Jump to content

henry.pootel

Forum Members
  • Posts

    85
  • Joined

  • Last visited

Everything posted by henry.pootel

  1. Установленная версия 4.0 Beta 1 По-умолчанию был режим "Использовать для беспроводных сетей 2 и 5" Выключил. На "Не использовать" Снял галку с "Управление BSS-окружением 802.11k/v" В конфиге изменились на интерфейсах ip name-servers на ip dhcp client name-servers И!!!! Это видимо, ошибка: на interface WifiMaster1/AccessPoint1 пропала follow GuestWiFi и на interface Bridge0 пропала include AccessPoint_2 Что привело к остановке работы дополнительного interface WifiMaster0/AccessPoint2 rename AccessPoint_2 Пожалуй, изменения состава бриджей не должно быть. Однако...
  2. Данкешон. Но я заказал новый KN-1011. Жду... Не промахнулся? Хорошая модель?
  3. Да, чёрная Ultra. ku_ra А есть возможность перепаять чип? Что за чип? Феном можно снять - поставить?
  4. Загрузил старую версию. WifiMaster1 отсутствует... Похоже, что-то случилось аппаратно. Вопрос снимается. Я в расстройствах
  5. А что надо увидеть в логах на предмет работы чипа? Интерфейс не поднялся. Попробую скоро вернуться на старую прошивку... Пока так: (config)> interface WifiMaster1 Network::Interface::Factory::Wrapper error[72089700]: no new "WifiMaster" interfaces can be created. (config)> Есть только WifiMaster0
  6. Настроек очень много. Как-то, всё очистить - нехороший вариант.
  7. Обновился с 2.16.D.12.0-1 2.4ГГц только и осталась...
  8. Сегодня обновился... И пропал настроенный ранее диапазон 5ГГц Что-то надо перенастроить? Или ждать новую прошивку?
  9. Здравствуйте. Есть у меня старенький Ultra. Настроено подключение к Интренет в VLAN-е (vid:888) со статическим адресом через шлюз, где есть NAT. Интернет "работает". Подключенные к кинетику клиенты работают (через два NAT-а). Странно, но в веб-интерфейсе не показывается это соединение. Есть еще второе подключение к провайдеру по L2TP в другом VLAN-е. Оно поднимается при включении рутера тоже. Видимо, варианты с использованием VLAN-ов не очень реализованы в веб-интерфейсе... Пожалуйста, помогите настроить, как использовать резервное соединение (L2TP), когда основной шлюз выключается. Интересует строки CLI. Думаю, это возможно сделать. Пояснение: WAN порт рутера организован как транковое соединение. Имеет несколько теггированных VLAN-ов, в одном и есть базовый шлюз в Интернет, который иногда выключается. L2TP подключение резервное и медленное в другом VLAN-е. interface GigabitEthernet0/0 rename 0 switchport mode trunk switchport trunk vlan 10 switchport trunk vlan 888 up interface GigabitEthernet0/Vlan10 rename Optic_NET10 role inet security-level public ip address dhcp ip dhcp client dns-routes ip dhcp client name-servers ip global 16383 up ! interface GigabitEthernet0/Vlan888 rename BELKA description Belka_VID888 role inet mac address factory wan security-level public ip address 172.30.30.30 255.255.255.224 ip dhcp client dns-routes ip dhcp client name-servers ip global 49149 igmp upstream up ! ip route default 172.30.30.1 BELKA
  10. Спасибо, я уже вернул RPi dhcp клиента и загружаю в кинетик оригинальный конфиг... Теперь буду ловить RPi в домашней сети. Спасибо еще раз! Вы мой герой на сегодня
  11. Заработало!!!! Я пробовал ip nat BELKA - так не работало и я бросил... Вау! Спасибо огромное за конструктивную помощь!!!!!! Не придется ехать.
  12. Дык поставил. Попробовал все варианты security-level Все равно на PRi идет запрос от PC в чистом виде, а не от кинетика. Но! Я не перегружал кинетик. Может быть надо? (Делать save и перегружать)
