MultiLink Router i MicroRouter

Transkrypt

1 Strona 1 z 44 GORAMO- Janusz Górecki, Warszawa, ul.szańcowa 82 tel/fax (22) ,, MultiLink Router i MicroRouter wersja Warszawa, kwiecień 2010

2 Strona 2 z 44 Spis Treści 1 O urządzeniach MultiLink i MikroRouter Rozpoczęcie pracy z urządzeniem Oprogramowanie zainstalowane przy zakupie Etapy uruchamiania systemu Uruchomienie systemu bez konsoli RS Uruchomienie systemu podłączonego do konsoli RS Ustanowienie połączenia z konsolą RS Konfiguracja Urządzenia Praca bez wykorzystania interfejsu graficznego Jak usunąć interfejs graficzny? Jak przywrócić interfejs graficzny na router? Zapisywanie zmian w pamięci Flash Wskazówki do pracy z routerem bez interfejsu graficznego Przygotowanie środowiska do kompilacji własnych lub pobranych z Internetu programów.7 4 Graficzny Interfejs Użytkownika GUI Funkcjonalność Interfejsu Dostęp do interfejsu graficznego Logowanie przez stronę WWW / nazwa użytkownika i hasło Przywracanie domyślnego hasła na stronę Wprowadzenie konfiguracji przez stronę Przycisk Submit Przyciski Apply Changes oraz Submit & Apply Zapis konfiguracji do pamięci Flash, Write To Flash i Write & Apply Formularze do wprowadzania konfiguracji Formularz z tabelką Kolejność wprowadzania ustawień do routera Ustawienia ogólne routera Zakładka Urządzenia konfiguracja urządzeń fizycznych Konfiguracja Routera do pracy z łączem V.35 oraz E1/G Konfiguracja portów Eth0, Eth1, Eth2, Eth3, Eth4, Eth Konfiguracja WLAN Nawiązanie połączenia z punktem dostępowym (Type: Managed) Konfiguracja punktu dostępowego (Type: Access Point) Zakładka Interfejsy - konfiguracja adresów IP Konfiguracja point to point Konfiguracja typu Network Pobieranie adresu przez DHCP Opcja PPPoE Połączenia mostowe, grupowanie Interfejsów w mosty Konfiguracja Modemów Konfiguracja Bram dostępowych: Gateways, Complex Gateway (load balancing) Definiowanie bram prostych Brama złożona Konfiguracja Routingu Routing / Maskarada Routing / Trasy statyczne Konfiguracja przekierowań (port forwarding) Konfiguracja Firewall Blokowanie pakietów przechodzących przez router Blokowanie pakietów adresowanych do routera Traffic Manager ograniczenie pasma Quality Of Service poprawienie jakości usługi Ograniczenie z pożyczaniem

3 Strona 3 z Ograniczenie sztywne Usługi Services Użytkownicy Grupy Statystyki Statystyki godzinne Statystyki użytkowników Zakładka Configuration Script Aktualizacja oprogramowania Interfejsu Graficznego Instrukcja obsługi menu tekstowego tylko MicroRoutera (przez konsolę) Aktualizacja wersji systemu operacyjnego Linux Tworzenie kopi systemu operacyjnego i ustawień konfiguracyjnych Funkcje Backup i Restore Przykładowe konfiguracje Konfiguracja połączenia POLPAK-T za pomocą poleceń konsolowych Konfiguracja POLPAK-T przez Graficzny Interfejs Użytkownika Uzyskanie dostępu do routera i konfiguracja portu Eth Konfigurowanie portu HSS Konfiguracja interfejsu PVC dla POLPAK-T Konfiguracja bramy dostępowej Udostępnienie Internetu komputerom w sieci wewnętrznej Uruchomienie serwera pracującego w sieci lokalnej Konfiguracja połączenia VPN Łączenie dwóch sieci lokalnych jednym tunelem VPN Szczegóły konfiguracji połączenia Konfiguracja drugiej strony tunelu Dodatkowe informacje o implementacji VPN Router przechodni... 43

4 Strona 4 z 44 Wstęp Urządzenia, które opisujemy są specjalizowanymi komputerami, zaprojektowanymi pod kątem transmisji danych, a w szczególności do udostępniania połączeń internetowych, z wykorzystaniem różnorodnych interfejsów, zarówno fizycznych jak i wirtualnych. System operacyjny Linux, zastosowany w tych urządzeniach jest specjalnie wyselekcjonowanym zestawem oprogramowania i poleceń przydatnych do transmisji danych. Konstrukcja urządzenia umożliwia dokonywanie samodzielnych zmian w systemie operacyjnym, lub wykorzystujących przetestowany przez GORAMO pakiet oprogramowania. Poniższy dokument jest instrukcją obsługi urządzeń. Dokładamy wszelkich starań, aby był przejrzysty i możliwie przydatny. Chcemy, aby pozwolił zarówno początkującym jak i zaawansowanym użytkownikom na szybkie rozpoczęcie pracy z routerem i maksymalne jego wykorzystanie. 1 O urządzeniach MultiLink i MikroRouter. Urządzenia MultiLink i MikroRouter są w praktyce pełnoprawnymi komputerami. Głównymi różnicami między komputerem PC a jednym z urządzeń są: Nieduża ilość pamięci RAM; Mała ilość wbudowanej pamięci Flash, w której znajduje się system operacyjny; Porównywalna z Pentium 500MHz prędkość pracy procesora; Dodatkowe koprocesory pozwalające na przesyłanie danych sieciowych z prędkością znacznie przewyższającą możliwości procesora porównywalnego z Pentium 500MHz. Poza tym oczywiście urządzenia MultiLink i MikroRouter zużywają zdecydowanie mniej prądu niż nawet najoszczędniejszy komputer PC. 2 Rozpoczęcie pracy z urządzeniem. 2.1 Oprogramowanie zainstalowane przy zakupie. Na fabrycznie dostarczonym routerze zainstalowano system operacyjny Linux, do którego dodano oprogramowanie pozwalające na konfiguracje wybranych funkcji przez stronę WWW. Należy zwrócić uwagę, że system Linux i interfejs graficzny są osobnymi komponentami. W urządzeniach MikroRouter osobnym elementem jest także menu tekstowe uruchamiane podczas logowania na konsole systemową. Użytkownik ma możliwość usunięcia dodatkowego oprogramowania i samodzielnej pracy z zainstalowanym systemem operacyjnym Linux, lub wykorzystania zainstalowanego systemu operacyjnego. Zaawansowani użytkownicy na pewno mogą stosować oba rozwiązania. Aby samodzielnie pracować z systemem Linux należy jedynie opanować kilka podstawowych różnic pomiędzy standardowym systemem Linux zainstalowanym na komputerze PC, a systemem Linux zainstalowanym na routerach i oczywiście być zaznajomionym z obsługą systemu Linux. Główną różnice pomiędzy systemem Linux pracującym na standardowym PC, a systemem Linux pracującym na Routerze przedstawione są w jednym z następnych rozdziałów i wynikają przede wszystkim z ograniczonej ilości pamięci Flash i sposobu zapisu plików w pamięci. Aby pracować z interfejsem graficznym należy zapoznać się z rozdziałem zawierającym instrukcje obsługi interfejsu graficznego. 2.2 Etapy uruchamiania systemu. System uruchamia się w następujący sposób: W pierwszej kolejności ładowany jest z pamięci Flash program RedBoot, który zarządza uruchomieniem systemu operacyjnego zapisanego w pamięci Flash. Aplikacja RedBoot jest nieduża, pozwala ona na naprawę systemu w sytuacjach krytycznych, lub aktualizację kernela i drzewa plików. Zaraz po włączeniu zasilania właśnie ona jest uruchamiana i przez 10 sekund oczekuje na kombinacje klawiszy Ctrl+C wysłaną z konsoli RS-232.

