accesso a nanostation 5 in modalità bridge

[ged]

Salve,

il mio Wisp mi fornisce in dotazione la nanostation5 in modalità router, mentre io ho preferito settarla in modalità bridge facendo svolgere l'autenticazione PPOE al mio router (io m io provider non ha avuto obiezioni) e la cosa funziona con un unico problema: non riesco più ad accedere alla nanostation.

Ho provato sia con ip statico (settando come gateway il mio router, ma quest'ultimo non vede la nanostazion), sia attivando il dhcp e a questo punto tra i dispositivi collegati mi compare anche la nanostazion, ma non riesco a accedervi via web nè a pingarlo.

Quando voglio accedere devo disabilitare la wan del router e solo a questo punto riesco a entrare.

Avendo provatele tutte, non mi rimane che chieder lumi!

saluti

[admin]

Salve,

il mio Wisp mi fornisce in dotazione la nanostation5 in modalità router, mentre io ho preferito settarla in modalità bridge facendo svolgere l'autenticazione PPOE al mio router (io m io provider non ha avuto obiezioni) e la cosa funziona con un unico problema: non riesco più ad accedere alla nanostation.

Ho provato sia con ip statico (settando come gateway il mio router, ma quest'ultimo non vede la nanostazion), sia attivando il dhcp e a questo punto tra i dispositivi collegati mi compare anche la nanostazion, ma non riesco a accedervi via web nè a pingarlo.

Quando voglio accedere devo disabilitare la wan del router e solo a questo punto riesco a entrare.

Avendo provatele tutte, non mi rimane che chieder lumi!

saluti

Se il router in tuo possesso (che marca/modello è?) non consente configurazioni un minimo più complesse, non è immediato gestire la cosa. Vediamo se ho ben capito.

a) La tua NS5 (in modalità bridge) ha un indirizzo, spero statico, assegnato alla sua LAN: quale è?
b) Il tuo router, tramite la WAN si autentica in PPPoE attravervo la NS5.

Se è cosi', la situazione è ben chiara.

Ora, se sulla WAN non puoi configurare più subnet (indirizzi IP di reti diverse), c'è poco da fare.
Potresti provare a settare sulla NS5 un IP della stessa sottorete del PPPoE, ma rischieresti di creare dei conflitti, in quanto non gestisci tu questi indirizzi e quindi non puoi sapere quali sono assegnati o meno...

A cosa ti serve accedere alla NS5?

[ged]

il mio router è un netgear WNR3500L con firmware tomato 1.8 e indirizzo 192.168.2.1:

di seguito i dati della porta WAN

Connection Type PPPoE
IP Address 212.x.x.x (ovvero il mio indirizzo ip pubblico)
Subnet Mask 255.255.255.255
Gateway 172.x.x.x

Ho provato varie configurazioni per la nanostation con ip fisso del tipo 192.168.1.x oppure
192.168.1.x, pur funzionando, in modalità bridge non sono mai riuscito ad accedervi se non disabilitando la WAN; c'è da dire che non mi è mai capitato di avere due dispositivi collegati a cascata e magari ho sbagliato i settaggi. Con ip assegnato da dhcp ho un indirizzo del tipo 192.168.2.x, riesco a vederlo nella lista dei dispositivi collegati ma non ad accedervi.

Da quel poco che sò la nanostation dovrebbe avere una classe di ip diverso da quello del router, la scheda della nanostation mi richiede per l'ip fisso di indicare il gateway e il dns, ho fatto vari tentativi ma mai con successo; in effetti però il problema dovrebbe essere nel valore del gateway: usare quello del netgear non funge (normale) e mi chiedo da dove abbia pescato il valore che vedo nella wan, magari provo ripetere quei valori?

Per l'ultima domanda, ovvero a che mi serve accedere alla nanostation, al momento a niente, pero' se ho problemi di linea non ho altro modo di controllare l'antenna.

saluti

[admin]

Da quel poco che sò la nanostation dovrebbe avere una classe di ip diverso da quello del router, la scheda della nanostation mi richiede per l'ip fisso di indicare il gateway e il dns, ho fatto vari tentativi ma mai con successo; in effetti però il problema dovrebbe essere nel valore del gateway: usare quello del netgear non funge (normale) e mi chiedo da dove abbia pescato il valore che vedo nella wan, magari provo ripetere quei valori?

