Index · Правила · Поиск· Группы · Регистрация · Личные сообщения· Вход

Список разделов Интернет-провайдеры, телерадиовещание
 
 
 

Раздел: Интернет-провайдеры, телерадиовещание Настройка MAC Filter в Интеркросс 5633NE 

Создана: 02 Декабря 2009 Срд 21:10:59.
Раздел: "Интернет-провайдеры, телерадиовещание"
Сообщений в теме: 18, просмотров: 13683

На страницу: Назад  1, 2  Вперёд
  1. 02 Декабря 2009 Срд 21:10:59
    Здрям. Есть мопед Интеркросс 5633NE (4 порта) от вебстрима. Даже интерфейс админки у него фирменный.
    Задача - офис ~ 10 машин, мопед в сети, к инету мопед подключается через pppoe, также работает для внутр. сети DHCP-сервером, адреса раздает исправно.
    Задача - дать доступ в инет избранным компам. Фильтровать по МАКу - идеальное в моем случае решение. Менять МАК там вряд ли кто-т станет (сумеет).
    В модеме на вкладке Advance - Firewall - MAC Filter вроде как есть желаемое.
    Есть поставить правило по умолчанию для In\Out-going - Allow, то весь офис довольствуется инетом. А с созданием собственных правил - беда. Необходимо указывать МАК источника и МАК получателя.. Я долго с ними игрался, и то и се делал - ну никак не получается.

    Может кто знает, как победить ересь?
    Нету желания прошивать модем (прошивка 1.3.9 кстати), либо искать подходы напрямую (настройкой iptables или чего у него там вертится).
    Ессно, никаких доков по настройке на оффсайте не нашел.
  2. 07 Декабря 2009 Пон 15:07:59
    omskforum писал(а) : Прошивка для RTL8671.


    RTL8671 бывают как минимум в 5ти исполнениях,
    без буковки, с буковкой P - эти совместимы с Acorp\_LAN110\_v1 с DSP кодом не ниже 2.9.х.х

    RTL8671B/BH - совместимы с LAN110\_v2 и в случае наличия USB порта с LAN122\_v3 и в случае wifi с W422G\_v3.

    RTL8671PV - это PCI+VoIP совместимы только сами с собой, такие устройства мы только готовим к выпуску и пока даже прогнозов по названию девайсов не дам =)

    Обратите внимание!!! Я везде указываю версию железа (v1/v2/v3) железо между собой несовместимо или ограниченно совместимо, т.е. нуно вскрвать и смотреть как минимум размер флэша и процессор память, наша прошивка (Акорп) детектит автоматом. Подробнее о каждой прошивке для RTL8671B/RTL8671BH/RTL8672 можно почитать у меня на сайте [внешняя ссылка] Особенно обратить внимание на правила наименования прошивок и набор используемой логики. Т.е. у мну всё описано чётко и если не поленитесь прочитать то залить не то что нужно не получиться. Будете читать через строку - ПРИВЕТ КОНСОЛЬ =) Так что отвёртка, голова с 2мя глазами + чуток мозга и только потом руки =)

    Цитата :Открыть корпус и посмотреть на чип не помешает - замечание справедливое!


    Темболее дело 2х минут и позволит однозначно определить что туда залить.

    Цитата :Касательно прошивки от акорпа - спорить не собираюсь, вполне возможно, что она лучше.


    Ну скажем так, когда ваш корпоративный pppoe логин открытым текстом светиться в инете вместе со всеми настройками сети это конечно круто =)) Сидите дальше на поделках от интеркросс может над вами кто-нить тоже пошутит да сменит вам нечаянно тариф на помегабайтный =)
    Это уже не говоря о других багах сих поделок.

    Цитата :Если топикстартер на это решится, пусть отпишется, чем дело кончилось. Интересно, может и сам рискну.


