
나는 가지고있다OpenWrt를 갖춘 라우터 MR3020.
나는 필요하다라우터의 관리 패널에 액세스할 수 있는 Wi-Fi 네트워크와 다른 네트워크의 인터넷.
내 네트워크가 아닌 다른 네트워크 "BigWifi"가 있고 여기에 라우터를 연결합니다. BigWifi는 자체적으로 클라이언트에 IP를 제공하므로 라우터를 LAN(RJ-45)으로 연결하기만 하면 됩니다. 라우터가 브리지로 설정된 경우(WAN과 LAN이 브리지됨) 인터넷은 제대로 작동하지만 관리자 패널에 액세스할 수 없습니다.내 IP는 BigWifi 네트워크의 서브넷에 있습니다. 이 브리지를 삭제하면(WAN과 LAN이 브리지되지 않음) -- 패널에 액세스할 수 있습니다.내 IP는 내 WiFi 네트워크의 서브넷에 있습니다., 하지만 인터넷에 접속할 수는 없습니다. 인터넷과 라우터의 관리자 패널에 모두 액세스하려면 라우터를 어떻게 구성해야 합니까?
라우팅에 대해 읽었지만 도움이 되지 않았습니다.
내 서류들:
/etc/config/네트워크:
config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'
config interface 'lan'
option ifname 'eth0'
option type 'bridge'
option proto 'static'
option ipaddr '192.168.1.1'
option netmask '255.255.255.0'
config interface 'wifi'
option proto 'static'
option ipaddr '192.168.2.1'
option netmask '255.255.255.0'
/etc/config/무선:
config wifi-device radio0
option type mac80211
option channel 11
option macaddr c4:6e:1f:c7:b6:62
option hwmode 11ng
option htmode HT20
list ht_capab SHORT-GI-20
list ht_capab SHORT-GI-40
list ht_capab RX-STBC1
list ht_capab DSSS_CCK-40
# REMOVE THIS LINE TO ENABLE WIFI:
option disabled 0
config wifi-iface
option device radio0
option network wifi
option mode ap
option ssid OpenWrt
option encryption none
/etc/config/방화벽:
config defaults
option syn_flood '1'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'REJECT'
config zone
option name 'wan'
option output 'ACCEPT'
option masq '1'
option mtu_fix '1'
option input 'ACCEPT'
option forward 'REJECT'
option network ' '
config rule
option name 'Allow-DHCP-Renew'
option src 'wan'
option proto 'udp'
option dest_port '68'
option target 'ACCEPT'
option family 'ipv4'
config rule
option name 'Allow-Ping'
option src 'wan'
option proto 'icmp'
option icmp_type 'echo-request'
option family 'ipv4'
option target 'ACCEPT'
config rule
option name 'Allow-DHCPv6'
option src 'wan'
option proto 'udp'
option src_ip 'fe80::/10'
option src_port '547'
option dest_ip 'fe80::/10'
option dest_port '546'
option family 'ipv6'
option target 'ACCEPT'
config rule
option name 'Allow-ICMPv6-Input'
option src 'wan'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
list icmp_type 'router-solicitation'
list icmp_type 'neighbour-solicitation'
list icmp_type 'router-advertisement'
list icmp_type 'neighbour-advertisement'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'
config rule
option name 'Allow-ICMPv6-Forward'
option src 'wan'
option dest '*'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'
config include
option path '/etc/firewall.user'
config zone
option input 'ACCEPT'
option forward 'REJECT'
option network ' '
option output 'ACCEPT'
option name 'lan'
option masq '1'
option mtu_fix '1'
config forwarding
option dest 'wan'
option src 'lan'
/etc/config/dhcp:
config dnsmasq
option domainneeded 1
option boguspriv 1
option filterwin2k 0 # enable for dial on demand
option localise_queries 1
option rebind_protection 1 # disable if upstream must serve RFC1918 addresses
option rebind_localhost 1 # enable for RBL checking and similar services
#list rebind_domain example.lan # whitelist RFC1918 responses for domains
option local '/lan/'
option domain 'lan'
option expandhosts 1
option nonegcache 0
option authoritative 1
option readethers 1
option leasefile '/tmp/dhcp.leases'
option resolvfile '/tmp/resolv.conf.auto'
#list server '/mycompany.local/1.2.3.4'
#option nonwildcard 1
#list interface br-lan
#list notinterface lo
#list bogusnxdomain '64.94.110.11'
config dhcp lan
option interface lan
option start 100
option limit 150
option leasetime 12h
config dhcp wan
option interface wan
option ignore 1
config dhcp wifi
option interface wifi
option start 100
option limit 150
option leasetime 12h