Problém s WAN portem u ASUS WL500g Premium

marsol · Příspěvek od **marsol** » pon 27. lis 2006, 11:05

Zdravím,
chtěl bych od Vás poradit s rozchozením WAN portu u WL500gP. Ne, že bych byl naprostý PC ignorant, ale už nevím kudy kam.
O co jde:
Mám doma ADSL linku a ADSL modem. Z tel. vedení mi jde kabel do modemu ASUS TI4631 (používaný protokol od O2 je oPPPA). Z něj jde ethernet kabel do ASUS WL500g Prem. do WAN portu (podle návodu od WL500gP). Jenže se nemůže dostat na Internet.
Nastavení firewalu je na WAN to LAN - zapnuto a na LAN to WAN - vypnuto.
Routování je z LAN směrem na modem a na modemu dál ven.

Když zapojím ETH. kabel do jednoho ze 4 LAN portů, Internet jede.
Chtěl bych, aby mi to šlo přes ten WAN port kvůli Firewallu v WL500gP a jiným okolnostem.

Prosím poraďte mi.
Moc díky.

lexik · Příspěvek od **lexik** » úte 28. lis 2006, 16:24

Tak už ti to chodí?

marsol · Příspěvek od **marsol** » úte 28. lis 2006, 16:30

lexik píše:Tak už ti to chodí?

Nechodí. Jinak bych to sem nepsal. Že?

lexik · Příspěvek od **lexik** » úte 28. lis 2006, 16:35

A když strčíš počítač do LAN routeru změníš na síťovce počítače IP do rozsahu 192.168.1.[něco]?

marsol · Příspěvek od **marsol** » úte 28. lis 2006, 16:44

lexik píše:A když strčíš počítač do LAN routeru změníš na síťovce počítače IP do rozsahu 192.168.1.[něco]?

Tak zase tak hloupý nejsem.

Samozřejmě, že to tak mám.
Pro Tvou představivost.

Zapojení:
ADSL linka -> Modem -> WL500g P - > PC

WL500gP je jako DHCP Server s 192.168.x.x rozsahem. Brána je Modem ve stejném rozsahu. Samozřejmě z venku je Modem vidět s IP od poskytovatele.

Mě nejde ani tak o nastavení LANky, ale zjištění proč ten WAN nepracuje správně. Tedy nejde o fungování PC a LAN to je OK. Jde o fungování komunikace přes WAN port. Chápenzí?

lexik · Příspěvek od **lexik** » úte 28. lis 2006, 16:55

WAN adresa nemůže být v rozsahu LAN síťe.
Pro počítač je brána routr.
Pro routr je brána modem.

marsol · Příspěvek od **marsol** » úte 28. lis 2006, 16:59

lexik píše:WAN adresa nemůže být v rozsahu LAN síťe.
Pro počítač je brána routr.
Pro routr je brána modem.

To jo to je mi taky jasný a tak jsem to měl. Ale furt nic.

marsol · Příspěvek od **marsol** » úte 28. lis 2006, 17:02

IP na WAN mám IP od ISP. Což není rozsah vnitřní síťe.

Nebo tam mám dát jinou? Třeba 10.0.0.1.

lexik · Příspěvek od **lexik** » úte 28. lis 2006, 17:15

No mě by to zajímalo, neboť ASUS mám taky, ale SL500.

Po stránce ADSL modemu ti moc neporadím, neboť ADSL nemám, ale předpokládám, že to máš vyřešený, protože ti to chodí dobře.
Otázka je nastavení routru WL-500gP na straně WAN.

Modem obsahuje routr (jsem pochopil) takže jeho brána by měla být 10.0.0.138. IP adresa následujícího stroje (v tvém případě ASUS), by měla být 10.0.0.1, maska 255.255.255.0, brána 10.0.0.138, DNS server pravděpodobně taky použije stejnou IP, tedy 10.0.0.138. Toto vše na straně WAN routru.

Na straně LAN routru má defaultně routr IP 192.168.1.1 (snad), masku 255.255.255.0.

Bude tam zapojen počítač jehož IP bude třeba 192.168.1.101 (první počítač, druhý .102, atd.), maska 255.255.255.0 a brána 192.168.1.1, DNS server 192.168.1.1 (pokud routr podporuje DNS Relay).

Už mě nic nenapadá. Takto by to mělo chodit, aspoň mě to tak chodí s tím rozdílem, že já jsem připojený na Karneval. Pochopitelně výchozí pravidla v routru musí být vše povoleno a po úspěšném rozchození by se teprve mělo začít postupně zakazovat.

Napsal jsem ti to ve statickejch adresách, neboť při DHCP jsou problémy s port-forwardingem.

marsol · Příspěvek od **marsol** » úte 28. lis 2006, 22:09

Jo ták, to sem ale moula to zkusím. Mám to totiž blbě. Omlouvám se za trochu ironičtější tón v odpovědích. Jsem z toho už docela neštvanej, že to nefunguje.

lexik · Příspěvek od **lexik** » stř 29. lis 2006, 07:02

No ono se blbě odhaduje jak to máš nastavený, když neposkytuješ žádné konkrétní informace. Takže jsem se z tebe snažil postupně vytáhnout aspoň něco. Bohužel když se budeš stavět k tomu takto, tak ti tady asi nikdo neporadí kde máš chybu. Moje věštecká koule po tvých odpovědích už nemá náladu věštit i když by dále mohla. Nicméně jsi to ty komu to nefunguje, já žádný problémy nemám.

