-
Fototrend
OpenWrt topic
Új hozzászólás Aktív témák
-
Viktoár
addikt
-
Viktoár
addikt
Sziasztok
Vásároltam használtan a neten egy tp-link c5 ac1200-as routert amire felraktak egy openwrt-t.
Nem tudom kell valami resetet csinálni rajta hogy alapbeállításokkal induljak neki a beállításoknak vagy nem lényeges. Az szeretném hogy a szolgáltatótól kapott zte h168n modemre rákötve legyen további 4 LAN csatlakozó illetve a tp-link sugározza a wifi jelet is.A modemben illetve a routerben is mit és hol célszerű álítani hogy működjön az elképzelés?
most csinálok ilyet először kéretik nem megkövezni ha hülyeséget kérdezek.
-
L4CI2
aktív tag
Hi
Akinek Xiaomi Mi Router 4A Gigabit Edition van hadjaki az aktuális Openwrt Snapshot-ot sajnos nem indul "Kernel panic" . -
mexel
veterán
válasz
vargalex
#15092
üzenetére
Igen, digi és FTTB van. Úgy érted hogy valaki a házban aki ugyanarra az elosztóra ( vagy bármire) van kötve mint én?
A log kb 90-95%-a csak ebből a sorból áll.
Nem lehet hogy nálam nincs jól beállítva valami?Sajnos ha másnál van gond akkor nem nagyon tudopk mit tenni ez ellen.
-
vargalex
Topikgazda
Ilyet még csak Digi hálózaton láttam. Annyit jelent, hogy a WAN interface-on jön egy DHCP kérés, amihez nincs MAC cím. Normális esetben ilyen nem lehetne. Ha FTTB hálózaton vagy (LAN kábel megy be hozzád), akkor előfordulhat, hogy valaki rosszul dugta be a routerét (LAN aljzatba dugta a bejövő kábelt).
-
mexel
veterán
Sziasztok! TP-LINK WDR3600-ra feltettem Alex Openwrt-jét. (
)
Az lenne a kérdésem, hogy pl ezt az Adguard DNS-t hogyan tudom beállítani ott?
Feltételezem a DHCP-és DNS fül alatt, de azon belül nem tudom mit kapcsoljak ki és be és hová írjam be? -
tonyrulez
őstag
válasz
stopperos
#15086
üzenetére
Van, a telefonom eddig is ezen volt. Mikor 0% volt akkor nem találta az SSID-t. De mostmár nem csak hogy 0%, hanem aktiválhatatlan az 5GHz-es hálózat.
Ha nem romlott el, ne javítsd meg elvet követem. Ha van erre megoldás, akkor nem akarok frissíteni. Van ehhez build amit ráfrissíthetek?
-
tonyrulez
őstag
Sziasztok,
WDR3600-on, suste@OpenWrt Barrier Breaker 14.07 alatt az 5GHz wifi eléggé instabil. Korábban is voltak problémák, de egy ideje működött már, most viszont egy restart után már nem lehet működésre bírni. LUCI-ban Hálózat/Wifi alatt ha Engedélyzeésre nyomok, akkor ha engedélyeződik, akkor is 0%-ot ír, de mostmár ezt se engedi, hiába nyomok engedélyezésre, nem történik semmi, ugyanúgy letiltottként jelenik meg.
Mi lehet a probléma?
-
-
woodworm
veterán
-
Headless
őstag
válasz
woodworm
#15078
üzenetére
Ez már az újabb verzió
Ahol iptables szabályból mértem az adatot, itt ha flow offload van vagyis kikerülöd a tűzfalat, nem lesz adatod... , volt egy régebbi, ami az interfész adataiból szerzi az adatokat,
Azt nézd, meg, hogy ha a flow offload be van kapcsolva, akkor az interfészen látható adatforgalom nő-e... Ha igen akkor arra vissza kell írni a mentő scriptet és menni fog..
