Openwrt настройка wan через lan

Обновлено: 04.07.2024

Для подключения роутера к сети Интернет (либо любой другой WAN-сети) используется WAN-порт. Для проводного подключения роутера к локальным пользовательским устройствам (компьютеру, ноутбуку, телевизору с функцией SmartTV, роутеру, коммутатору и т.д.) используется один из портов LAN. Также пользовательские устройства могут быть подключены по беспроводному интерфейсу Wi-Fi.

Проводное соединение (LAN):

Для настройки роутера подключите любой LAN-порт роутера к порту сетевой карты компьютера при помощи патч-корда, идущего в комплекте поставки. Подключите блок питания к роутеру (тоже идёт в комплекте).

На компьютере необходимо проверить настройки TCP/IPv4 в свойствах подключения по локальной сети: везде должны быть автоматические настройки. Автоматические настройки обычно установлены по умолчанию.

По умолчанию роутер не имеет пароля на учетной записи администратора. Это сделано для того, чтобы пользователь сам установил пароль, который известен только ему.
При работе без пароля на учётной записи, роутер напоминает о необходимости установления пароля.
Для установления пароля необходимо нажать на ссылку «Перейти к настройке пароля» или «Система» → «Управление»
Откроется окно, где будет предложено ввести пароль.

При наличии проблем при подключении к роутеру проверьте следующее:

Наличие питания на роутере. Должен быть активен светодиод «Power»

1. Наличие соединения на стороне роутера. Для этого обратите внимание на LAN-порт роутера:

    • Сетевой кабель должен быть вставлен в порт роутера
    • Если у порта есть индикаторы, то при успешном соединении оранжевый светодиод должен гореть, зелёный может периодически мерцать

    2. Тот ли сетевой кабель вставлен в порт компьютера

    3. Активно ли автоматическое определение IP в операционной системе

    Подключение к сети (WAN):

    Для проводного подключения роутера к сети Интернет или любой другой внешней сети используется порт WAN.

    Обычно для подключения роутера к сети достаточно выполнить следующее:

    Выберите вкладку «Сеть» и в ней подменю «Интерфейсы»

    Загрузится список всех сетевых интерфейсов. Среди них будет «WAN» который принадлежит IPv4 и «WAN6» для IPv6. Нажмите на кнопку «Изменить» в WAN-интерфесе

    В выпадающем меню «Протокол» выберите протокол согласно вашим настройкам. Эти настройки вам должен предоставить ваш интернет-провайдер.

    Нажмите на появившуюся кнопку «Изменить протокол».

    Теперь вы можете ввести настройки, предоставленные вашим интернет-провайдером.

    После ввода настроек необходимо нажать кнопку «Сохранить и применить».

    Если соединения с интернетом так и не произошло, то обратитесь к вашему провайдеру для уточнения деталей подключения.

    Беспроводное соединение (Wi-Fi):

    Включите на вашем устройстве (например, на телефоне) Wi-Fi, найдите в списке ваш роутер (название роутера — это SSID, его название находится на этикетке с обратной стороны роутера), выберите его и вбейте пароль (тоже написан на этикетке).

    Сброс роутера на заводские настройки.

    Если вы забыли пароль для входа в роутер или случайно удалили настроенные профили для модема, выполните аппаратный сброс роутера.
    Для этого при включенном питании роутера нажмите и удерживайте в течении 5 секунд кнопку сброса. После отпускания кнопки перегрузите роутер, отключив и затем включив питание. После перезагрузки роутера зайдите в через браузер по адресу 192.168.1.1. Пароль и настройки роутера будут заводскими.

    Настройка WiFi сети

    Wi-Fi модуль роутера может работать в нескольких режимах работы:

    1. Точка доступа (Режим по-умолчанию)
    2. Клиент
    3. Репитер

    Настройка Wi-Fi:

    Загрузится окно настройки Wi-Fi сети.

    Рассмотрим основные пункты:

    «Настройки устройства»

    1. Вкладка «Основные настройки»
    2. Статус. В этом блоке выведена информация о Wi-Fi сети
    3. «Беспроводная сеть включена» / «Беспроводная сеть отключена». В этом блоке можно отключить или включить радиомодуль.
    4. «Настройка частоты»

    Режим работы. «Legacy» предназначен для работы Wi-Fi модуля с поддержкой устаревших устройств. «N» предназначен для новых устройства

    Канал. Позволяет выбрать частоту вещания Wi-Fi модуля. Выбор оптимального значения (менее нагруженного) увеличит стабильность и скорость соединения.

