OpenWRT: Problem beim GuestWifi auf 2,4MHz einrichten

Bis wohin kannst du denn aus dem Gästenetz Pingen?

Beginne mit 127.0.0.1, dann die eigene IP, dann den Gateway, dann eine andere IP im gleichen Netz, dann eine IP in einem anderen Netz.

ggf. mal a andere ssid ausprobieren. bei meinem archer c7 und ppen wrt hatte ich probleme mit zahlen in der wlan ssid. hatte ich da zahlen drinnen, gab der dhcp keine ip. statisch eingetragen, kam ich bis zum gw aber nicht raus. war zu faul zu suchen warum das so war. maybe ist das bei dir ja gleich. und ja, ich weiß wie sich diese kausalität anhört..

Zitat von XeroXs

Input REJECT beim Gast-Lan kommt mir auch seltsam vor..

ack, in der Anleitung die er verwendet hat steht's aber so drinnen.

Stimmt, es kann nicht jede Seite die Qualität von overclockers.at haben

so,
danke mal für die Vorschläge!

- SSID auf open umbenannt: Keine Verbesserung
- INPUT ACCEPT bei Guest Netz: Keine Verbesserung
- Pingen:
Ping auf localhost OK
Ping auf zugewiesene IP (192.168.200.109) OK
Ping auf Gateway (192.168.200.1) Zielport nicht erreichbar
Ping auf Gateway-LAN (192.168.24.253) Zielport nicht erreichbar
Ping auf 8.8.8.8 Zielport nicht erreichbar
Was mir klar ist, weil ja keine Regel existiert, die ICMP zulässt bzw. forwarded

Sehr wohl funktioniert aber DNS-Auflösung, wenn ich ein tracert auf den google dns mache, weiß er sehr wohl, dass es der public google dns a ist...

@mjrseidl:
hab ich beide laut anleitung eingetragen und funktionieren auch, dhcp u. dns geht.
TrafficRules, ausser den beiden Guest EInträgen alles ootb.

Zitat von MjrSEIDL

hmm... reject input hat ein problem... dein gateway ist im guest lan und wird rejected... du müsstest also eine eigene regel definieren fürs gateway mit accept... dann sollte es gehen... oder du acceptest input im guestlan und lebst damit, dass sie untereinander kommunizieren können.

das könnts sein, probier:

Code:

config zone
        option forward 'REJECT'
        option output 'ACCEPT'
        option input 'REJECT'
        option network 'public'
        option name 'guest'
        option masq '1'

config forwarding
        option dest 'lan'
        option src 'public'

config redirect
        option target 'SNAT'
        option src 'public'
        option dest 'lan'
        option proto 'all'
        option src_dip '192.168.24.253'
        option name 'allow Internet'

config rule
        option src 'public'
        option dest 'lan'
        option name 'block LAN'
        option proto 'all'
        option dest_ip '192.168.24.0/24'
        option target 'DROP'

habs nun mit LuCI nochmal nachgespielt:
http://i.imgur.com/AuSdbaY.png
http://i.imgur.com/BEHvuRG.png
http://i.imgur.com/14HzTzz.png

block LAN:
http://i.imgur.com/wWcrGRT.png
http://i.imgur.com/vAej0VI.png

ich hoff ich hab deine IPs/name alle richtig

durch option input 'REJECT' brauchts die dns+dhcp rules, umgekehrt mit ACCEPT müsste man ports von guest > device blocken. (zb. http + ssh zum router)

sollen sich die wlan clients auch nicht sehen:
in /etc/config/wireless beim 81626open: isolate = 1
oder mit: uci set wireless.81626open.isolate=1

habs bei mir unter BB 14.07 getestet, sollte es mit cc nicht gehn vielleicht ein bug? (never change a running system, zu faul )

ich leg auch nicht meine Hand ins Feuer dass das alles der schönste weg ist - learning by doing war mein ziel > mehr test ich nimmer. der waf sank nach einem reboot schon unter 0