TL-WR1043ND met OpenWrt VLAN instellingen

[exepti0n]

Beste leden van GoT,

In verband met problemen tussen de door Tweak geleverde Packetforce RVSG-4014 en het Sonos-systeem wil ik proberen een extra router tussen het Genexis-modem en de Packetforce te plaatsen. Op dit moment is het zo dat wanneer ik een Sonos-apparaat via ethernet aansluit op de Packetforce, ik alle verbindingen naar buiten kwijt bent. Zowel internet als telefonie liggen er dan uit en zijn pas beschikbaar als ik het Sonos-apparaat ontkoppel en de router reboot.

De extra router zal dan voor mijn netwerkindeling zorgen en de Packetforce zal alleen gebruikt worden voor de SIP-interface.

Ik heb een TP-Link TL-WR1043ND met OpenWrt Backfire 10.03.1 / LuCI 0.10.0 Release (0.10.0) draaien met de standaard 2 interfaces en 2 VLAN's.

VLAN's:


De twee interfaces:

WAN

• Protocol: DHCP Client
• Interface: eth0.2 (VLAN2)

LAN

• Protocol: Static Address
• Interfaces: eth0.1 (VLAN1) en Wireless Network

Nu wil ik op de eerste netwerkpoort van de TP-Link de Packetforce aansluiten op zo'n manier dat het signaal vanaf de WAN rechtstreeks doorgestuurd wordt op die poort.

Omdat ik nooit met VLAN's heb gewerkt zou ik niet weten wat ik nu in moet stellen.
Mijn vermoeden is een extra VLAN aanmaken en een extra interface maar met welke instellingen?

Verder denk ik dat ik "Port 2" buiten VLAN1 moet houden dus die heb ik op OFF gezet bij die VLAN.

Voor andere ideeën om mijn situatie te realiseren houd ik mij ook aanbevolen

(Als er zaken onduidelijk zijn, laat het weten. Waar mogelijk zal ik extra info verschaffen)

[Ultraman]

De LuCi config kon ik ook geen touw aan vast knopen toen ik er voor het eerst mee begon.
Tip: Edit de configuratiefile maar eens vanuit de console, dat vond ik een stuk helderder.
Ook sluit de documentatie daar beter op aan, toen ik het deed althans.

Zit nu niet thuis, dus ik kan niet direct een mooi voorbeeld geven, maar ik kan je vertellen dat het gelukkig niet moeilijk is. Maar doe het maar eens in de console, dat vond ik helderder.
Dat heb ik met wel meer configuratieopties, ik gebruik LuCi vrijwel enkel voor de simpele dingen.
Vergeet niet de nieuwe zones die je maakt ook op te nemen in je firewall en dhcp config files

Hier heb ik iig drie interne VLANs goed werken

[exepti0n]

Hallo Ultraman,

Bedankt voor je reactie! Ik zal morgenavond eens proberen via het configbestand de VLAN's in te stellen.

Moet ik het VLAN ook opnemen in de firewall en DHCP als ik de kabel aansluit op de WAN-poort van de tweede router? Kan ik het VOiP-gedeelte nog wel benaderen als ik de Packetforce via DHCP op de TP-Link heb aangesloten?

[misthafalls]

Hier heb ik ooit eens uitgelegd hoe ik het voor elkaar heb gekregen. Nu heb ik namelijk mijn tp-link openwrt router als main router en de packetforce alleen voor de SIP . Vlan info included via terminal style , behalve packtforce

http://gathering.tweakers.net/forum/list_message/37946083#37946083

Groet,

Christian

[exepti0n]

Hallo Christiaan,

Bedankt voor de config! Het heeft mij aardig op weg geholpen alleen kan ik mijn VoIP niet registreren en dus niet bellen.

Internetverkeer via de Packetforce werkt wel.

Ik vermoed dat er iets in de firewall niet goed zit maar heb geen idee waar

Mijn configs:
/etc/config/network

code:

config 'interface' 'loopback'
       option 'ifname'   'lo'
       option 'proto'    'static'
       option 'ipaddr'   '127.0.0.1'
       option 'netmask'  '255.0.0.0'

config 'interface' 'wan'
    option 'ifname'     'eth0.1'
    option 'proto'      'dhcp'

config 'interface' 'voip'
    option 'ifname'     'eth0.2'
    option 'type'       'bridge'
    option 'proto'      'static'
    option 'ipaddr'     '192.168.2.1'
    option 'netmask'    '255.255.255.0'

config 'interface' 'lan'
        option 'ifname'   'eth0.3'
        option 'type'     'bridge'
        option 'proto'    'static'
        option 'ipaddr'   '192.168.1.1'
        option 'netmask'  '255.255.255.0'

config 'switch'
    option 'name' 'rtl8366rb'
        option 'reset' '1'
        option 'enable_vlan' '1'

config 'switch_vlan'
        option 'device' 'rtl8366rb'
        option 'vlan' '1'
        option 'ports' '0 5t'

config 'switch_vlan'
        option 'device' 'rtl8366rb'
        option 'vlan' '2'
        option 'ports' '1 5t'

config 'switch_vlan'
    option 'device' 'rtl8366rb'
    option 'vlan'   '3'
    option 'ports'  '2 3 4 5t'

/etc/config/firewall
(Een aantal standaard zaken heb ik er in gelaten, ik neem niet aan dat dit voor problemen kan zorgen?)

