关于用软件VLAN处理IPTV的方法

spicahan

chmjiong 发表于 2012-2-11 20:47
无论何种vlan配置，都是下面这个结果：
' l" ~; @) R4 ?( }4 h" G/root$ swconfig dev ar8216 show
Failed to connect to the swit ...

! _5 d- Q5 t& x8 l! A那你在正常起来之后，跑一下dmesg, 把结果贴一下吧。或者你试试 swconfig dev eth0 show

spicahan

tywg001 发表于 2012-2-11 21:19
: T/ ?/ o/ R0 D  y! F不好意思,openwrt的端口映射怎么操作?我怎么做都不对,是写在firewall.user里
### Forward uTorrent GUI
i ...

% M, X3 I1 E$ E我一般直接改 /etc/config/firewall 这个文件，比 iptables 直观一点。

: \" }0 \' x  O; H2 V! LIPTABLES我玩得也不是特别好。。你这个需求，似乎应该这样写：
iptables -I INPUT -p tcp --dport 800 -j ACCEPT
8 l! |: h& O* x$ P7 ^iptables -A PREROUTING -t nat -p tcp --dport 800 -j DNAT --to 192.168.1.90:800
可能还需要这一行
iptables -A FORWARD -p tcp -d 192.168.1.90 --dport 800 -j ACCEPT
$ a3 V2 M. y0 i6 d
/ p' B4 `- e: z- B如果还是不行的话，你运行一下 iptables-save 把结果贴上来看看

chmjiong

晕死了，trunk版的swconfig跑下来是这个结果：
& Y- j: n* g( s8 p: k  v/etc/config$  swconfig dev eth0 show
% T1 F& j3 K% g2 ]  p2 ~+ w  @Global attributes:
        enable_vlan: 1
Port 0:
. ~& `" {8 ]3 {1 ^/ o        link: port:0 link:down
+ v( z5 }1 I+ @, T' g$ Y$ K  Z% u        pvid: 1
( `; _+ w% r  M( uPort 1:
  p# L1 [7 O  T% G        link: port:1 link:up speed:100baseT full-duplex txflow rxflow auto
$ f: q3 a+ Q9 {8 [6 s        pvid: 1
Port 2:
0 p# b. ~3 b6 ^- H5 u' N% b        link: port:2 link:down
        pvid: 1
Port 3:
        link: port:3 link:down
        pvid: 1
% r0 K& s* s0 p" K! A" V" jPort 4:
        link: port:4 link:down
        pvid: 1
Port 5:
        link: port:5 link:up speed:100baseT full-duplex txflow rxflow auto
& ~% d% w8 e: O1 @8 a$ B4 T( O6 q        pvid: 0
2 |1 m* }4 x4 T) ~4 qVLAN 1:
9 k$ f" ?; j. h4 `        vid: 1
& S2 P; _+ P( V6 O8 ]; Z. s4 A) K        ports: 0 1 2 3 4
; x( J& q1 ~0 Cport5竟然是eth1，好多资料都说tew632有独立wan的

spicahan

chmjiong 发表于 2012-2-12 14:14
晕死了，trunk版的swconfig跑下来是这个结果：
2 s; ^' v8 O- [9 a7 q& {  v/etc/config$  swconfig dev eth0 show
2 u5 j+ |: ^1 P# B$ C  D' z/ jGlobal attributes ...

"port5竟然是eth1，好多资料都说tew632有独立wan的", 这句话我完全没看明白。
6 h9 _$ ?/ N2 J( k, O, r从你这里显示的结果来看， port 5明明是eth0所在的交换机上的，估计是CPU端口。
从OpenWrt里的默认设置来看，wan是走eth1的，所以这个tew632就是有独立的wan的。
( r  }7 I7 X7 t2 v& J9 N1 N! t
最后，我刚搜了一下 AR8216 的 datasheet, 我觉得你不用再去折腾硬件VLAN了，它上面清清楚楚地写着只支持16个VLAN entries.

chmjiong

spicahan 发表于 2012-2-12 16:43
- D* n4 B0 z5 l" \4 Z7 o"port5竟然是eth1，好多资料都说tew632有独立wan的", 这句话我完全没看明白。
从你这里显示的结果来看， ...

我一早就怀疑8216只支持到16个valn{{gangzai10{{
" p2 x+ q9 C4 I  j  o( T" }) O但是port5的事情还是很难理解，我配wan到eth0.2，valn2写为'0t 4‘的时候，port4可以通外网

