[Sedrak]

privet vsem

U menya prablema svyazno s TrendNet TEW-450APB zawisaet i ne pigueca kogda na AP rejime patklucheca klient .

i mojn pere prashit blubox TrendNet TEW-450APB ?

zaranie spasiba za sawet

[Aliech]

Это херня и так всё сделано.

Я про то, что хотелось бы увидеть в тулките для настройки l2tp (там же конфиг дан), то есть те опции, что нужны лично корбиновцам для данного подключения

 

pptp рожает, спору нет... просто можно было и почитать =/

 

[sfstudio]

Я про то, что хотелось бы увидеть в тулките для настройки l2tp (там же конфиг дан), то есть те опции, что нужны лично корбиновцам для данного подключения

Это всё есть в штатных манах и добавлено ХЗ когда. Теперь ещё и l2tp будет идти сразу в бинарной прошивке, т.к. удалось ещё отвоевать место на флэше.

 

pptp рожает, спору нет... просто можно было и почитать =/

ХЗ. Но там свои тараканы у корбины, да и не только. Вот сейчас у себя гоняю уже [Wive-NG@/proc]# uptime 03:14:47 up 21:14, load average: 0.41, 0.47, 0.42 на 8Мб устройстве, неединого обрыва и никаких ребутов с pptp. Что именно решило проблему, исправления в тулките, синхронизация хидеров, перенастройка стэка или правки в pppd я чесслова незнаю. 99% правок было направлено на оптимизацию использования памяти, ну и некоторые вещи по mtu/mru подправил, точнее заворкэраундил. Посмотрим как оно будет жить с корбиной.

 

 

[Aliech]

У меня pptp решилось на корбине с 2.5.0 прошивкой и значениями 580 mtu/mru

 

2.9.0 получает пакет и схлопывает тунель, надеюсь l2tp это будет не страшно

Изменено 20 января, 2009 пользователем Aliech

[sherv]

всем спасибо! получилось. теперь буду копаться в настройках...

[sfstudio]

У меня pptp решилось на корбине с 2.5.0 прошивкой и значениями 580 mtu/mru

2.9.0 получает пакет и схлопывает тунель, надеюсь l2tp это будет не страшно

Прошу называть версии своими именами иначе я потерялся. cat /version расскажет что есть кто. Что там схлопывает я чесслово незнаю. Смотреть нужно с обратной стороны почему сервер отпинывает.

[sfstudio]

Залил полный SDK и бинарные сборки. Берём как обычно http://sadnet.ru

Не забываем потыкать на рекламу слева в благодарность.

Полный ченджлог:

1) Множественный правки в toolchain благодаря чему удалось несколько уменьшить размер библиотек,

снизить требования к памяти и поправить старые ошибки.

2) Исправлены 2 ошибки в boot всвязи с чем не монтировались CIFS и MMCCARD (спасибо Кузьменко Денису)

3) В исправлен скрипт вызывающий pppoe на предмет pid файла

4) Исправлены mkimg, теперь не используется /dev/ram вместо этого используем loop режим

5) Strip теперь корректно обрабатывет все модули и библиотеки

6) Вычищены хидеры используемые при сборке тулчейна

7) Бинарники теперь обрабатываются также и sstrip, что позволило ещё уменьшить объём занимаемый

на флэше.

8) l2tp клиент теперь включен в прошивку по умолчанию, требуется написание стартового скрипта или

пример настройки вручную на точке, для дальнейшего включения в SDK.

9) Обновлён busybox до v1.12.4 и внесены изменения в конфигурацию, задействованы новые опции призванные

уменьшить потребление памяти, и добавлена команда nice.

10) PPPOE теперь работает в режиме ядра, требуется тестирование

11) Клиенты pppoe/pptp/l2tp теперь запускаются с повышенным приоритетом.

 

P.S. Тестировал на 8Мб девайсах, никаких падений даже при включенном dns+pptp+syslog. Т.е. памяти должно быть с запасом. Если шьётесь с предыдущих версий то настройки ОБЯЗАТЕЛЬНО сбросить полностью fs restore && fs crash и только потом залить по tftp новую версию и снова настроить вручную!

