[z0]

Доброго времени суток!
Роутер ASUS RT-N10U
Broadcom BCM5357 chip rev 2
Firmware: DD-WRT v24-sp2 (03/25/13) mega

Роутер получает интернет не через WAN, WAN вообще отключен,

настраивал вот по этому:
http://www.dd-wrt.com/wiki/index.php/Multiple_WLANs

Всё работает, за исключением интернета на гостевом WiFi

К гостевой сети подключается, ip выдаётся, но интернета нету.

Использовал команды для решения данной проблемы:
iptables -I FORWARD -i br1 -d `nvram get lan_ipaddr`/`nvram get lan_netmask` -m state --state NEW -j DROP
iptables -I INPUT -i br1 -p udp --dport 53 -j ACCEPT
iptables -I INPUT -i br1 -p tcp --dport 53 -j ACCEPT

Видать, что то не то немного.

Подскажите пожалуйста команду.

[vasek00]

А почему вы выбрали этот набор команд, там их больше.
Второе по
nvram get lan_ipaddr => LAN адрес вашего роутера 192.168.1.1
Для доступа к интернету вам нужно разрешить проход с вашего интерфейса на интерфейс для интернета ppp0
Введите все что там написано и проверьте все ли работает.
Так для пояснений
nvram get wan_ipaddr => IP адрес на ван порту если провайдер дал IP или от него получен по DHCP
get_wanface => имя сетевого интерфейса для интернета ppp0

[z0]

[z0]

#Allow guest bridge access to Internet
iptables -I FORWARD -i br1 -m state --state NEW -j ACCEPT
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
#Block access between private and guest
iptables -I FORWARD -i br0 -o br1 -m state --state NEW -j DROP
iptables -I FORWARD -i br1 -d `nvram get lan_ipaddr`/`nvram get lan_netmask` -m state --state NEW -j DROP
#NAT to make Internet work
iptables -t nat -I POSTROUTING -o br0 -j SNAT --to `nvram get lan_ipaddr`
#Block guest access to router services
iptables -I INPUT -i br1 -p tcp --dport telnet -j REJECT --reject-with tcp-reset
iptables -I INPUT -i br1 -p tcp --dport ssh -j REJECT --reject-with tcp-reset
iptables -I INPUT -i br1 -p tcp --dport www -j REJECT --reject-with tcp-reset
iptables -I INPUT -i br1 -p tcp --dport https -j REJECT --reject-with tcp-reset

попробовал вот так, тоже не получилось

[vasek00]

Уберите все ваши настройки iptables оставив только создание br1 и покажите что дает
iptables -nvL
iptables -t nat -nvL
ifconfig