code:

config defaults
    option syn_flood    1
    option input        DROP
    option output       DROP 
    option forward      DROP
# Uncomment this line to disable ipv6 rules
#   option disable_ipv6 1
config zone
    option name     wan
    option masq     1
    option mtu_fix      1
    option output       ACCEPT
    option input        DROP
    option forward      DROP

config zone
    option name     voip
    option input        ACCEPT 
    option output       ACCEPT 
    option forward      REJECT

config zone
    option name     lan
    option input        ACCEPT
    option output       ACCEPT 
    option forward      REJECT

config forwarding
    option src      voip
    option dest     wan

config forwarding 
    option src          lan
    option dest         wan

# We need to accept udp packets on port 68,
# see https://dev.openwrt.org/ticket/4108
config rule
    option name     Allow-DHCP-Renew
    option src      wan
    option proto        udp
    option dest_port    68
    option target       ACCEPT
    option family       ipv4

# Allow IPv4 ping
config rule
    option name     Allow-Ping
    option src      wan
    option proto        icmp
    option icmp_type    echo-request
    option family       ipv4
    option target       ACCEPT

# Allow DHCPv6 replies
# see https://dev.openwrt.org/ticket/10381
config rule
    option name     Allow-DHCPv6
    option src      wan
    option proto        udp
    option src_ip       fe80::/10
    option src_port     547
    option dest_ip      fe80::/10
    option dest_port    546
    option family       ipv6
    option target       ACCEPT

# Allow essential incoming IPv6 ICMP traffic
config rule
    option name     Allow-ICMPv6-Input
    option src      wan
    option proto    icmp
    list icmp_type      echo-request
    list icmp_type      destination-unreachable
    list icmp_type      packet-too-big
    list icmp_type      time-exceeded
    list icmp_type      bad-header
    list icmp_type      unknown-header-type
    list icmp_type      router-solicitation
    list icmp_type      neighbour-solicitation
    option limit        1000/sec
    option family       ipv6
    option target       ACCEPT

# Allow essential forwarded IPv6 ICMP traffic
config rule                                   
    option name     Allow-ICMPv6-Forward
    option src      wan
    option dest     *
    option proto        icmp
    list icmp_type      echo-request
    list icmp_type      destination-unreachable
    list icmp_type      packet-too-big
    list icmp_type      time-exceeded
    list icmp_type      bad-header
    list icmp_type      unknown-header-type
    option limit        1000/sec
    option family       ipv6
    option target       ACCEPT

config rule
    option target       ACCEPT
    option _name        VoIP
    option src      wan
    option proto        udp
    option dest_port    5060

config rule
    option target       ACCEPT
    option _name        VoIP
    option src      wan
    option proto        udp
    option dest_port    7070-7090

# include a file with users custom iptables rules
config include
    option path /etc/firewall.user

/etc/config/dhcp

code:

config dhcp lan
    option interface    lan
    option start    100
    option limit    150
    option leasetime    12h

config dhcp wan
    option interface    wan
    option ignore   1
config dhcp voip
    option interface    voip
    option start        100
    option limit        49
    option leasetime    12h

/etc/config/siproxd

code:

config siproxd general
    option if_inbound   'voip'
    option if_outbound  'wan'
    option rtp_proxy_enable '1'

De instellingen in de PacketForce voor voice zijn gelijk aan die van de door jou geplaatste screenshot

[misthafalls]

Ik zie niet 1,2,3 wat je fout hebt gedaan, want je instellingen komen gewoon met die van mij overeen.

Waar het nu nog aan kan liggen is dat siproxd niet gestart is of je instellingen in de packetforce niet goed is. Als je dit zeker weet dan kun je nog proberen om siproxd te starten met de debug port open. De debug port kun je aanzetten door het volgende in /etc/config/siproxd te plaatsen:

option debug_port       '5000'

Je kunt de debug port dan bereiken via de aangegeven poort. Zodra debug aanstaat probeer dan de volgende 3 stappen:

• Registreer telefoonnummer in PacketForce
• Bel naar je mobiel (forever alone )
• Kijk of je gebeld kunt worden, kans heb je dat het niet werkt

Plaats de debug messages maar in dit topic

[exepti0n]

Hallo Christian,

Het bleek inderdaad dat siproxd nog niet gestart was, tot het debuggen waarom uitgaand niet werkte ben ik niet toegekomen vanwege dit mailtje van Tweak:

Beste heer,

Langs deze weg willen we nog terugkomen op het probleem wat u ervaart met de Packet Force en Sonos.
Er blijkt inderdaad een zeldzaam protocol te zijn welke de Sonos gebruikt waarop de Packet Force vastloopt.
Er is een nieuwe firmware voor de Packet Force welke dit probleem oplost.
U kunt per telefoon contact met ons opnemen voor de update, of deze zelf uitvoeren.
Indien u deze zelf uit wilt voeren, bij deze de instructies:

=========================================
Het uitvoeren van de update graag bedraad uitvoeren. Niet over Wi-Fi.

- Graag eerst vooraf de firmware downloaden.
De firmware kunt u vinden op: http://www.tweak.nl/consu...&pagefile=firmware&fid=24

- Logt u vervolgens in op de Packet Force router.

- Ga vervolgens naar:
* Management>Update software>Browse
* Bladeren naar de zojuist opgelagen 1.00.04.RVSG-4014.PF.A.120531.img bestand, deze selecteren en "Update Software" kiezen.

Mocht hierna telefonie niet werken, dan naar *VoIP>VoIP Account>Edit

Onder het veld account 0000 vervangen door uw eigen nummer en op save/apply drukken.
=========================================

toon volledige bericht

Update gedraaid en ja hoort: Packetforce loopt niet meer vast als ik mijn Sonos aansluit

In ieder geval heel erg bedankt voor de geboden hulp, als ik nog eens zo'n situatie met VLAN's tegen kom weet ik hoe ik het kan instellen

[misthafalls]

Geen dank .

[ Voor 80% gewijzigd door misthafalls op 21-06-2012 01:02 ]