5 Strona 5 z 44 Jeśli uruchomienie nie zostanie przerwane przez kombinacje klawiszy Ctrl+C z pamięci Flash rozpakowywany jest system operacyjny i instalowany w wirtualnym systemie plików w pamięci RAM. Następuje uruchomienie systemu. Podczas uruchamiania systemu operacyjnego z określonego obszaru pamięci Flash zwanego konfiguracyjnym - doczytywane są zmiany wprowadzone przez użytkownika i nanoszone do systemu. Zmianami tymi są pliki, które użytkownik przy poprzednim użytkowniku polecił dodać lub zmienić w systemie. Po uruchomieniu systemu rozpoczyna się proces ładowania sterowników, które przeważnie instalowane są w momencie rozpoznania przez router podłączonego sprzętu i w miarę wykrywania urządzeń (oczywiście nawet tych wbudowanych w system). Równocześnie uruchamiany jest skrypt: /etc/start. Jeśli na routerze zainstalowany jest interfejs graficzny uruchamiany jest w tym momencie serwer WWW, poprzez /usr/local/webgui/start. Konsekwencją uruchomienia tego pliku jest włączenie serwera busybox i wykonanie skryptu: /etc/ui/scripts/applychanges. Jeśli mamy uruchomiony MikroRouter, w konfiguracji w pliku /etc/profile wpisana jest polecenie uruchomienia interfejsu graficznego zawsze, gdy wykonanie zostanie logowanie. Interfejs tekstowy uruchamiany jest poleceniem: /usr/local/textui/start. 2.3 Uruchomienie systemu bez konsoli RS-232. Jeśli uruchamiamy router, bez konsoli RS-232 należy poczekać przynajmniej 60 sekund zanim system zostanie uruchomiony. Dopiero po minucie od włączenia zasilania system będzie gotowy do pracy. 2.4 Uruchomienie systemu podłączonego do konsoli RS-232. Jeśli podczas uruchomienia systemu podłączona będzie konsola portu RS-232 (w urządzeniach MultiLink jest to ttys0 dawniej,,port A'', a w MikroRouterze port oznaczony jako,,control''), to drukowane będą na niej komunikaty informujące o etapie uruchamiania systemu. Pierwszym etapem będzie uruchomienie programu RedBoot, który przez 10 sekund oczekiwać będzie na naciśnięcie kombinacji klawiszy Ctrl + C - gdybyśmy chcieli wykonać operacje na pamięci Flash przed uruchomieniem systemu. Następnie wyświetlony zostanie raport z uruchamiania systemu zakończony zgłoszeniem gotowości do pracy. System gotowy do pracy prosi o podanie hasła użytkownika i hasła dostępu. Przy fabrycznych ustawieniach możemy zalogować się na użytkownika root chronionego hasłem: goramo1234: MultiLink login: root Password: _ 2.5 Ustanowienie połączenia z konsolą RS-232. Aby połączyć się z konsolą RS-232 należy użyć programów HyperTerminal, Putty pod Windows lub MiniCom pod systemem Linux, wybrać port COM w komputerze podłączony do portu A (MultiLink) lub portu Control (MikroRouter) z skonfigurować połączenie z parametrami: Liczba bitów na sekundę (Baudrate): Bity danych: 8 Parzystość: Brak Bity Stopu: 1 Sterowanie przepływem: Brak Przeważnie wystarczy zmienić tylko parametry prędkość i sterowanie przepływem (ang. Baudrate oraz Flow Control).

6 Strona 6 z Konfiguracja Urządzenia. Urządzenie można konfigurować albo za pomocą interfejsu graficznego (ewentualnie interfejsu tekstowego w przypadku konfiguracji Bridge w routerze MicroRouter), albo samodzielnie za pomocą tworzonych przez siebie skryptów konfiguracyjnych. Oba sposoby mają swoje wady i zalety. Zaletą konfiguracji samodzielnej jest praktycznie uniezależnienie się od ograniczeń interfejsu graficznego i pełna kontrola nad urządzeniem. Po opanowaniu pracy z routerem jest ona przyjemna i szybka. Sposób ten zalecany jest osobom, które mają doświadczenie w konfiguracji systemów Linux. Zaletą interfejsu graficznego jest to, że nie trzeba zapoznawać się z systemem Linux, urządzenie konfigurować można przez przeglądarkę intrnetową. Interfejs graficzny pozwala na skonfigurowanie podstawowych funkcji, ale cały czas dodawane są nowe możliwości. 3 Praca bez wykorzystania interfejsu graficznego. Nie należy obawiać się pracy bez wykorzystania interfejsu graficznego. Jeśli kusi nas, aby w ten właśnie sposób pracować z routerem, możemy Państwa tylko do tego zachęcić. W pierwszej kolejności proponujemy na wszelki wypadek opanować łączenie się z routerem za pomocą kabla RS- 232 (Patrz: 2.4, 2.5), a następnie usunięcie interfejsu graficznego oraz rozpoczęcie wprowadzania zmian / poleceń konfiguracyjnych do pliku /etc/start. Jeśli ustalimy połączenie z interfejsem RS-232 będziemy w stanie odzyskać interfejs WWW, gdyby zaszła taka konieczność. 3.1 Jak usunąć interfejs graficzny? Aby usunąć całe dodatkowe oprogramowanie dostarczone z routerem - poza czystym systemem operacyjnym - musimy skasować zawartość pliku /etc/config-files i wykonać polecenie write-config. Pamięć zawierająca pliki konfiguracyjne zostanie wtedy zupełnie wyczyszczona. Skasowana zostanie także cała dodatkowa konfiguracja routera. Należy jednak pamiętać, że po ponownym uruchomieniu nie będziemy mogli dostać się na router za pomocą konsoli SSH ponieważ fabryczne ustawienia portów Ethernet zostaną usunięte. Aby tego uniknąć w pliku /etc/start powinniśmy skasować trzy polecenia uruchamiające interfejs graficzny: /etc/ui/scripts/initializeui /usr/local/webgui/start /etc/ui/scripts/applychanges i dodać polecenia ładujące sterowniki kart Ethernetowych, konfigurujące port Ethernet oraz uruchamiające serwer SSH: modprobe ixp4xx_eth ifconfig eth /24 /sbin/sshd Jeśli tego nie zrobimy będziemy musieli dostać się na urządzenie przez konsolę RS-232. Podobnie, jeśli nie zapiszemy wygenerowanych wcześniej hasła i kluczy sieciowych identyfikujących router (do połączenia przez SSH). W pliku /etc/config-files musimy umieścić wpisy: /etc/start /etc/shadow /etc/ssh\_host\_dsa\_key /etc/ssh\_host\_dsa\_key.pub /etc/ssh\_host\_rsa\_key /etc/ssh\_host\_rsa\_key.pub i wykonać polecenie: write-config Po ponownym uruchomieniu systemu po interfejsie graficznym na routerze nie będzie śladu a my będziemy mieli dostęp do urządzenia przez konsolę SSH.

