это что ли как было в старых китайских роутерах? дополнительная сеть - в другом VLAN-е?

это что ли как было в старых китайских роутерах? дополнительная сеть - в другом VLAN-е?

Ну да

вот тут всё делается, в чём вопрос-то?

сначала содаёшь доп.wi-fi, потом выносишь его в отдельный vlan

вот тут всё делается, в чём вопрос-то?

Ну а lan там заработает?

Чтобы у него своя подсеть была и выход в инет

так будет работать? не пойму логику, правда

по правильному, у wi-fi сети должна быть возможность включить, как тегированную тоже

или там механизм PVID будет работать?

С букавками /se. Например, dir-1260/se

https://www.dlink.by/by/products/5/2644.html Не нашёл в описании или эта функция по другому называется?

https://www.dlink.by/by/products/5/2644.html Не нашёл в описании или эта функция по другому называется?

• Взаимодействие сетей - Поддержка нескольких независимых LAN-подсетей

• Взаимодействие сетей - Поддержка нескольких независимых LAN-подсетей

Спасибо. Я так понимаю, что раз у него MediaTek то Easymesh у него не будет. Правильно?

Спасибо. Я так понимаю, что раз у него MediaTek то Easymesh у него не будет. Правильно?

на фаервольных прошивках изимеша нет.

и надо понимать что работа с фаервольной прошивкой подразумевает что у пользователя долны быть соответвующие знания и понимание работы софтовых маршрутизаторов, настроки фаерволов, маршрутизации в несколько таблиц и тдтп.. в общем, с домашенго роутера пересесть на SE это как с автомобиля с автоматом на тягач с парой раздаток - ручек, которыми придется оперировать добавится существенно.

и надо понимать что работа с фаервольной прошивкой подразумевает что у пользователя долны быть соответвующие знания и понимание работы софтовых маршрутизаторов, настроки фаерволов, маршрутизации в несколько таблиц и тдтп.. в общем, с домашенго роутера пересесть на SE это как с автомобиля с автоматом на тягач с парой раздаток - ручек, которыми придется оперировать добавится существенно.

Всему можно научиться. Было бы желание. Тем более это не для дома. Оказываю помощь супруге, там сильно не поспорить.

Т.е. на радиус винды приходит логин пароль в виде мака? Или через какую то уз в ад вы авторизуете устройство за портам свича в сеть?

мастдайный радиус аутентифицирует пользователей, когда они в консоль/телнет долбятся. а для аутентификации маков на портах юзаем более другой немастдайный радиус. емнип, туда мак то ли в виде логина, то ли в виде логина/пароля приходит (еще и от железок разных вендоров по-разному).

мастдайный радиус аутентифицирует пользователей, когда они в консоль/телнет долбятся. а для аутентификации маков на портах юзаем более другой немастдайный радиус. емнип, туда мак то ли в виде логина, то ли в виде логина/пароля приходит (еще и от железок разных вендоров по-разному).

Вот не подскажите как по второму варианту черезе маки в виде логина/пароля, чтоб приходили на радиус от D-Link, от других вендоров настроили, а вот D-Link какие-то сложности с конфигом их, не понятно инструкций на такую настройку нет или там как-то по другому конфигурируется(

Вот не подскажите как по второму варианту черезе маки в виде логина/пароля, чтоб приходили на радиус от D-Link, от других вендоров настроили, а вот D-Link какие-то сложности с конфигом их, не понятно инструкций на такую настройку нет или там как-то по другому конфигурируется(

пример для des-3552 (у других моделей с таким функционалом примерно аналогично) 1-48 порты - раб.места 51-52 порты - аплинки vlan 4006 - guest vlan config radius add 1 ип_адрес_сервера_мак_аутентификации key ключ_для_мас_аутентификации auth_port 1812 acct_port 1813 timeout 5 retransmit 2 config mac_based_access_control method radius config mac_based_access_control password сурьезная_пароля config mac_based_access_control password_type manual_string config mac_based_access_control max_users no_limit config mac_based_access_control trap state enable config mac_based_access_control log state enable create vlan 4006 tag 4006 config vlan 4006 add tagged 51-52 config port_security ports 1-48 admin_state disable config mac_based_access_control authorization attributes radius disable local disable create mac_based_access_control guest_vlanid 4006 config mac_based_access_control guest_vlan ports 1-48 config mac_based_access_control ports 1-48 max_users 2 config mac_based_access_control ports 1-52 state disable enable mac_based_access_control config mac_based_access_control ports 1-48 state enable

Всему можно научиться. Было бы желание. Тем более это не для дома. Оказываю помощь супруге, там сильно не поспорить.

