Wive и несколько вопросов...

[vetallink 0]

Доброго времени суток!Имею у себя дома вот такую сеть

http://mob-aks.ho.com.ua/Domawnaja_set.JPG

 

Первое что хочу отметить, Г700 прошитая прошивкой Wive 0.5.7 все позние (0,6,0 и 0,6,1)версии работают НЕСТАБИЛЬНО на етой точке,т.е. приводят к постоянному зависанию, мне неизвесно с чем ето связано,ревизия точки "b".

 

Второе-думаю на картинке я расписал как хочу настроить правила для Г700.Текущие конфиги точки на даный момент вот такие:

 

http://mob-aks.ho.com.ua/general.txt

http://mob-aks.ho.com.ua/interfaces.txt

 

Пытался настраивать с помощью ИП таблес..но видимо не хватает соображения,читал о том как настраиваеться такое дело в Линуксе...вобщем есть то что есть(( Буду благодарен за любую помощь!Очень желателен наглядный пример :loop:

[N.Leiten 89]

Начнем с того, что понятия зависания и прочего в данном случае говорят только о проблеме в HW, а не FW. Ищите проблему в железе, в это понятие я включаю питание, поскольу именно оно является определяющим в данном вопросе.

 

По-поводу маршрутизации - какая подсеть на беспроводном за что отвечает и какие ее размеры. В варианте 192.168.58.17 - а сеть? и где этот айпи - на самой точке должен висеть или у првоайдера. Какой основной шлюз должен быть, если у вас еще висит реальник и Вы также не указываете подсеть...

Второе - скорее заметка, если вы хотите маршрутизатор - зачем включаете бридж в interfaces?

 

В общем задача до конца не ясна, в частности ее постановка не описана полностью, а телепаты отсутствуют... Ждем ответов и готовы продолжить беседу.

[vetallink 0]

По первому-Да, на счет железа я не спорю, просто ето уже вторая НОВАЯ!!! точка с такими капризами (т.е. что стабильно работает только вайв 0,5,7 , родная прошивка и концепта).

 

 

По маршрутизации-скажу проще, пров должен меня видеть с такими ИП:

192.168.58.17

255.255.255.0

192.168.58.254

 

Днс 192.168.58.254

Альт Днс 192.168.0.1

и

193.32.21.51

255.255.255.192

193.32.21.1

 

194.143.146.250

194.143.146.1

 

На точке может висеть любой их етих ИП адресов.Почему вкл Бридж?-забыл выключить))он там не настроен.Масками можна пренебречь, т.е. везде можна сделать 255,255,255,0 .

[N.Leiten 89]

Масками пренебрегать никогда нельзя... это отдельная беседа.

 

Если у Вас проблемы с разными точками и последней прошивкой - даю 90% гарантии, что проблемы с питанием. Замените блок питания на импульсный и будет Вам счастье.

 

Насчет айпи-адресов

192.168.58.17

255.255.255.0

192.168.58.254

не совсем понятна эта связка, что за третий адрес?

 

Сделаю допущение, что это основной маршрут, но их не может быть два (одновременно действующих без policy routing).

Тогда серый отброшу и предложу такую схему:

В /etc/network/interfaces вписать такое:

BRIDGE_START=no

.....

ETH0_IPADDR=10.0.0.1/24

.....

WLAN_IPADDR=193.32.21.51/26

 

В /etc/network/routes

ip route add default via 193.32.21.1

ip addr add 192.168.58.17/24 brd + dev wlan0 label wlan0:0

 

В /etc/resolv.conf

nameserver 194.143.146.250

nameserver 194.143.146.1

 

В /etc/network/iptables

iptables -t nat -A PREROUTING -d 193.32.21.51 -i wlan0 -j DNAT --to-destination 10.0.0.252

iptables -t nat -A POSTROUTING -o wlan0 -j SNAT --to-source 193.32.21.51

 

Это в простейшем варианте.

Если нужно именно два маршрута с распределением кому куда бегать - подсказывать не буду, т.к. это policy routing, причем простейший - читайте маны.

[vetallink 0]

Спасибо!Сегодня сделаю БП к точке.