UI: mint írtam a kliensen szükséges internet kapcsolat a grafikon rajzoláshoz, mert a google chart javascriptet onnan húzza be, nem raktuk bele közvetlen a mentésbe, hogy ne foglalja a helyet. Azért dobta be a táblázatot, ha nem volt neted
-
woodworm
veterán
válasz
Headless
#15077
üzenetére
Be van kapcsolva mind a szoftveres, mind a hardveres flow offload.
Érdekes volt a kikapcsolás, mert a hardveres támogatás kikapcsolása után a grafikon helyén az adatbázis jelent meg és ugyanígy maradt a szoftveres kikapcsolása után is. Ráadásul megszűnt a gépemen az internet hozzáférés is, kellett néhány ki-, bekapcsolás, hogy helyreálljon a rend. A flow offload támogatás teljes kikapcsolása után megjelent az eddig rejtett forgalom.A config fájl tartalma kapcsán erre gondoltál?
dbl='/mnt/STATS/network_wan'
header="'Download','Upload'"
y_axis='WAN Stat [MBit/s]'
g_footer(){ dbl3=`ls $dbl/*.dbip |sed -n "/$from/,/$to/p"`;[ ! "$dbl3" ] && dbl3=`ls $dbl/*.dbip |sed -n "1,/$to/p"`;[ "$from" = "$to" ] && dbl3=`echo "$dbl3" |grep "$from"`;echo "$tbl1";awk -F";" '{tx+=$2;rx+=$3;if(up[$1]=="")name[i++]=$1;up[$1]+=$2;down[$1]+=$3}END{OFS="</td><td class=nopadd>";print "<tr class=reverse><td>Hostname","Upload [MByte]","Download [MByte]</td</tr><tr><td class=nopadd>Total",tx,rx"</td></tr>";for(j=0;j<i;j++){name=name[j];print "<tr><td class=nopadd>"name,up[name],down[name]"</td></tr>"}}' $dbl3;echo "$tbl2";}
data(){ tmp2=/tmp/wan-per-ip.stat;iptables -t mangle -nvxL |awk '/RRDIPT_I.*0.0/{down=$2/1024^2}/RRDIPT_O.*0.0/{up=$2/1024^2}END{OFS=";";print "Router",up,down}' >$tmp2;iptables -nvxL RRDIPT_FORWARD -t mangle |awk '$8~/0.0.0.0/{down[$9]=$2;ip[i++]=$9}$9~/0.0.0.0/{up[$8]=$2}END{OFS=";";for(j=0;j<i;j++){name="";ip=ip[j];"awk \x27/ "ip" /{print $4}\x27 /tmp/dhcp.leases" |getline name;if(!name)name=ip;if(up[ip]&&down[ip])print name,up[ip]/1024^2,down[ip]/1024^2}}' >>$tmp2;name="$dbl/$(date +%F).dbip";if [ -f "$name" ];then awk -F";" '{if(up[$1]=="")name[i++]=$1;up[$1]+=$2;down[$1]+=$3}END{OFS=";";for(j=0;j<i;j++){name=name[j];print name,up[name],down[name]}}' "$tmp2" "$name" >"$tmp2"2;mv "$tmp2"2 "$name";else cp "$tmp2" "$name";fi;awk -F';' '{tx+=$2;rx+=$3}END{print rx","tx}' $tmp2;iptables-save | grep -v RRDIPT | iptables-restore;wanif=$(uci -p/var/state get network.wan.ifname);for chain in INPUT OUTPUT FORWARD;do iptables -t mangle -N RRDIPT_$chain 2> /dev/null;iptables -t mangle -C $chain -j RRDIPT_$chain 2>/dev/null;if [ $? -ne 0 ];then [ "$chain" = "INPUT" ]&&iptables -t mangle -I $chain -j RRDIPT_$chain -i $wanif;[ "$chain" = "OUTPUT" ]&&iptables -t mangle -I $chain -j RRDIPT_$chain -o $wanif;[ "$chain" = "FORWARD" ]&&iptables -t mangle -I $chain -j RRDIPT_$chain;fi;done;nexthop=$(ubus call network.interface.wan status |awk -F'"' '/nexthop/&&!/0.0.0.0/{print $4}');awk -v ipt_cmd="iptables -t mangle -j RETURN " -v ipt_cmd2=" -A RRDIPT_FORWARD" '!/IP/&&!/00:00/&&!/'$nexthop'/{system(ipt_cmd"-s "$1ipt_cmd2";"ipt_cmd"-d "$1ipt_cmd2)}' /proc/net/arp;}
