ASUS DSL-AC68U + ONT + przekierowanie portów

Herrero_pl · ‎10-03-2021

Posiadam ruter Asus DSL-AC68U, który przez wiele lat pracował z neostradą VDSL. Od wczoraj jest podłączony do zewnętrznego ONT (mam opcję 300Mb/s). Skonfigurowałem pierwszy port przełącznika jako PPPoE jak na rysunku w załączniku i działa, ale... mam problem z przekierowaniem portów. Jak skanuję otwarte porty od strony WAN to są otwarte te, które ustawiam (coś działa). Jednak mimo otwarcia portów nie mogę się połączyć z urządzeniami wewnątrz mojej sieci domowej. Zerknąłem na ifconfig i tablicę rutingu:

br0       Link encap:Ethernet  HWaddr 38:D5:47:BA:3C:38
          inet addr:10.10.10.254  Bcast:10.10.10.255  Mask:255.255.255.0
          UP BROADCAST RUNNING ALLMULTI MULTICAST  MTU:1500  Metric:1
          RX packets:482940 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1301495 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:139092344 (132.6 MiB)  TX bytes:1544806976 (1.4 GiB)

br1       Link encap:Ethernet  HWaddr 9A:5F:D2:1F:42:33
          inet addr:169.254.74.225  Bcast:169.254.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:12 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:1338 (1.3 KiB)

eth0      Link encap:Ethernet  HWaddr 38:D5:47:BA:3C:38
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1413479 errors:0 dropped:0 overruns:0 frame:0
          TX packets:416791 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1576683091 (1.4 GiB)  TX bytes:134347564 (128.1 MiB)
          Interrupt:179 Base address:0x4000

eth1      Link encap:Ethernet  HWaddr 38:D5:47:BA:3C:38
          UP BROADCAST RUNNING ALLMULTI MULTICAST  MTU:1500  Metric:1
          RX packets:61025 errors:0 dropped:0 overruns:0 frame:37438
          TX packets:113804 errors:1010 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:12570365 (11.9 MiB)  TX bytes:103943659 (99.1 MiB)
          Interrupt:163

eth2      Link encap:Ethernet  HWaddr 38:D5:47:BA:3C:3C
          UP BROADCAST RUNNING ALLMULTI MULTICAST  MTU:1500  Metric:1
          RX packets:375319 errors:0 dropped:0 overruns:0 frame:12196
          TX packets:1247766 errors:33 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:116291356 (110.9 MiB)  TX bytes:1516317570 (1.4 GiB)
          Interrupt:169

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING MULTICAST  MTU:16436  Metric:1
          RX packets:32531 errors:0 dropped:0 overruns:0 frame:0
          TX packets:32531 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:6645361 (6.3 MiB)  TX bytes:6645361 (6.3 MiB)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:178.43.124.106  P-t-P:83.1.4.234  Mask:255.255.255.255
          UP POINTOPOINT RUNNING MULTICAST  MTU:1492  Metric:1
          RX packets:1216250 errors:0 dropped:0 overruns:0 frame:0
          TX packets:379491 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:1456235024 (1.3 GiB)  TX bytes:117313484 (111.8 MiB)

vlan1     Link encap:Ethernet  HWaddr 38:D5:47:BA:3C:38
          UP BROADCAST RUNNING ALLMULTI MULTICAST  MTU:1500  Metric:1
          RX packets:65803 errors:0 dropped:0 overruns:0 frame:0
          TX packets:33465 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:74266617 (70.8 MiB)  TX bytes:6473393 (6.1 MiB)

vlan2     Link encap:Ethernet  HWaddr 38:D5:47:BA:3C:38
          inet addr:169.254.23.179  Bcast:169.254.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:131091 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3498 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:6637166 (6.3 MiB)  TX bytes:664857 (649.2 KiB)

vlan35    Link encap:Ethernet  HWaddr 38:D5:47:BA:3C:38
          inet addr:169.254.28.132  Bcast:169.254.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1216582 errors:0 dropped:0 overruns:0 frame:0
          TX packets:379446 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1470845432 (1.3 GiB)  TX bytes:126998306 (121.1 MiB)

herrero@DSL-AC68U-3C38:/tmp/home/root# iproute
-sh: iproute: not found
herrero@DSL-AC68U-3C38:/tmp/home/root# ip route
194.204.152.34 via 83.1.4.234 dev ppp0  metric 1
169.254.0.1 dev vlan2  scope link
83.1.4.234 dev ppp0  proto kernel  scope link
194.204.159.1 via 83.1.4.234 dev ppp0  metric 1
10.10.10.0/24 dev br0  proto kernel  scope link  src 10.10.10.254
169.254.0.0/16 dev vlan2  proto kernel  scope link  src 169.254.23.179
169.254.0.0/16 dev br1  proto kernel  scope link  src 169.254.74.225
169.254.0.0/16 dev vlan35  proto kernel  scope link  src 169.254.28.132
127.0.0.0/8 dev lo  scope link
default via 83.1.4.234 dev ppp0

Czy ona jest ok? Co to za sieć 169? Na VDSL wszystko było ok, ale już nie mogę porównać :(. Tutaj doszły vlan2 i br1 pytanie, czy to nie jest problemem?

Może ktoś ma podobną konfigurację i może pokazać swoją tablicę rutingu?

hasuzlasu · ‎15-03-2021

Z zewnątrz masz regule i łączysz się po IP z portem jaki przekierowałes. Z wewnątrz bez portu albo robisz regule nie wan tylko lan

z zewnątrz (wan IP):port

z wewnątrz (lan IP):port