    Ширина. Непосредственно влияет на скорость и дальность передачи.

    «20 MHz» - Скорость ниже, но выше стабильность и дальность

    «40 MHz» - Скорость выше, но ниже стабильность и дальность

    «Мощность передатчика». Влияет на дальность приёма. Иногда имеет смысл понизить значения для уменьшения нагрузки на передатчик

    «Дополнительные настройки»

    «Код страны» - выбор стандартов и ограничений согласно законодательству вашей страны

    «Оптимизация расстояния» - автоматический расчёт задержек согласно указанному расстоянию

    «Настройки сети»

    «Основные настройки»

    «ESSID» - название сети

    «Режим» - режим работы Wi-Fi модуля

    «Сеть» - Указывается, с какими сетями устройство работает в режиме моста

    «Скрыть ESSID» - можно скрыть название сети

    «Режим WMM» - приоритет мультимедиа (Видео- и аудио-звонки, потоковое видео, игровой трафик) над обычным

    «Безопасность беспроводной сети»

    «Шифрование» - выбор алгоритма шифрования для обеспечения безопасности сети

    «Ключ шифрования» (или подобные настройки) — определяются согласно выбранному режиму

    «MAC-фильтр». Данная настройка может создать список разрешенных/ запрещенных клиентов. Это позволит защитить устройство от несанкционированного доступа. Но это не должно являться единственным средством защиты, так как злоумышленник может подделать MAC.

    Точка доступа (AP)

    По умолчанию роутер работает режиме точки доступа. В этом режиме роутер может раздавать интернет, предоставлять доступ к локальной сети для Wi-Fi клиентов. Также в этом режиме роутер может создать до четырёх Wi-Fi сетей.

    Создание точки доступа

    Настройте параметры согласно предпочтениям. Можно оставить все настройки без изменения кроме следующих пунктов:

    «ESSID» - назовите свою Wi-Fi сеть своим названием

    Сеть «lan» - поставьте галочку

    «Безопасность беспроводной сети»

    «Шифрование» - выберите «WPA-PSK/WPA2-PSK Mixed Mode»

    После этого нажмите на кнопку «Сохранить и применить». Точка доступа успешно создана.

    Существует ряд простых рекомендаций для безопасной Wi-Fi сети:
    - «Шифрование» - «WPA-PSK/WPA2-PSK Mixed Mode»
    - Длина пароля более 8 символов
    - Если не требуется дальность передачи, понизьте мощность передатчика
    - Не сообщайте пароль непроверенным источникам
    - Если у вас есть гости - создайте гостевую Wi-Fi сеть, которая будет в другой подсети

    Настройка точки доступа

    Выберите вкладку «Сеть» и в ней подпункт «WiFi»

    Выберите интересующую сеть и нажмите на кнопку «Изменить»

    Далее согласно пункту Создание точки доступа

    Клиент

    В этом режиме работы роутер можно подключить к существующей Wi-Fi сети для получения доступа к интернету. При настройке через WEB-интерфейс все существующие точки доступа на роутере будут удалены

    Выберите вкладку «Сеть» и в ней подпункт «WiFi»

    Нажмите на кнопку «Сканировать». Запустится компонент поиска Wi-Fi точек доступа в радиусе действия

    Выберите точку доступа, к которой нужно подключаться и нажмите кнопку «Подключение к сети»

    Если требуется необходимо ввести «пароль WPA» (пароль доступа к WiFi точке)

    «Создать / назначить зону сетевого экрана» - укажите сетевую зону («lan» если вы доверяете сети и хотите ей разрешить доступ к вашей, «wan» в противном случае)

    Роутер должен создать сеть «wwan»

    Нажмите «Сохранить и применить»

    Если всё прошло успешно, то вы имеете доступ к сети в режиме «Wi-Fi клиента». Во вкладке «Сеть» «Интерфейсы» должен появиться интерфейс «WWAN» в котором идёт отчёт «времени работы».

    Репитер

    В этом режиме роутер может раздавать интернет от другой точки доступа. Для этого достаточно выполнить 2 пункта:

    Создание Wi-Fi клиента

    Создание точки доступа

    Теперь роутер в режиме повторителя. В этом режиме скорость понижена, так как роутер создал две Wi-Fi точки на одном передатчике.