7 Strona 7 z Jak przywrócić interfejs graficzny na router? Jeśli na routerze nie ma interfejsu graficznego, a chcielibyśmy niego korzystać możemy nagrać go, po pobraniu archiwum z kompletnym interfejsem graficznym (nie aktualizacją WWW) ze strony Archiwum należy umieścić na routerze w katalogu /tmp/ rozpakować i dokonać instalacji oprogramowania za pomocą skryptu install_release znajdującego się w archiwum: tar xzf install_0_8_2en.tgz./install_release rm install_0_8_2en.tgz Po wykonaniu tych poleceń możemy albo zapisać zmiany w pamięci Flash poleceniem /etc/ui/scripts/savechanges, albo przez stronę WWW wybierając przycisk Write To Flash. Następnie należy restartować router. 3.3 Zapisywanie zmian w pamięci Flash. System operacyjny uruchamiany jest z wirtualnego systemu plików w pamięci RAM. Zmiany w systemie plików pozostają w pamięci RAM do momentu restartu systemu. Aby zachować zmiany na trwałe, należy zapisać je do odpowiedniego obszaru pamięci Flash zwanego obszarem konfiguracyjnym. Listę zmienionych lub dodanych plików lub katalogów należy umieścić w pliku /etc/config-files i wykonać polecenie write-config. Wskazane pliki (i katalogi) zostaną skompresowane poleceniem tar i umieszczone w pamięci Flash. Należy pamiętać, że plik ten przeważnie już zawiera pewną listę plików i należy ją zachować. Umieszczenie na liście katalogów powoduje zapisanie wszystkich jego podkatalogów i umieszczonych w nim plików. Zaawansowani i bardziej dociekliwi użytkownicy mogą zapoznać się ze skryptem /bin/write-config. 3.4 Wskazówki do pracy z routerem bez interfejsu graficznego. Musimy dokładnie wiedzieć jak zapisywać pliki na router (należy umieścić listę zmienionych lub dodanych plików lub katalogów w pliku /etc/config-files, następnie zapisać zmiany poleceniem writeconfig). Do edycji plików na routerze, dostępny jest jedynie edytor vi, który przez wielu użytkowników uważany jest za narzędzie bardzo niewygodne (zajmuje za to mało miejsca w pamięci Flash). Zalecane jest, więc trzymanie zmienionych plików na lokalnym komputerze, gdzie wykonywane są zmiany wygodnym edytorem - i kopiowanie zmienionych plików na router poleceniem scp (Linux) lub WinSCP (Windows). Należy pamiętać, aby pliki konfiguracyjne zawierały Linux-owe (a nie Windows-owe) znaki końca linii (z tego powodu rekomendujemy edycję pod systemem operacyjnym Linux). Dodatkowym ułatwieniem może być umieszczenie w pliku /etc/config-files na stałe wpisu /etc, który spowoduje, że cała zawartość katalogu /etc będzie zapisywana. Usunie to konieczność zmiany zawartości pliku /etc/config-files za każdym razem, gdy chcemy dodać lub usunąć plik konfiguracyjny znajdujący się w katalogu /etc (proszę zauważyć, że w punkcie: "Jak usunąć interfejs graficzny?" specjalnie do pliku /etc/config-files wpisaliśmy listę zmienionych plików - aby wszystkie pliki i zmiany związane z interfejsem graficznym /etc/ui/* w niektórych wersjach /etc/profile zostały usunięte). 3.5 Przygotowanie środowiska do kompilacji własnych lub pobranych z Internetu programów. Na routerze można uruchomić wszystkie programy dostępne dla systemu Linux. Problem polega na tym, że każdy z tych programów wymaga kompilacji. Na routerze oczywiście nie zainstalowano kompilatora (ze względu na małą ilość pamięci Flash), ale środowisko do kompilacji programów w

8 Strona 8 z 44 sposób, aby działały na routerze można przygotować na dowolnym komputerze. Oczywiście zalecamy, aby był to szybki komputer. Aby przygotować środowisko kompilacji należy pobrać odpowiedni kompilator, oraz fragmenty oprogramowania albo ogólno dostępne w Internecie (na licencjach Open Source - GNU) lub ze strony firmy Goramo. Zanim to zrobimy ustalmy katalogi w których umieszczone zostaną nowo zainstalowane elementy: /usr/local/xscale_be Lokalna kopia głównego drzewa systemowego routera; /usr/local/host-tools ~/multilink-devel Tworzymy katalogi i pobieramy archiwa: Narzędzia do kompilacji; Katalog, w którym będziemy przechowywać pobrane z Internetu pliki; mkdir ~/multilink-devel cd ~/multilink-devel wget wget wget wget wget Rozpakujemy podstawowe drzewo sysroot, które pozwoli nam na kompilacje GCC: cd /usr/local/xscale tar xjf ~/multilink-devel/gml-sysroot tar.bz2 Rozpakowujemy źródła binutils i kompilatora, po czym przystępujemy do kompilacji: tar xjf binutils-2.17.tar.bz2 tar xjf gcc tar.bz2 Kompilacja binutils i GCC. Katalog z narzędziami na przynajmniej czas kompilacji GCC musimy dodać do ścieżki dostępu. Narzędzia umieścimy w katalogu /usr/local/host-tools: export SYSROOT=/usr/local/xscale_be export TARGET=armeb-pc-linux-gnu export PREFIX=/usr/local/host-tools cd binutils-2.17./configure --with-sysroot="$sysroot" --target="$target" --prefix="$prefix" --disable-nls -- make make install cd.. cd gcc export PATH=/usr/local/xscale_be/bin:$PATH patch -p1 <../gcc no-usr.patch patch -p1 <../gcc arm-be.patch./configure --with-sysroot="$sysroot" --target="$target" --enablelanguages="c,c++" --prefix="$prefix" --disable-nls make make install W tym momencie mamy w katalogu: /usr/local/host-tools narzędzia do kompilacji, w katalogu: /usr/local/xscale_be drzewo z includami i statycznymi bibliotekami routera. Do projektów kompilowanych zewnętrznie dodajemy odpowiednie flagi. Np. chcąc skompilować serwer Lighttpd należy uruchomić kompilację z parametrami wskazującymi na użycie kompilatora z /usr/local/host-tools:

