Проблемы с роутерами/маршрутизаторами, решения, советы Опции

[Joke]

Nexx wt3020+open wrt, Не могу настроить
Заказал себе зверька в село. Думал с его помощью раздавать интернет с мобильного модема. Поскольку в программировании соображаю чуть больше своей кошки, то нашол прошивку open wrt, тем более она шьеться через веб морду. Прошил думал все, прошил и забыл, а тут надо ещё и что править. Вообще начитался форумов сел и давай " прошивать", с горем пополам как-то подключил зверя к домашней сети, через веб вроде установил пакеты для usb, вставляю модем, вроде прописал в роутере настройки для него, а соединения нет..
Возможно кто-то сможет удаленно, за скромное "пиво" помочь его прошить и настроить для работы с модемами??

Сообщение отредактировал Sintorres - Jul 30 2018, 10:45

[Digitall]

В общем такая проблема!
Есть TP-LINK TL-WDR4300 в соседней комнате
Хочу купить еще один роутер, чтобы он подключился к основмному по WI-FI и по LAN раздал сеть и интернет, с использованием подсети первого роутера. Реально ли?
На первом стоит openwrt

[Tiger]

В общем такая проблема!
Есть TP-LINK TL-WDR4300 в соседней комнате
Хочу купить еще один роутер, чтобы он подключился к основмному по WI-FI и по LAN раздал сеть и интернет, с использованием подсети первого роутера. Реально ли?
На первом стоит openwrt

Да без проблем. Надо смотреть роутер с поддержкой работы в режиме Wi-Fi Client, а дальше сделать между LAN сеткой и Wi-Fi на втором роутере Bridge. По сути это будет продолжение первого роутера, который раздает DHCP, занимается маршрутизацией и прочее.

[Digitall]

а какой роутер именно нужен?
Xiaomi Mi WiFi Router 3G покатит?

Сообщение отредактировал Digitall - Nov 2 2018, 12:20

[Tiger]

а какой роутер именно нужен?
Xiaomi Mi WiFi Router 3G покатит?

Понятия не имею по конкретным домашним моделям. Надо читать технические характеристики.
Но судя по: operating systemIntelligent router operating system based on OpenWRT deep customization MiWiFi ROM supports думаю прикрутить можно будет.

Я дома юзаю Микротик (он точно умеет, но сложно настроить его) На работе Cisco, Fortinet, Juniper, Aruba они все это конечно умеют.

[A___L___E___X]

Подскажите, пожалуйста, по поводу неких настроек роутера mikrotik, не знаю сюда ли писать или создавать отдельную тему, суть такова: на компе поставил виртуалку, где установлен вин. сервер 2012 и там настроен сервер терминалов и теперь надо как то пробросить наверное порт, что бы я мог с другой сети подключится к вин. серверу. Комп находится во внутренней сети 192.168.1.0, на виртуалке сеть 192.168.10.0 настроен NАТ. С домашнего компа по RDP захожу на виртуалку, а из вне не могу. В брандмауэрах добавлено правило. По инструкции, что в интернете пишут по поводу проброса порта все сделал но порт закрыт. Что делаю не так?
Вот скрины настроек роутера:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

настройки firewall:
ip firewall filter
add action=accept chain=forward connection-state=established
add action=accept chain=input connection-state=established
add action=accept chain=forward connection-state=related
add action=accept chain=input connection-state=related
add action=drop chain=forward comment="invalid connections" connection-state=invalid
add action=drop chain=input connection-state=invalid
add action=drop chain=input in-interface=!lan
add action=accept chain=forward in-interface=lan src-address=192.168.1.0/24
add action=accept chain=input in-interface=lan src-address=192.168.1.0/24
add action=drop chain=forward in-interface=!lan

Сообщение отредактировал A___L___E___X - Nov 6 2018, 16:49

[Koka-ftp]