Изменено 20 января, 2009 пользователем sfstudio

[sherv]

что-то сложновато для меня. может подскажете?

есть сеть с адресами 192.168.0.1-255 с маской 255.255.255.0. по адресу 192.168.0.1 расположен сервер, раздающий инет посредством NAT. он же форвардит DNS. т.е. на всех компах написано 192.168.0.1 в качестве шлюза и dns-сервера. есть некий роутер, не являющийся сабжевым. в нем прописано в поле LAN адрес 192.168.0.2, маска 255.255.255.0. DHCP сервер включен, раздает адреса от 192.168.0.230 до 192.168.0.250. так же в настройках DHCP указано: DNS IP Address: 192.168.0.1 и Gateway IP Address: 192.168.0.1. в настройках беспроводной части указано использовать режим AP (точка доступа, я так понимаю) и сделаны настройки безопасности, которые к вопросу не имеют отношения. в результате беспроводные девайсы получают доступ в локалку и в инет. и все хосты (проводные и беспроводные) получают по DHCP от этого роутера адрес, маску, шлюз и dns.

хочу использовать вместо него роутер, прошитый wive-ng-0.2.10 (acorp wr-g).

для начала пытаюсь разобраться с DHCP. запустил команду menu; выбрал 1(boot) - изменил start_dhcpserver=yes; выбрал 8(ExtendedMenu) - 5(DHCPD) - изменил так:

 

interface eth0

 

start 192.168.0.230

end 192.168.0.250

 

max_leases 30

 

opt dns 192.168.0.1

option subnet 255.255.255.0

opt router 192.168.0.1

opt wins 192.168.0.1

option domain

option lease 86400 # 1 day of seconds

 

потом набрал 12(Back), 11(Save) и 12(Reboot).

после перезагрузки в свойствах проводной сетевухи компа указал получать адрес по DHCP, но ничего не получил.

попробовал еще внести изменения в 2(Interfaces). ставил eth0_use_dhcp=yes, eth1_use_dhcp=yes и wlan_use_dhcp=yes.

но адрес так и не получил.

что еще я недоделал?

изначально все настройки дефолтные (все действия совершались сразу после прошивки).

 

как точка доступа оно заработало с дефолтными настройками (менял только настройки, чтобы включить wpa2). то есть если на беспроводных устройствах указать адрес, шлюз и днс вручную, то локалка и инет видны.

Изменено 21 января, 2009 пользователем sherv

[Aliech]

В 1)boot включаем нужные сервисы (читаем коменты к строкам):

IPV4 FORWARDING, DNS, IPTABLES, DHCP

В 2)Interfaces выводим из бриджа один интрфейс и заставляем его использовать dhcp сервера, а бриджу даём ip уникальный:

br0_ip=10.210.1.1/24

 

eth1_use_dhcp=yes

eth1_in_br0=no

 

попутно с наклейки, приклеенной у низу роутера, вбиваем маки (внизу конф. файла), только помните, что eth1 это wan интерфейс в вашем случае! Первый и третий маки одинаковые тогда получатся.

 

Потом раскоментировать придёться нужные строчки в iptables (те, где встречается NAT и ROUTER MODE в коментариях), забить DNS и!

содердимое DHCP настройки:

 

interface br0

start 10.210.1.2
end 10.210.1.50

max_leases 30

opt dns 10.210.1.1
option subnet 255.255.255.0
opt router 10.210.1.1
opt wins 10.210.1.1
option domain
option lease 86400 # 1 day of seconds

 

 

Остальное настроите сами... Просто думать надо, что же нужно для реализации Вашей задачи, тогда подобных проблем не будет.

[x11r6]

P.S. Тестировал на 8Мб девайсах, никаких падений даже при включенном dns+pptp+syslog. Т.е. памяти должно быть с запасом.

а если не хватит памяти, то девайс перезагрузится?

если так, то как определить, что перезагрузка произошла именно из-за нехватки памяти?