/ q' J1 e5 n- \$ Q* Q/etc/config$  swconfig dev eth0 show
Global attributes:
6 C* V& d/ S/ l+ D9 D1 r: L        enable_vlan: 1
6 x; d  }' @7 J  UPort 0:
- x1 N, J2 J, i* ?0 }        link: port:0 link:down
        pvid: 0
Port 1:
9 l( |' o0 P2 g2 F6 J7 e        link: port:1 link:up speed:100baseT full-duplex txflow rxflow auto
1 {) [3 W* H; N$ m3 ]/ r5 l        pvid: 1
( Q" J3 r9 n4 M8 x, d$ LPort 2:
3 x3 Z3 F0 F0 i* K        link: port:2 link:down
& i' b# g5 x* |# o& I- H        pvid: 1
Port 3:
/ P2 r& X* k- r2 O% a- \        link: port:3 link:down
        pvid: 1
  {1 g* K" f' J) |4 _Port 4:
        link: port:4 link:up speed:100baseT full-duplex txflow rxflow auto
& \! H5 p& ~% e7 s        pvid: 2
5 l; M3 N+ U3 o( dPort 5:
        link: port:5 link:down
        pvid: 0
VLAN 1:
7 e4 L: S* y( a        vid: 1
        ports: 0t 1 2 3
VLAN 2:
" J' B# Z* @) l. D" U/ D        vid: 2
! S5 K6 L( d: F8 F4 S4 x        ports: 0t 4
/ \4 j- I" A$ j1 V% {5 D6 a8 l* o! m9 s
这个时候port4拿到外网IP了
$ q  P+ q1 D( _1 S, {2 n1 Hnetwork如下：
: i+ q/ \' C3 y! O* g$ Mconfig 'interface' 'lan'
        option 'ifname' 'eth0.1'
        option 'type' 'bridge'
        option 'proto' 'static'
7 T5 T( k4 U  s        option 'ipaddr' '192.168.1.1'
        option 'netmask' '255.255.255.0'
5 G# ]* @4 J) Y8 F: g! o
config 'interface' 'wan'
+ `% @6 ?( t' ^% t6 I$ ]        option 'ifname' 'eth0.2'
        option 'proto' 'dhcp'

config 'switch'
        option 'name' 'eth0'
        option 'reset' '1'
0 Q8 x, r& g' f3 I" e3 P; v$ P        option 'enable_vlan' '1'

, _$ G* G2 U. A' ?: {/ u6 nconfig 'switch_vlan'
        option 'device' 'eth0'
        option 'vlan' '1'
        option 'ports' '0t 1 2 3'
& U! X0 O+ O  k- [. j

) ]' i: D0 b( W6 u- S+ Econfig 'switch_vlan'
: \" @0 @; x/ i- K3 W        option 'device' 'eth0'
6 m1 m0 |* y* b; O        option 'vlan' '2'
        option 'ports' '0t 4'

spicahan

chmjiong 发表于 2012-2-12 17:23
我一早就怀疑8216只支持到16个valn
但是port5的事情还是很难理解，我配wan到eth0.2，val ...

这个事情是这样的，因为它只支持16个vlan, 所以你设的 51, 85, 81 其实只有二进制的低四位是有用的，也就是 51 % 16 = 3, 85 % 16 = 5, 81 % 16 = 1, 可以看出来这里 81 其实就是 1， 这样就和 LAN 冲突了（已经是1了）。如果你想再验证一下的话，可以试试保持 WAN 设成 VLAN 81, 把 LAN 设成 2, 应该是一样的。

chmjiong

spicahan 发表于 2012-2-12 18:10
3 `; s0 a4 Y; }. N这个事情是这样的，因为它只支持16个vlan, 所以你设的 51, 85, 81 其实只有二进制的低四位是有用的，也就 ...

/ w9 \% X% S2 M不是，我现在还是搞不明白它的CPU接口究竟是port0还是port5
说是port0吧，它的wan是连到port5上的，说是port5吧，它的port0明明就是连cpu的
5 P/ I$ \9 N8 m. h& ^/ o( `$ n

spicahan

chmjiong 发表于 2012-2-12 21:58
不是，我现在还是搞不明白它的CPU接口究竟是port0还是port5
说是port0吧，它的wan是连到port5上的，说是 ...

你把所有的网线都拔掉，只用wifi连上去，看 swconfig dev eth0 show, 哪个 port 不是 disconnected 的，那个就是 cpu 端口。

