Настройка WiFi роутеров ASUS WL-......

[korotetsky]

Сообщение от eap

Или в роуторе в свойствах WAN-cоединения - МАС-адрес твоей сетевой карточки, с которой раньше в Инет ходил. Роутер это позволяет. Он как бы прикидывается твоим компом, провайдер разницы не видит и все работает.

а не будет проблем внутри из-за 2-х устройств с одним маком?

[eap]

Во-первых - Wan смотрит наружу. Делал - работает
Во-вторых - не сталкивался кроме провайдеров чтобы этим пользовались (МАС-адресами).

[werwulf]

Сообщение от eap

Во-первых - Wan смотрит наружу. Делал - работает
Во-вторых - не сталкивался кроме провайдеров чтобы этим пользовались (МАС-адресами).

МАС адреса используются на втором уровне ну, например, свичами
А проблем не будет, потому что сетевушка и wan интерфейс работают в разных сегментах, а вот на L2 в одном сегиенте проблемы с одинаковыми МАС адресами могут возникнуть легко.

[zx717]

Люди добрые! Может, кто знает? У, меня следующая проблема: Во внутренней сети DHCP не раздает ip по wifi. По лану все нормально DHCP работает, и при настройках на PC получить ip автоматически, роутер раздает ip. А, по wifi нет. Причем если прописываешь ip в ручную, все нормально работает. У меня ASUS wl500gp, firmware 1.9.2.7-10, DHCP server включен.

[korotetsky]

http://wl500g.info/showthread.php?t=15104

Подскажите пожалуйста, у меня сеть без ip. Шнур втыкаешь в ком и все работает. Теперь купил asus 500gp. Настроить не могу. Подскажите что делать.

[Borland]

y_logvin, "сеть без ip" - нонсенс. (Plague до сих пор рыдает! )
Так что сначала рекомендую изучить немного теории, а потом настроить всё согласно Руководству пользователя. Либо сразу позвать специалиста, который сделает все необходимые настройки.

[MeatEater]

У меня непонятная ситуация с роутером (WLAN Realtek, но дело не в модели).

Сначала было так: кабельный модем, потом сервер с 2 сетевухами, потом обычный проводной свитч и в него воткнуты машины под ХР. Все прекрасно работает, на внешней сетевой карте сервера IP от прова динамический, DNS тоже, и включен ICS (сервер W2K). Сразу отмечу - провайдер определяет кабельный модем, что за ним - ему глубоко все равно, т. е. никакого МАС регистрировать не надо - это точно, и ограничений по количеству компьютеров в сети нет.

Теперь вместо обычного свитча ставлю этот wifi роутер. Все прекрасно, в сети все видно, выход в инет есть у всех и по витой паре, и беспроводной. Всякие пиринговые вещи и вообще все работает.

А теперь ахтунг. Включаю роутер ВМЕСТО сервера - никакого инета нет. Firewall не включен, роутер в режиме Gateway, 192.168.1.254 Subnet Mask: 255.255.255.0 Default Gateway: 0.0.0.0 DHCP: Server; Filtering и Forwarding - не включены, не до них пока.

Где здесь порылась собака?

Буду благодарен за идеи.

[Borland]

Сообщение от MeatEater

Где здесь порылась собака?

Default Gateway: 0.0.0.0
Роутеру gateway выдаёт провайдер. Клиентам по DHCP в качестве шлюза должен выдаваться твой роутер.
На роутере также должна быть настроена авторизация у провайдера (как правило, PPPoE).

[korotetsky]

0.0.0.0 это применительно к чему? wan или lan? если первое - может быть, если в роутер прошита фирмварь Oleg'a, если второе - косяк

[MeatEater]

Сообщение от Borland

Default Gateway: 0.0.0.0

Это LAN Interface Setup.
Прошивка стандартная.

[Borland]

MeatEater, не знаю, как у Вас, но у меня в LAN IP Setting поля gateway нету вообще (версия прошивки 1.9.7.5), да и не должно быть, по идее (шлюз по умолчанию у любого устройства может быть только один, и для роутера это шлюз на WAN-интерфейсе, а клиентам по DHCP он раздаёт в качестве шлюза свой LAN-интерфейс).
Хотя, как это ни странно, в разделе "Status&log" для LAN interface зачем-то указан шлюзом по умолчанию он же сам...

[SinClaus]

Естественно, это же то значение, которое он раздает станциям по DHCP!