 

Если шьётесь с предыдущих версий то настройки ОБЯЗАТЕЛЬНО сбросить полностью fs restore && fs crash и только потом залить по tftp новую версию и снова настроить вручную!

печально...

а сохранить конфиг куда-нибудь можно только примонтировав MMC или CIFS?

 

[sfstudio]

а если не хватит памяти, то девайс перезагрузится?

если так, то как определить, что перезагрузка произошла именно из-за нехватки памяти?

Только отловить момент перезагрузки в консоли.

 

печально...

а сохранить конфиг куда-нибудь можно только примонтировав MMC или CIFS?

Ничего печального не вижу, поменялось собержимое части скриптов и чуток в конфигах. Сохранить лучше на бумажку, меньге будет. Ну и научиться пользоваться командой arg для чтения настроет и составить список который потом тупо копируется из резервного файла прямо в ssh клиент и конфигурит автоматом.

 

Печально было бы если бы проект бы умер.

 

To Aliech.

 

Не тестили ещё l2tp/pptp ? Жду результатов.

[Aliech]

To Aliech.

 

Не тестили ещё l2tp/pptp ? Жду результатов.

С pptp давно уже всё прекрасно... Пользователям Корбины лишь надо помнить, что mru/mtu=580 и стоит пользоваться лишь ip адрессом при коннекте, занеся его в роутинг...

А с l2tp башкой весь вечер бился... Что-то в настройках не так сделал...

 

ЗЫ: ща на своём ubuntu server intreppid попробую l2tp поднять.

Изменено 21 января, 2009 пользователем Aliech

[sfstudio]

С pptp давно уже всё прекрасно... Пользователям Корбины лишь надо помнить, что mru/mtu=580 и стоит пользоваться лишь ip адрессом при коннекте, занеся его в роутинг...

Блин. С последней версией работает? А что касается =580, то это касается и pppoe и скорее всего l2tp. Проблема наблюдается на серверах которые пытаются пропихнуть 1500 байт пакет в туннлеь тогда как на локальном интерфейсе через который всё это идёт MTU и так 1500. Я кажется знаю как это обойти, сейчас собираю тестовый стэнд для этого дела.

 

 

А с l2tp башкой весь вечер бился... Что-то в настройках не так сделал...

В логах-то что?

 

ЗЫ: ща на своём ubuntu server intreppid попробую l2tp поднять.

Ага, это самый правильный вариант.

[Aliech]

Ага, это самый правильный вариант.

Только пойдя им убеждаешься, что роутер с вашей прошивкой - нереальное счастье (умер при настройке dhcp я)

 

С последней версией прошивки (0.2.10) pptp чувствует себя... ммм... хорошо, тока нашёл я состояние, в котором мне этот пакет на отключение шлют

попробую обойти/описать

 

Добавлено: не знаю, с чем это связано, но пакет на отключение я получаю лишь когда прописаны ДНС сервера в роутинг. На данный момент приходиться вписывать в роутинг один vpn сервер и с ним работать... (режим replace в pptp_def_route)

 

М.б. всё таки подумаете над моим предложением о изменении сути этго режима?

Изменено 21 января, 2009 пользователем Aliech

[sfstudio]

Только пойдя им убеждаешься, что роутер с вашей прошивкой - нереальное счастье (умер при настройке dhcp я)

А что тм такого страшного с dhcp ? man на udhcpd© из бизибокса отвечает разом на все вопросы.

 

С последней версией прошивки (0.2.10) pptp чувствует себя... ммм... хорошо,

Т.е. при стандартных значениях mtu/mru не сваливается? А то я уже почти созрел резервировать под пакет в 2 раза больше памяти чтоб не промахнуться =)))

 

тока нашёл я состояние, в котором мне этот пакет на отключение шлют, попробую обойти/описать

Добавлено: не знаю, с чем это связано, но пакет на отключение я получаю лишь когда прописаны ДНС сервера в роутинг.

Брррррррррррр, куда опять тараканы поползли?

 

На данный момент приходиться вписывать в роутинг один vpn сервер и с ним работать... (режим replace в pptp_def_route)

М.б. всё таки подумаете над моим предложением о изменении сути этго режима?

Что значит сути этого режима. Настаиваю - вы не догоняете как это должно работать, поэтому конфигурируете заведомо неверно. Городить костыли под каждый конкретный случай это право пользователя, если я начну нахерачивать воркэраунды в скрипты под каждого оператора и не дай бог каждого таракана, боюсь придётся отдельный накопитель подключать.

 

P.S. Ну посему я вытаскиваю из вас инфу клещами? Вы когда о чём-то говорите могли бы хоть в текст хоть вывод нужной инфы вставлять. А вто, вот когда... ДНС в роутинге... В общем сиди и гадай чего и куда. Гадалки в отпуске обычно, а экстрасенсы с медиумами уже лет 8мь в запое и возвращаться не собираются.

 

[Aliech]

Ну так же я нормально описал... Ща спорит буду, тока дочитайте пожалуйста роман в двух частях мой

 

Часть первая. ДНС в роутинге

 

Вот так есть проблема (представлены записи в таблице роутинга, они были нужны, т.к. defaultgateway ваш скрипт убивает при старте pptp):

ip route add 213.234.192.8 via 10.66.72.1 dev eth1
ip route add 85.21.192.3 via 10.66.72.1 dev eth1
ip route add 85.21.0.0/21 via 10.66.72.1 dev eth1

 

Первые два - ДНС (ну нужны позарез, т.к. адресс сервера указан как vpn.corbina.net)

 

А так уже проблемы нет:

ip route add 85.21.0.79 via 10.66.72.1 dev eth1

 

В данном случае в роутинге лишь одна моя запись, имя сервера для подключения - этот самый ip.

После подключения ДНС гонится, соответственно, через ppp0, до подключения - ДНС работать не будет, как и вся сеть, впрочем...

 

Из первого выводим второе.

 

Часть два. Нету денег и т.д...

 

А вдруг у нас нету денег на счету? Или vpn серверы лежат? Или ещё чо? Ну не подымиться интерфейс же, да и шлюз убит будет скриптом настройки.

Так почему бы не сделать replace вместо delete? Сами понимаете, что это решит проблему и с автопрописыванием маршрута до pptp и ничего не станет менять, если соединения нет...

 

 

PS: всёравно mru/mtu = 580 приходится пользовать

Изменено 22 января, 2009 пользователем Aliech

[mahno]

Ничего печального не вижу, поменялось собержимое части скриптов и чуток в конфигах. Сохранить лучше на бумажку, меньге будет. Ну и научиться пользоваться командой arg для чтения настроет и составить список который потом тупо копируется из резервного файла прямо в ssh клиент и конфигурит автоматом.

можно пример работы с командой arg для сохранения полного текущего конфига точки и записи его на другую точку ???

[sherv]

interface br0

спасибо! эта строчка мне помогла. еще бриджу назначил адрес из той же подсети (хотя, не уверен, что это было необходимо). ну и прописал маки (спасибо, что сообщили - не знал, что это необходимо). остальное не использовал - все-таки при указанной мной задаче нат, роутинг и днс не нужны - все это делает сервер, находящийся по адресу 192.168.0.1.

 

теперь вопрос про подключение такого роутера в другом месте по pptp:

есть некий местный провайдер, который дает такие настройки для подключения:

 

IP-адрес, маску, шлюз и DNS-сервера для сетевушки. (для примера буду использовать такие цифры: ip 192.168.10.10, маска 255.255.255.0, шлюз 192.168.10.1, DNS-серверы 78.111.83.124 и 78.111.83.125)

для подключения к интернету необходимо создать VPN подключение. адрес сервера nas.foris-telecom.ru. указаны логин и пароль (допустим, логин chr222 и пароль qwer). все настройки по-умолчанию кроме шифрования (его надо отключить).

