Как использовать 422G в качестве маршрутизатора?

Несколько вопросов (W422G с последней прошивкой) :
1) Есть ли возможность сделать так чтобы br1 воспринимался веб интерфейсом как WAN (ну и соответственно была возможность настройки port forwarding через него)
2) В случае если пункт 1 сделать нереально, какого вида команды имеет смысл использовать для проброса портов:
iptables -t nat -A PREROUTING -i br1 -p tcp --dport 24000 -j DNAT --to 10.0.0.2
или
iptables -t nat -A PREROUTING -i br1 -p tcp --dport 24000 -j DNAT --to 10.0.0.2:24000
что корректней? и требуется ли что-либо еще помимо этого на стороне W422G?

3) Как посмотреть через telnet правила которые задаются в разделе port forwarding на WEB interface (чтобы использовать их для примера)
4) В дополнение к пункту 3: Как можно посмотреть список таблиц маршрутизации на W422G? дл использования в команде вида:
iptables -t %имя_таблицы% -nvL

5) last but not the least.
init.sh выполняет команды в дополнение к тому, что уже настроено через web интерфейс? или туда надо забивать полную конфигурацию роутера?
т.е. я могу, к примеру, забить в init.sh только iptables для port forwarding или нет?

**Mr.Prayer** » Пн мар 02, 2009 4:49 pm

Mr.Prayer

Спасибо за ответ, вечером попробую с настройками поиграться.
Еще парочка уточнений:
по пункту 3 :
пробовал смотреть вновь созданные на веб интерфейсе правила командой
iproutes -t nat -nvL, но там было пусто
Я правильно понимаю, что они не отображались из-за того, что ADSL соединение, для которого я их создавал, было в неработоспособном состоянии?

по пункту 5:
Проблема в том что у меня нету соединения, к поднятию которого можно привязать добавление/удаление правил.
Т.е. на текущий момент у меня есть:
- br0 (LAN: первые три ethernet порта+WiFI)
- br1 (WAN: 4-ый ethernet порт c прописанным внешним ip и static route на default gateway провайдера)
Есть ли возможность привязать запуск скриптов к состоянию br1, если да - то как?
+ имеет ли это смысл в данной конфигурации (предполагается что br1 всегда up) или все же проще использовать init.sh (меньше шансов на глюк оборудования из-за добавления/удаления правил в случае нестабильного коннекта с WAN, да и ущерба безопасности тоже по идее никакого). Возможно упускаю что-то из виду, поэтому хочу для себя понять плюсы и минусы таких решений.

DarkTracker
Хм... Я так понимаю, что это все возможно через гуй веб-интерфеса.
Вы создавали новое WAN-PPPoEL-соединение с выделением ему Лан-Группы?
Тогда в портфорвардинге оно должно быть видно...

**DarkTracker** » Пн мар 02, 2009 6:35 pm

**Mr.Prayer** » Пн мар 02, 2009 6:57 pm

Mr.Prayer
DarkTracker

Если на интерфейсе, который используется, как WAN, установлен флаг nat/firewall,
то помимо DNAT, надо разрешать еще и прохождение пакетов через фильтр в правиле FORWARD

**strio911** » Пн мар 02, 2009 8:00 pm

**DarkTracker** » Вт мар 03, 2009 3:30 am

**strio911** » Вт мар 03, 2009 9:48 am

**DarkTracker** » Вт мар 03, 2009 9:30 pm

DarkTracker

Добрый человек, сделай потом plz пошаговую инструкцию.

Tamagotchi
мне бы самому разобраться для начала в чем проблема:) пока что все работает до первого рестарта:(
А какая информация требуется помимо того, что я уже выложил? вроде максимально подробно описывал все свои действия

DarkTracker

Да просто все, что разобрался в одном место так, чтобы было понятно чайнику

. Лично не про iptables интересно. У меня PPPoEL настроен кабельный ровайдер новый, локалку только обещает. Вот сделает, а инструкция по прокидыванию портов уже есть. Лепота

Tamagotchi
http://www.opennet.ru/docs/RUS/iptables/
очень грамотная инструкция по iptables, я вряд ли лучше напишу:)

P.S. В случае PPPoEL все можно делать стандартными средствами, если не ошибаюсь (раздел port forwarding на веб интерфейсе), так что iptables вам не нужны по идее

**strio911** » Чт мар 05, 2009 7:14 pm

strio911
неа, жду ответа. про mtd5 я полноценной документации или описания не нашел на этих форумах в открытом доступе. а то что описано в инструкции не сработало.

DarkTracker, а вы его и не найдете, т.к. разжевыванию не подлежат обычные стандартные линуксовые вещи, есть просто инструкция, в рамках которой вы их можете использовать.

Медвед

Ну вот в инструкции написано, что всё должно работать, если ей следовать.

DarkTracker, судя по всему сделал всё по ней и не работает.
Так в чем же всё-таки может быть проблема?
Просто вопросы задаются здесь, а не на Линуксовом форуме, потому что там всёравно сюда пришлют, сославшись на особенности модема какие-нибудь...
Вот собственно Мы и вопрошаем у местных Гуру:

- что не так может сделано, в постах до этого всё написано (алгоритм) как делалось.
- как можно продиагностировать "неполадку"

Не все в линуксе шарят. А для того чтобы просто перенаправить порты на модеме изучать (вспоминать) Linux чего-то не хочется.

Медвед
Уважаемый. Если бы вопрос касался деталей работы iptables(которая является 3rd party утилитой) я бы с Вами согласился.
Но когда в кастомном девайсе есть кастомный вариант прошивки являющийся какой то реинкарнацией линукс, и который хрен знает как должен подгружать стартовые конфигурационные файлы - это не является "стандартной линуксовой вещью", Вы не находите?
Естественно можно эксперементировать и пытаться найти решение методом научного тыка, но мне всегда казалось что форум техподдержки предназначен для облегчения поиска правильного решения.

P.S. я прекрасно осознаю что это не является "заявленным функционалом" и мне никто ничего не обязан. Более того я очень признателен за помощь которая уже была мне предоставлена. Помогут - прекрасно, не помогут - буду решать доступными мне средствами.

Как использовать 422G в качестве маршрутизатора?

Кто сейчас на форуме