А если вдруг потребуется аппендикс теще вырезать, тоже учиться? Не бывает профессионалав широкого профиля, бывают дилетанты широкого профиля.

А если вдруг потребуется аппендикс теще вырезать, тоже учиться? Не бывает профессионалав широкого профиля, бывают дилетанты широкого профиля.

Сравнили 🤣🤣🤣 В начале 2000х шил мобильники создавал сайты в обычном блокноте, как-нибудь и тут разберусь, тем более это же не крупная организация с куче проф оборудования. Кабеля переломанные поменял (хорошо обжимник есть). Осталось хотилки выполнить. Пока коряво но работает и так, но боюсь что может слететь гостевая на DAP-1620.

Вот так там.

Есть, в шапке мануал по dmsc

Какой-то он не полный. Я так и не понял, как мне из sh скрипта произвести действия с конфигом. Хочу, допустим, получить список маршрутов dmsc cat Device.Routing.IPv4.Routes Но такого нет, входит в интерактивный режим.

Какой-то он не полный. Я так и не понял, как мне из sh скрипта произвести действия с конфигом. Хочу, допустим, получить список маршрутов dmsc cat Device.Routing.IPv4.Routes Но такого нет, входит в интерактивный режим.

ну он скорее не полный, а его надо обновить

@Sergey_Blagodatskikh есть посвежее версии? я в закрепе заменю

@Sergey_Blagodatskikh есть посвежее версии? я в закрепе заменю

Посвежее нет

Какой-то он не полный. Я так и не понял, как мне из sh скрипта произвести действия с конфигом. Хочу, допустим, получить список маршрутов dmsc cat Device.Routing.IPv4.Routes Но такого нет, входит в интерактивный режим.

В 2 команды

dmsc

Потом cat/get секции роутов

Или в одну команду dmsc -a admin:pass -r get секция_конфига

Какой-то он не полный. Я так и не понял, как мне из sh скрипта произвести действия с конфигом. Хочу, допустим, получить список маршрутов dmsc cat Device.Routing.IPv4.Routes Но такого нет, входит в интерактивный режим.

Посмотри примеры которые написал, должно подойти

@Sergey_Blagodatskikh есть посвежее версии? я в закрепе заменю

Можешь дописать в Ман по dmsc примеры использования если они кому-то нужны

🤣 ну мне так проще было

Помню, как-то на корпоратив в лес ездил по срисованной карандашом с фотографии фрагмента яндекс-карт картинке

🤣 ну мне так проще было

Можно ещё Windows + Shift + S

Можно ещё Windows + Shift + S

На телефоне?)

На телефоне?)

Ооо... это сообщение на принтскрин было))) немного промахнулся)))

На телефоне?)

Хотя раньше были мобильные ПК)))

Круто! dmsc -a admin -r cat Device.Routing.IPv4.Route сработало. Пароль вводить необязательно. Да и странно, зачем вообще юзверя вводить, если консольная сессия уже установлена и пользователь залогинен. Не хватает мануала по dmsc --help Вроде есть еще LUA, только как его употребоять - неизвестно. Проблема при добавлении маршурутов будет такая, что надо требуется ссылка для некоторых параметров, к примеру, *Device.Routing.IPv4.Routes.{i}.Interface* . Эту ссылку надо как-то найти, допустим по имени интерфейса, так как она каждый раз разная может быть. Для этого понадобится *sed*, которого вроде как нет в прошивке, или, может LUA.

Круто! dmsc -a admin -r cat Device.Routing.IPv4.Route сработало. Пароль вводить необязательно. Да и странно, зачем вообще юзверя вводить, если консольная сессия уже установлена и пользователь залогинен. Не хватает мануала по dmsc --help Вроде есть еще LUA, только как его употребоять - неизвестно. Проблема при добавлении маршурутов будет такая, что надо требуется ссылка для некоторых параметров, к примеру, *Device.Routing.IPv4.Routes.{i}.Interface* . Эту ссылку надо как-то найти, допустим по имени интерфейса, так как она каждый раз разная может быть. Для этого понадобится *sed*, которого вроде как нет в прошивке, или, может LUA.