    Балансировка трафика

    Балансировка трафика позволяет настроить несколько сетевых интерфейсов непосредственно под нужды пользователя.

    Есть два основных режима работы балансировщика:

    1. Балансировка трафика с функцией суммирования
    2. Резервирование канала

    Настройка балансировщика

    Роль балансировщика исполняет утилита MWAN3. В роутере она находится на странице «Сеть» → «Load Balancing».

    Это основной экран балансировщика. Он состоит из нескольких пунктов:

    В этом пункте есть две вкладки:

    Interface Status (Статус интерфейса). В нём наглядно показаны используемые интерфейсы и лог последних событий.

    Detailed Status (Подробный статус). В нём аналогичная информация, но информация представлена в числом виде для удобства анализа.

    Пункт настройки состоит из следующих вкладок:

    Интерфейсы. В этой вкладке можно добавить интерфейс в балансировщик, а также увидеть настройки используемых интерфейсов.

    Для добавления интерфейса внизу есть текстовое поле и кнопка «Добавить». Необходимо использовать точное название интерфейса из «Сеть» → «Интерфейсы» (система чувствительна к регистру вводимых символов)

    После добавления интерфейса откроется окно с точной настройкой:

    «Включено» - активность интерфейса для обработчика

    «Tracking IP» - список IP для проверки доступности интерфейса. Можно вводить несколько IP. Например, можно использовать «8.8.8.8, 8.8.4.4» - Google Public DNS

    «Tracking reliability» - показывает сколько из IP обязательно должны быть доступны для активации интерфейса

    «Ping count» - показывает сколько раз попытаться связаться с узлом за одну попытку

    «Ping timeout» - показывает через сколько времени, признать попытку провальной

    «Ping interval» - показывает как часто пытаться связаться с узлом

    «Interface down» - показывает сколько попыток должно быть успешными для деактивации интерфейса

    «Interface up» - показывает сколько попыток должно быть успешными для активации интерфейса

    «Members» - элементы для формирования правил. Состоят из трёх настроек.

    «Интерфейс» - интерфейс, которым происходит управление

    «Метрика» - приоритетность интерфейса. Чем ближе к нулю, тем важнее.

    «Weight» (Вес) — если есть несколько «Members» с одной «Метрикой» в одном «Policies» то их важность определяется весом.

    «Policies» - Политика управления «Members». В ней формируется список «Members», который используется для балансировки.

    «Members assigned» - список «Members»

    «Last resort» - какое действие после полного отказа политики

    «Rules» - непосредственно правило поведения для баланировщика. Там существуют следующие инструкции:

    «Адрес источника» - ip адрес устройства или подсети, к которой применяется данное правило. По умолчанию применяется ко всей подсети роутера.

    «Порт источника» - порт, к которому применимо данное правило. По умолчанию применимо ко всем портам.

    «Адрес назначения» - показывает, к какой сети назначения применимо данное правило. 0.0.0.0/0 — ко всему IPv4

    «Порт назначения» - показывает к каким портам назначения это правило применимо

    «Протокол» - протокол по которому работает система

    «Sticky» - фиксация интерфейса. Если мы обратились к какому либо ресурсу, то система фиксирует интерфейс через который это было сделано и использует по возможности только его. Это происходит в течении (Sticky timeout)

    «Sticky timeout» - время фиксации интерфейса

    «Policy assigned» - используемая политика

    В этом режиме в роутере одновременно используется несколько активных сетевых интерфейсов. В случае сбоя какого-либо интерфейса система в течение 1-5 секунд перейдёт на другой интерфейс.

    Для настройки балансировщика необходимо выполнить следующие шаги:

    Зайти в настройки балансировщика

    Добавить нужные сетевые интерфейсы

    Добавить «Member» для каждого сетевого интерфейса, с одинаковой метрикой и весом в соответствии с важностью

    Создать «Policies» с нужными «Member»

    Создать своё сетевое правило с использованием созданноо «Policies». Или добавить свой «Policies» в «default_rule» (по умолчанию)

    В этом режиме роутер поддерживает активными сетевые интерфейсы, но использует их лишь в случае отказа другого интерфейса.

