openwrt 关于多网段网卡的固件配置 network firewall dhcp

目录

一、任务目标是让有线网接入、2.4gWiFi接入和5GWiFi接入分到不同的网段，便于更加细致的管理

二、功能可行性测试

1、在正在运行的设备上先仿照lan口配置添加了lan2、lan5口的声明

2、现在将双频WiFi分别划入到lan2、lan5网段

3、接下来配置dhcp给连接lan2、lan5的设备分配IP地址

4、配置防火墙规则

三、写入固件

1、编辑默认的dhcp配置

2、编辑默认的firewall防火前配置

3、编辑默认的network网卡配置

4、修改无线wireless默认配置

5、编译成固件再次烧写进行验证

---

环境概述：openwrt固件路由器，双频WiFi。

一、任务目标是让有线网接入、2.4gWiFi接入和5GWiFi接入分到不同的网段，便于更加细致的管理

通过这样的配置可以设置不同的防火墙规则，不同的iptables规则，以及结合脚本非常直观的简单的分辨所有设备的接入方式是2.4G、5G还是有线接入。

二、功能可行性测试

1、在正在运行的设备上先仿照lan口配置添加了lan2、lan5口的声明

修改配置/etc/config/network

config interface 'lan'
        option ifname 'eth0.1'
        option force_link '1'
        option type 'bridge'
        option proto 'static'
        option ipaddr '192.168.1.1'
        option netmask '255.255.255.0'

config interface 'wan'
        option ifname 'eth0.2'
        option proto 'dhcp'

config interface 'lan2'        
        option ifname 'eth0.3'      
        option type 'bridge'          
        option proto 'static'         
        option ipaddr '192.168.2.1'  
        option netmask '255.255.255.0'
                                               
config interface 'lan5'       
        option ifname 'eth0.4'      
        option type 'bridge'          
        option proto 'static'         
        option ipaddr '192.168.3.1'  
        option netmask '255.255.255.0'

重启网卡之后ifconfig发现已经添加成功

br-lan    Link encap:Ethernet  HWaddr 00:00:01:01:00:01  
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fdbd:344e:1ceb::1/60 Scope:Global
          inet6 addr: fe80::200:1ff:fe01:1/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0