87dv
5 лет, 8 месяцев назад (отредактировано 5 лет, 8 месяцев назад)
87dv avatar
Темы: 29
Сообщения: 147
Участник с: 31 марта 2015
Спасибо за подсказку,
Правда пока не понял как первое сделать
А второе не пойдёт, у меня ведь всё по Wi-Fi, 2100ap как wi-fi адаптер для гаражного компа используется

-----
Вот здесь настраивается?
87dv
5 лет, 8 месяцев назад
87dv avatar
Темы: 29
Сообщения: 147
Участник с: 31 марта 2015
Я люблю много вкладок открывать, поэтому быстрота для меня не главное, главное - потребление ресурсов. А Хромые браузеры - самые обжористые.
87dv
5 лет, 8 месяцев назад (отредактировано 5 лет, 8 месяцев назад)
87dv avatar
Темы: 29
Сообщения: 147
Участник с: 31 марта 2015
Получается так:

Есть соседский маршрутизатор TP-Link TL-WR841N от которого я получаю интернет, и к которому подключены все мои компы, включая комп, который стоит в гараже. И гаражный комп получает интернет от точки доступа D-Link 2100ap, которую я прошил в OpenWRT. Сама точка доступа подключена в режиме клиента к маршрутизатору
Доступ к точке доступа по ssh и http я настроил. Могу свободно заходить с домашнего ноута через соседский маршрутизатор
А вот как мне попасть на гаражный комп - не соображу. Там у меня тоже Линукс установлен, и установлена веб-камера и motion, которую я хочу просматривать дома.

Как мне проложить маршрут и добраться до гаражного компа?

Настройки на точке доступа:

[email protected]:~# cat /etc/config/network

config 'interface' 'loopback'
	option 'ifname' 'lo'
	option 'proto' 'static'
	option 'ipaddr' '127.0.0.1'
	option 'netmask' '255.0.0.0'

config 'interface' 'lan'
	option 'ifname' 'eth0'
	option 'type' 'bridge'
	option 'proto' 'static'
	option 'ipaddr' '192.168.1.1'
	option 'netmask' '255.255.255.0'

config 'interface' 'internet'
	option '_orig_ifname' 'ath0'
	option '_orig_bridge' 'false'
	option 'proto' 'static'
	option 'ipaddr' '192.168.0.151'
	option 'netmask' '255.255.255.0'
	option 'gateway' '192.168.0.1'
	option 'dns' '77.88.8.88 77.88.8.2'


[email protected]:~# cat /etc/config/firewall

config 'defaults'
	option 'syn_flood' '1'
	option 'input' 'ACCEPT'
	option 'output' 'ACCEPT'
	option 'forward' 'REJECT'
	option 'drop_invalid' '1'

config 'zone'
	option 'name' 'lan'
	option 'network' 'lan'
	option 'input' 'ACCEPT'
	option 'output' 'ACCEPT'
	option 'forward' 'REJECT'

config 'zone'
	option 'name' 'wan'
	option 'input' 'REJECT'
	option 'output' 'ACCEPT'
	option 'forward' 'REJECT'
	option 'masq' '1'
	option 'mtu_fix' '1'
	option 'network' 'wan internet'

config 'forwarding'
	option 'src' 'lan'
	option 'dest' 'wan'

config 'rule'
	option 'name' 'Allow-DHCP-Renew'
	option 'src' 'wan'
	option 'proto' 'udp'
	option 'dest_port' '68'
	option 'target' 'ACCEPT'
	option 'family' 'ipv4'

config 'rule'
	option 'name' 'Allow-Ping'
	option 'src' 'wan'
	option 'proto' 'icmp'
	option 'icmp_type' 'echo-request'
	option 'family' 'ipv4'
	option 'target' 'ACCEPT'

config 'rule'
	option 'name' 'Allow-DHCPv6'
	option 'src' 'wan'
	option 'proto' 'udp'
	option 'src_ip' 'fe80::/10'
	option 'src_port' '547'
	option 'dest_ip' 'fe80::/10'
	option 'dest_port' '546'
	option 'family' 'ipv6'
	option 'target' 'ACCEPT'

config 'rule'
	option 'name' 'Allow-ICMPv6-Input'
	option 'src' 'wan'
	option 'proto' 'icmp'
	list 'icmp_type' 'echo-request'
	list 'icmp_type' 'destination-unreachable'
	list 'icmp_type' 'packet-too-big'
	list 'icmp_type' 'time-exceeded'
	list 'icmp_type' 'bad-header'
	list 'icmp_type' 'unknown-header-type'
	list 'icmp_type' 'router-solicitation'
	list 'icmp_type' 'neighbour-solicitation'
	option 'limit' '1000/sec'
	option 'family' 'ipv6'
	option 'target' 'ACCEPT'

