Ahoj,
prosím o pomoct s tímto problémem: mám dvě možnosti, jak se dostat na internet.
1) Kabel z routeru v bridge mode s ADSL od O2.
2) Client mode wifi spojení s 3G Wifi modemem od T-Mobile.

Už jsem to tady někde popisoval, chtěl jsem, aby některá zařízení fungovala přes O2 a některá přes TMobile. To se podařilo, pomocí multi-wan.
Teď chci multiwan zrušit a vyřešit to jinak, pomocí VLAN.

Chci mít dvě oddělené VLAN, jedna pojede přes TMobile, druhá přes O2.
Do té O2 VLANy bude připojeno jen jedno zařízení, takže můžu využít jak je Turris nakonfigurovaný ve výchozím stavu a to zařízení připojit do LAN1 a vyhodit eth0 z bridge v lan rozhraní.
Tolik k teorii :)

Tady je definice rozhraní:
config interface 'lan'
    option ifname 'eth1'
    option type 'bridge'
    option proto 'static'
    option netmask '255.255.255.0'
    option ip6assign '60'
    option ipaddr '192.168.2.1'
    option dns '8.8.8.8 8.8.4.4'

config interface 'lano2'
    option ifname 'eth0'
    option proto 'static'
    option ipaddr '10.0.0.1'
    option netmask '255.255.255.0'

config interface 'wan'
    option ifname 'eth2'
    option proto 'pppoe'
    option username '{{ wan_name }}'
    option password '{{ wan_pass }}'

Pro lano2 jsem nastavil DHCP.
Na konfiguraci VLANů jsem nic neměnil.

Takhle vypadá firewall:

config zone
    option name 'lan'
    list   network 'lan'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'ACCEPT'

config zone
    option name 'lano2'
    option input 'ACCEPT'
    option forward 'REJECT'
    option output 'ACCEPT'
    option network 'lano2'

Z lan se dostanu do lano2, což chci, mám tam například NFS, ale naopak to nejde.

config zone
    option name 'wan_wifi'
    option network 'wan_wifi'
    option input 'REJECT'
    option output 'ACCEPT'
    option forward 'REJECT'
    option masq '1'
    option mtu_fix '1'
    option log 'true'
    option log_prefix 'turris-000000: '
    option log_limit '60/minute'
    option log_level debug

config zone
    option name 'wan'
    option network 'wan'
    option input 'REJECT'
    option output 'ACCEPT'
    option forward 'REJECT'
    option masq '1'
    option mtu_fix '1'

Mimochodem, ty log parametry mají být nastaveny jak? Tuším, že takhle ta wan zóna neloguje správně pro potřeby sběru dat z routeru?

config forwarding
    option src 'lan'
    option dest 'wan_wifi'

config forwarding
    option src 'lan'
    option dest 'wan'

Obojí povoleno, dostanu se k tomu proč :)

config forwarding
    option src 'lano2'
    option dest 'wan'

Problém je následující: Router při startu nastaví routy dle mých představ:

0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 wlan0-1
10.0.0.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 wlan0-1
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 br-lan

Do internetu jdeme přes 192.168.1.1 a wlan0-1, to je TMobile, takhle to chci.

Jenže, o pár sekund později se vzpamatuje pppoe-wan a default routu přepíše na:

0.0.0.0         70.104.405.34   0.0.0.0         UG    0      0        0 pppoe-wan
10.0.0.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0
70.104.405.34   0.0.0.0         255.255.255.255 UH    0      0        0 pppoe-wan
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 wlan0-1
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 br-lan

A je to v kelu a packety putují přes O2.

Mám tohle celé koncepčně blbě, nebo se tohle routování dá naklikat/nastavit ke kýženému stavu?
Krom LAN1, všechno přes TMobile, jen ten LAN1 routovat přes O2.

Tak ještě jeden problém - ta druhá VLAN, která jede přes o2 (wan), nemá default gw routu, nikam se přes ni nedostanu.
Když oběma wan i wan_wifi nastavím default_route=0 a vytvořím tyhle routy ručně, jako statické, je to správně řešení?
Takhle to vypadá, když mají oba interfacy zakázané defaultní routy:


10.0.0.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0
88.103.200.59   0.0.0.0         255.255.255.255 UH    0      0        0 pppoe-wan
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 wlan0-1
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 br-lan


Přidám routu pro wan interface:
route add default gw 88.103.200.59

Teď si pingnu ať jsem připojený přes wan, nebo wan_wifi, wan_wifi má povolený forwarding do wan, takže to funguje (aspoň teda myslím, že to je proto).

Přidám routu pro wan_wifi:
route add default gw 192.168.1.1

Výsledek:

root@turris:~# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 wlan0-1
0.0.0.0         88.103.200.59   0.0.0.0         UG    0      0        0 pppoe-wan
10.0.0.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0
88.103.200.59   0.0.0.0         255.255.255.255 UH    0      0        0 pppoe-wan
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 wlan0-1
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 br-lan


Pokud jsem připojený přes wan_wifi, packety jdou přes 192.168.1.1, pokud jsem na wan, packety jdou přes 88.103.200.59. Tak to chci.

Když tohle chci zahrnout do konfigurace, čekal bych, že to bude nějak takto (/etc/config/network):


config route
  option interface 'wan_wifi'
  option gateway '192.168.1.1'
  option target '0.0.0.0'
  option netmask '0.0.0.0'
  option metric '0'
 
config route
  option interface 'wan'
  option gateway '88.103.200.59'
  option target '0.0.0.0'
  option netmask '0.0.0.0'
  option metric '0'


Bohužel, obě routy se nevytvoří, jenom jedna :( Když  některé změním metric, tak se vytvoří obě, ale pak se preferuje jedna z nich a už to nefunguje tak, jak chci.

(ne)funguje mi to celé jenom náhodou a chápu to blbě, nebo kde je chyba?

Hm, tak mi to najednou celé přestalo fungovat, nevím proč, neroutuje to správně, tmobile vlana mi leze přes o2 :(