prlo(){ data2=$(echo "$data2" |sed "s/\],/&\n/g" |awk -F, -v skip=$skip '{div=($4*3600+substr($5,1,2)*60-prev)/skip;if(div<0)div+=86400;if(div==0)div=900;printf $1","$2","$3","$4","$5","$6*8/div","$7*8/div"],";prev=$4*3600+substr($5,1,2)*60}' |sed "s/,$//");}
type='Area'
zoom='//explorer'
trendline='trendlines'
info="Do not modify" -
Headless
őstag
válasz
woodworm
#15076
üzenetére
szia,
az adatgyűjtő scriptben lehet valami változás azt kéne megnézni rendben van-e. ha jól emlékszem a wan interfészen lévő transferred byteokat vizsgálja a script. (de lehet, hogy az újabb már a tűzfal szabályokkal operál) flow offload be van kapcsolva? mert ha a tűzfalas, és flow offload van akkor az offloaded rész nem fog megjelenni.
azt kéne megnézni, hogy ott bekerül-e mint forgalom?
a cstat_wan konfig fájlt mutasd meg de az a baj, nem nagyon van már környezetemben openwrt-s eszköz mostanság.
-
woodworm
veterán
válasz
vargalex
#15074
üzenetére
+Gyurka6
+HeadlessKöszönöm mindenkinek a segítséget és az ajánlásokat, a Headless/suste-féle felület ment fel a routerre.
(#15065) Headless
Sikerült beüzemelnem a mentést és elindítani a network_wan statisztikát, jelenleg percenkénti rögzítéssel. Viszont nem jelenik meg minden forgalom a grafikonon és a táblázatban. Az egyik gépen torrent kliens fut folyamatosan, a feltöltés 200kB/s korlátozva, ami ki is van maximálisan használva. Ez az állandó 1,5 Mbit és a kíváncsiságból elindított letöltés sem látszódott sehol (gép, össz., grafikon, táblázat). Mi lehet a gond? -
C64
őstag
Sziasztok!
D-Link DIR-859 A3 routerre feltehető az D-Link DIR-859 A1 openwrt firmware? Köszi
-
woodworm
veterán
válasz
vargalex
#15071
üzenetére
A régi, mentett csomagok között nekem két rrdtool is van:
File name Size
------------------------------------ ---------------
rrdtool1_1.0.50-1_ar71xx.ipk 12,190
rrdtool_1.2.30-1_ar71xx.ipk 29,683Anno biztosan a sima rrdtool volt telepítve, most pedig csak az rrdtool1 van, igaz már 1.0.50-2 verziószámmal.
-
edeleny
őstag
Hátha ti tudtok.............
WDR3600 router, 2 db 1 terás vinyó! MiniDLNA, Transmission rákötve. A két HDD-t a windowsok, és a telefonok háttértárként is látják, tehát tudok feltölteni és letölteni is. 3 PC, és minimum 2 telefon, 2 TV!
Elkezdte zárolni a mappákat! Az egyik vinyón szinte az összeset! Nincs jogosultságom megnyitni, vegyem fel a kapcsolatot az adminisztrátorral.! Se PC se telefon nem nyitja meg, miközben a miniDLNA gyönyörűen játsza a zárolt mappából a filmeket! Egyébként a Windows szerint üres mappákról van szó.
Na mi van ilyenkor?
A "nagy" PC-re most tettem uj win10-et, szerintem az kavarja szét, de nem tudom miért, és hogyan! Mert előtte évekig nem volt gond!