  13. wan - содержит 888 порт 4 - в access vlan222 interface GigabitEthernet0/Vlan888 rename BELKA description Belka_VID888 role inet mac address factory wan security-level public ip address 172.30.30.30 255.255.255.224 ip dhcp client dns-routes ip dhcp client name-servers ip access-group _WEBADMIN_BELKA in ip global 49149 igmp upstream up ! interface GigabitEthernet0/Vlan222 security-level private ip address 172.16.17.1 255.255.255.0 ip dhcp client dns-routes ip dhcp client name-servers up ! ip static tcp 172.30.30.0 255.255.255.224 2222 172.16.17.16 22 ##################### в vlan222 идут запросы на 22 порт, но прям от PC (172.30.30.1)
  14. RPi не имеет default gw. Он только свою сетку знает. Нужен NAT. Пока ломаю голову над подбором синтаксиса
  15. Ура, появился трафик на порты vlan222 , но чисто проброс без NAT-а. Как-то надо сделать MASQUERADE или DNAT+SNAT Вижу такое. Т.е. порт подменился на 22, но не подменился src ip. Правило такое: ip static tcp 172.30.30.0 255.255.255.224 2222 172.16.17.16 22 ... понял куда копать. Поизучаю синтаксис "ip static" видимо, все тут. Или нет?
  16. Нет, не помогло. Но уже не отбивает по firewall...
  17. Ну, такая задача. Несколько сетей приходит в кинетик. И интернет где-то тоже... Но речь не об интернете. Почему правило проброса порта работает в VLAN1 (домашнюю сеть), и не работает в VLAN222? Или я не умею писать правила. Конфиг показал, кто знает как, пожалуйста исправьте.
  18. Вот про правила и спрашиваю. Каков синтаксис? Надо организовать masuerade для src ip мооего PC на интерфейсе vlan222 (с портами 2222 в 22)
  19. Да, это вариант. Но подход плохой. Там же работают какие-то устройства... Это их надо всех остановить.
  20. ... когда raspberry был в VLAN1 (домашней сетикинетика), то проброс порта работал и я ходил на raspberry. Но на raspberry изменили настройки, написали статический адрес. Не из домашней сети кинетика. Однако, я поднял на 4-ом интерфейсе кинетика родную сеть raspberry. Только проброс не работает. Конфиг аккуратно и ясно приложил.
  21. Спокойно, Ипполит. Пишу еще. Есть кинетик, у него два интерфейса (VLAN222 и VLAN888) Один идет на мой PC, второй на raspberry. Мне нужно зайти с PC на raspberry по ssh. (на 22 порт) Прямой маршрутизации нет. Raspberry не знает никакие маршруты, кроме своей сети, где кинетик.
  22. Разве я говорил о веб ресурсах? Мне нужно сделать доступ по ssh на raspberry , который подключен к кинетику. Доступ к кинетику у меня есть полный (И веб и telnet и ssh) Раньше я пробрасывал порт в VLAN1 (в домашнюю сеть), но она сейчас другая , отличается от статического IP raspberry. Поэтому на 4 порту кинетика, я настроил ту же сеть, что и у raspberry. Кинетик пингает raspberry. Осталось пробросить порт... Странно, но механизм не заработал (который пробрасывал порт в домашнюю сеть ранее).
  23. Какое доменное име? О чем Вы? У меня есть доступ от PC к кинетику. Кинетик видит мой PC и RASPBERRY на двух своих интерфейсах. Нужно пробросить порт 2222 на 20 порт raspberry. Простая задачка для Linux. Тут не понимаю синтаксиса, прошу помощи... Да, на Кинетике есть еще домашняя сеть (другой интерфейс в vlan1) Только 4-ый (GigabitEthernet0/Vlan222 и GigabitEthernet0/4) в другом VLAN-е (222) и с другой сеткой (172.16.17.1/24), где и raspberry сидит.
  24. Надо сделать masquerade или SNAT+DNAT и разрешить форвардинг между интерфейсами кинетика.
×
×
  • Create New...