9 Strona 9 z 44 tar xjf lighttpd bz2 cd lighttpd CFLAGS="-D PATH_MAX=8192 -I/usr/local/xscale_be/include" LDFLAGS="-L/usr/local/xscale_be/lib" CC="/usr/local/host-tools/bin/armeb-pc-linux-gnu-gcc" export CFLAGS LDFLAGS CC./configure --host=armeb-pc-linux-gnu make make install 4 Graficzny Interfejs Użytkownika GUI 4.1 Funkcjonalność Interfejsu WWW W chwili obecnej graficzny interfejs użytkownika umożliwia: Konfiguracje routera do pracy z łączem HDLC z protokołem FrameRelay Konfiguracje routera do pracy z łączem HDLC z protokołem Cisco Konfiguracje portów Ethernet Eth0 i Eth1 do pracy z różnymi MAC adresami w różnych trybach. Przydzielanie interfejsom sieciowym jednego lub wielu adresów IP oraz podsieci. Logowanie PPPoE dla interfejsów Eth Ustawienie maskarady pomiędzy bramą a sieciami wskazanego interfejsu sieciowego. Uruchomienie serwera DHCP sieci pracującej na wskazanym interfejsie sieciowym Ustawienie przekierowania portów do wskazanego komputera sieci wewnętrznej Ustawienie podstawowych zasad zapory ogniowej Tworzenie połączeń szyfrowanych VPN Wprowadzenie skryptów konfiguracyjnych przez stronę WWW w celu wprowadzenia konfiguracji, która nie może być wprowadzona w chwili obecnej przez stronę WWW Aktualizację oprogramowania GUI Load Balancing (zakładka Complex Gateway) pomiędzy zdefiniowanymi bramami internetowymi. Uruchomienie polskiej wersji językowej (wersja >= 0.7.0) Łączenie interfejsów sieciowych w połączenia mostowe. Konfiguracja sieci bezprzewodowej. Interfejs graficzny nie udostępnia w chwili obecnej wszystkich możliwości routera. 4.2 Dostęp do interfejsu graficznego W chwili obecnej na uruchamianym Routerze dostępna jest konsola RS-232, ze standardowym hasłem goramo1234 dla użytkownika root, oraz skonfigurowane są interfejsy Ethernetowe: od eth0 do eth5 w zależności od wersji urządzenia. Port eth0 przypisany ma adres IP Port eth1 przypisany ma adres IP Oba porty przygotowane są do pracy w podsieciach określonych maską Chcąc połączyć się ze stroną WWW poprzez port eth0 Routera należy skonfigurować sieć na komputerze PC, z którego będziemy chcieli operować urządzeniem, nadając mu adres IP z puli do , inny niż adres , oraz ustawić maskę podsieci na

10 Strona 10 z Logowanie przez stronę WWW / nazwa użytkownika i hasło. Po połączeniu komputera z routerem, należy otworzyć przeglądarkę Internetową, oraz wpisać adres IP routera poprzedzony nazwą protokołu: w okienku adres: W przeglądarce otwarta zostanie strona logowania routera. Aby rozpocząć konfiguracje musimy wpisać nazwę użytkownika admin oraz standardowe hasło goramo1234. Po poprawnym zalogowaniu, w oknie przeglądarki pojawi się informacja o wersji oprogramowania nagranego na routera, oraz wersji urządzenia Przywracanie domyślnego hasła na stronę WWW. Należy pamiętać, że hasło konsolowe, dla użytkownika root jest innym hasłem niż hasło na stronę WWW. Żadnego hasła nie da się odczytać, ale mogąc zalogować się na stronę WWW jesteśmy w stanie przywrócić domyślne hasło użytkownika root, i odwrotnie: logując się na konsolę i wydając polecenia: rm /etc/ui/webpassword /usr/local/checkconf fix przywrócimy domyślne hasło strony WWW, użytkownika admin. Generalnie sposób polega na usunięciu pliku konfiguracyjnego z hasłem strony WWW i uruchomieniu programu naprawiającego braki w konfiguracji strony WWW. Program przywróci domyślną zawartość pliku. 4.3 Wprowadzenie konfiguracji przez stronę WWW. Należy zwrócić uwagę, że ustawienia ze strony WWW wprowadzane są najpierw do pamięci podręcznej urządzenia (zwanej pamięcią RAM) i dopiero wtedy mogą być wprowadzone do użycia a także zapisane do pamięci Flash. Wbrew pozorom, podział taki ma za zadanie ułatwić konfiguracje routera i pozwolić na wybrnięcie z kilku kłopotliwych sytuacji Przycisk Submit Wprowadzanie konfiguracji do pamięci RAM jest w praktyce przesłaniem zawartości formularza strony WWW do routera. Wykonywane jest ono po wybraniu przycisku Submit. W ten sposób przesłana konfiguracja jest już fizycznie w routerze, ale zostanie utracona w momencie odcięcia zasilania lub restartu komputera. Nie jest także jeszcze aktywna Przyciski Apply Changes oraz Submit & Apply Aby ją uaktywnić, należy wybrać przycisk Apply Changes. Rozdzielenie tych czynności może być bardzo przydatne w momencie, gdy konfigurujemy router zdalnie. Wyobraźmy sobie sytuacje, gdy chcemy np. zmienić adres IP interfejsu sieciowego, przez który nawiązaliśmy połączenie z routerem. Po wprowadzeniu tej zmiany połączenie zostanie zerwane. Oczywiście możemy nawiązać