-
vargalex
Topikgazda
válasz
woodworm
#15070
üzenetére
Egy csomó kapcsoló hiányzik:
root@RT-AC65P:~# rrdtool graphRRDtool 1.0.50 Copyright 1997-2004 by Tobias Oetiker <tobi@oetiker.ch>Usage: rrdtool [options] command command_options* graph - generate a graph from one or several RRDrrdtool graph filename [-s|--start seconds] [-e|--end seconds][-x|--x-grid x-axis grid and label][--alt-y-grid][-y|--y-grid y-axis grid and label][-v|--vertical-label string] [-w|--width pixels][-h|--height pixels] [-o|--logarithmic][-u|--upper-limit value] [-z|--lazy][-l|--lower-limit value] [-r|--rigid][-g|--no-legend][-j|--only-graph][-F|--force-rules-legend][--alt-autoscale][--alt-autoscale-max][--units-exponent value][--units-length value][--step seconds][-f|--imginfo printfstr][-a|--imgformat GIF|PNG][-c|--color COLORTAG#rrggbb] [-t|--title string][DEF:vname=rrd:ds-name:CF][CDEF:vname=rpn-expression][PRINT:vname:CF:format][GPRINT:vname:CF:format][HRULE:value#rrggbb[:legend]][VRULE:value#rrggbb[:legend]][LINE{1|2|3}:vname[#rrggbb[:legend]]][AREA:vname[#rrggbb[:legend]]][STACK:vname[#rrggbb[:legend]]]RRDtool is distributed under the Terms of the GNU GeneralPublic License Version 2. (www.gnu.org/copyleft/gpl.html)For more information read the RRD manpages
Ezt azért nem értem, mert már a 14.07-esben lévő rrdtool Makefile-jával is összehasonlítottam. Ugyan azt a verziót forgatja, ugyan azokkal a beállításokkal. -
vargalex
Topikgazda
-
woodworm
veterán
válasz
vargalex
#15066
üzenetére
A régi 1043-ason futott a statisztika, ott a logban így nézett ki a cron bejegyzése:
Oct 31 16:05:01 crond[1931]: crond: USER root pid 2133 cmd /mnt/log/rrd_traffic/updaterrd.shAz ac65-ösön az általad készített buildet használom, ugyanoda mountoltam a meghajtót, ugyanazokat a könyvtárakat használom, scripteket átmásoltam, futtathatóak, a wan interface ugyanúgy eth0.2, mint a 1043-ason.
A logban a cron bejegyzés:Tue Mar 31 09:50:00 2020 cron.err crond[13505]: USER root pid 20108 cmd /mnt/log/rrd_traffic/updaterrd.shHa elindítom a makepngs scriptet, akkor a következő hibaüzenetet kapom
root@OpenWrt:~# /mnt/log/rrd_traffic/makepngs.sh
ERROR: unknown option '--slope-mode'
ERROR: unknown option '--slope-mode'@Headless
Köszi szépen, lehet kipróbálom. -
Headless
őstag
válasz
woodworm
#15064
üzenetére
szia!
mi annó csináltunk egy webfelületet.
szerintem elég egyszerű a használata szép google chartokat használ. internet kell hozzá a kliensen mondjuk, cserébe nem képeket ment/generál hanem csak adatokat tárol.
egy próbát megér most suste oldala nem tudom elérhető-e. de ha kell előhalászom a mentést és felrakom drivera.
ui: itt van pár hasznos link a fent említettekhez [link]
-
Gyurka6
őstag
válasz
Headless
#15062
üzenetére
Köszi!
Nem létfontos adatok vannak rajta emlékeim szerint, elég gyorsan kész lett vele, így gondolom (remélem) csak a bejegyzést változtatta át. Egy router lemeze, ez volt az overlay, inkább a beállítások kellenének meg apróbb dolgok, hogy ne felejtsem el és inkább ezek kellenének. Még kutakodok, a mentést azért megejtem.
