конфигурация файрволла на GL-MT300N-V2 / Mango

lalabebe · 2024-06-01 06:57:08

Добрый день. Ношу с собой роутер для перераздачи интернета в местах где дают доступ только для одного устройства

появилась необходимость сделать гостевую зону wifi с отдельным названием и логином в котором доступ есть только в скайп

но не могу добиться этого причем писал на профильный форум open wrt где сразу сказали что копать не хотим ставьте оригинальную прошивку и тогда задавайте вопрос

ситуация следующая

гостевая зона уже работает отлично хочу просто в ней файрволл настроить

сделал reject на input output и forward добавил открытие cidr адресов для скайпа с сайта микрософт

все должно бы работать и работает когда включаю конфигурацию и перезапускаю файрвол

но если пробую отключиться от вайфая и назад подключиться то не пускает уже дает self assifned адрес

непонятно что же не так то и как траблшутить


BusyBox v1.30.1 () built-in shell (ash)

  _______                     ________        __
 |       |.-----.-----.-----.|  |  |  |.----.|  |_
 |   -   ||  _  |  -__|     ||  |  |  ||   _||   _|
 |_______||   __|_____|__|__||________||__|  |____|
          |__| W I R E L E S S   F R E E D O M
 -----------------------------------------------------
 OpenWrt 19.07.8, r11364-ef56c85848
 -----------------------------------------------------
root@GL-MT300N-V2:~# cat /etc/config/firewall

config defaults
	option input 'ACCEPT'
	option output 'ACCEPT'
	option forward 'REJECT'
	option flow_offloading '1'
	option flow_offloading_hw '1'
	option synflood_protect '1'

config zone
	option name 'lan'
	list network 'lan'
	option input 'ACCEPT'
	option output 'ACCEPT'
	option forward 'ACCEPT'

config zone
	option name 'wan'
	option output 'ACCEPT'
	option forward 'REJECT'
	option masq '1'
	option mtu_fix '1'
	option input 'DROP'
	option network 'wan wan6 wwan'

config forwarding
	option src 'lan'
	option dest 'wan'

config rule
	option name 'Allow-DHCP-Renew'
	option src 'wan'
	option proto 'udp'
	option dest_port '68'
	option target 'ACCEPT'
	option family 'ipv4'

config rule
	option name 'Allow-Ping'
	option src 'wan'
	option proto 'icmp'
	option icmp_type 'echo-request'
	option family 'ipv4'
	option target 'ACCEPT'

config rule
	option name 'Allow-IGMP'
	option src 'wan'
	option proto 'igmp'
	option family 'ipv4'
	option target 'ACCEPT'

config rule
	option name 'Allow-DHCPv6'
	option src 'wan'
	option proto 'udp'
	option src_ip 'fc00::/6'
	option dest_ip 'fc00::/6'
	option dest_port '546'
	option family 'ipv6'
	option target 'ACCEPT'

config rule
	option name 'Allow-MLD'
	option src 'wan'
	option proto 'icmp'
	option src_ip 'fe80::/10'
	list icmp_type '130/0'
	list icmp_type '131/0'
	list icmp_type '132/0'
	list icmp_type '143/0'
	option family 'ipv6'
	option target 'ACCEPT'

config rule
	option name 'Allow-ICMPv6-Input'
	option src 'wan'
	option proto 'icmp'
	list icmp_type 'echo-request'
	list icmp_type 'echo-reply'
	list icmp_type 'destination-unreachable'
	list icmp_type 'packet-too-big'
	list icmp_type 'time-exceeded'
	list icmp_type 'bad-header'
	list icmp_type 'unknown-header-type'
	list icmp_type 'router-solicitation'
	list icmp_type 'neighbour-solicitation'
	list icmp_type 'router-advertisement'
	list icmp_type 'neighbour-advertisement'
	option limit '1000/sec'
	option family 'ipv6'
	option target 'ACCEPT'