Na obecné dotazy, obecná odpověď.

marsol · Příspěvek od **marsol** » stř 29. lis 2006, 09:19

lexik píše:No ono se blbě odhaduje jak to máš nastavený, když neposkytuješ žádné konkrétní informace. Takže jsem se z tebe snažil postupně vytáhnout aspoň něco. Bohužel když se budeš stavět k tomu takto, tak ti tady asi nikdo neporadí kde máš chybu. Moje věštecká koule po tvých odpovědích už nemá náladu věštit i když by dále mohla. Nicméně jsi to ty komu to nefunguje, já žádný problémy nemám.

Na obecné dotazy, obecná odpověď.

Když to nastaví, tak tam mám toto:

WAN Interface:

WAN TYPE: STATIC (protože je ve vnitřní síti má pevnou IP)

IP Address: 192.168.1.99 (jiná IP aby nebyla kolize kvůli stejnému IP na síti, nebo mám dát IP WL500 tedy 192.168.1.1???)

Subnet Mask: 255.255.255.0

Gateway: 192.168.1.100 (Gateway do Inetu - modem)

DNS Servers: 192.168.1.100 a 192.168.1.99 (zobrazuje se mi jen 192.168.1.99)

Link Status: Connect

Pak je Printer - tu používám pře ETH. JETDIRECT takže zde nic zadáno není.

LAN Interface:

IP Address: 192.168.1.1

Subnet Mask: 255.255.255.0

Default Gateway: 192.168.1.100 (IP modemu - vnitřní síť LAN)

pavel.minarik

máš to úplně blbě:
- stejná síť na LAN i WAN (do WAN musíš dát údaje od poskytovatele připojení)
- DNS je taky evidentně úplně blbě, na WAN rozhraní nemůžeš v DNS odkazovat sám na sebe

marsol · Příspěvek od **marsol** » stř 29. lis 2006, 13:07

pavel.minarik píše:máš to úplně blbě:
- stejná síť na LAN i WAN (do WAN musíš dát údaje od poskytovatele připojení)
- DNS je taky evidentně úplně blbě, na WAN rozhraní nemůžeš v DNS odkazovat sám na sebe

No jo, jenže IP od poskytovatele tam taky dát nemůžu. Kvůli zapojení celý sítě. Nebo jo?

Zapojení sítě:
---------------------------- --------------
| Modem ASUS TI4631 | -<Eth. kabel>- | WL500gP | -> rozvod do PCček
---------------------------- --------------

Tedy IP poskytovatele mé MODEM, pak jde kabel do WAN ve WL500gP (proč?? protože WL500gP umí jen PPPE a od O2 mám PPPA). No a takhle zapojené to nefunguje.

Když dám kabel z MODEMu rovnou do LAN portu jde to, ale to pak používám WL500gP jako obyčejný switche s WiFi routerem.

lexik · Příspěvek od **lexik** » stř 29. lis 2006, 14:34

Proč to neuděláš jak jsem ti psal nahoře?
Proč do WL-500gP cpeš PPPoE, nebo PPPoA? To tam nemá co dělat. To dělá přece ten modem. Na WL-500gP si nastav do WAN statickou IP z rozsahu LAN TI4631 jinak ti to chodit nebude.

LAN síť WL-500gP nesmí být stejná jak LAN síť TI4631.
Na WAN rozhraní WL-500gP také nemůžeš mít veřejnou IP.

Pokud LAN WL-500gP bude mít defaultní adresy 192.168.1.1-254 pak LAN TI4631 ponech taky defaultní adresy 10.0.0.1-254. Nahoře jsem ti napsal jak to máš mít. Tak ti nic kolidovat nebude a bude to chodit, pokud tam nebudeš mít ještě nějaké chyby.

marsol · Příspěvek od **marsol** » stř 29. lis 2006, 16:20

Ale já tam nic z PPPE/A necpu, takhle je to standardně nastavený od koupě a teď se snažím rozchodit WANport.

To co si mi napsal výše jsem zkusil, ale nic. Asi tam ty chyby mám.
MODEM má IP 192.168.1.100 a na WAN port WL500gP jsem dal 192.168.1.99.
Ale asi bude chyba v tom DNS. Zadal jsem primarní DNS IP modemu (192.168.1.100) a sekundární DNS jsem dal IP WL500gP (192.168.1.1).

Tedy nic mi nekoliduje, má IP z LAN rozsahu 192.168.1.x (pro DHCP mám reservé od 110 výše), vše je na jedný síti a furt nic

. Zkusil jsem povypínat i firewaly a static route, ale furt nic.