11 Strona 11 z 44 połączenie ponownie, ale już zmiana adresu IP i bramy, z której korzysta router, przy próbie konfiguracji z sieci zewnętrznej okaże się niemożliwa. Oczywiście w przypadkach, gdy nie przeszkadza nam natychmiastowe wprowadzanie ustawień do użycia możemy zażyczyć sobie wykonania obu ustawień wybierając przycisk Submit & Apply i prawdopodobnie jest on najczęściej wykonywaną opcją. Przycisk Submit & Apply dostępny jest pod każdym formularzem do wprowadzania konfiguracji, zaraz obok przycisku Submit, ponieważ operacja Apply jest naturalną kontynuacja operacji Submit. Przycisk Apply Changes jest dostępny po lewej stronie strony WWW. Umieszczony jest pod menu głównym strony WWW i jest widoczny tylko w momencie, gdy w konfiguracji WWW są wprowadzone zmiany do pamięci RAM, które nie zostały wprowadzone do użycia Zapis konfiguracji do pamięci Flash, Write To Flash i Write & Apply. Kolejnym etapem jest zapisanie zmian w pamięci Flash. Zapis konfiguracji trwa około dwóch minut, także wykonywanie go za każdym razem, gdy wprowadzimy zmianę byłoby uciążliwe. Dodatkowo wykonanie tego etapu z opóźnieniem pozwala nam przeważnie sprawdzić wprowadzone ustawienia przed ich ostatecznym wprowadzeniem. Wprowadzając restrykcyjne ustawienia Firewall mamy pewność, że w momencie, gdy zablokujemy sobie dostęp do routera, wystarczy wyłączyć na chwilę zasilanie, aby powrócić do konfiguracji, która ostatnio pozwoliła nam dostać się do routera. Konfiguracje do pamięci Flash zapisujemy naciskając przycisk Write To Flash znajdujący się pod menu głównym strony WWW. Jeśli jesteśmy pewni, że wprowadzoną konfiguracje od razu chcemy zapisać (lub np. w wyniku jej wprowadzenia stracimy połączenie z routerem, ale jesteśmy tego świadomi) możemy użyć przycisku Write & Apply, który najpierw wprowadza konfiguracje wprowadzoną do pamięci RAM a następnie od razu zapisuje ją w pamięci Flash. Przycisk Write to Flash dostępny jest po lewej stronie WWW pod menu głównym. Widoczny jest tylko w momencie gdy do pamięci RAM wprowadzone są zmiany które nie zostały zapisane w pamięci Flash. Przycisk Write & Apply dostępny jest tylko wtedy gdy zmiany wprowadzone do pamięci RAM nie zostały ani wprowadzone do użycia, ani zapisane w pamięci Flash Formularze do wprowadzania konfiguracji Wprowadzanie konfiguracji polega przede wszystkim na wypełnianiu formularzy. Aby ułatwić konfiguracje wszystkie formularze WWW utrzymane są w tej samej konwencji. Każdy formularz odpowiedzialny jest za pewien obszar konfiguracji i pod każdym formularzem dostępne mamy dwa przyciski: Submit oraz Submit & Apply. Jak już wyjaśniliśmy, są one odpowiedzialne za przesłanie konfiguracji ze strony WWW do pamięci RAM, w celu wprowadzenia jej do użycia lub zapisania w pamięci Flash w dogodnym dla nas momencie, lub jednoczesnym przesłaniu ich do pamięci RAM i wprowadzeniu do użycia. Każdy składa się z listy pól do konfiguracji. W każdym polu można wybrać interesującą nas wartość. Zmiana wartości w polu konfiguracyjnym może spowodować ukrycie, lub zmianę pewnych opcji formularza (opcje nieistotne są ukrywane) Formularz z tabelką. Pod niektórymi formularzami umieszczana jest tabelka, oraz formularz do edycji zawartości tabelki. Formularz do edycji zawartości tabelki umieszczany jest w ciemnozielonym prostokącie. Domyślnie pod tym formularzem do edycji zawartości tabelki znajduje się przycisk Add Row, którego wybranie powoduje dodanie nowego wiersza na końcu tabelki lub Update Row który wprowadza zmiany do obecnie edytowanego wiersza tabelki.

12 Strona 12 z 44 Aby przejść do formularza edytującego wybrany wiersz należy nacisnąć na przycisk Edit po prawej stronie interesującego nasz wiersza w tabelce. Aby przejść do formularza dodającego nowy wiersz na koniec tabelki klikamy na odnośnik Add New Row znajdujący się zaraz nad tabelką. 4.4 Kolejność wprowadzania ustawień do routera W pierwszej kolejności zaleca się skonfigurowanie wszystkich urządzeń sieciowych (zakładki Devices i Modems), z których router będzie korzystał podczas pracy. Po konfiguracji urządzeń należy nadać adresy IP interfejsom sieciowych (zakładka Interfaces), z których będziemy korzystać. Po ustawieniu interfejsów sieciowych należy wprowadzić bramy dostępowe do Internetu (Gateways). Router powinien mieć dostęp do każdej z nich. W zakładce Interfaces można sprawdzić, czy interesujące nas interfejsy sieciowe nie mają problemów z odbiorem mediów (brak flagi NO- CARRIER). Dopiero po wykonaniu powyższych kroków konfiguracji należy przejść do konfiguracji Routingu, oraz zaawansowanych ustawień Firewall. Na końcu należy wykonać zmianę hasła dostępu do WWW, oraz zmianę hasła dostępu do konsoli przez użytkownika root. 4.5 Ustawienia ogólne routera Zakładka General Settings (Ustawienia Ogólne) pozwala na skonfigurowanie opcji związanych z zachowaniem się samego routera. Zawarte są tutaj ustawienia związane z dostępem do konfiguracji routera, ustawienia sieci routera, inne niż adresy IP, które konfiguruje się w zakładce Interfaces, takie jak: nazwa routera w sieci, adresy DNS z których router może korzystać, adres serwera czasu i brama, z której router może użyć, jeśli sam chciałby połączyć się z Internetem (np. żeby pobrać aktualną godzinę). Szczegółowy opis wszystkich dostępnych opcji zawarty jest w tabelce. opcja opis i wykorzystanie Router Access Ustawienia dostępu do routera. W tym dziale, ustalamy jak można dostać się do routera Enable SSH Opcja decyduje, czy na routerze uruchomiony jest serwer SSH, pozwalający zdalne logowanie na konsolę tekstową routera (Secure Shell). Wyłączmy tą opcję, jeśli nie zamierzamy logować się na konsole i zmieniać przypisanego jej domyślnego hasła. Uwaga! Hasło na konsolę tekstową ustawia się za pomocą konsoli tekstowej, nie można go zmienić z poziomu interfejsu WWW. Hostname Nazwa sieciowa routera. Nazwa pod jaką router będzie widoczny w sieci lokalnej. System s Gateway Brama systemowa. Brama dostępowa do Internetu, z której korzysta router. Router praktycznie wysyła zapytania jedynie o aktualną godzinę, do serwera czasu w Time Server IP SSHD Port Numer Numer portu, na który nasłuchuje serwer Secure Shell (SSH) do zdalnych połączeń z konsolą. Domyślnie jest to port 22, przeznaczony dla tej usługi, jednak administrator może chcieć w celu uniknięcia konfliktu lub utrudnienia dostępu do routera zmienić ten nr portu. WebGUI Port Number Nr portu na którym udostępniona jest strona WWW routera. Domyślnie jest to port 80, czyli standardowy nr portu dla usługi HTTP. Tak samo jak z portem SSH, nr może zostać zmieniony przez administratora. Router s DNS and Ustawienia nazwy domeny i DNS domain Primary DNS Główny serwer DNS. Router użyje tego komputera (komputera w konkretnym adresie IP), w celu zamiany nazwy URL na adres IP. UWAGA: W polu tym w chwili obecnej można wpisać następujące wartości: -konkretny adres IP serwera DNS -wartość MODEM_<identyfikator-modemu>_DNS1

