« OpenWRT relay » : différence entre les versions

Aller à la navigation Aller à la recherche
2 137 octets ajoutés ,  7 juillet 2017
aucun résumé des modifications
Aucun résumé des modifications
Aucun résumé des modifications
 
(15 versions intermédiaires par le même utilisateur non affichées)
Ligne 1 : Ligne 1 :
[[category:networking]]
LAN de votre réseau : 192.168.50.0/24
LAN de votre réseau : 192.168.50.0/24


Branchement :
Branchement :
- Votre cable LAN va sur le port WAN du routeur
* Votre cable LAN va sur le port WAN du routeur
- Connectez le cable entre votre PC et un port LAN du routeur
* Connectez le cable entre votre PC et un port LAN du routeur


Vous devriez obtenir une IP du range 192.168.1.0/24 en dhcp.
Vous devriez obtenir une IP du range 192.168.1.0/24 en dhcp.
Ligne 10 : Ligne 12 :
== Network > interfaces > wan ==
== Network > interfaces > wan ==
<pre>Protocol : DHCP Client</pre>
<pre>Protocol : DHCP Client</pre>
Cliquez sur <code>Save & Apply</code>


==Network > Interfaces > lan==
==Network > Interfaces > lan==
L'adresse IP de l'interface LAN doit a tout pris être différente de celle de l'interface WAN. Ici, on va utiliser 192.168.1.1/24 pour LAN étant donné qu'on utilise 192.168.50.0/24 sur WAN. Si ce n'était pas le cas, changez les ranges que vous utilisez.
<pre>Protocol : static address
<pre>Protocol : static address
IPv4 address : 192.168.1.1
IPv4 address : 192.168.1.1
IPv4 netmask : 255.255.255.0
IPv4 netmask : 255.255.255.0
IPv4 gateway :  
IPv4 gateway : <gateway de votre réseau principal> (192.168.50.1 dans mon cas)
IPv4 broadcast :  
IPv4 broadcast :  
Use custom DNS servers :  
Use custom DNS servers :  
Ligne 23 : Ligne 30 :


En bas de la page, au niveau de la section <code>DHCP Server</code>, cochez la case <code>Ignore interface</code> afin de désactiver le dhcp sur l'interface LAN.
En bas de la page, au niveau de la section <code>DHCP Server</code>, cochez la case <code>Ignore interface</code> afin de désactiver le dhcp sur l'interface LAN.
En bas de la page, au niveau de la section <code>IPv6 settings</code>, passez toutes les cases à <code>Disabled</code>
A partir de ce moment, si jamais vous perdez la connexion avec votre routeur, vous ne pourrez plus vous y reconnecter étant donné que le dhcp est désactivé. Vous devrez donc attribuer manuellement une IP du range 192.168.1.1/24 a votre ordinateur (192.168.1.2 par exemple).
Cliquez sur <code>Save & Apply</code>
==Network > firewall==
Dans la section <code>Zones</code>, au niveau de la ligne <code>WAN</code>, définissez le champ <code>INPUT</code> à <code>accept</code>. Ne touchez pas aux autres champs (tout a accept pour LAN, output a accept pour WAN). Laissez le <code>masquerading</code> et le <code>MSS Clamping</code> activé.
Cliquez sur <code>Save & Apply</code>
==Bridge==
Dans System > Software, cliquez sur <code>Update lists</code>, puis installez les paquets <code>relayd</code> et <code>luci-proto-relay</code>.
Dans Network > Interfaces, créez une nouvelle interface. Nommez la <code>stabridge</code> et définissez le protocole à <code>relay bridge</code> puis validez. Sur la page suivante, cochez les cases <code>LAN</code> et <code>WAN</code> au niveau du champ <code>Relay between networks</code>
Cliquez sur <code>Save & Apply</code>
==Vérification des éléments importants==
* Pas de DHCP sur l'interface LAN
* Les interfaces LAN et WAN sont dans des subnets différents
* Relay configuré entre LAN et WAN
* Firewall acceptant l'input pour WAN
==Et voila !==
A partir de maintenant, si vous faites une requête dhcp en étant branché sur un port LAN de votre routeur, vous allez obtenir une ip issu de votre serveur dhcp principal (dans le range 192.168.50.0/24 dans ce tuto).
4 231

modifications

Menu de navigation