настройка нескольких сетей OpenWRT

Иметь доступ к ресурсам в сети предприятия (почта и обычный обмен файлами) на всех машинах. Реально ли это сделать?

OpenVPN должен помочь.
В идеале, поставить на шлюзе предприятия серверную часть, на роутере — клиентскую, и организовать прозрачный роутинг.
На стороне сервера необходим глобально маршрутизируемый IP.

Тут есть деталь, я не упомянул её. доступа к инфраструктуре предприятия нет. Вы не имели дела с mwan3? возможно он может помочь?

Схему бы для определенности.
Вообще как я понял,достаточно будет сделать так:

-кабель сети предприятия в wan порт роутера
-сделать так чтобы шлюзом по умолчанию на роутере был huawei e3372, или поиграться с метриками чтобы выход в интернет шел только через huawei e3372 а не через wan порт роутера
-Подсеть роутера нужно выбрать отличной от подсети предприятия

Итого - компы/ноуты получат доступ к инфраструктуре предприятия через кабель воткнутый в wan порт роутера посредством NAT(при nat маршрут на роутере предприятия не нужен), интернет пойдет через модем. Это при условии если openwrt стандартная а не допиленная.

Да, я тоже это себе так и представляю, но сделать не могу, я не особо силен во всех этих вещах. был бы рад, если бы вы с метриками помогли и как разделить подсеть роутера и предприятия? Схема нужна какого вида? с адресами, так ведь? могу вытащить конфиги из Openwrt если нужно

Метрика прописывается в настройках сетевого интерфейса через web морду, ищи что-нибудь типа «gateway metric». Чем меньше метрика у маршрута, тем «первей» он обработается. Т.е. на интерфейсе wan порта ставишь gateway metric скажем 100. На интерфейсе с модемом ставишь метрику <100.

Как разделить подсети - если подсеть предприятия 192.168.0.0/24, то подсеть за роутером нужно назначить отличную, скажем 192.168.5.0/24.

у предприятия подсеть 10.76.0.0/24. у роутера стандартная для Openwrt. попробую с метриками поиграть

попробовал, не вышло. интернет работает, внутр сеть нет =( может можно статические маршруты прописать в OpenWRT? Я ведь знаю адрес файл сервера и почтового

Посмотрел внимательнее, всё заработало, кроме почты. сервер 10.76.0.2. не пингуется даже

наверное нужно порты пробросить

нет, это не порты, если воткнуть сеть предприятия напрямую в сетевую - все работает

Вы бы всё-таки нарисовали схему, потому что условия задачи трактуются неоднозначно.

Как её нарисовать? в специальной какой-нить программе?

Как вам удобнее: Dia, LibreOffice Draw, да хоть от руки — не важно.

Куда скинуть? Могу вот так выложить https://drive.google.com/open?id=0B6ofYszw3kQtWTRRMTdKTzFmdWM

Вот со схемой все стало намного понятней. Нужен еще статический маршрут на роутере до ip 10.76.0.2 через шлюз 10.76.24.1. Остальное я так понимаю уже работает?

Да, работает. То есть нужно 2 маршрута для интерфейса wan:

до 192.168.51.146 через шлюз 10.76.24.1 до 10.76.0.2 через шлюз 10.76.24.1

я вроде пробовал так делать и не заработало. после прописания первого маршрута стал пинговаться 192.168.51.146, но пингов до 192.168.51.133 я так и не добился, возможно он и не пингуется. в любом случае, я теперь смогу попробовать лишь в понедельник - сеть предприятия выключена.

То есть нужно 2 маршрута для интерфейса wan:

до 192.168.51.146 через шлюз 10.76.24.1 до 10.76.0.2 через шлюз 10.76.24.1до 192.168.51.146 через шлюз 10.76.24.1

Зачем? Если нужен доступ только до 10.76.0.2, то и нужен только 1 маршрут до 10.76.0.2 через 10.76.24.1. Вам не нужно заботится о дальнейших маршрутах по каким пойдет пакет, это работа роутера с ip 10.76.24.1

Хорошо, я попробую. В понедельник отпишу! Спасибо большое

Спасибо большое! все заработало!

Снова я =) Помогите настроить dnsmasq.

Во внутренней сети предприятия есть прочие ресурсы, прописывать маршруты неудобно, я почитал, что можно сделать так, чтобы dns предприятия работал, попробовал добавить имена в rebind-domain но не выходит. Подскажите, куда копать. Сайты в сети предприятия в домене zavod.siu

С dnsmasq не работал, но думаю что вам нужно что-то вроде этого: https://wiki.openwrt.org/doc/howto/dhcp.dnsmasq#configuring_dnsmasq_to_forward_dns_requests_to_public_dns_servers
Вместо 8.8.8.8 поставьте dns server вашего предприятия

Нет, это не оно =( Еще варианты?

А ведь если я прописал статический маршрут для всей подсети предприятия (10.76.0.0) то dns внутренние тоже туда попадут и соответственно все это работать не будет, потому что запросы (даже если онии пойдут на внутр днс) будут перенаправляться на шлюз

https://wiki.openwrt.org/doc/howto/dhcp.dnsmasq#configuring_dnsmasq_to_broadc...

dhcp-option=6,10.0.0.1

А ведь если я прописал статический маршрут для всей подсети предприятия (10.76.0.0) то dns внутренние тоже туда попадут и соответственно все это работать не будет, потому что запросы (даже если онии пойдут на внутр днс) будут перенаправляться на шлюз

Мало что понял, ибо как связаны dns запросы и статическая маршрутизация?