    Для настройки резервирования необходимо выполнить следующие шаги:

    Зайти в настройки балансировщика

    Добавить нужные сетевые интерфейсы

    Добавить «Member» для каждого сетевого интерфейса с разной метрикой и весом в соответствии с важностью. Роутер будет использовать интерфейсы от меньшей метрики к большей. Ты можно разделить интерфейсы на группы по порядку использования

    Создать «Policies» с нужными «Member»

    Создать своё сетевое правило с использованием созданного «Policies». Или добавить свой «Policies» в «default_rule» (по умолчанию)

    Проброс портов для удаленного доступа через интернет

    Теперь приступим к настройке проброса портов на роутере.

    Итак, чтобы пробросить нужный порт на роутере выполним следующие действия:

    1. зайдите в раздел Сеть-> Межсетевой экран;
    2. перейдите во вкладку "Перенаправление портов", как показано на рисунке ниже;
      — в поле "Имя" укажите название вашего порта. Например "Удаленный рабочий стол" или "видеонаблюдение";
      — в поле "Протокол" укажите тип протокола: TCP+UDP, TCP, UDP или другое ;
      — в поле "Внешняя зона" указан WAN порт ;
      — в поле "Внешний порт" укажите номер порта на внешнем интерфейсе WAN;
      — в поле "Внутренняя зона" указан LAN порт;
      — в поле "Внутренний IP адрес" укажите локальный адрес устройства, к которому пробрасывается порт;
      — в поле "Внутренний порт" укажите порт внутреннего устройства;

    После завершения настройки нажмите кнопку "Сохранить и применить"

    Работа с модемом. Замер уровня сигнала и определение качества

    Для более точного измерения уровня сигнала оператора в модеме есть встроенная утилита. С помощью этой утилиты можно более точно навести 3G/4G антенну на базовую станцию сотового оператора и получить максимальную скорость. Для получения информации об уровне сигнала перейдите в меню "?".

    Как видно на рисунке ниже, уровень сигнала RSSI, принимаемый модемом от базовой станции равен -57dBm.
    А соотношение сигнал/шум SINR равен 0dB (высокий уровень шума).

    Антенну необходимо настроить так, чтобы значение RSSI было максимальным (не забывайте, что оно отрицательное, поэтому чем меньше значение, тем выше сигнал).
    Значение SINR должно быть больше нуля. Чем выше значение SINR, тем выше полезный сигнал относительно шума. Например SINR=10dB - это хороший сигнал.

    Устанавливаемая прошивка должна соответствовать аппаратной ревизии маршрутизатора. Ревизия - это внутренняя конфигурация устройства. В процессе производства какой-то определённой модели, производитель может вносить изменения в устройство, в данном случае в маршрутизатор. Изменения могут быть связаны с заменой процессора, ОЗУ, флеш-памяти или прочих узлов. Обычно эти замены производятся с целью усовершенствования либо удешевления продукта. Меняя внутреннюю конфигурацию устройства, пишется соответствующая прошивка. Если по незнанию установить прошивку с другой ревизией, маршрутизатор может превратится в груду хлама.

    В скачиваемом архиве содержатся прошивки всех ревизий. Исключение составляет вторая ревизия, на неё нет прошивки, поскольку железо не соответствует необходимому требованию.

    ревизия роутера

    Ревизию роутера можно узнать, прочитав информацию на этикетке устройства. В моём распоряжении оказалась ревизия пятой версии.

    Вначале шьём файл from_factory_v*.bin , где * - это ревизия вашего роутера. Шьём через web-интерфейс, как заводскую прошивку. После прошивки, IP роутера станет 192.168.1.1.

    web-интерфейс openwrt

    Зайдя в web-интерфейс увидим форму входа в админку роутера. По умолчанию логин root, пароль пустой.

    openwrt-Backup / Flash Firmware

    Далее переходим в «System» - «Backup / Flash Firmware»

    openwrt-Flash new firmware image

    В разделе «Flash new firmware image» кнопкой «Обзор. » выбираем файл sysupgrade_v*.bin , где * - ревизия вашего роутера и «Flash image. » прошиваем.

    Сменить пароль для входа в админку можно в «System» - «Administrator»

    Поскольку в имеющемся у меня экземпляре роутера сгорел WAN порт, перенаправим его на один из 4-х LAN портов.

