🚀 go-pugleaf

On 17/02/2021 14:54, Dominik 'Rathann' Mierzejewski wrote:
>> Dziurka WAN będzie wpiąta do mojej wewnętrznej sieci. Dziurka LAN do
>> jednego komputera który chce wyseparować.
> Co masz na myśli pisząc "wyseparować"?

Przydzielić mu osobny zakres adresacji i własny serwer DHCP.

> Ile masz portów LAN

2

> i dlaczego
> do wewnętrznej sieci chcesz koniecznie podpinać port WAN?

Aby stworzyć podsieć w której mogę podpinać urządzenia "źle się 
zachowujace" bez rozwalania sieci podstawowej lub miec mozliwośc 
kontrolowania co i jak jest forwardowane przez NAT.

>> Podsumowując: chce mieć WAN w bridge z WIF i osobno LAN za NATem. I nie
>> działa. Co robie źle?
> OK, teraz trochę jaśniej. Ja bym przepiął interfejs(y) wlanN do bridge'a
> WAN i przekonfigurował firewall (/etc/config/firewall).

Problem z tym "przekonfigurowaniem" polega na tym że reguły dotyczą 
całego WANa i nie wiem co niby miałbym w nich zmieniać. Logicznie: 
bridge nie powinien mieć związku z firewallem, nie ta warstwa. A jednak 
ma. Nie do końca rozumiem.

> W końcu to
> zwykły Linux pod spodem jest, więc ostatecznie można ręcznie reguły
> iptables zrobić.

O to chodzi, coby nie robić ręcznie.

> Pokaż swój /etc/config/network i /etc/config/firewall. Najlepiej podaj
> też adresy podsieci i gdzie stoi serwer DHCP.

Chwilowo temat porzuciłem z uwagi na porady z grupy facebookowej z 
okolic "ty głupi deb... nie da się".