Странно что без пароля работает, вообще не должно Опишите что вам требуется, я немного не понял с поиском интерфейса

Странно что без пароля работает, вообще не должно Опишите что вам требуется, я немного не понял с поиском интерфейса

да он при входе в dmcs залогинился. а потом уже копипастил get/cat. Если-бы с голого теленета - тогда-бы потребовался

да он при входе в dmcs залогинился. а потом уже копипастил get/cat. Если-бы с голого теленета - тогда-бы потребовался

Вот я уже пугаюсь😅

да он при входе в dmcs залогинился. а потом уже копипастил get/cat. Если-бы с голого теленета - тогда-бы потребовался

Логин только в SSH консоль login as: admin admin@192.168.4.2's password: BusyBox v1.35.0 () built-in shell (ash) admin@DIR_842S_RT8197G:~$ dmsc -a admin -r cat Device.Routing.IPv4.Routecat: Device.Routing.IPv4.Route: no such node. admin@DIR_842S_RT8197G:~$ dmsc -a admin -r cat Device.Routing.IPv4.Routesmax_instance = 12 7.Destination = '224.0.0.252'7.Enable = true 7.GatewayIPAddress = ''

Логин только в SSH консоль login as: admin admin@192.168.4.2's password: BusyBox v1.35.0 () built-in shell (ash) admin@DIR_842S_RT8197G:~$ dmsc -a admin -r cat Device.Routing.IPv4.Routecat: Device.Routing.IPv4.Route: no such node. admin@DIR_842S_RT8197G:~$ dmsc -a admin -r cat Device.Routing.IPv4.Routesmax_instance = 12 7.Destination = '224.0.0.252'7.Enable = true 7.GatewayIPAddress = ''

это ок до тех пор, пока юзер совпадает с юзером, открывшим сессию. примерно также работает вход в сессию в интерактивном режиме

это ок до тех пор, пока юзер совпадает с юзером, открывшим сессию. примерно также работает вход в сессию в интерактивном режиме

А мне веб-морда не предоставляет выбор юзеров. Только единственный admin А рутовый пароль мне неизвестен.

А мне веб-морда не предоставляет выбор юзеров. Только единственный admin А рутовый пароль мне неизвестен.

в обычных dir юзер действительно один, но это же не единственная линейка устройств)

Странно что без пароля работает, вообще не должно Опишите что вам требуется, я немного не понял с поиском интерфейса

admin@dmsc:> select Device.Routing.IPv4.Routes.[29].InterfaceDevice.Routing.IPv4.Routes.29. Interface = 'Device.Network.Interface.Tunnel.4.' admin@dmsc:> cat Device.Network.Interface.Tunnel.4. Alias = '' CrossLink = 'Device.Network.Connection.L2TP.2.' Enable = true Ifname = 'ppp4' Name = 'aws_l2tp_ipsec' Statistics = 'Device.Statistics.Interface.20.' Status = 'Aborted' Upstream = true То есть, если я правильно понимаю, для того, чтобы руками не прописать маршрут мне нужна ссылка на интерфейс в дереве *Device.Network.Interface.Tunnel.4.* А изначально мне известно только имя *Name = 'aws_l2tp_ipsec'* интерфейса.

Слепой дождь знаете? А у нас слепой снег

admin@dmsc:> select Device.Routing.IPv4.Routes.[29].InterfaceDevice.Routing.IPv4.Routes.29. Interface = 'Device.Network.Interface.Tunnel.4.' admin@dmsc:> cat Device.Network.Interface.Tunnel.4. Alias = '' CrossLink = 'Device.Network.Connection.L2TP.2.' Enable = true Ifname = 'ppp4' Name = 'aws_l2tp_ipsec' Statistics = 'Device.Statistics.Interface.20.' Status = 'Aborted' Upstream = true То есть, если я правильно понимаю, для того, чтобы руками не прописать маршрут мне нужна ссылка на интерфейс в дереве *Device.Network.Interface.Tunnel.4.* А изначально мне известно только имя *Name = 'aws_l2tp_ipsec'* интерфейса.

dmsc -a admin -r select "Device.Network.Interface.Tunnel.{.Name == 'aws_l2tp_ipsec'}"