    Ну дык на адслклубе всё есть на самом деле, даже один неудачный экземпляр попался. Ну и процедура восстановления разжована до нельзя.
  3. jokern


    Начинающий


    Более 10 лет на форуме
    07 Декабря 2009 Пон 16:15:21
    На адслклабе нашел посты sfstudio, по ним перепрошил свой 5633ne, итого - 4 декабря подключился, позавчера, 5 числа, залил новую прошивку.
    Связь стала стабильнее, настройки значительно лучше и богаче.
    А самое главное - бэкдор пропал, а то очень меня напрягали эти adsl/realtek.
    Спасибо sfstudio за вашу работу. Кстати, чип мне попался 8671, пришлось залить LAN110\_v1 а там "костылика" нет, поэтому реконнекты в режиме роутера не получаются, приходится перезагружать модем и только потом он может залогиниться.
    Проблема именно в агрессивном реконнекте или что-то еще может быть?
    Если в настройках вебстрЁма то нельзя ли и для этой прошивки проделать аналогичную операцию для подгонки под стрим?

    ЗЫ Прошить ничего сложного нет, если есть руки и голова. Сам этим не так часто занимаюсь.
    Кстати, после прошивки не мог настроить модем в режиме роутера, не все сайты открывались, только некоторые поисковики и кое-какие сайты. Но аська и иже с ней работали.
    Проблема оказалась в MTU - после установки 1450 вместо 1492 все заработало как надо. На поиски этих настроек потратил 2 суток, в сети информация скупая по этому поводу, хотя людей, у которых аналогичные проблемы, очень много.
  4. 07 Декабря 2009 Пон 16:46:42
    jokern писал(а) :
    Спасибо sfstudio за вашу работу. Кстати, чип мне попался 8671, пришлось залить LAN110\_v1


    Ну за v1 это Андрею нужно спасибо сказать, он ей занимался. Я пришёл в контору когда нужно было заниматься следующим поколением.

    Цитата :а там "костылика" нет, поэтому реконнекты в режиме роутера не получаются, приходится перезагружать модем и только потом он может залогиниться.


    Не всё так просто у Омского Стрёма. У них не работает keepalive толком, потому сессия продолжает весеть зачастую даже при корректном отключении. В v2 проблему почти полностью удалось обойти, для v1 портировать эти изменения у Андрея нет времени да и просто так не получиться, а у меня нет Pшных девайсов да и времени на ковыряние неподдерживаемых жеезок нет ибо новые железки только выловили и нужно максимально оперативно в них фиксить баги о которых пишут пользователи. Так что может дойдут руки гляну код v1 хотя маловероятно в обозримом будущем.

    Цитата :Проблема именно в агрессивном реконнекте или что-то еще может быть?


    Если хочется подробнее покопайтесь на вот эту темку [внешняя ссылка] Думаю станет понятно что примерно происзодит. Но увы полноценно обойти проблему без настройки БРАСов не выйдет, иногда таки и v2 довольно долго не может объяснить брасу что клиент мёртв.

    Цитата :Если в настройках вебстрЁма то нельзя ли и для этой прошивки проделать аналогичную операцию для подгонки под стрим?


    Всё дело в том, что не в настройках клиента дела, мне пришлось в v2 обрабатывать ситуацию по отлупу по аутентификации при реконнекте и слать серию PADT пакетов.

    Цитата :ЗЫ Прошить ничего сложного нет, если есть руки и голова. Сам этим не так часто занимаюсь.
    Кстати, после прошивки не мог настроить модем в режиме роутера, не все сайты открывались, только некоторые поисковики и кое-какие сайты. Но аська и иже с ней работали.
    Проблема оказалась в MTU - после установки 1450 вместо 1492 все заработало как надо. На поиски этих настроек потратил 2 суток, в сети информация скупая по этому поводу, хотя людей, у которых аналогичные проблемы, очень много.


    В v2 по дефолту MTU1452 ибо на некоторых Омских брасах (и не только) некорректно работает фрагментация. Опять же требуется настройка операторского оборудования, pppoe клиент должен полноценно работать с MTU1492 т.к. оверхид pppoe составляет 8мь байт. Однако часть Омских брасов при таком МТУ дропает пакеты, проблема не нова и не только "наши" ей болеют, да и несколько глубже лежит чем просто ошибка в настройке операторского оборудования, однако в 99\% случаев корректно настроенное оборудование со стороны оператора решает такие проблемы раз и навсегда, если оператор забил на настройку железа - тады да, только на стороне клиента "понижать" MTU.
На страницу: Назад  1, 2  Вперёд