config rule
	option name 'Allow-ICMPv6-Forward'
	option src 'wan'
	option dest '*'
	option proto 'icmp'
	list icmp_type 'echo-request'
	list icmp_type 'echo-reply'
	list icmp_type 'destination-unreachable'
	list icmp_type 'packet-too-big'
	list icmp_type 'time-exceeded'
	list icmp_type 'bad-header'
	list icmp_type 'unknown-header-type'
	option limit '1000/sec'
	option family 'ipv6'
	option target 'ACCEPT'

config rule
	option name 'Allow-IPSec-ESP'
	option src 'wan'
	option dest 'lan'
	option proto 'esp'
	option target 'ACCEPT'

config rule
	option name 'Allow-ISAKMP'
	option src 'wan'
	option dest 'lan'
	option dest_port '500'
	option proto 'udp'
	option target 'ACCEPT'

config include
	option path '/etc/firewall.user'
	option reload '1'

config include 'glfw'
	option type 'script'
	option path '/usr/bin/glfw.sh'
	option reload '1'

config zone 'guestzone'
	option name 'guestzone'
	list network 'guest'
	option forward 'REJECT'
	option input 'REJECT'
	option output 'REJECT'

config rule 'sambasharewan'
	option src 'wan'
	option dest_port '137 138 139 445'
	option dest_proto 'tcpudp'
	option target 'DROP'

config rule 'sambasharelan'
	option src 'lan'
	option dest_port '137 138 139 445'
	option dest_proto 'tcpudp'
	option target 'ACCEPT'

config include 'gls2s'
	option type 'script'
	option path '/var/etc/gls2s.include'
	option reload '1'

config include 'glqos'
	option type 'script'
	option path '/usr/sbin/glqos.sh'
	option reload '1'

config forwarding
	option dest 'wan'
	option src 'guestzone'
	option ipset 'listenabledip'


config rule
	option src 'guestzone'
	option name 'skypeallow'
	option dest 'wan'
	option target 'ACCEPT'
	list dest_ip '111.221.74.0/24'
	list dest_ip '111.221.77.0/24'
	list dest_ip '157.55.130.0/24'
	list dest_ip '157.55.235.0/24'
	list dest_ip '157.55.56.0/24'
	list dest_ip '157.56.52.0/24'
	list dest_ip '213.199.179.0/24'
	list dest_ip '64.4.23.0/24'
	list dest_ip '65.55.223.0/24'
	list dest_ip '63.245.217.0/24'
	list dest_ip '134.170.19.0/24'
	list dest_ip '157.56.53.0/24'
	list dest_ip '191.239.211.0/24'
	list dest_ip '191.235.188.0/24'
	list dest_ip '134.170.0.0/24'
	list dest_ip '157.56.114.0/24'
	list dest_ip '191.233.80.0/24'
	list dest_ip '104.41.213.0/24'
	list dest_ip '104.40.141.0/24'
	list dest_ip '104.47.139.0/24'
	list dest_ip '191.235.187.0/24'
	list dest_ip '23.102.24.0/24'
	list dest_ip '91.190.216.0/24'
	list dest_ip '137.116.195.0/24'
	list dest_ip '134.170.24.0/24'
	list dest_ip '157.56.108.0/24'
	option family 'ipv4'

config ipset
	option name 'listenabledip'
	option match 'dest_net'
	option enabled '1'
	list entry '111.221.74.0/24'
	list entry '111.221.77.0/24'
	list entry '157.55.130.0/24'
	list entry '157.55.235.0/24'
	list entry '157.55.56.0/24'
	list entry '157.56.52.0/24'
	list entry '213.199.179.0/24'
	list entry '64.4.23.0/24'
	list entry '65.55.223.0/24'
	list entry '63.245.217.0/24'
	list entry '134.170.19.0/24'
	list entry '157.56.53.0/24'
	list entry '191.239.211.0/24'
	list entry '191.235.188.0/24'
	list entry '134.170.0.0/24'
	list entry '157.56.114.0/24'
	list entry '191.233.80.0/24'
	list entry '104.41.213.0/24'
	list entry '104.40.141.0/24'
	list entry '104.47.139.0/24'
	list entry '191.235.187.0/24'
	list entry '23.102.24.0/24'
	list entry '91.190.216.0/24'
	list entry '137.116.195.0/24'
	list entry '134.170.24.0/24'
	list entry '157.56.108.0/24'