Снег и солнце

admin@dmsc:> select Device.Routing.IPv4.Routes.[29].InterfaceDevice.Routing.IPv4.Routes.29. Interface = 'Device.Network.Interface.Tunnel.4.' admin@dmsc:> cat Device.Network.Interface.Tunnel.4. Alias = '' CrossLink = 'Device.Network.Connection.L2TP.2.' Enable = true Ifname = 'ppp4' Name = 'aws_l2tp_ipsec' Statistics = 'Device.Statistics.Interface.20.' Status = 'Aborted' Upstream = true То есть, если я правильно понимаю, для того, чтобы руками не прописать маршрут мне нужна ссылка на интерфейс в дереве *Device.Network.Interface.Tunnel.4.* А изначально мне известно только имя *Name = 'aws_l2tp_ipsec'* интерфейса.

Единственное, либо указываете кавычки для dmsc -a admin:1 -r select "Device.Network.Interface.Tunnel.{.Name == 'aws_l2tp_ipsec'}" Если не укажете то необходимо экранировать кавычки dmsc -a admin -r select Device.Network.Interface.Tunnel.{.Name == \'aws_l2tp_ipsec\'}

dmsc -a admin -r select "Device.Network.Interface.Tunnel.{.Name == 'aws_l2tp_ipsec'}"

Ну круто, только вот нужен полный путь объекта. Т.е. первая строка. sed нет. head нет. (( dmsc -a admin -r select "Device.Network.Interface.Tunnel.{.Name == 'aws_l2tp_ipsec'}" *Device.Network.Interface.Tunnel.4.* ├── Alias = '' ├── CrossLink = 'Device.Network.Connection.L2TP.2.' ├── Enable = true ├── Ifname = 'ppp4' ├── Name = 'aws_l2tp_ipsec' ├── Statistics = 'Device.Statistics.Interface.20.' ├── Status = 'Aborted' └── Upstream = true

тогда, наверное, сложные штуки лучше будет через луа решать

Для многих вещей и sh хватает, были бы нужные утилиты.... Я всего лишь хочу 1. удалить все имеющиеся маршруты на определенный интерфейс 2. По имеющемуся списку IP добавить маршруты на определенный интерфейс. Какбы не было проще огранизовать нужные действия через дерганье REST /cpe, подсмотрев, как это делает веб морда.

/rules

/rules

/rules

закреп

закреп

понял уже)

круто, ни одного обновления с 21го года. стабильность

круто, ни одного обновления с 21го года. стабильность

а можно поподробнее?

да думал вдруг на 825 что-то вышло....

да думал вдруг на 825 что-то вышло....

на какой?

dir-825 r1

dir-825 r1

теперь за новыми к боту

так он давно eol

так он давно eol

а тогда почему удивляемся отсутствию обновлений?

А в режиме AP у всех 4.0 прошивок LAN HOSTNAME только для крастоты? Или только 842S неповезло?

/summary@summarization_bot

А в режиме AP у всех 4.0 прошивок LAN HOSTNAME только для крастоты? Или только 842S неповезло?

@urxgtm

Последние 50 сообщений суммаризованы так: Последняя версия скрипта, которую написал Сергей, не работает. Он нужен для конфига, в котором нужно получить список маршрутов dmsc. Он недоступен в интерактивном режиме, поэтому ему нужно обновить его. У Тема проблема с подключением мобильного компьютера к Интернету. Пароль вводить необязательно. Не хватает мануала по dmsc -a admin -r. Джой работает нормально, несмотря на то, что у него один юзер. У Алеxандра проблемы с маршрутом. Ему нужна ссылка на интерфейс в дереве. У Андрея слепой снег. В интерактивном режиме нужно указать полный путь к файлу. Секрет утилиты - удалить все маршруты на один интерфейс, добавить маршруты по одному интерфейсу и ограничить некоторые действия через REST /cpe. У Фила нет обновлений с 21го года, но у всех 4.0 прошивок LAN HOSTNAME только для крастоты.

У Андрея слепой снег

крипота

Нарыдал. :) Но да, сегодня в ночь было просто -3, без снега..

повезло. нас засыпало жёстко

а тогда почему удивляемся отсутствию обновлений?

раньше на ftp выкладывали

раньше на ftp выкладывали

там и щас всё лежит