Neříkám, že jsem tam nenastavil někde něco blbě, a jestli jo, tak už nevím co a kde.

pavel.minarik

boha jeho, proč tam furt cpeš blbý DNS servery, dej tam DNS server poskytovatele!

lexik · Příspěvek od **lexik** » stř 29. lis 2006, 17:57

Dobře,
pokud IP modemu jsi nastavil na 192.168.1.100 a tím pádem si zadal do WAN routru adresu 192.168.1.99, tak by to šlo za předpokladu, že na routru (WL-500gP) v části LAN budeš mít jinou síť jak 192.168.1.x.
Pokud tam máš tuto síť, tak si ji musíš změnit na jinou, třeba na 192.168.0.x.
Na tom routru WL-500gP nemůžeš mít stejnou síť jak na WAN tak na LAN, musí být rozdílné, aby mohl routr routovat.

IP adresa DNS serveru 192.168.1.1 pro routr WL-500gP je blbost. DNS musí získávat od někoho jiného (musí to ale fungovat), ne od sebe. Za předpokladu, že TI4631 má DNS relay (což jsem na internetu vyčetl, že ano) bude fungovat pouze IP adresa 192.168.1.100 plus pochopitelně DNS adresy serverů poskytovatele (jak napsal pavel.minarik nade mnou), ale jejich hodnoty já neznám.

marsol · Příspěvek od **marsol** » stř 29. lis 2006, 20:22

Asi sem idiot, ale fakt nekecám, že to nefunguje.

Udělal jsem toto:

Zadal jsem v adminovi -> IP CONFIG

WAN TYPE: STATIC (protože je ve vnitřní síti má pevnou IP)

IP Address: 192.168.0.99
Subnet Mask: 255.255.255.0
Gateway: 192.168.0.100 (Gateway do Inetu - modem jsem taky nastavil na IP 192.168.0.100)

DNS Servers: 192.168.0.100 (tedy MODEM - DNS poskytovatele neznám a ani mi je O2 nedal)

Link Status: Connected

Pak je Printer - tu používám pře ETH. JETDIRECT takže zde nic zadáno není.

LAN Interface:

IP Address: 192.168.1.1

Subnet Mask: 255.255.255.0

Default Gateway: 192.168.0.100 (Modem)

Nemůžu si pomoct, ale buď to fakt neumím nastavit ani podle skvělého postupu nebo sem debil a nebo je to rozbité.

lexik · Příspěvek od **lexik** » čtv 30. lis 2006, 13:54

V nastavení LAN routeru Asus WL-500gP máš IP adresu 192.168.1.1.
To znamená, že na síťové kartě počítače musíš mít adresu v rozsahu 192.168.1.2 až 192.168.1.254. Jinou tam nemůžeš mít. To doufám máš, jinak by si nemohl konfigurovat router. Brána pro počítač je teda 192.168.1.1, to proto, aby data šly přes routr. Ty píšeš na straně LAN routeru:
Default Gateway: 192.168.0.100 (Modem), což je nesmysl. Na straně LAN routeru nemůžeš psát jinou síť (která je v rozsahu definovaným pro WAN), jestli opravdu tam máš tuto hodnotu, tak to chodit nebude.
Default Gateway: 192.168.0.100 (Modem) můžeš mít pouze na straně WAN routru.
Takže ještě jednou na straně WAN si dosadil síť: 192.168.0.x, tak tam ti to sedí, adresy jsou v tomto rozsahu.
Na straně LAN routeru WL-500gP si dosadil síť 192.168.1.x (maska 255.255.255.0), tak tam nemůžeš použít adresy z jiné síťe (mimo tento rozsah). Podívej se nahoru, jak jsem ti to od začátku vysvětloval.

Jinak evidentně routr na straně WAN je připojenej na modem, neboť ti to píše connected. To poznáš také podle toho, že routr si správně nařídí vnitřní čas a má seřízený hodiny podle NTP (Network Time Protocol).
Takže spíš bych viděl chybu jinde.

Jinak doufám, že sis v routeru chytře nezablokoval odchozí pakety. To by ti taky nešel internet.

Pokud ani pak ti to nepůjde, zkus pak postupně ping na:
192.168.1.1 (první brána, je to brána kterou vidí počítač))
212.80.76.3 (seznam)
Pokud ti půjde ping na číslo (212.80.76.3), ale na jméno (www.seznam.cz) ne, pak je chyba v nastavení DNS serveru.
Případně příkaz traceroute, aby si viděl, kde se ti pakety ztrácí.
Na druhou bránu 192.168.0.100 (brána modemu, tuto vidí pouze router ASUS WL-500gP) by ses teoreticky neměl vůbec dostat.
Jde to obejít tak, že si přidáš další routovací pravidlo do počítače (příkaz route). Pak se dostaneš do sítě 192.168.0.x přes bránu 192.168.1.1 a tím budeš moci konfigurovat i modem.

Take bych chtěl upozornit na snadnou záměnu obou sítí, neboť síť 192.168.0.x a síť 192.168.1.x jsou velice podobné a jde udělat snadno chyba, která se obtížně hledá. V praxi se to spíš řeší použitím druhé sítě, která má diamertrálně odlišné značení, třeba 10.0.0.x.