    системная плата TP-Link TL-WR740

    Трансформатор гальванической развязки WAN порта выпаял, что бы тот не сознавал помех.

    openwrt Network - Interfaces

    Переходим в «Network» - «Interfaces»
    В настройках будет три интерфейса: LAN, WAN, WAN6. Удаляем WAN и WAN6, остаётся один LAN.

    Переходим в «Network» - «Switch»
    Попробуем переключить ethernet-кабель с 1 по 4 LAN-порты роутера и посмотреть, какой порт, соответствует какому VLAN ID.

    openwrt Network - Switch

    В моём случае первый реальный LAN-порт роутера, соответствовал третьему виртуальному (VLAN ID: LAN 3).

    openwrt Network - Switch

    . а третий реальный порт - первому виртуальному. Второй и четвёртый совпадали.

    Определились какой из реальных LAN портов будет работать в качестве WAN, в моём случае будет первый порт, что соответствует третьему виртуальному. Подключаем ethernet-кабель в один из 3-х оставшихся портов (в примере во второй), оставляя будущий WAN порт свободным.

    openwrt vlans

    Создаём два vlan, один уже присутствует, а второй добавим с помощью кнопки "Add".
    vlan 1 будет смотреть tagget на CPU (eth0) и untagget на порт, который будет нашим новым WAN. В примере это LAN 3, который у меня соответствует первому реальному порту на роутере.
    vlan 2 будет смотреть tagget на CPU (eth0) и untagget на все остальные порты.
    Нажимаем "Save" для сохранения.

    Переходим «Network» - «Interfaces» .

    openwrt Add new interface

    . и с помощью "Add new interface. " создаём новый WAN интерфейс.

    openwrt create interface

    В строке «Name of the new interface» пишем имя нового WAN (например - WANPORT)
    В строке «Protocol of the new interface» выбираем протокол для создаваемого интерфейса, в зависимости от вашего Интернет-провайдера. Для «Киевстар.Домашний Интернет» я выбираю «DHCP client».
    Новый WAN с именем "WANPORT" направляем на «Switch VLAN: "eth0.1"», выбирая переключатель в разделе «Cover the following interface».
    Нажимаем «Submit», а затем в следующем окне «Save».

    Переходим вновь в «Network» - «Interfaces»

    openwrt interface overview

    Видим что WANPORT присутствует в списке. Переходим к редактированию "LAN", с помощью кнопки «Edit».

    openwrt common configuration

    Во вкладке «Physical Settings» убираем все галки и выставляем напротив: «Switch VLAN: "eth0.2"» и «Wireless Network: Client "LEDE" (lan)».
    Для сохранения настроек нажимам «Save & Apply».

    Переходим в «Network» — «Firewall»

    openwrt zones

    Редактируем WAN с помощью «Edit»

    openwrt General Settings

    Во вкладке «General Settings» разрешаем всё (выбираем "accept"), ставим галку напротив «Covered networks» и нажимаем «Save & Apply».

    Переходим в «Network» - «Wireless»

    openwrt wireless overview

    Активируем Wi-Fi с помощью кнопки «Enable».
    Wi-Fi запущен, с именем по умолчанию «LEDE» и без пароля.

    Если нужно изменить имя Wi-Fi сети, номер канала, установить пароль, воспользуемся кнопкой «Edit». Когда будут внесены изменения, нажимаем «Save & Apply».

    Переходим в «Network» - «Interfaces» .

    openwrt wan port

    Обратим внимание, что RX по нулям.

    openwrt wan port

    Подключаем в созданный новый WAN интернет-кабель и видим как показания RX начали меняться. Попробуем теперь зайти на какой-либо сайт и убедится что роутер, работает.

    openwrt светодиоды

    Поскольку роль WAN порта у нас выполняет первый LAN порт, во время обмена данных перемигивается светодиод первого порта. Давайте сделаем так, что бы при работе WAN порта, перемигивался его светодиод.

    Переходим в «System» - «LED Configuration»

    На этой странице можем настроить поведение светодиодов для каждого порта.

    openwrt led configuration

    Поскольку необходимо сменить светодиод на первом LAN порту, нас будет интересовать порт с именем «LAN1» у которого значение строки «LED Name» - tp-link:green:lan1

    openwrt led configuration

    Меняем это значение с выпадающего списка на tp-link:green:wan и нажимаем «Save & Apply».


