DD-WRT izolacja klientow LAN?

[michalyy]

Witam,

Prosze o porade. Mam klopot z DD-WRT zainstalowanym na TPLink 841N.

DD - WRT TPLINK 841N - 192.168.1.1
DHCP 192.168.1.100-192.168.1.199

Do DD-WRT TPLINK podpiete po LAN'ie - DHCP z rezerwacja IP :
192.168.1.101 DRUGI ROUTER TPLINK 841N (oryginalny SOFT + odblokowane zarzadzanie zdalne po WAN)
192.168.1.102 STACJA ROBOCZA

Nie moge polaczyc sie zdalnie ze stacji roboczej do DRUGI ROUTER TPLINK841N. Kiedy polacze ze stacji roboczej po WIFI z DD-WRT TPLINK 841N wtedy moge bez problemu logowac sie na WAN DRUGI ROUTER TPLINK 841N.

Tak jakbym mial izolacje pomiedzy portami LAN podlaczonymi do DD-WRT TPLINK 841N. Kiedy skanuje NETSCANEM otrzymuje wynik tylko swojej stacji tj 192.168.1.102. Nie widze innych podlaczonych po LAN stacji. Po podlaczenie przez WLAN wszystkie sie odkrywaja. Bede wdzieczny za pomoc ;-).

Pozdr. M.

[krystianb]

Błędna konfiguracja IP, stałe IP powinny byś spoza zakresu DHCP, coś kojarzę, że DDWRT miało problem jak w zakresie DHCP był ustawiony statyczny adres.

[michalyy]

Zauwazylem ze Router sie wieszal w przypadku kiedy w zakresie DHCP zrobilem rezerwacje na jeden IP. Dzialo sie to kiedy przyciskalem zastosuj. W przypadku kiedy robilem SAVE i uruchamialem go on nowa problemu nie bylo. Wlasnie zrobilem probe i zmienilem zakres

DD - WRT TPLINK 841N - 192.168.1.1
DHCP 192.168.1.110-192.168.1.199

Rezerwacje IP znajduja sie pomiedzy 192.168.1.100-192.168.1.110

Nadal bez zmian tj. ze stacji roboczej po LAN 192.168.1.100 nie moge sie zalogowac na 192.168.1.102 (WAN Routera). Po WIFI moge. Zastanawiam sie jeszcze dlaczego nie widze innych NETSCAN jak ustawie 192.168.1.100-192.168.1.119. Wynik skanowania to tylko stacja robocza 192.168.1.100. W STATUS -> LAN -> Active Client 192.168.0.100 i 192.168.0.102 sa na liscie.

Pozdr. M.

[key]

Sprawdz czy przechodzi ping

Jak masz ustawiona maske i brame?

[michalyy]

Wszystko jest zrobione przeź DHCP. Pingi nie przechodza. M.

[key]

Mozesz pokazac co dostajesz od DHCP na klientach podlaczonych do poszczegolnych portow?

[michalyy]

Tzn. Każdy Klient podłączony do LAN lub WIFI otrzymuje adres z DHCP lub stały po MAC z rezerwacji SERVICES/Static Leases. Klienci są widoczni w DHCP Clients i widzę ich IP. Gdybyś mógł napisać co mam dokładnie podać to zaraz sprawdzę.

Ok. Zaraz sprawdzę - jeszcze co jest po stronie klientów. M.

[key]

Wpisz w console:
ipconfig /all
i wklej wyniki.

[michalyy]

Adres fizyczny. . . . . . . . . . : XX-XX-XX-XX-XX-XX
DHCP włączone . . . . . . . . . . : Tak
Autokonfiguracja włączona . . . . : Tak
Adres IPv6 połączenia lokalnego . : cccc::cccc:cccc:cccc:cccc%cc(Preferowane)

Adres IPv4. . . . . . . . . . . . . : 192.168.0.100(Preferowane)
Maska podsieci. . . . . . . . . . : 255.255.255.0
Dzierżawa uzyskana. . . . . . . . : 1 czerwca 2017 17:02:28
Dzierżawa wygasa. . . . . . . . . : 18 stycznia 2038 03:10:07
Brama domyślna. . . . . . . . . . : 192.168.0.1
Serwer DHCP . . . . . . . . . . . : 192.168.0.1
Identyfikator IAID DHCPv6 . . . . : bbbbbbbbb
Identyfikator DUID klienta DHCPv6 : dd-dd-dd-dd-dd-dd-XX-XX-XX-XX-XX-XX-XX-XX

XX-XX-XX-XX-XX-XX - MAC

[key]

I ping na 192.168.0.1 nie przechodzi?

[michalyy]

Na 192.168.0.1 przechodzi. Nie przechodzi na 192.168.0.101 który jest podpięty do LAN. Wystarczy ze połącze się po WIFI i mogę pingowac 192.168.0.101.

M.

[key]

Wyglada jak zalaczona izolacja LAN / WIFI. Jesli nie potrafisz znalezc tej opcji, zrob reset ustawien.

[michalyy]

Niestety nie mogę zrobić resetu bo mam uzytkownikow cały czas na linii i nie chce przerywać sesji. Może jednak ktoś się z tym spotkał i będzie w stanie pomoc? M.

[key]

Punkt jest w menu - musisz poszukac.

[michalyy]

Czy mógłbyś mnie dokładnie pokierować w którym to jest miejscu?

https://www.dd-wrt.com/demo/

M.

[krystianb]

Wireless/ zaznaczyć "Advanced Settings", pojawi się "AP isolation"
Przy okazji co masz zaznaczone w ostatniej pozycji na tej samej stronie "Network Configuration" w dodatkowym "AP"

[michalyy]

AP Isolation - Disable
Network Configuration - Bridged

M.