🚀 go-pugleaf

Date: Sun, 07 Feb 2021 17:18:45
From: heby
> Cześć.

> Mam OpenWRT, jakaś nowa wersja bo to też nowe hardware. Ogólnie działa 
> bez problemów większych.

> Jednak chciałbym skonfigurować go troche nietypowo.

> Dziurka WAN będzie wpiąta do mojej wewnętrznej sieci. Dziurka LAN do 
> jednego komputera który chce wyseparować.

Co masz na myśli pisząc "wyseparować"? Ile masz portów LAN i dlaczego
do wewnętrznej sieci chcesz koniecznie podpinać port WAN?

> Dodatkowo chciałbym WiFi zbridgeować z WAN coby podziałał jako AP w 
> odległym miejscu dla reszty świata.

Gdybyś podpiął do LAN, to działałoby od razu. :)

> I tutaj d..a.

> Co bym nie zrobił, bridge między WAN i WiFi nie działa. Ponieważ mo tym 
> WANie latają normalne pakiety DHCP klienci wifi powinni dostać numer IP 
> równoległy do routera. Nie dostają *nic*.

> Prawdopodobnie jestem ofiarą jakiegoś seurity który uniemozliwia 
> poprawne zrobienie bridge WAN<->WIFI. Czy ktoś mógłby podpowiedzieć 
> czego szukać?

> Wydaje mi się że na tej warstwie sieci, wszelakie firewalle nie mają 
> zasosowania. Ruch ma być zbridgeowany między dziurką WAN i WiFi i nie 
> podlegać "forwardowaniu". Ale może się mylę i firewall w OpenWRT działa 
> tez na pakiedy w bridge? Tak czy inaczej utknąłem na prostej koncepcji.

> Podsumowując: chce mieć WAN w bridge z WIF i osobno LAN za NATem. I nie 
> działa. Co robie źle?

OK, teraz trochę jaśniej. Ja bym przepiął interfejs(y) wlanN do bridge'a
WAN i przekonfigurował firewall (/etc/config/firewall). W końcu to
zwykły Linux pod spodem jest, więc ostatecznie można ręcznie reguły
iptables zrobić.

Pokaż swój /etc/config/network i /etc/config/firewall. Najlepiej podaj
też adresy podsieci i gdzie stoi serwer DHCP.

Pozdrawiam,
Dominik
-- 
Fedora   https://getfedora.org  |  RPM Fusion  http://rpmfusion.org
There should be a science of discontent. People need hard times and
oppression to develop psychic muscles.
        -- from "Collected Sayings of Muad'Dib" by the Princess Irulan