    Теперь можем наблюдать, как работа WAN порта, сигнализируется правильным светодиодом.

    В моём случае это ни к чему, но возможно кто-то наигравшись с OpenWrt в своём роутере, решит вернуться на заводскую прошивку.

    Для этого нужно перейти в «System» - «Backup / Flash Firmware» и прошить устройство stripped файлом из архива, выбирая при этом необходимую ревизию.

    Все настройки будем проводить через консоль так как она не ограничена в возможностях в отличии от веб интерфейса. Для настроек системы в OpenWRT используется подсистема UCI(Unified Configuration Interface), которая позволяет централизовано настраивать всевозможные сервисы начиная с сервиса монтирования файловых систем и заканчивая сервисом QoS. Все настройки UCI находятся в директории "/etc/config/" и имеют одинаковый синтаксис. Для управления системой UCI используется программа uci. С помощью неё можно редактировать конфигурационные файлы, просматривать текущие настройки и прочее. uci очень удобно использовать для конфигурирования системы из скриптов. Так-же есть возможность писать расширения для uci. Синтаксис конфигурационных файлов такой:

    config 'example' 'test' — начало секции, example — тип по которому uci поймет как трактовать опции в этой секции, test — идентификатор секции. option или list определяет тип настроек, list — составные настройки(например список интерфейс для прослушивания apache'ем). string, boolean, collection — названия переменных.

    Настройка сетевых интерфейсов

    Конфигурационный файл — /etc/config/network.
    В простейшем случае настройка сети выглядит так:

    Где lan это роль данного интерфейса. Нужна она для того что-бы можно было абстрагироваться от названия интерфейсов. Например можно в фаерволе указать что разрешить весь входящий трафик c lan.
    Пример добавления статического маршрута:

    Отмечу что интерфейс обязательно надо указывать.
    Пример настройки влана и добавление его в bridge:

    Создаст интерфейс «br-guest» и включит в него интерфейс eth1.123(123 vlan-id на интерфейсе eth1). Ниже будет пример как добавить в этот бридж беспроводной интерфейс.
    Так как чипсеты используемые в роутерах обычно имеют 1-2 ethernet порта, а хочется побольше, то используется отдельных контроллер для ethernet. Он подключается одним портом в главный чипсет, а остальными наружу. Непосредственно в сетевой системе такой программный коммутатор никак не представлен. Коммутатор можно настроить через утилиту swconfig, либо через uci. Предположим у нас есть один ethernet порт eth0 подключенный к 5-му порту управляемого коммутатора:

    Здесь eth0 — название интерфейса куда подключен коммутатор. В первой секции включаем коммутатор и включаем поддержку теггированного(трафика с вланом) трафика. Каждая секция switch_vlan отвечает за определенный VLAN указанный в опции vlan. Этот тег будет использоваться для добавления метки для портов указанных в секции ports. Буква t у порта обозначает что трафик в этот порт должен быть передан теггированным(с меткой), в остальные перечисленные порты он попадет без метки. Запись '0 1 2 5t' нужно читать так: передай нетегированный трафик с портов 0, 1, 2 в порт 5 с меткой 0. Так как VLAN с меткой 0 это тоже самое что трафик без метки, то на нашем порту eth0 мы получим трафик с портов 0, 1, 2 без всяких вланов. В следующей секции написано: ports='3 5t', vlan=1. Это значит что нетегированный трафик с порта 3 придет на eth0 с vlan-id=1(не рекомендую использовать vlan-id=1). В последней секции написано vlan=124, port=«6t 5t» — это значит что трафик пришедший на порт6 с тегом 124 придет на eth0 с тегом 124.
    В network можно настроить подключения типа PPTP, PPPoE и даже 6to4.

