Нет Интернета в Guest Wifi

Post new topic   Reply to topic    DD-WRT Forum Index -> Использование и установка DD-WRT
Author Message
s7r0ng
DD-WRT Novice


Joined: 18 Oct 2016
Posts: 2

PostPosted: Wed Oct 19, 2016 21:05    Post subject: Нет Интернета в Guest Wifi Reply with quote
Исходные данные:
Интернет от провайдера принимает роутер (192.168.0.1) и раздает его по LAN.
На другом конце здания в LAN подключен Dlink Dir300 B2 (192.168.0.4) с прошивкой DD-WRT v24-sp2 (03/25/13) std.

Задачи:
1) Сделать DD-WRT DHCP-сервером в локальной сети (192.168.0.0/24).
2) Раздать с DD-WRT Wifi для локалки и гостевой Wifi для приходящих в гости (172.16.0.0/24)


Настройку Wifi сделал по инструкции http://www.alexlaird.com/2013/03/dd-wrt-guest-wireless/

На вкладке Basic включил:
Use DNSMasq for DHCP
Use DNSMasq for DNS
DHCP-Authoritative

Далее прописал параметры в Additional DNSMasq Options:
dhcp-option=lan,3,192.168.0.1
dhcp-option=lan,6,192.168.0.1,192.168.0.10
dhcp-option=ra1,3,172.16.0.1
dhcp-option=ra1,6,172.16.0.1

В итоге DHCP раздает IP и DNS для обеих точек доступа.
Но вот интернет есть только в локальной Wifi, в гостевой его нет.

Вопрос:
Как настроить раздачу Интернета в гостевой Wifi?
В чем сейчас ошибка?[/u]
Sponsor
vasek00
DD-WRT Guru


Joined: 06 Nov 2010
Posts: 3312

PostPosted: Thu Oct 20, 2016 13:52    Post subject: Re: Нет Интернета в Guest Wifi Reply with quote
По инструкции это хорошо, только год сейчас 2016, а не 2013
http://dd-wrt.ca/phpBB2/viewtopic.php?t=260526

Второе - зачем br1 для одного единственного интерфейса wi-fi который ra1, c ним и работайте.

Так у вас новый интерфейс появился то он должен быть настроен через iptables на доступ к интерфейсу который смотрит в интернет. Следовательно необходимо настроить проход ra1 на интернетовский интерфейс.
s7r0ng
DD-WRT Novice


Joined: 18 Oct 2016
Posts: 2

PostPosted: Mon Oct 24, 2016 17:58    Post subject: Reply with quote
Прошивку обновил, спасибо за ссылку!
На счет интерфейсов - тоже понятно.

Что именно нужно прописать в iptables для прохода ra1 на интернетовский интерфейс?


Спасибо за Вашу помощь!
vasek00
DD-WRT Guru


Joined: 06 Nov 2010
Posts: 3312

PostPosted: Tue Oct 25, 2016 5:20    Post subject: Reply with quote
Code:
iptables -t nat -I POSTROUTING 1 -o [интерфейс] -j SNAT --to-source [IP_интерфейса]

iptables -I INPUT -i [интерфейс] -j ACCEPT
iptables -I INPUT -i [интерфейс] -m state --state NEW -j logaccept
iptables -I FORWARD -i [интерфейс] -o [интерфейс] -j ACCEPT
iptables -I FORWARD -i [интерфейс] -m state --state NEW -j ACCEPT
iptables -I OUTPUT -o [интерфейс] -j ACCEPT

iptables -A FORWARD -i [интерфейс] -o [интерфейс_инет] -j ACCEPT
iptables -A FORWARD -i [интерфейс_инет] -o [интерфейс] -j ACCEPT


проверьте текущие правлиа, и добавьте те которых нет, скорей всего стр.1 и две последнии. Ваш интерфейс получит доступ в инет но не будет связи с локальной сетью, если она нужна то нужно добавить правила на проход в br0.
Display posts from previous:    Page 1 of 1
Post new topic   Reply to topic    DD-WRT Forum Index -> Использование и установка DD-WRT All times are GMT

Navigation

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
You cannot attach files in this forum
You cannot download files in this forum