 

задачу я для себя ставлю так: роутер должен подключаться по pptp с указанными настройками. интернет он должен раздавать как на порты lan так и по wifi. компьютеры должны получать адреса по dhcp. компьютеры из беспроводной и проводной частей должны видеть друг друга как при подключении через обычный свитч. если возможно - сделать, чтобы компьютеры видели локалку провайдера как она видна для одиночного компьютера при указанных провайдером настройках.

 

я правильно понимаю, что бридж мне нужно оставить включенным? а для интерфейсов указать:

 

ETH0_IN_BR0=yes

ETH1_IN_BR0=no

WLAN_IN_BR0=yes

 

не очень представляю, правда, какой ip выбрать для br0 и, соотвтетственно, какую сетку пустить для dhcp. мне кажется логичным сделать:

 

BR0_IPADDR=10.0.0.1/8

 

и для dhcp указать:

 

interface br0

 

start 10.0.0.2

end 10.0.0.20

 

max_leases 30 # а что, кстати, означает эта строка? может для освобождения памяти есть смысл сделать меньше?

 

opt dns 78.111.83.124 78.111.83.125 # а может здесь правильнее 10.0.0.1? только не знаю, что нужно, чтобы роутер форвардил запросы корректно.

option subnet 255.0.0.0

opt router 10.0.0.1

opt wins

option domain

option lease 86400

 

единственное, что мне не нравится в таком варианте - что не видно будет локалку провайдера (по крайней мере, простыми средствами винды). или все-таки будет видно?

далее... насколько я понимаю, нужно включить в пункте boot:

 

IPV4_FORWARD_ENABLE=yes

START_IPTABLES=yes

START_DHCPSERVER=yes

START_DNSSERVER=yes # вот тут не уверен, нужно ли. можно форвардить запросы dns без этого пункта? если да, то что для этого нужно включить? или лучше вообще не мучить железку и пусть она раздает по dhcp сразу сервера провайдера?

START_PPPOE_RELAY=no # здесь тоже не понимаю. нужно мне этот пункт менять, или все-таки оставить как есть?

 

в iptables раскомментить:

 

iptables -P FORWARD ACCEPT

iptables -t nat -A POSTROUTING -j MASQUERADE

 

так? или какую-то из этих строк править еще?

 

в DNS правлю так:

 

nameserver 78.111.83.124 78.111.83.125

 

или по-другому?

теперь о том, что мне совсем непонятно:

ну указанный провайдером ip с маской я запишу в interfaces:

 

ETH1_IPADDR=192.168.10.10/24

 

а куда писать шлюз?

потом про сам pptp:

 

#--PPTP

PPTP_CALL_START=yes

PPTP_DEFROUTE=yes # что здесь нужно написать?

PPTP_PERDNS=yes # это подразумевает, что можно имя сервера в виде домена написать? или для чего-то другого предназначено?

PPTP_AUTO_REDIAL=yes # это означает, что он будет постоянно поддерживать подключение к интернету?

 

остальное вообще не понял... куда вписывать имя vpn-сервера? куда вписывать логин и пароль для подключения к нему?

прошу прощения, если некоторые вопросы покажутся глупыми - я не изучал специально сетевые технологии и линукс почти не знаю.

попробовать понастраивать этот самый pptp смогу только вечером - у соседа - поэтому хотелось бы получить до этих попыток максимум информации, чтобы не сидеть у него просто так.

[Aliech]

Пора мануаль всё-таки дописать =(

 

Вы чего сделать хотите? В локалке есть dhcp? Почему же я предложил другую подсеть? Во избежании конфликтов...

Если хотите нат, не забудте включить нужные сервисы (boot) и !вывести! один интерфейс из бриджа! На него так же установите назначение ip по dhcp (то есть тот будет на нём, что провайдер даст).

В вашем dhcp указывайте шлюзом ваш роутер (br0 ip - 10.0.0.1), а подсеть 255.0.0.0

Таким образом с натом увсё будет видно (шлюзом в сеть провайдера станет роутер), и отпадут конфликты...

 

Про pptp рано, ещё сеть не настроили...

[sherv]

неее.... как раз pptp интересует в первую очередь.