    Настройка wi-fi:

    Конфигурационный файл находиться тут — /etc/config/wireless.
    Настройка радио интерфейсов разделена на две части: настройки уровня phy(физика) и настройка интерфейса. Минимальные настройки выглядят так:

    В первой секции мы указали что тип чипсета/драйвера — mac80211(определяется при загрузке), используемый канал — 6. Так-же можно указать используемые стандарты, мощность передатчика, используемые антенны и прочее. Во второй секции уже описываем сам интерфейс. Интерфейсов может быть несколько, например с разными SSID. В опции device необходимо указать идентификатор секции с описание устройства, в данном случае radio0. network=guest значит что нужно прикрепить это устройство к интерфейсу guest использующемся в network. Так как у нас(смотри выше) в описание сети написано что interface=guest это бридж, то этот беспроводной интерфейс добавить в бридж br-guest.
    Пример настройки multi-ssid с шифрованием wpa2-enterprise+ccmp:

    Если при регистрации в Сообществе Вы укажете адрес электронный почты, который используете на данном форуме, то Ваши данные будут перенесены на форум Сообщества автоматически.
    Также, если на форуме Сообщества Ваш никнейм будет занят, то Вам предложат сменить его или оставить, но с приставкой "_RU".

    Убедительная просьба не дублировать темы на старом/новом форуме.

    Смена WAN порта на LAN, под OPENwrt. ( TL-WR741ND )

    Беспроводной маршрутизатор серии Lite N, до 150Мбит/с
    Правила форума
    Правила форума TP-LINK lll ЧАВО lll Первичная настройка WAN роутера lll Настройка под провайдеров lll Официальные прошивки и драйверы lll

    Смена WAN порта на LAN, под OPENwrt. ( TL-WR741ND )

    Последний раз редактировалось invisiblesok 16 ноя 2015, 02:40, всего редактировалось 1 раз.

    возможно, сейчас у вас LAN и WAN в мосте.
    Interfaces - edit
    вкладка Physical Settings
    - WAN не должен быть в мосту с LAN портами
    а LAN должен быть в мосте с WLAN
    Сделайте скрин вкладок Physical Settings на каждом интерфейсе.

    П.С. ссылка на инструкцию не рабочая.

    Посмотрите какой адрес получает устройство подключенное по wi-fi (из тогоже диапазона что и ПК по LAN или провайдерский?)

    мне кажется что все верно настроено. Lan i WAN не в мосте.

    Устройство по WiFi получает адрес из того же диапазона что и LAN порт.

    хм, вроде верно все.
    Смущает свич
    почему-то все порты без up link'а , то есть отключены. 1) Cделал еще раз принскрин раздела "Switch", при подключеных устройствах к портам. Up -link есть: http://s017.radikal.ru/i403/1511/c6/0d741baaac71.jpg
    2) Когда заходишь на роутер с ПК (по Lan порту) , то грузится окно авторизации , ввожу логин + пароль и дальше процесс зависает. http://s014.radikal.ru/i329/1511/f0/4155241f91b7.jpg
    3) Сведения интернет адаптера ПК ( по Lan порту). : http://s019.radikal.ru/i626/1511/74/93dd93500aed.jpg
    4) Страничка настройки Firewall: http://s019.radikal.ru/i601/1511/60/df36fa5d255c.jpg
    все как в инструкиции.
    5) Попробовал совет с даного поста , настройка производится на оригинальной прошивке : " Админ обнови страницу. Есть проще вариант для переброски wan порт. Роутер должен поддерживить ip tv. У меня tl-wr841nd вер. 8,3 Заходим в настройки роутера, ищем вкладу "Сеть" дальше или "Мост" или "IPTV" Дальше - IGMP Proxy - отключить, Режим - Мост, Порт для IPTV , я выбрал 4. Сохранил. Отключил кабель от ноутбука. И подключился по wifi. (wifi при настройке был отключен).
    Сделал как описано, ничего не помогло. ПК конектится по ЛАН порту к роутеру, но интернет не идет ((( Не задан пароль админа. Надо нажать выше на Go to password configuration. и задать пароль. задал пароль админа, теперь в веб интерфейс через лан порты захожу нормально. Но интернета нет ((( Показывает значек что подключено к интернету в трее , но по факту его нету((( Это значит что соединение, по которому вы получаете инет не расположено а зоне WAN.
    Примерно так.

    Изображение

    Разработка ПО для роутеров на базе OpenWrt.
    Желание получить ответ, предполагает умение сформулировать вопрос. (И.В. Сталин)
    На общие вопросы в личке не отвечаю, задайте его на форуме.

    вопрос решен .
    Характеристики :
    Роутер: TL-WR-741ND V.2.0
    Процессор: Atheros AR7240 @ 350 MHz
    Wireless: AR9285 [bgn 1x1:1]
    Подключение к провайдеру: dhcp - automatic configuration

    Читайте также: