Posted: Mon Nov 17, 2014 12:15 Post subject: Половина работы сделано, помогит
Имеется tp-link wr842nd (v2.1)
стоит DD-WRT v24-sp2 (11/11/14) std
Роутер настроен на работу в режиме WAP т.е. все порты в бридже, в том числе основной wifi
Настроен гостевой wifi по руководству
Кабель, рабочий wlan и гостевой получают адреса, выходят в интернет, и пингуются друг у друга, а теперь мне надо сделать следующее:
1. Заблокировать 3 диапазона адресов из гостевой в основную сеть (ну или разрешить 3 адреса, заблокировав остальные)
По рекомендации из последней статьи, я прописываю в правила фв следующий код:
даже без диапазонов и прочего усложнения на конечный адрес в рабочей сети пинг с гостевой продолжает идти. К сожалению в iptables не силен, подскажите пожалуйста.
2. Заставить работать смб шару
Вроде автомонтирование работает
dmesg | grep scsi
выдает:
Почитайте про SNAT - без него работать не чего не будет, но если разрешить определенным адресам его, то смотрите и почитайте Критерий -s, --src, --source его применение.
Проверьте по команде lsmode запущен ли модуль для работы с FAT или посмотреть :
/lib/modules/..../kernel/fs/fat
эти модули должны быть загружены.
для пробы можно попробовать не в FAT32 а в NTFS или лучше в ext2/ext3
Простите, не совсем понимаю, зачем мне менять адрес c помощью SNAT, вроде в правилах у меня это делается в первой и второй строчке. использование -s действительно оправдано. После небольшого чтения написал такой список правил:
пинг с гостевой 88.0/24 сети продолжает идти на 0.0/24 но при этом с гостевой сети не пингуется и не открывается сам роутер 88.1 Ничего не понимаю
lsmode говорит что
Quote:
nls_base 4656 3 vfat,fat,usbcore
попробовал в нтфс - все так же, флешку при подключении видит scsi0 видит название объем, и во вкладке USB выводит сообщение о автомонтировании в tmp/mnt/sda1
но подключить ее куда-либо маунтом, или к насу - не получается, так же df не выводит информации о диске
Сам сервер шары работает но папки в шаре - какие то системные самого dd-wrt и к флешке не имеют отношения, мелкие файлы пишутся и исчезают, крупные говорят нет места...
Конкретный адрес будет иметь вид например - 192.168.2.2/32
Но в любом случае сначала нужно посмотреть iptavles который установился по умолчанию, и уже исходить из этого.
По поводу NAS под рукой проверить не чем, попробуйте в ext ее форматнуть.
Могу показать только что работает через CIFS с другого роутера, но так же в ext.
Code:
root@My-Fan:/dev# df
Filesystem 1K-blocks Used Available Use% Mounted on
rootfs 6016 6016 0 100% /
/dev/root 6016 6016 0 100% /
none 512 0 512 0% /dev
//192.168.130.100/My_Flash
14665958 8489430 6176528 58% /tmp/mnt/smbshare
root@My-Fan:/dev# mount
rootfs on / type rootfs (rw)
/dev/root on / type squashfs (ro,relatime)
proc on /proc type proc (rw,relatime)
sysfs on /sys type sysfs (rw,relatime)
ramfs on /tmp type ramfs (rw,relatime)
none on /dev type tmpfs (rw,relatime,size=512k)
devpts on /dev/pts type devpts (rw,relatime,mode=600)
devpts on /proc/bus/usb type usbfs (rw,relatime)
//192.168.130.100/My_Flash on /tmp/mnt/smbshare type cifs (rw,mand,relatime,sec=ntlm,unc=\\192.168.130.100\My_Flash,username=Usr808,uid=0,noforceuid,gid=0,noforcegid,
addr=192.168.130.100,file_mode=0755,dir_mode=0755,nounix,rsize=61440,wsize=65536,actimeo=1)
root@My-Fan:/dev#