на всякий случай объясню, если еще не понятно: вчерашний вопрос относился к совсем другому случаю - с ним я полностью разобрался, благодарая вам, и там все работает. сегодняшний вопрос - уже в другом месте и с другим окружением.

и как раз с локалкой мне большая часть понятна. (уточню: тут можно подразумевать 2 локалки - локалка из других клиентов провайдера, которая видна без vpn подключения и которую хотелось бы заиметь, но, в общем-то, не обязательно и можно ее отложить на потом. есть ли в этой локалке dhcp - не знаю, да это пока и не важно - будем считать, что нет. а другая локалка - компьютеры подключенные к lan и wifi интерфейсам роутера - но с ней и так все понятно - она должна заработать с указанными мной настройками, но с адресами 10.х.х.х, которые будет раздавать dhcp-сервер на роутере).

а интересует в первую очередь как установить vpn-соединение роутера с провайдером и как это все передать компьютерам, подключенным к lan и wifi.

[sherv]

!вывести! один интерфейс из бриджа!

я, вроде, так и писал:

ETH0_IN_BR0=yes

ETH1_IN_BR0=no

WLAN_IN_BR0=yes

На него так же установите назначение ip по dhcp (то есть тот будет на нём, что провайдер даст)

провайдер, скорее всего, не дает ничего по dhcp. в бумажке с настройками они сказали указать жестко ip, маску, шлюз и dns-сервера. это все я и пытаюсь указать для eth1. но если с адресом и маской все понятно, то куда деть шлюз - не очень. да и с dns тоже вопрос...

[vmn_fs]

Господа. Как я понял проблему с дисконнектом и ребутом по pptp решили ?

Можно начинать пробовать юзать новую прошивку? Если ответ положительный то в завтра постараюсь заняться, сегодня жене инет нужон :)

 

to sherv Сеть провайдера - ключевая часть. Позвольте узнать, как тогда вы коннектитесь к локальным ресурсам сети, у вас имеется статический ой-пи адрес, или стоит галочка получать ой-пи адрес автоматически? В этом вся суть проблемы, ибо не зная параметров сети провайдера не увидите его впн сервера. А все что касается внутренней сети - домашней , поднимайте дхсп и будет вам щастье, и не будет проблем с НАТ-ом

[vmn_fs]

маршрутизация прописывается через меню ,дополнительно, роутерс

там есть пример как писать, но я писал по другому, как привычнее :)

"route add -net 123.123.123.1 netmask 255.255.255.0 gw 123.123.1.1 eth1"

Думаю все понятно :)

[Aliech]

+1

 

ставим сеть внешню, ставим сеть внутреннию, пишем роутинг до впн-ссервака с исп. вашей бумажки от провайдера... потом читаем коменты в настройках pptp - наступит счастье

 

Господа. Как я понял проблему с дисконнектом и ребутом по pptp решили ?

Можно начинать пробовать юзать новую прошивку? Если ответ положительный то в завтра постараюсь заняться, сегодня жене инет нужон :)

 

to sherv Сеть провайдера - ключевая часть. Позвольте узнать, как тогда вы коннектитесь к локальным ресурсам сети, у вас имеется статический ой-пи адрес, или стоит галочка получать ой-пи адрес автоматически? В этом вся суть проблемы, ибо не зная параметров сети провайдера не увидите его впн сервера. А все что касается внутренней сети - домашней , поднимайте дхсп и будет вам щастье, и не будет проблем с НАТ-ом

Так точно... Если что - экспериментируем с mtu/mru (смотрим значение Вадима)

[sherv]

Позвольте узнать, как тогда вы коннектитесь к локальным ресурсам сети, у вас имеется статический ой-пи адрес, или стоит галочка получать ой-пи адрес автоматически?

я же уже писал: провайдер дает статический ip для подключения к сети - 192.168.10.10 маска 255.255.255.0 и шлюз 192.168.10.1. возможно, там есть dhcp сервер - не проверял.

скажите, куда писать настройки связанные с самим vpn (адрес сервера, логин и пароль)?

и куда писать адрес шлюза?