' 'eth0_2'
    option 'device' 'eth0'
    option 'vlan' '2'
    option 'ports' '3 5'

config 'interface' 'loopback'
    option 'ifname' 'lo'
    option 'proto' 'static'
    option 'ipaddr' '127.0.0.1'
    option 'netmask' '255.0.0.0'

config 'interface' 'lan'
    option 'type' 'bridge'
    option 'ifname' 'eth0.0'
    option 'proto' 'static'
    option 'ipaddr' '192.168.3.2'
    option 'netmask' '255.255.255.0'

config 'interface' 'wan2'
    option 'ifname' 'eth0.2'
    option 'proto' 'static'
    option 'ipaddr' 'coś tutaj jest'
    option 'netmask' '255.255.255.248'
    option 'dns' 'tutaj coś musi być'
    option 'gateway' 'tutaj niewątpliwie również'
    option 'defaultroute' '1'

config 'interface' 'wan'
    option 'ifname' 'eth0.1'
    option 'proto' 'dhcp'

Eto wsio.

Może jeszcze gwoli komentarza: po prostu switch obsługuje VLANy; mamy porty na switchu numerowane 0 - 5; cztery z nich opisane LAN, jeden opisany WAN, a ten piąty... No właśnie, co to jest ten piąty? ;) To właśnie jest "interfejs procesora", to tutaj jest podpięty router. Switch przekazując pakiet z portów zewnętrznych na piąty może markować, z którego portu dostał pakiet, i w efekcie można przy drobnej gimnastyce w jądrze porobić vlany po dwa porty: (0 5), (1 5), (2 5), (3 5), (4 5) i ponadawać piątemu portowi (tzn interfejsowi wewnętrznemu routera) różne adresy w różnych VLANach. Switch nie przekazuje wtedy pakietów między osobnymi VLANami, więc wszystkie dane między nimi muszą iść przez port wewnętrzny routera.

Chyba tyle.

Ostatnio edytowany przez machacz (2011-07-29 19:39:51)

Odpowiedź powyżej


Możesz jeszcze popatrzeć na [url]http://wiki.openwrt.org/doc/uci/network/switch[/url]

Dodam że OpenWRT chodzi również na kompach klasy IBM PC, więc np. można w większych sieciach dać klientom Linksysy czy TP-Linki czy inne ustrojstwa z OpenWRT, na środku postawić blaszaka z OpenWRT i masz środowisko w pełni homogeniczne jeśli idzie o soft. Jak ma się pod sobą kilkadziesiąt urządzeń to może się to przydać :)


A i doinstalowywanie softu jak w kompie na blaszaku... Ja na staruszku WRT54GL wcisnąłem QoS, MultiWAN, monitorowanie transferu per IP, VPN (n2n) oraz proxy...

Ostatnio edytowany przez machacz (2011-07-29 19:45:34)

[quote=hello_world]@machacz
Z tego co widzę to Ty masz jedną sieć a nie cztery.
Masz bridga postawionego na czterech interfejsach. Eto wsio to niet.
Możesz mi pokazać te wszystkie interfejsy z podsieciami?[/quote]
Hehe, kup okulary :) :)

A teraz już bardziej na serio.

Mam bridge'a na TRZECH interfejsach, do tego jeden nazwany WAN oraz jeden WAN2. Popatrz dokładnie w poprzednich postach co jest w br-lan:

option 'ports' '0 1 2 5'

Czyli na routerze porty opisane 1 2 3 oraz procesor routera (5)

A port opisany 3 wyjechał opalać się na Karaiby? Nie!

option 'ports' '3 5'

config 'interface' 'wan2'
    option 'ifname' 'eth0.2'

(nie wiem czy dobrze liczę interfejsy, bo te pudła mają to porobione w dziwny sposób...)