13 Strona 13 z 44 Secondary DNS Domain Date and Time Time Server IP Time Zone Modificator -wartość MODEM_<identyfikator-modemu>_DNS2 pierwszy wpis wskaże konkretny serwer DNS, pozostałe dwa wpisy określą serwer odpowiednio adresy główny DNS/zapasowy DNS uzyskane przez wskazany modem podczas nawiązania połączenia z dostawcą. UWAGA: Istotną informacją jest to, że do tych adresów IP (wskazanych tutaj) odwołać się można w momencie konfigurowania serwerów DHCP. Adres podany jako Primary DNS w zakładce General Settings opisujemy jako: MAIN1 Zapasowy serwer DNS. Pole działa dokładnie jak Primary DNS, używane jest jedynie w momencie, gdy router nie może skontaktować się z serwerem Primary DNS, i w innych ustawieniach odwołać się można do tego pola wpisując wartość MAIN2 (tylko tam, gdzie takie odwołanie ma sens czyli para prośba o wprowadzenie adresu serwera DNS) Ustawienie Domain wprowadza wpis domain do pliku /etc/resolv.conf Czas i godzina Adres IP, lub nazwa (jeśli podano DNS w pkt. poprzednim) serwera z którego pobrać aktualną godzinę Zmiana godziny, do modyfikacji strefy czasowej. W większości przypadków nie jest to opcja potrzebna, ponieważ zmiany czasu i stref czasowych uwzględnia serwer czasu. Do aktualnej godziny pobranej z serwera czasu dodawana jest odpowiednia (może być ujemna) ilość godzin. Ponieważ powyższe opcje wpływają na działanie systemu pod nimi jest możliwość wprowadzenia ich do konfiguracji bez wprowadzenia do użycia (Submit), lub wprowadzenia i od razu zatwierdzenia nowej konfiguracji (Submit & Apply) Language Options Language Ustawienia językowe Wybór języka w jakim wyświetlane jest GUI. Wybór języka od razu zatwierdzany jest przyciskiem Submit & Apply. Głównym stosowanym językiem jest angielski. Obsługiwany jest też polski, obsługę języka rosyjskiego mamy w planach. Na zakładce można pobrać całą konfiguracje routera. Konfiguracja zapisana jest w pliku router_config.tar.gz (archiwum). Plik może być potem nagrany na ten sam router w celu odzyskania konfiguracji, lub nagrania na inny router, np. zastępczy / zapasowy. Pobieramy konfiguracje klikając na link Download Configuration File. Wgrywamy konfiguracje klikając opcje wybierania pliku z dysku (pod linkiem download ) opis przycisku zależy od przeglądarki, a następnie kliknąć na Send File. Change Web Page Administrator Password Current Password obecne hasło New Password nowe hasło Confirm Password potwierdzenie hasła Żeby zmienić hasło użytkownika admin, należy wprowadzić obecne hasło, następnie dwukrotnie wprowadzić nowe hasło (wprowadzić i potwierdzić) i wybrać opcje Change Password. Ostania opcja pozwala zresetować router jeśli nie można go wyłączyć. Aby zresetować router należy wybrać ostatni przycisk Reboot System.

14 Strona 14 z Zakładka Urządzenia konfiguracja urządzeń fizycznych W zakładce tej są widoczne fizyczne urządzenia nie będące modemami - zainstalowane w routerze. Należą do nich: o porty Ethernet (od dwóch do czterech, lub więcej jeśli podłączono jakieś przez USB) o urządzenia HSS, widoczne jako HDLC0 i HDLC1 o karty sieci bezprzewodowej WLAN0 jeśli zamontowana jest w routerze. Zakładka ta umożliwia konfigurację fizycznych parametrów transmisyjnych ściśle powiązanych z danym interfejsem jak np. prędkość, tryb pracy. Ustawienia urządzeń mogą mieć wpływ na interfejsy sieciowe dostępne w zakładce Interfaces Konfiguracja Routera do pracy z łączem V.35 oraz E1/G.704 Routery wyposażone są przeważnie w dwa łącza HDLC oznaczone HSS0 V.35 i HSS1 V.35 (ewentualnie odpowiednio: Port F, Port E). Parametry pracy portu konfigurujemy poprzez zakładkę Devices. Po wejściu na zakładkę Devices w polu Operation Mode wybieramy tryb pracy HDLC wyświetlona zostanie lista urządzeń, które możemy konfigurować zawierająca urządzenia hdlc0 i hdlc1. Wybieramy urządzenie, które chcemy skonfigurować i klikamy na odnośnik Configure po prawej stronie tabelki. Po wybraniu Configure wyświetlony zostanie formularz zawierający szczegółowe parametry konfiguracji portu HDLC. Pierwsze dwa to Clock Rate i Protokol. Następne opcje, które będą widoczne zależą od ustawienia opcji Protocol. Opcja Wartość Znaczenie Clock Rate External Router synchronizuje się za pomocą zegara (sygnału) odbieranego od dostawcy połączenia. Internal Router generuje zegar (sygnał synchronizujący) pozwalający na przesyłanie danych z dowolną z prędkością z zakresu 1 do bps. Protocol FrameRelay Port hdlc (HSS) użyty zostanie do pracy w sieci Frame Relay (sieci charakteryzującej się dużą przepustowością, organizowaną protokołami Frame Relay, uznanymi za otwarty standard). Po wybraniu tej opcji do wyboru mamy ustawienia opisane w punkcie Cisco Port hdlc (HSS) użyty zostanie do pracy w sieci organizowanej Hdlc-eth protokołami opracowanymi przez firmę CISCO. Port hdlc zostanie skonfigurowany do połączenia dwóch sieci Ethernet za pośrednictwem portu szeregowego HSS. Po wybraniu odpowiedniego protokołu CISCO lub FrameRelay możemy jeszcze podać jego parametry. Dla protokołu Frame Relay, bardzo istotnym jest utworzenie kanału DLCI. Przykład konfiguracji HDLC z Protokołem HDLC znajduje się w rozdziale z przykładami, pod tytułem Konfiguracja Połączenia POLPAK-T. Jeżeli posiadamy router z interfejsami G.704 oznaczonymi E1_0 i E1_1 do opcji opisanych powyżej dochodzi jeszcze jedna: konfiguracja szczelin traktu G.704. W polu Operation Mode należy wybrać opcję G.704 a następnie Configure Gaps i zaznaczyć szczeliny na których ma się odbywać transmisja. Jeśli zamierzamy korzystać z traktu transparentnego G.703 w polu Operation Mode należy pozostawić opcję HDLC Konfiguracja portów Eth0, Eth1, Eth2, Eth3, Eth4, Eth5 Proszę zwrócić uwagę, że porty Ethernet przeważnie nie wymagają dodatkowej konfiguracji. Oczywiście nie należy operacji mylić z konfiguracją interfejsów sieciowych eth0 i eth1, itd.