Non è necessaria nessuna alchimia, ne fare tentativi a caso.

Devi assegnare alla interfaccia WAN (oltre il PPPoE) un indirizzo aggiuntivo (supponiamo 192.168.10.254/255.255.255.0). Non so se il firmware Tomato lo consente... prova.
Alla NS5 assegnerai un IP della stessa sottorete (supponiamo 192.168.10.1/255.255.255.0).
Sempre sulla NS5 inserirai come Gateway (e come DNS, se vogliamo, ma poco importa) l'indirizzo del router che abbiamo appena deciso (192.168.10.254).

[ged]

In effetto la cosa diventa facile usando le vlan, tomato le gestisce, ma ho preferito installare DD-WRT, che di default usa una vlan (la vlan2)per la porta wan e un'altra per il resto, per usare anche milkfish.
Al quel punto è bastato dare:

1) ifconfig vlan2 192.168.2.1 netmask 255.255.255.0
2) iptables -t nat -I POSTROUTING -o vlan2 -j MASQUERADE

Decisamente semplice quando si sà quello c he si deve fare

Grazie per l'aiuto.

[admin]

Ben fatto!

Puoi postare un IFCONFIG e un ROUTE?

[ged]

Ecco il route e di seguito l' ifconfig.

Beati voi che ci capite, per mè è quasi arabo


Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
172.xx.x.xx * 255.255.255.255 UH 0 0 0 ppp0
172.xx.x.xx * 255.255.255.255 UH 0 0 0 ppp0
192.168.2.0 * 255.255.255.0 U 0 0 0 vlan2
192.168.1.0 * 255.255.255.0 U 0 0 0 br0
169.254.0.0 * 255.255.0.0 U 0 0 0 br0
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
default 172.xx.x.xx 0.0.0.0 UG 0 0 0 ppp0



br0 Link encap:Ethernet HWaddr 00:26:F2:BA:D4:12
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1
RX packets:1322768 errors:0 dropped:0 overruns:0 frame:0
TX packets:1695101 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:147456327 (140.6 MiB) TX bytes:1916456704 (1.7 GiB)
br0:0 Link encap:Ethernet HWaddr 00:26:F2:BA:D4:12
inet addr:169.254.255.1 Bcast:169.254.255.255 Mask:255.255.0.0
UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1
eth0 Link encap:Ethernet HWaddr 00:26:F2:BA:D4:12
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:2995747 errors:0 dropped:0 overruns:0 frame:0
TX packets:2891561 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:2027184494 (1.8 GiB) TX bytes:2081806621 (1.9 GiB)
Interrupt:4 Base address:0x2000
eth1 Link encap:Ethernet HWaddr 00:26:F2:BA:D4:14
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
Interrupt:3 Base address:0x1000
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MULTICAST MTU:16436 Metric:1
RX packets:185240 errors:0 dropped:0 overruns:0 frame:0
TX packets:185240 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:18721994 (17.8 MiB) TX bytes:18721994 (17.8 MiB)
ppp0 Link encap:Point-to-Point Protocol
inet addr:xxx.xx.xxx.xxx P-t-P:xxx.xx.x.xx Mask:255.255.255.255
UP POINTOPOINT RUNNING MULTICAST MTU:1488 Metric:1
RX packets:812264 errors:0 dropped:0 overruns:0 frame:0
TX packets:588375 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:952738874 (908.6 MiB) TX bytes:76837584 (73.2 MiB)
vlan1 Link encap:Ethernet HWaddr 00:26:F2:BA:D4:12
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1322780 errors:0 dropped:0 overruns:0 frame:0
TX packets:1695101 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:152748167 (145.6 MiB) TX bytes:1923237108 (1.7 GiB)
vlan2 Link encap:Ethernet HWaddr 00:26:F2:BA:D4:13
inet addr:192.168.2.1 Bcast:192.168.2.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1672967 errors:0 dropped:0 overruns:0 frame:0
TX packets:1196460 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1820512881 (1.6 GiB) TX bytes:158569513 (151.2 MiB)