Port o numerze 4 jest podpisany 'Internet'.

root@MultiWAN:~# ifconfig
br-lan    Link encap:Ethernet  HWaddr 00:1D:7E:43:A7:6D
          inet addr:192.168.3.2  Bcast:192.168.3.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1389 errors:0 dropped:0 overruns:0 frame:0
          TX packets:102 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:250540 (244.6 KiB)  TX bytes:9926 (9.6 KiB)

eth0      Link encap:Ethernet  HWaddr 00:1D:7E:43:A7:6D
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:14047 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1674 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1210262 (1.1 MiB)  TX bytes:186506 (182.1 KiB)
          Interrupt:4

eth0.0    Link encap:Ethernet  HWaddr 00:1D:7E:43:A7:6D
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1396 errors:0 dropped:0 overruns:0 frame:0
          TX packets:102 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:256446 (250.4 KiB)  TX bytes:10334 (10.0 KiB)

eth0.1    Link encap:Ethernet  HWaddr 00:1D:7E:43:A7:6D
          inet addr:192.168.1.66  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:5513 errors:0 dropped:0 overruns:0 frame:0
          TX packets:605 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:299252 (292.2 KiB)  TX bytes:59171 (57.7 KiB)

eth0.2    Link encap:Ethernet  HWaddr 00:1D:7E:43:A7:6D
          inet addr:62.X.X.X  Bcast:62.X.X.X  Mask:255.255.255.248
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:7112 errors:0 dropped:0 overruns:0 frame:0
          TX packets:968 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:399758 (390.3 KiB)  TX bytes:107013 (104.5 KiB)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:11 errors:0 dropped:0 overruns:0 frame:0
          TX packets:11 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1474 (1.4 KiB)  TX bytes:1474 (1.4 KiB)

Ostatnio edytowany przez machacz (2011-07-29 19:54:37)

Człowieku! Nie mam domyślnej konfiguracji, bo w niej jest:

config 'switch_vlan' 'eth0_0'
    option 'device' 'eth0'
    option 'vlan' '0'
    option 'ports' '0 1 2 3 5'

config 'switch_vlan' 'eth0_1'
    option 'device' 'eth0'
    option 'vlan' '1'
    option 'ports' '4 5'

a u mnie jest:

config 'switch_vlan' 'eth0_0'
    option 'device' 'eth0'
    option 'vlan' '0'
    option 'ports' '0 1 2 5'

config 'switch_vlan' 'eth0_1'
    option 'device' 'eth0'
    option 'vlan' '1'
    option 'ports' '4 5'

config 'switch_vlan' 'eth0_2'
    option 'device' 'eth0'
    option 'vlan' '2'
    option 'ports' '3 5'

I później:

config 'interface' 'wan2'
    option 'ifname' 'eth0.2'
    option 'proto' 'static'
    option 'ipaddr' 'coś tutaj jest'
    option 'netmask' '255.255.255.248'
    option 'dns' 'tutaj coś musi być'
    option 'gateway' 'tutaj niewątpliwie również'
    option 'defaultroute' '1'

Jak nazwy sugerują jest to router z podpiętymi dwoma dostawcami internetu. Popatrz w konfig, od jednego mam adres lokalny po DHCP (jest to router Netii), a na drugim mam skonfigurowany adres statyczny (jest to modem-bridge z firmy Ceti). Poczytaj sobie o pakiecie MultiWAN, i ogólnie o konfiguracji switchy na OpenWRT. Mam takich routerów w robocie kilka.


Na wiki OpenWRT: [url]http://wiki.openwrt.org/doc/uci/multiwan[/url]
I jeszcze na wiki o konfiguracji switcha: [url]http://wiki.openwrt.org/doc/uci/network/switch[/url]
I jeszcze ciekawy link z forum: [url]https://forum.openwrt.org/viewtopic.php?pid=64452[/url]
I jeszcze jeden link z forum, tym razem do najnowszej wersji OpenWRT: [url]https://forum.openwrt.org/viewtopic.php?id=24339[/url]

Rozwiałem wątpliwości? To jest dokładnie to samo co i VLANy na routerach CISCO wyposażonych w porty switchujące... Pode mną jest około cztery tysiące takich ciscowych routerków...

Ostatnio edytowany przez machacz (2011-07-29 20:09:42)

:)

Już wyjaśniam

Weźmy taką modyfikację:

weźmy switcha, z portami numerowanymi od zera do pięciu. Pod port piąty podepnijmy zwykłego kompa.

config 'switch_vlan' 'eth0_0'
    option 'device' 'eth0'
    option 'vlan' '0'
    option 'ports' '0 1 2 3'

config 'switch_vlan' 'eth0_1'
    option 'device' 'eth0'
    option 'vlan' '1'
    option 'ports' '4 5'

Teraz urządzenie zachowuje się jak dwa switche: jeden z portów 0-3 , drugi z portów 4-5. Czy podpięty komputer będzie widział którykolwiek z portów 0-3?