15 Strona 15 z 44 Routery wyposażone są w pewną ilość interfejsów Ethernetowych. Ilość interfejsów waha się od jednego do sześciu 1 w zależności od wersji routera. Dla każdego z wbudowanych interfejsów sieciowych możemy ustalić adres MAC oraz tryb pracy definiujący prędkość i sposób działania interfejsu (w chwili obecnej nie dotyczy to interfejsu podłączonego do portu USB). Jeśli nie zechcemy ustawiać własnego adresu MAC dla interfejsów Ethernetowych, interfejsy posługiwać się będą adresami MAC wprowadzonymi fabrycznie z puli zarezerwowanej przez firmę GORAMO. Aby skonfigurować powyższe ustawienia należy wejść na zakładę Devices i w wierszu reprezentującym interesujący nas interfejs po prawej stronie wybrać odnośnik Configure. Wyświetlony zostanie formularz zawierający następujące parametry: Current MAC Address --- Obecnie przypisany adres MAC Overwrite MAC [X] Pytanie czy chcemy nadpisać fabryczny adres Address MAC MAC Address 00:00:00:00:00:00 Pole pozwala wpisać MAC adres, którym w przypadku zaznaczenia opcji Overwrite MAC Address zastąpiony zostanie adres fabryczny. Media Technology All enabled Interfejs negocjuje optymalny (najszybszy możliwy) tryb pracy Force 1000 Base T Full Wymuszony tryb pracy 100Mbits, Full Duplex Duplex Force 1000 Base T Half Wymuszony tryb pracy 100Mbits, Half Duplex Duplex Force 100 Base T Full Wymuszony tryb pracy 100Mbits, Full Duplex Duplex Force 100 Base T Half Wymuszony tryb pracy 100Mbits, Half Duplex Duplex Force 10 Base T Full Wymuszony tryb pracy 10Mbits, Full Duplex Duplex Force 10 Base T Half Wymuszony tryb pracy 10Mbits, Half Duplex Duplex UWAGA: w przypadku zastosowania interfejsów optycznych eth0 i 1 należy ręcznie wybrać wartość pola Media Technology jako Force 100 Base T Full Duplex. Dla wszystkich interfejsów Ethernetowych można jeszcze ustawić logowanie za pomocą hasła i użytkownika PPPoE, oraz oczywiście adresy IP. Ustawienia te dostępne są z zakładki Interfaces Konfiguracja WLAN Urządzenie pozwala na konfiguracje interfejsów WLAN, jeśli podłączone są do niego karty WiFi. Po podłączeniu karty WiFi, w zakładce devices pojawi się urządzenie WLAN0, a w zakładce interfaces interfejs WLAN0. Podłączanie kolejnych urządzeń WiFi skutkowało będzie pojawieniem się interfejsów wlan1, wlan2. W chwili obecnej mogą pojawić się problemy z kolejnością urządzeń (np. w przypadku usunięcia urządzenia wlan0, urządzenie wlan1 zostanie przemianowane na wlan0). Urządzenie WLAN widoczne pod nazwą wlan0, będziemy mogli skonfigurować po wybraniu przycisku Configure w wierszu reprezentującym WLAN w zakładce Devices. 1 Eth 4 i 5 w oparciu o wewnętrzną szynę PCI. Jeśli potrzeba jeszcze większej ilości portów Eth, to można uzyskać przez podłączenie konwerterów USB: DUB-E100 f-my D-Link.

16 Strona 16 z 44 Po kliknięciu na przycisk Configure po prawej stronie urządzenia wlan0, przejdziemy do zakładki konfigurującej kartę bezprzewodową: Obecna konfiguracja pozwala nam na skonfigurowanie urządzenia w tryb: Access Point tryb Punktu dostępowego, w którym router udostępnia sieć bezprzewodową komputerom w zasięgu karty sieciowej. Managed tryb, w którym router chce podłączyć się do sieci bezprzewodowej. W każdym z tych trybów router wymaga ustawienia (lub pobrania automatycznie z istniejącego punktu dostępowego) parametrów sieci. W chwili obecnej parametrami do ustawienia są: SSID, Modulacja karty sieciowej i pasmo (kanał) na którym nadawany jest sygnał Nawiązanie połączenia z punktem dostępowym (Type: Managed). W przypadku sieci Managed router może pobrać te parametry. Na dole zakładki jest opcja Search WLANs, która wyswietla wszystkie dostępne dla routera sieci bezprzewodowe. Lista sieci bezprzewodowych dostępnych w momencie kliknięcia przycisku Search WLANs wyświetlana będzie pod konfiguracją, razem z możliwością odświeżenia listy. Po prawej stronie każdej wyświetlonej sieci bezprzewodowej jest przycisk, który pozwala na przepisanie jej parametrów do konfiguracji.

