פיירוול לינוקס עם חייגן l2tp

harari · שליחה 29/03/2013 14:57

ניסיתי את זה גם בהתחלה וגם עכשיו ואני מקבל אותה תוצאה.

רק כדי לוודא, ככה ניראית טבלת הניתוב שלי :

harari · שליחה 29/03/2013 15:00

חשבתי גם על לא לתת כתובת בכלל (זה גם נראה לי יותר הגיוני כי הרי המודם אמור לתת לי כתובת בעצמו) - מצד שני אני לא חושב שזה אמור לשנות כי הקצאת הכתובת הפנימית לא מותנית בשום דבר.

אני מנסה עכשיו.

עדכון :
הDHCP-client לא מוצא שרת, אני לא מקבל כתובת מהמודם.
כשאני מחבר ראוטר עם DHCP מופעל לפורט אני מקבל כתובת באופן מיידי.

Class889 · שליחה 29/03/2013 15:07

אוקי תעדכן מה קורה, ואני אשמח שוב לתמונה של ROUTES אחרי שניסית.

עדכון:
תמחק את החייגן שלך ואת הROUTES שאתה הגדרת, תמחק את הDHCP CLIENT גם כן ותראה לי את טבלת הניתובים שלך.

harari · שליחה 29/03/2013 15:15

אם אני מוחק הכל נשאר רק ערך אחד שאי אפשר למחוק, של הרשת הפנימית.

Class889 · שליחה 29/03/2013 15:19

אוקי מעולה, עכשיו כשאתה מוסיף DHCP CLIENT
אתה בעצם מוסיף WAN- Eth2
וכל השאר ריקים
use peer DNS V
use peer NTP V
add default route V
כן?

במידה וכן, תגיד לי אם השתנה הROUTES אם כן תראה איך זה נראה.
עכשיו עוד דבר שמאוד הייתי רוצה שתעשה במידה ואתה לא מצליח למשוך IP.
תכבה את הrouterOS ותכבה את המודם שלך, ששניהם יהיו כבויים ביחד, ולאחר מכן תדליק קודם את המודם, ואחרי שהוא סיים להסתנכרן תדליק את הRouterOS.

harari · שליחה 29/03/2013 15:22

בdhcp-client להשאיר את הV על add default route ?
כי בפוסט קודם אמרת להוריד את הV.

Class889 · שליחה 29/03/2013 15:22

כרגע תשאיר אותו
המטרה שלי כרגע זה לחבר אותך שתקבל קודם IP מהCMTS.

harari · שליחה 29/03/2013 15:27

אוקיי, בוצע.

טבלת הניתוב לא השתנתה
DHCP-client לא מוצא שרת

Class889 · שליחה 29/03/2013 15:32

ככה זה אמור להראות:

harari · שליחה 29/03/2013 16:16

טוב יש ההתקדמות.
אחרי אתחול המודם ו routerOS קיבלתי IP. (מסגמנט 172.21.0.0, אגב)
הגדרתי חייגן והוא הצליח להתחבר.

לטבלת הניתוב נוספו כמה ערכים חדשים (אצרף תמונה בהמשך כי אני כותב מהסלולרי)

מה השלב הבא?
אין לי פינג החוצה

Class889 · שליחה 29/03/2013 16:24

פינג מאיפה אתה בודק?

harari · שליחה 29/03/2013 16:28

מתוך ה routerOS

Class889 · שליחה 29/03/2013 16:29

אז תוציא את הADD DEFAULT ROUTE של הDHCP-CLIENT ותשאיר רק את של החייגן.
ותראה אם יש פינג, רק תוודא שאתה עושה קודם כל פינג במספר נסה נגיד לגוגל.

במידה ואין לך פינג, תראה לי את טבלת הניתובים.

harari · שליחה 29/03/2013 21:04

ברגע שאני מוריד את הadd default route החייגן מתנתק ולא מתחבר יותר, גם אחרי איפוס של המודם.

עדיין אין פינג (ל-8.8.8.8 ).

זו טבלת הניתוב כאשר החייגן מחובר : (שיניתי את שמות הממשקים לLAN1 ו-WAN1)

Class889 · שליחה 30/03/2013 0:09

הסיבה לכך היא שאתה צריך להגדיר כתובת ניתוב ידנית.
כי מה שקורה כמו שאתה רואה, אתה מקבל ניתוב אל 0.0.0.0/0 דרך ה172.21.128
מה שאתה צריך לעשות זה פשוט להגדיר ניתוב אל הכתובת שאלייה אתה מתחבר בחייגן ולהגדיר שהGETWAY יהיה הWAN1.
ואז בעצם שיהיה DEFAULT ROUTE על החייגן בלבד. ואז מה שיקרה זה שאתה תקבל ניתוב אל 0.0.0.0/0 דרך החייגן ולא דרך ה172.21.

harari · שליחה 30/03/2013 1:09

עובד !! תודה רבה רבה על הסבלנות.

אני אתחיל לשחק פה עם הגדרות ולראות מה הדבר הזה יודע לעשות.

יש עוד הגדרות מומלצות (דברים שראוטרים מגדירים אוטומטית, למשל, וצריך להגדיר ידנית כאן)? הגדרות אופטימיזציה?

אני כנראה אתקין גם כרטיס רשת אלחוטי, ראיתי שיש הגדרות אלחוט. נשחק גם עם זה.

Class889 · שליחה 30/03/2013 3:26

תשאל אותי מה אתה צריך ואני אעזור לך

harari · שליחה 30/03/2013 16:23

סתם עדכון - עכשיו זה עובד גם מתוך VMware.

הבעיה היחידה עכשיו היא שהמערכת מזהה את הכרטיס האלחוטי כחוטי, אבל זו כבר מגבלה של VMware שלא יודעת ליצור חיבר רשת וירטואלי מסוג אלחוטי (הכרטיס האלחוטי מגושר לחיבור וירטואלי חוטי). ניאלץ לעבוד עם AP חיצוני או מחשב פיזי.

קראתי שאפשר להשתמש בכרטיס רשת USB אבל זה לא נראה לי פרקטי בתוך AP בגלל טווח קליטה מוגבל.

Class889 · שליחה 30/03/2013 16:35

אני משתמש בE4200 בתור AP קווי ואלחוטי, אני ביטלתי את היציאת WAN שלו והפכתי אותה גם לLAN.

harari · שליחה 30/03/2013 16:40

אני משתמש ב-wr1043nd שיש לו טווח קליטה יפה מאוד.
איך הפכת את ממשק הWAN ל-LAN ? קושחה צד שלישי?
(למרות שזה לא נחוץ לי ואני מעדיך שהוא ישמש גם כראוטר גיבויי במקרה הצורך)