Nie będzie :)

Dostaniemy jak gdyby dwa switche w jednej obudowie.

config 'switch_vlan' 'eth0_0'
    option 'device' 'eth0'
    option 'vlan' '0'
    option 'ports' '0 5'

config 'switch_vlan' 'eth0_1'
    option 'device' 'eth0'
    option 'vlan' '1'
    option 'ports' '1 5'

config 'switch_vlan' 'eth0_2'
    option 'device' 'eth0'
    option 'vlan' '2'
    option 'ports' '2 5'

config 'switch_vlan' 'eth0_3'
    option 'device' 'eth0'
    option 'vlan' '3'
    option 'ports' '3 5'

config 'switch_vlan' 'eth0_4'
    option 'device' 'eth0'
    option 'vlan' '4'
    option 'ports' '1 4'

W takiej konfiguracji utworzymy pięć switchy w jednej obudowie, ALE port piąty będzie zapięty do każdego z pozostałych portów; w pojedynczym switchu będzie port piąty i jeden z pozostałych. Switch nie pozwoli na przekazanie pakietów z portu 0 na port 2 (na przykład), bo są w osobnych VLANach, jednak port 0 może nadawać na port 5 oraz port 2 również może nadawać na port 5. Switch znaczy pakiety, w efekcie urządzenie zapięte na porcie 5 wie z którego portu pakiet dostało. Urządzenie na 5 też znaczy pakiety, w efekcie switch wie, na który port je przekazać.

Ten komputer i cały ten switch siedzą wewnątrz obudowy naszego routera. Jądro linuksa umożliwia skonfigurowanie tego tak, że np zestaw portów (0 5) jest traktowany jako jeden interfejs, i nadajemy mu adres 192.168.0.1, uruchamiamy na nim DHCP serwer, albo konfigurujemy DHCP klient... podobnie zestaw (1 5) - 192.168.1.1, (2 5) - 192.168.2.1 itd itp

Jest to ciut pokręcone, ale jednak możliwe do zrozumienia.

Dodatkowo, do danego zestawu możemy (ale nie musimy) dołączyć jeszcze jedo urządzenie - wbudowaną w komputer kartę WiFi. Teraz mamy kompletny obraz routera.

Ostatnio edytowany przez machacz (2011-07-29 20:23:07)

Zauważ że na listingu odnośnie interfesjsów masz jeden mac adres na wszystkich portach wsakzuje to że jest to przełącznik.

Owszem, mam jeden adres MAC, jest to adres interfejsu 5 (wewnętrznego routera). Nie zmienia to jednak faktu, że

1) w takiej konfiguracji pakiety między poszczególnymi VLANami nie są przekazywane. Przerabiałem to już z Ceti, które odcięło mnie kiedy jaki host z lana zaczął floodować ich łącze pakietami rozgłoszeniowymi, kiedy miałem zamiast VLAna skonfigurowane aliasy. Skonfigurowanie switcha rozwiązało problem, pakiety nie przechodzą.

2) w takiej konfiguracji ping np 192.168.3.1 z sieci 192.168.1.1/24 idzie poprzez firewall routera, więc nie poprzez switch. Sieci są w pełni rozseparowane, tak jakby było to na fizycznie innych kartach sieciowych.

Mogę się mylić co do mechanizmów (przyznaję, nie jestem nieomylny :P ), ale jednak faktem jest że mamy toto w serwerowni i jakoś działa jak chciałem... Dodatkowo jeśli nie wepnę do VLANa piątego interfejsu to po prostu nie mam z tym VLANem łączności... To też już dość boleśnie sprawdziłem, a ponieważ nie miałem wtedy piątki nigdzie w LAN, nieskonfigurowane WiFi, oraz port 22 i 80 na WAN zablokowane to niestety skończyło się na lutowaniu konsoli do WRT54GL. Szef o mało mnie nie rozszarpał...

Ostatnio edytowany przez machacz (2011-07-29 20:38:24)