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Подскажите, пожалуйста, по поводу неких настроек роутера mikrotik, не знаю сюда ли писать или создавать отдельную тему, суть такова: на компе поставил виртуалку, где установлен вин. сервер 2012 и там настроен сервер терминалов и теперь надо как то пробросить наверное порт, что бы я мог с другой сети подключится к вин. серверу. Комп находится во внутренней сети 192.168.1.0, на виртуалке сеть 192.168.10.0 настроен NАТ. С домашнего компа по RDP захожу на виртуалку, а из вне не могу. В брандмауэрах добавлено правило. По инструкции, что в интернете пишут по поводу проброса порта все сделал но порт закрыт. Что делаю не так?
Вот скрины настроек роутера:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

настройки firewall:
ip firewall filter
add action=accept chain=forward connection-state=established
add action=accept chain=input connection-state=established
add action=accept chain=forward connection-state=related
add action=accept chain=input connection-state=related
add action=drop chain=forward comment="invalid connections" connection-state=invalid
add action=drop chain=input connection-state=invalid
add action=drop chain=input in-interface=!lan
add action=accept chain=forward in-interface=lan src-address=192.168.1.0/24
add action=accept chain=input in-interface=lan src-address=192.168.1.0/24
add action=drop chain=forward in-interface=!lan

я так понял у вас двойной нат....и шлюзом для виртуалки является компег?
на чем поднята виртуалко?
лучше в вашем случае настроить вирт свич, чтоб виртуалка получала адрес с тойже сетки *от dhcp, который крутится на микротике...

[A___L___E___X]

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

я так понял у вас двойной нат....и шлюзом для виртуалки является компег?
на чем поднята виртуалко?
лучше в вашем случае настроить вирт свич, чтоб виртуалка получала адрес с тойже сетки *от dhcp, который крутится на микротике...

виртуалка поднята на vmware 15, в таком случае вместо нат на виртуалке выставить мост?

[Koka-ftp]

виртуалка поднята на vmware 15, в таком случае вместо нат на виртуалке выставить мост?

[A___L___E___X]

если я делаю мост, то проброс портов не нужен?
выставил мост, теперь айпи на виртуалке получает по dhcp от микротика, доступа из вне пока нет(

Сообщение отредактировал A___L___E___X - Nov 6 2018, 14:07

[Koka-ftp]

если я делаю мост, то проброс портов не нужен?
выставил мост, теперь айпи на виртуалке получает по dhcp от микротика, доступа из вне пока нет(

вот терь и нужно пробросить порт на её

/ip firewall nat

add action=dst-nat chain=dstnat disabled=no dst-port=3389 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.1.blabla to-ports=3389

[post_val]

если я делаю мост, то проброс портов не нужен?
выставил мост, теперь айпи на виртуалке получает по dhcp от микротика, доступа из вне пока нет(

В правиле проброса внутренний айпи заменили? Сервер терминалов в курсе, что он на 10543 порту живет?

Сообщение отредактировал post_val - Nov 6 2018, 14:30

[A___L___E___X]

В правиле проброса внутренний айпи заменили? Сервер терминалов в курсе, что он на 10543 порту живет?

да я везде поменял 3389 на 10543 и правила везде изменил.

/ip firewall nat

add action=dst-nat chain=dstnat disabled=no dst-port=3389 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.1.blabla to-ports=3389

чет не срабатывает((((

вот так правильно?

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Сообщение отредактировал A___L___E___X - Nov 6 2018, 16:50

[Koka-ftp]

вот так правильно?

нет..
dst address убрать из нат рул)

[A___L___E___X]

нет..
dst address убрать из нат рул)

не работает(((( 192.168.1.109 это айпи виртуальной машины.

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Сообщение отредактировал A___L___E___X - Nov 6 2018, 16:49

[post_val]

в фаерволе отключи последнее правило. Должно заработать. Потом включишь и разрешишь форвард на 10453 порт

[A___L___E___X]

в фаерволе отключи последнее правило. Должно заработать. Потом включишь и разрешишь форвард на 10453 порт

в фаерволе на компе или на виртуалке отключить? я даже вырубая фаервол пробую и нет результата.

[post_val]

Скрины были с компа, виртуалки, или микротика?

[A___L___E___X]

Скрины были с компа, виртуалки, или микротика?

скрины были с микротика

[post_val]

скрины были с микротика

Тогда как я мог видеть фаервол компа, или виртуалки? ;-)