root@GL-MT300N-V2:~#

Відредаговано 2024-06-01 07:14:14 lalabebe

lalabebe · 2024-06-01 07:08:11

для чего это нужно:

нужно например детей оставить самих пару часов наружный интернет у них обрезать но внутреннюю сеть для них оставить чтобы могли к локальному серверу чего то например майнкрафта подключаться вдвоем ну или что то по сети внутренней еще запускать

но одновременно нужно чтобы был доступ к скайпу либо им самому позвонить либо чтобы они могли позвонить если что то понадобилось

телефон можно использовать но иногда нужно вместе что то делать тоже вместе посмотреть как они домашнюю работу делают как продвигаются и в чем затык и опыт показал что скайп удобнее всего

понятно что сложная задача но мне хотя бы сказать в правильном направлении ли я пошел или может что то совсем на поверхности в конфиге

Туйон · 2024-06-01 07:37:59

Читал и отвечал в вашей прошлой теме.

Вижу идея маленького домашнего диктатора так и не отпускает.

И да, я то думал, что нынче скайп давно не в моде... Я так понимаю, его вы навязываете специально, чтобы ни с кем другим не общались?
Уж извините, что не по теме. Просто удивлён, скажем так, мягко.

А мобильный интернет детям на телефонах тоже запрещен? Или им и телефоны запрещены, только планшеты?

lalabebe · 2024-06-01 10:03:49

2 hours ago, Туйон said:

Читал и отвечал в вашей прошлой теме.

Вижу идея маленького домашнего диктатора так и не отпускает.

И да, я то думал, что нынче скайп давно не в моде... Я так понимаю, его вы навязываете специально, чтобы ни с кем другим не общались?
Уж извините, что не по теме. Просто удивлён, скажем так, мягко.

А мобильный интернет детям на телефонах тоже запрещен? Или им и телефоны запрещены, только планшеты?

спасибо в прошлый раз мне помогло

на самом деле я понимаю что это несколько нагло просить за меня решить мою узкоспециальную проблему но хотя бы идею подтвердить. по своему профилю я обычно делюсь охотно идеями если вижу что могу помочь советом

I think most parents would join me in saying that unemployment ought not to be a choice up to the age of eighteen. It certainly ought not to be a choice. Young people ought not to be idle. It is very bad for them. It starts them off wrong.

Это цитата Тэтчер и я с ней согласен

Відредаговано 2024-06-01 10:15:24 lalabebe

Увійти

конфигурация файрволла на GL-MT300N-V2 / Mango

Рекомендованные сообщения

lalabebe 1

Ссылка на сообщение

Поделиться на других сайтах

lalabebe 1

Ссылка на сообщение

Поделиться на других сайтах

Туйон 1 266

Ссылка на сообщение

Поделиться на других сайтах

lalabebe 1

Ссылка на сообщение

Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Создать аккаунт

Вхід

Зараз на сторінці 0 користувачів

Схожий контент

Спільнота

Активність

Увійти

конфигурация файрволла на GL-MT300N-V2 / Mango

Рекомендованные сообщения

lalabebe 1

Ссылка на сообщение

Поделиться на других сайтах

lalabebe 1

Ссылка на сообщение

Поделиться на других сайтах

Туйон 1 266

Ссылка на сообщение

Поделиться на других сайтах

lalabebe 1

Ссылка на сообщение

Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Создать аккаунт

Вхід

Зараз на сторінці 0 користувачів

Схожий контент

Спільнота

Активність

Туйон 1 266