Добрый день. С подсказками отсюда получил следующую конфигурацию:
config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'
config globals 'globals'
option ula_prefix 'fd1c:c264:ca8f::/48'
config interface 'lan'
option type 'bridge'
option ifname 'eth0.1'
option proto 'static'
option ipaddr '192.168.1.1'
option netmask '255.255.255.0'
option ip6assign '60'
config interface 'wan'
option ifname 'eth0.2'
option proto 'dhcp'
config device 'wan_eth0_2_dev'
option name 'eth0.2'
option macaddr '64:70:02:67:61:13'
config interface 'wan6'
option ifname 'eth0.2'
option proto 'dhcpv6'
config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'
config switch_vlan
option device 'switch0'
option vlan '1'
option vid '1'
option ports '0t 3 4 5'
config switch_vlan
option device 'switch0'
option vlan '2'
option ports '0t 1'
option vid '2'
config interface 'RT'
option ifname 'eth0.2'
option proto 'pppoe'
option password '*'
option ipv6 'auto'
option username '*'
config switch_vlan
option device 'switch0'
option vlan '3'
option vid '3'
option ports '0t 2t'
config switch_vlan
option device 'switch0'
option vlan '4'
option vid '4'
option ports '0t 2t'
config switch_vlan
option device 'switch0'
option vlan '5'
option vid '5'
option ports '0t 2t'
config switch_vlan
option device 'switch0'
option vlan '6'
option ports '0t 2t'
option vid '6'
config interface 'Guests'
option proto 'static'
option ipaddr '192.168.3.1'
option netmask '255.255.255.0'
option ifname 'eth0.3'
option type 'bridge'
config interface 'VLAN4'
option ifname 'eth0.4'
option proto 'static'
option ipaddr '192.168.4.1'
option netmask '255.255.255.0'
Теперь не получается настроить маршрутизацию между VLAN. Мне нужно чтобы трафик между ‘lan’ и ‘VLAN4’ свободно гулял в обе стороны, а адресация оставалась у каждого своей. У ‘lan’ - 192.168.1.0, у ‘VLAN4’ - 192.168.4.0. Вроде понятно, что нужно добавить маршруты и настроить firewall. Но не получается это сделать в openwrt. Подскажите пример, кому не трудно. Заранее спасибо. :-)