[korotetsky]

если никто не против, задам пару вопросов по родному брату сабжевой шайтан-коробки wl-700ge

имеется: маршрутизатор asus wl-700ge. в связи с тем, что родное програмное обеспечение не позволяет выполнять возложенные на роутер функции, оно было заменено на альтернативную прошивку от гр. kfurge

роутер имеет wan-проводок
и 4 lan-порта с адресами типа 192.168.*.*
имеется еще wi-fi, однако на его счет нареканий нету

теперь о провайдере:
подключено это все щастье к локальной сети:
со статическим ip типа 10.*.*.*
гейтвей тоже в 10.*.*.*
dns руками, 2 шт типа 80.73.*.* (видны "снаружи" и принадлежат провйдеру)

до момента принятия решения пользования интернетом этог провайдера все было ок, проброшеные порты роутера давали полную свободу действий в рамках локалки 10.*.*.*, работало на ура.

провайдер за те же деньги дал доступ к интернету, почему бы не возсопльзоваться. интернет раздается путем поключения к vpn-серверу vpn.blablabla.net + логин с пассом
кроме всего прочего, для работоспособности одновременно локалки и интернета, нужны маршруты:

route -p add 80.73.0.0 mask 255.255.240.0 ваш_шлюз (здесь и далее шлюз, который 10.*.*.*)
route -p add 10.0.0.0 mask 255.0.0.0 ваш_шлюз
route -p add 194.143.148.0 mask 255.255.254.0 ваш_шлюз
route -p add 91.193.172.0 mask 255.255.252.0 ваш_шлюз
route -p add 93.95.184.0 mask 255.255.248.0 ваш_шлюз
route -p add 193.138.144.0 mask 255.255.252.0 ваш_шлюз
route -p add 239.0.0.0 mask 255.0.0.0 ваш_IP_адрес (мой ип 10.*.*.*)

требовалось:
уговорить роутер поднимать vpn и обеспечивать одновременно доступ к локалке и к интернету, т.е. давать доступ lan-портам и к тому, и к другому.

как уже упоминалось ранее, фирмварь асуса категорически не позволяла сидеть в локалке и цепляться к интернету, к тому же, роутинг как таковой в ней отсутствует, поэтому она была отвергнута

что было сделано:
1. заменена фирмварь
2. прописаны маршруты в конф.файл, котороый выполняется при старте роутера, без указания метрик и интерфейсов, роутер по своему понял все сам - метрики поставил = 0
3. вбиты настройки по бумажке

что получилось:
роутер успешно соеденился с vpn-сервером, заменил ip-адрес на типа 172.16.*.*. инет стал доступен и из lan, и по wi-fi. однако отвалились все локальные ресурсы

в логе:

Aug 12 23:40:25 pppd[198]: Starting link
Aug 12 23:40:25 pppd[198]: Serial connection established.
Aug 12 23:40:25 pppd[198]: Connect: ppp0 <--> /dev/pts/0
Aug 12 23:40:30 utelnetd[253]: utelnetd (port: 23, ifname: any, login: /bin/login) startup succeeded 
Aug 12 23:40:45 pptp[207]: fatal[get_ip_address:pptp.c:314]: gethostbyname: name server error
Aug 12 23:40:45 pppd[198]: Modem hangup
Aug 12 23:40:45 pppd[198]: Connection terminated.
Aug 12 23:41:10 utelnetd[557]: utelnetd (port: 23, ifname: br0, login: /bin/login) startup succeeded 
Aug 12 23:41:10 dropbear[562]: Running in background
Aug 12 23:41:17 pppd[198]: Starting link
Aug 12 23:41:17 pppd[198]: Serial connection established.
Aug 12 23:41:17 pppd[198]: Connect: ppp0 <--> /dev/pts/0
Aug 12 23:41:17 pptp[621]: log[pptp_dispatch_ctrl_packet:pptp_ctrl.c:580]: Client connection established.
Aug 12 23:41:18 pptp[621]: log[pptp_dispatch_ctrl_packet:pptp_ctrl.c:707]: Outgoing call established (call ID 0, peer's call ID 47896). 
Aug 12 23:41:20 pppd[198]: Local IP address changed to 172.21.2.45
Aug 12 23:41:20 pppd[198]: Remote IP address changed to 172.16.10.1

адреса 172.*.*.*, как я понял тоже нифига не внешние.
интересует что значит:

Aug 12 23:40:45 pptp[207]: fatal[get_ip_address:pptp.c:314]: gethostbyname: name server error
Aug 12 23:40:45 pppd[198]: Modem hangup
Aug 12 23:40:45 pppd[198]: Connection terminated.