config 'rule'
	option 'name' 'Allow-ICMPv6-Forward'
	option 'src' 'wan'
	option 'dest' '*'
	option 'proto' 'icmp'
	list 'icmp_type' 'echo-request'
	list 'icmp_type' 'destination-unreachable'
	list 'icmp_type' 'packet-too-big'
	list 'icmp_type' 'time-exceeded'
	list 'icmp_type' 'bad-header'
	list 'icmp_type' 'unknown-header-type'
	option 'limit' '1000/sec'
	option 'family' 'ipv6'
	option 'target' 'ACCEPT'

config 'include'
	option 'path' '/etc/firewall.user'

config 'rule'
	option 'src' 'wan'
	option 'dest_port' '22'
	option 'target' 'ACCEPT'
	option 'proto' 'tcp'

В данный момент 2100ap имеет адрес 192.168.0.151, а гаражному компу она присваивает по DHCP - 192.168.1.182
87dv
5 лет, 9 месяцев назад (отредактировано 5 лет, 9 месяцев назад)
87dv avatar
Темы: 29
Сообщения: 147
Участник с: 31 марта 2015
А как? Адрес-то меняется
87dv
5 лет, 9 месяцев назад
87dv avatar
Темы: 29
Сообщения: 147
Участник с: 31 марта 2015
Спасибо, попробую
87dv
5 лет, 9 месяцев назад
87dv avatar
Темы: 29
Сообщения: 147
Участник с: 31 марта 2015
Настроил ftp-сервер vsftpd, всё норм,
но заходить приходиться по ip-адресу, а адрес не постоянный, а выданный маршрутизатором по DHCP

Как сделать доменное имя, ну чтоб вбить в адресную сроку браузера: ftp://xlam.com/

Это всё для локальной сети, все компы подключены к беспроводному маршрутизатору

Что-то читал про dnsmasq, но так и не понял, что-то настроил, но похоже что адрес он ищет по интернету
87dv
5 лет, 9 месяцев назад (отредактировано 5 лет, 9 месяцев назад)
87dv avatar
Темы: 29
Сообщения: 147
Участник с: 31 марта 2015
Есть компьютеры, подключенные к одному беспроводному маршрутизатору, у которого включен DHCP
Но каждый раз вычислять по какому адресу находится комп - не дело, Использовать статические IP - тоже не вариант

Как подключится к компьютеру по ssh используя только имя этого компьютера?

ssh [email protected]

?
87dv
5 лет, 9 месяцев назад
87dv avatar
Темы: 29
Сообщения: 147
Участник с: 31 марта 2015
Оказалось очень просто с помощью dnsmasq
# Указываем отдельный TFTP сервер в нашей локальной сети
dhcp-option=eth2,66,192.168.1.20

# Поднимем TFTP сервер встроенный в dnsmasq сервер, если используется встроенный,
# соответственно сменим и адрес в конфиге выше на адрес dnsmasq сервера
# cjplfnm папку для файлов tftp сервера: mkdir -p /home/tftp
enable-tftp
tftp-root=/home/tftp

И всё заработало

Последовательный порт и tftp - абсолютно разные вещи. Вы точно уверены, что правильно делаете?
Немножко не так выразился. Управление процессом через последовательный порт, а tftp нужен для передачи загрузчика на устройство

Всё, разобрался, спасибо
87dv
5 лет, 9 месяцев назад (отредактировано 5 лет, 9 месяцев назад)
87dv avatar
Темы: 29
Сообщения: 147
Участник с: 31 марта 2015
Нужно прошить точку доступа на OpenWRT, но там загрузчик надо заливать через последовательный порт
Так вот, надо установить tftp сервер, чтобы оттуда заливать загрузчик

Установил tftp-hpa
Не получается его настроить. Инструкций в интернете только для Убунты, на Арче не работает. Куда сувать ему конфиг, типа:
TFTP_USERNAME="tftp"

TFTP_DIRECTORY="/home/user/tftp/"

TFTP_ADDRESS="192.168.1.20:69"

TFTP_OPTIONS="--secure --create" ; allows client to create files

Засунул в /etc/conf.d/tftpd - не видит ни хрена файлов в указанной в папке

Не устанавливать же Винду, чтобы установить через Винду Линукс на модем? Это же абсурд

Вот это надо сделать

----
Вроде удалось директорию указать, благодаря этому

Но как сменить адрес? Или хотя бы узнать его
87dv
5 лет, 11 месяцев назад (отредактировано 5 лет, 11 месяцев назад)
87dv avatar
Темы: 29
Сообщения: 147
Участник с: 31 марта 2015
vs220,
Спасибо
Пока попробую картинку сменить

А при обновлении, интересно, слетит?
 

© 2006-2022, Русскоязычное сообщество Arch Linux.
Название и логотип Arch Linux ™ являются признанными торговыми марками.
Linux ® — зарегистрированная торговая марка Linus Torvalds и LMI.