tywg001

我把你给我的命令写了，还是不好用，这是我用iptables -S命令的结果
, T  Z1 @2 R$ j# E# b/ ?$ N( {2 E( mroot@OpenWrt:/etc# iptables -S
0 x8 P2 A& ~+ r9 y8 S( p* ~* G& R-P INPUT ACCEPT
/ q, v7 e/ T1 h" Z-P FORWARD DROP
! C; B+ F7 Z& Q/ j8 H8 ?$ ~7 X4 b9 ?-P OUTPUT ACCEPT
-N forward
-N forwarding_lan
-N forwarding_rule
( y2 [7 B/ ]; {3 c) d4 s7 q-N forwarding_wan
-N input
-N input_lan
-N input_rule
-N input_wan
-N output
1 P3 a6 H& @+ F, z6 }-N output_rule
-N reject
-N syn_flood
-N zone_lan
-N zone_lan_ACCEPT
" `' A+ t% I2 m6 \  s( y  j5 P-N zone_lan_DROP
$ C6 B6 K; b3 N# d* ^) b; b-N zone_lan_MSSFIX
9 V& Q0 w, G. g: r" G2 g6 ~0 y# K; G-N zone_lan_REJECT
-N zone_lan_forward
! d2 h6 D% ]) i( w6 u  p1 ]# Y! `-N zone_wan
& e6 K. k4 W- D/ \-N zone_wan_ACCEPT
-N zone_wan_DROP
-N zone_wan_MSSFIX
-N zone_wan_REJECT
: T1 p- w% i2 D( t, d, `-N zone_wan_forward
-A INPUT -p tcp -m tcp --dport 3389 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
1 c# C: H$ G1 i' t8 H( ~. [2 F' I9 E-A INPUT -i lo -j ACCEPT
( b+ O1 g  n/ R4 D0 M-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j syn_flood
5 `. I- P# J% ?3 p: f1 }-A INPUT -j input_rule
-A INPUT -j input
-A FORWARD -j zone_wan_MSSFIX
' k8 q- O* y( B-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -j forwarding_rule
-A FORWARD -j forward
  X$ J3 y9 X" e. ^7 r' l-A FORWARD -j reject
) ]6 o7 C& f0 a+ F$ M, ]0 D+ k-A FORWARD -d 192.168.1.90/32 -p tcp -m tcp --dport 3389 -j ACCEPT
! |$ ]6 {3 k  k5 l" A1 ^, g7 x, `, D-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
' X7 \' a9 K0 R, c-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -j output_rule
-A OUTPUT -j output
-A forward -i br-lan -j zone_lan_forward
% U$ B* u: \4 c-A forward -i pppoe-wan -j zone_wan_forward
* O( d4 e' L" a; V-A forwarding_rule -i tun0 -o br-lan -j ACCEPT
! f6 D9 R. h. J: z-A forwarding_rule -i br-lan -o tun0 -j ACCEPT
-A input -i br-lan -j zone_lan
-A input -i pppoe-wan -j zone_wan
" e, Y2 J" f( T$ s, n-A output -j zone_lan_ACCEPT
-A output -j zone_wan_ACCEPT
-A reject -p tcp -j REJECT --reject-with tcp-reset
-A reject -j REJECT --reject-with icmp-port-unreachable
-A syn_flood -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -m limit --limit 25/sec --limit-burst 50 -j RETURN
-A syn_flood -j DROP
- v' w- f6 ^+ ~* C: D8 P-A zone_lan -j input_lan
-A zone_lan -j zone_lan_ACCEPT
" ~- |7 W) j* g# G-A zone_lan_ACCEPT -i br-lan -j ACCEPT
-A zone_lan_ACCEPT -o br-lan -j ACCEPT
-A zone_lan_DROP -i br-lan -j DROP
* e! c! {9 F( t" ?  _-A zone_lan_DROP -o br-lan -j DROP
7 A  _  U) F/ G; v-A zone_lan_MSSFIX -o br-lan -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
& x1 Q  u  L3 }-A zone_lan_REJECT -i br-lan -j reject
-A zone_lan_REJECT -o br-lan -j reject
-A zone_lan_forward -j zone_wan_ACCEPT
& {; L7 g1 Z' n7 `5 C! l7 h7 t-A zone_lan_forward -j forwarding_lan
-A zone_lan_forward -j zone_lan_REJECT
-A zone_wan -p udp -m udp --dport 68 -j ACCEPT
' U" G( g7 n' d+ C0 Y& n-A zone_wan -p tcp -m tcp --dport 2601 -j ACCEPT
! r* C8 l" A- F; _# {3 ]! G-A zone_wan -p tcp -m tcp --dport 800 -j ACCEPT
-A zone_wan -p udp -m udp --dport 3389 -j ACCEPT
-A zone_wan -p tcp -m tcp --dport 3389 -j ACCEPT
* ~: b7 s% V4 Y8 ?/ s1 }) m-A zone_wan -j input_wan
-A zone_wan -j zone_wan_ACCEPT
# `+ `4 F& M+ S  E9 ^& H, D-A zone_wan_ACCEPT -i pppoe-wan -j ACCEPT
-A zone_wan_ACCEPT -o pppoe-wan -j ACCEPT
-A zone_wan_DROP -i pppoe-wan -j DROP
/ M( L1 Q7 X1 x. h. b. V-A zone_wan_DROP -o pppoe-wan -j DROP
: t& C; g9 q  C$ y/ b! p-A zone_wan_MSSFIX -o pppoe-wan -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
# t6 e1 B4 M: g. \6 s: W-A zone_wan_REJECT -i pppoe-wan -j reject
-A zone_wan_REJECT -o pppoe-wan -j reject
-A zone_wan_forward -j forwarding_wan
-A zone_wan_forward -j zone_wan_REJECT
这样3389我还是从外网连接不上

spicahan

tywg001 发表于 2012-2-13 16:27
我把你给我的命令写了，还是不好用，这是我用iptables -S命令的结果
' S5 f- v/ p0 m& iroot@OpenWrt:/etc# iptables -S
& c- I7 F* J/ `, I% `" v9 A-P  ...

, K# B* m0 ?: C9 m" s% u; V你这个 -S 只给出了默认的表的规则，还需要执行 iptables -t nat -S, 看一下 nat 表的规则。
我建议你先执行 iptables -F 和 iptables -t nat -F
然后再执行我前面说的命令试试看。