локальные ресурсы стали недоступны и из lan и из wan. вопрос в том, куда рыть чтобы поднялась локалка?
логика подсказывает что дело м.б. в маршрутах. приветствуются все советы и комментарии, за исключением мнений о выборе железа. оно есть и все тут

[Borland]

korotetsky, ни разу не понял.
Роуты на шлюзе прописываешь? Тогда там должен прописываться в качестве шлюза в локальные сети шлюз сети 10.* (провайдерский, не твой). Маршрут в сеть 10.* прописывается с указанием в качестве и шлюза, и интерфейса WAN-IP роутера (10.*). Маршрут по умолчанию (через который работает интернет) переключается на PPP-шлюз при подключении PPP.
Маршруты на DNS должны прописываться на каждый из сервантов по отдельности с маской 255.255.255.255 (опять же, насколько я понял, провайдерский из сети 10.*)

Сообщение от korotetsky

адреса 172.*.*.*, как я понял тоже нифига не внешние

Ага, походу провайдер внешних адресов не раздаёт вообще (или раздаёт за отдельные деньги). Нормальная практика для локальных сетей...

[korotetsky]

ыы, все-таки сумбурновато получилось..

Сообщение от Borland

Ага, походу провайдер внешних адресов не раздаёт вообще (или раздаёт за отдельные деньги). Нормальная практика для локальных сетей...

скотская практика. по этой причине сразу был задан вопрос в соседней теме на предмет доступности железяки используя dyndns при таком "красивом" ip

родные роуты предполагают пропускание траффика из 10.*.*.* в 192.168.1.* и обратно. это по умолчанию

при установлении vpn-сессии адрес wan-адрес 10.*.*.* меняется на безобразие 172.*.*.*, вот хрень в чем. на компе такое подключение с такими маршрутами работает, с роутером сложнее - у него 2 сетевых морды.. с другой стороны, даже на wan-карте доступа к локальным ресурсам нема.

Сообщение от Borland

Роуты на шлюзе прописываешь? Тогда там должен прописываться в качестве шлюза в локальные сети шлюз сети 10.* (провайдерский, не твой).

маршруты, указанные выше прописаны на роутере. в качестве шлюза действительно устанавливается провайдерский, если я не ошибаюсь, 10.6.19.254

Сообщение от Borland

Маршрут в сеть 10.* прописывается с указанием в качестве и шлюза, и интерфейса WAN-IP роутера (10.*).

отут не совсем я тебя понял, обьясни плз как для содержимого башни танка. как я понял требует маршрут пускающий пакеты из безобразия 172.*.*.* в 10.*.*.*? вот что выдала команда route, когда роутер загрузился и законнектился ч-з впн:

[root@wl700ge /]$ route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         10.6.19.254     255.255.255.255 UGH   0      0        0 eth0
172.16.10.1     *               255.255.255.255 UH    0      0        0 ppp0
192.168.1.0     *               255.255.255.0   U     0      0        0 br0
194.44.186.0    10.6.19.254     255.255.255.0   UG    0      0        0 eth0
194.143.148.0   10.6.19.254     255.255.254.0   UG    0      0        0 eth0
91.193.172.0    10.6.19.254     255.255.252.0   UG    0      0        0 eth0
193.138.144.0   10.6.19.254     255.255.252.0   UG    0      0        0 eth0
10.6.16.0       *               255.255.252.0   U     0      0        0 eth0
93.95.184.0     10.6.19.254     255.255.248.0   UG    0      0        0 eth0
80.73.0.0       10.6.19.254     255.255.240.0   UG    0      0        0 eth0
239.0.0.0       10.6.16.143     255.0.0.0       UG    0      0        0 eth0
10.0.0.0        10.6.19.254     255.0.0.0       UG    0      0        0 eth0
default         172.16.10.1     0.0.0.0         UG    0      0        0 ppp0
[root@wl700ge /]$
[root@wl700ge /]$

172.16.10.1 0 временный ip, выданный vpn-сервером. речь об этом?

[Borland]

Сообщение от korotetsky

требует маршрут пускающий пакеты из безобразия 172.*.*.* в 10.*.*.*?

Нет, требуются

10.6.16.0 * 255.255.252.0 U 0 0 0 eth0
10.0.0.0 10.6.19.254 255.0.0.0 UG 0 0 0 eth0

- и они есть. Первый - маршрут в твой сегмент локалки, второй - маршрут в соседние сегменты.

Сообщение от korotetsky

172.16.10.1 0 временный ip, выданный vpn-сервером. речь об этом?

Вообще-то, по идее, это должен быть шлюз сети 172.16 в интернет...

[korotetsky]

похоже, при соединении с впн-сервером становится недоступным шлюз локальной сети 10.6.19.254. он и с роутера не пингуется нифига когда получает адрес 172.*.*.*

как быть?

[Borland]

korotetsky, вполне не исключена возможность, что это баг самопальной паршивки... Или аппаратное ограничение самого мегадевайса (статический роутинг присутствует в 500G и в родной прошивке, в 700G в родной отсутствует напрочь - наверное, это неспроста)...

[korotetsky]

возможно и это

однако то ли я погорячился вначале, то ли шлюз 10.6.19.254 после ребута роутера стал виден роутером. дальше него темнота..