17 Strona 17 z 44 Po uzupełnieniu konfiguracji i wybraniu Submit & Apply połączenie z siecią bezprzewodową zostanie nawiązane Konfiguracja punktu dostępowego (Type: Access Point). Jeśli chcemy skonfigurować punkt dostępowy dla routera: wchodzimy na zakładkę devices wybieramy konfiguracje karty sieciowej: wlan0, klikając na przycisk More. w konfiguracji karty sieciowej: o opcje Type w konfiguracji ustawiamy na Access Point. o W polu SSID wpisujemy pożądaną nazwę sieci bezprzewodowej o jeśli ustawiamy / zmieniamy modulacje (domyślnie g) o wybieramy wolny kanał na którym uruchomiona zostanie sieć bezprzewodowa zmieniamy parametr Channel. Wybieramy opcję Submit, żeby zapamiętać ustawienia karty bezprzewodowej (nie Submit & Apply, ponieważ ta opcja spowodowałaby uruchomienie sieci przed ustawieniem zabezpieczeń) Ustawiamy zabezpieczenia: o klikamy na opcje: Wireless LAN Security Settings o wybieramy parametr Encryption na WPA-PSK (domyślnie None, ustawienie opcji None wyłączy zabezpieczenia) o Wybieramy sposób zabezpieczenia (dwa rodzaje WPA i jedno WPA2), wybranie WPA2 jest najbezpieczniejszą opcją (WPA2 Mixed) o Wybieramy formę hasła, albo przynajmniej 8 znakowy ciąg znaków, albo 64 bitowa liczba heksagonalna o wpisujemy hasło (Pre-Shared Key) o wybieramy Submit & Apply co spowoduje wprowadzenie ustawień. 4.7 Zakładka Interfejsy - konfiguracja adresów IP Po skonfigurowaniu urządzeń i modemów, reprezentowane są one przez Interfejsy sieciowe. Dostępne interfejsy sieciowe przedstawione są na zakładce Interfaces. Po kliknięciu w opcje More po prawej stronie wiersza reprezentującego interesujący nas interfejs sieciowy, przechodzimy do szczegółów konfiguracji. Enable Interface Configuration Type czy interfejs ma być uruchomiony do wyboru: Network lub Point to point. Każdy interfejs może pracować jako interfejs w sieci wielu komputerów, lub interfejs łączący ze sobą wyłącznie dwa komputery. Oczywiście interfejs łączący ze sobą dwa komputery także może zostać skonfigurowany jako interfejs sieciowy (Configuration type: network).

18 Strona 18 z Konfiguracja point to point Konfiguracja sieci typu punkt do punktu jest mniej interesująca. Ustawia się w niej adres IP po stronie routera (Local IP), oraz adres komputera po drugiej stronie łącza (Remote IP). Ustawienie maski praktycznie nie jest używane. Najlepiej zostawić wartość Konfiguracja typu Network Konfiguracja typu Network jest standardową konfiguracją adresu IP. W tej konfiguracji adres przydzielony może być automatycznie przez serwer DHCP (Należy zaznaczyć opcję Enable DHCP), lub wprowadzony ręcznie. Jeśli adres przydzielany jest automatycznie przez DHCP nie trzeba ustawiać pozostałych pól (ustawienia nie mają znaczenia). Po wprowadzeniu konfiguracji do użycia router spróbuje pobrać adres dla interfejsu od serwera DHCP. Jeśli to się uda adres będzie można sprawdzić na zakładce Interfaces. Jeśli się nie powiedzie na zakładce Interfaces interfejs będzie uruchomiony, ale nie będzie posiadał adresu IP. Jeśli adres przydzielamy ręcznie należy wypełnić następujące pola: ip address główny adres IP (np ) netmask maska sieci (np ) virtual IP 1 pierwszy dodatkowy adres IP, podany razem ze skróconą maska sieci (np.: /24). Jeśli pole nas nie interesuje zostawiamy ustawione na virtual IP 2 drugi dodatkowy adres IP, jw. virtual IP 3 jw. virtual IP 4 jw Pobieranie adresu przez DHCP Jeśli musimy pobrać ustawienia sieci od serwera DHCP, w konfiguracji interfejsu, wybieramy Configuration Type: Network (domyślne ustawienie), i zaznaczamy opcje Use DHCP. W momencie zatwierdzenia zmian, do interfejsu automatycznie przypisany zostanie adres IP nadany przez serwer DHCP (Jeśli połączenie się powiedzie). Dodatkowo w pozostałych częściach konfiguracji ( przykłady załączone poniżej) używać będziemy mogli skrótów: DHCP_gw_xxx skrót oznacza Bramę dostępową wskazaną przez serwer DHCP dla interfejsu xxx DHCP_dns1_xxx skrót oznacza adres głównego serwera DNS wskazany przez DHCP dla interfejsu xxx DHCP_dns2_xxx - zapasowy (secondary) serwer DNS wskazany przez DHCP Widok zakładki interfaces. Szczegóły konfiguracji interfejsu sieciowego WLAN0, z włączoną opcją DHCP

19 Strona 19 z 44 W zakładce Gateways, zamiast konkretnego adresu IP wpisujemy: DHCP_gw_xxx, gdzie zamiast xxx wpisujemy nazwę interfejsu sieciowego, który wykorzystuje DHCP. W zakładce General Settings (Ustawienia ogólne) w polu System s Gateway wybieramy zdefiniowaną wcześniej bramę. Zamiast adresów DNS używamy identyfikatorów: DHCP_dns1_xxx dla adresu głównego serwera DNS DHCP_dns2_xxx dla adresu zapasowego serwera DNS

20 Strona 20 z 44 Podobnych skrótów możemy użyć do konfiguracji serwera DHCP obsługującego naszą sieć lokalną. W polach Recommended Primary DNS i Recommended Secondary DNS, wprowadzić możemy wpisy: DHCP_dns1_xxx DHCP_dns2_xxx lub chcąc użyć adresów zdefiniowanych w zakładce ustawienia ogólne odpowiednio: MAIN1 MAIN Opcja PPPoE Dla interfejsów Ethernetowych można dodatkowo określić czy do podłączenia się do dostawcy Internetu należy użyć hasła i użytkownika PPPoE. Logowanie PPPoE zostanie wykonane w momencie, gdy wybrana zostanie opcja Requires PPP login. 4.8 Połączenia mostowe, grupowanie Interfejsów w mosty Router pozwala na złączenie dowolnej ilości Interfejsów ethernetowych w tzw. mosty. Interfejsy sieciowe połączone w most zachowują się jak jeden interfejs sieciowy. Wszystkie pakiety przychodzące na jeden z interfejsów mostowych, przesyłane są do wszystkich innych interfejsów mostowych, jeśli oczywiście nie są adresowane do routera. Aby połączyć kilka interfejsów w jeden, należy: wejść na zakładkę Bridges zdecydować które interfejsy będziemy ze sobą łączyć (np. eth1, hdlc0, hdlc1 połączymy w bridge br0). do pustej tabelki mostów dodać interfejs po którym most odziedziczy ustawienia sieci do już utworzonego mostu z jednym tylko interfejsem, dodać kolejne interfejsy do utworzeniu wszystkich połączeń mostowych należy wybrać apply changes. Jeśli interfejs którym dostajemy się do routera jest jednym głównym interfejsem jednego z mostów, nie utracimy połączenia z routerem, ponieważ ustawienia tego interfejsu zostaną przeniesione na ustawienia mostu. Pusta zakładka Bridges nie utworzono żadnego mostu