 

Еще раз спасибо))!!Уточняю:

Серый ИП:

IP 192.168.58.17

MASK 255.255.255.0

Шлюз 192.168.58.254

 

Днс 192.168.58.254

Альт Днс 192.168.0.1

 

Реальный ИП:

IP 193.32.21.51

MASK 255.255.255.192

Шлюз 193.32.21.1

 

Днс 194.143.146.250

Альт Днс 194.143.146.1

 

Я так понял о policy routing (я так понимаю ето политика маршрутизации) читать на сайтах линукса?Просто нема на Wive мануала более подробного нежели тот, который идет к прошиве Wive 0.5.7, в нем не указываетсья что существует вобще файлик с параметрами /etc/resolv.conf .На счет масок-В принципе рабочие обе маски, я их сам приписывал (так как я часть провайдера ), поетому разницы нет). И еще...в приведеной выше настройке,я так понимаю,существует только маршрут 193,32,21,51 ? но тем не менее строчкой

 

ip addr add 192.168.58.17/24 brd + dev wlan0 label wlan0:0

 

Он добавлен к беспроводному?

:00: :00: :00: :00:

[N.Leiten 89]

Там внутри чистый линукс. Поэтому не описываются вещи связанные непосредственно с натсройкой системы - это можно найти в любом другом месте. Точно также как и описание, что такое бриджи, как их настраивать, как и работа с фаерволами с iptables .

Ну и к этому же относится /etc/resolv.conf

 

Насчет беспроводного - у Вас основной маршрут и интернет будет бегать по реальным айпи, а серый айпи просто назначен на беспроводном интерфейсе и всё.

[vetallink 0]

Я понял..вобщем настроил так как вы написали-пока инета не увидел .

Решил 10.0.0.252 поменять на 10.0.0.3 , нету смысла далеко лезть.

1)Параметры сетевой карты в компьютере:

IP 10.0.0.3

MASK 255.255.255.192

Шлюз 193.32.21.1

 

Днс 194.143.146.250

Альт Днс 194.143.146.1

 

2)Вот файлики с параметрами точки:

http://mob-aks.ho.com.ua/Wive/routes.txt

http://mob-aks.ho.com.ua/Wive/resolv.conf.txt

http://mob-aks.ho.com.ua/Wive/iptables.txt

http://mob-aks.ho.com.ua/Wive/interfaces.txt

http://mob-aks.ho.com.ua/Wive/general.txt

 

Проверял два раза...

[N.Leiten 89]

Я понял..вобщем настроил так как вы написали-пока инета не увидел  .

Решил 10.0.0.252 поменять на 10.0.0.3 , нету смысла далеко лезть.

1)Параметры сетевой карты в компьютере:

IP 10.0.0.3

MASK 255.255.255.192

Шлюз 193.32.21.1

 

Днс 194.143.146.250

Альт Днс 194.143.146.1

 

NO COMMENTS

Почитайте плиз, что такое маршрутизация, как оно работает, как влияет маска подсети на это дело и какую роль она играет. И самое главное что такое основной шлюз, как его указывать, и т.п.

[vetallink 0]

О том что такое маршрутизация мне извесно,признаю, с маской у меня ошибка, 255,255,255,0 вместо 255,255,255,192. Теперь скажу почему я написал так (я о сетевой карте в компе), мы стандартный маршрут в точке прописали же 193,32,21,1...и судя с моих соображений, на компьютере я должен прописать следующее.

Ip 10.0.0.6 (к примеру)

маска 255.255.255.0

шлюз 10.0.0.1

[N.Leiten 89]

Значит не все еще изучили о маршрутизации...

Чтоб системе добраться до основного маршрута (шлюза), ей надо знать где он находится (читай на каком интерфейсе и "с какого айпишника к нему обращаться", хотя с самого айпишника шлюз никогда не обращается по основному маршруту, при маршрутизации пакеты не изменяются, если не используется нат), при этом самое основное условие - шлюз находится в одной подсети с твоим шлюзом. Теперь прошу объяснить каким боком (если это не ppp тунель, там история другая, маска /32 и маршруты привязываются по айпи удаленной машины, и этот айпи при маске /32 может быть любым) точка (она же наш шлюз) будет искать свой основной маршрут, если подсети 193.32.21.1/24 нигде у нее нет? (читай айпишника из этой подсети нет)

[vetallink 0]

Да,согласен, нету подсети 193,32,21,1 в Г700. Вобщем проблему решил.Точнее появился вопрос- прошивка 0,5,7 НЕ запомиет значения Iptables , из-за етого у меня ничего и не работало.Сейчас заменю БП, прошью 0,6,1 и попробую в ней