-
Headless
őstag
válasz
Gyurka6
#15061
üzenetére
első körben csinálj egy mentést a teljes blokk deviceról ehhez szükséges lesz egy másik hdd-re ami annál nagyobb.
dd if=/dev/sda of=/output_path/sda.isoezzel a jelenlegi állapotot lemented.
ha ez megvan akkor kell keresni megoldásokat. hurtelen ilyeneket találtam, de google... vagy ha olyanok vannak rajta, akkor adatmentő cégekhez fordulhatsz vagy itt ph-n is van topikja ezeknek.[link]
a lényeg, hogy mentést csinálj azonnal, még mielőtt fel lenne csatolva a swap.
-
tonyrulez
őstag
válasz
Headless
#15059
üzenetére
Igazándiból azt az extra attribútumot, amit SSH-n írtak hozzá a linkelt hozzászólásban, Luci-ban is hozzáírható, mert van "További argumentumok", ahova ugyanaz megy (leteszteltem, valóban az option extra-ba tölti ezt). Így csak egyszer kell bemásolnom oda, később pedig tudom webui-n keresztül is szerkeszteni.
-
tonyrulez
őstag
Sziasztok!
Szerenték MAC cím alapján időlimitet megszabni, pl. este 10 - reggel 6 között ne tudjon egy gép adatot forgalmazni. Erre találtam ezt a leírást, miszerint a tűzfal felületen ez megadható. Viszont nekem ott nem szerepelnek a jelzett időadatok, csak ennyi. Hozzáadhatóak valahogy ezek az opciók?
A használt rendszer: WDR3600 routeren suste@OpenWrt Barrier Breaker 14.07. Tudom, ezeréves, de stabilan működik. -
vargalex
Topikgazda
válasz
amstro555
#15050
üzenetére
A snapshot firmware nem tartalmaz LuCI-t, ezért nincs webes felületed.
Ha beállítottad a netet a routeren (vagy DHCP neted van, mert akkor alapból van), akkor SSH-n bejelentkezve:opkg updateopkg install luci/etc/init.d/uhttpd enable/etc/init.d/uhttpd start
És már el is éred a webes felületet. -
amstro555
tag
Sziasztok! Szeretnék segítséget kérni. Egy TL-WR842N v3 (vagy v3.1) routerre próbáltam felrakni az openWRT-t, erről az oldalról. Szerintem a luci nem ment fel, mert csak ssh-n tudom elérni. Mit rontottam el? Most mit tegyek?
ui.
Először ezt próbáltam, de nem sikerült: openwrt-19.07.2-ath79-generic-tplink_tl-wr842n-v3-squashfs-factory.bin
Utána ezt, ami fel is ment: openwrt-ar71xx-generic-tl-wr842n-v3-squashfs-factory.bin -
nolika
senior tag
Sziasztok,
Frissítettem egy custom buildre (DIR-860L [link] , itteni latest).
Most nem tudom letölteni a luci-app-ddns-t.
Ez a repó van megadva: [link] , Packages fájlban benne van, viszont az alábbi linken tényleg nem található meg.Miért? Ilyennel még nem találkoztam. Hogyan oldhatom meg?
Log:root@router:~# opkg install luci-app-ddns
Installing luci-app-ddns (git-20.087.61092-c99684d-1) to root...
Downloading http://downloads.openwrt.org/snapshots/packages/mipsel_24kc/luci/luci-app-ddns_git-20.087.61092-c99684d-1_all.ipk
Collected errors:
* opkg_download: Failed to download http://downloads.openwrt.org/snapshots/packages/mipsel_24kc/luci/luci-app-ddns_git-20.087.61092-c99684d-1_all.ipk, wget returned 8.
* opkg_install_pkg: Failed to download luci-app-ddns. Perhaps you need to run 'opkg update'?
* opkg_install_cmd: Cannot install package luci-app-ddns. -
Wajk
addikt
kellene egy restart a routeremnek. összedobtam ez alapján az alábbi kódot amit cronba lehet tenni:
# Ujrainditas 4:30kor hetfon,szerdan,penteken30 4 * * 1,3,5 sleep 70 && touch /etc/banner && reboota reboot az unmountolja az USB-re csatolt winyót? érdemes lehet azt is beleépíteni?
Arra gondoltam, hogy igen, ezért az alábbi résszel kibővítettem a kódot: "umount /dev/sda1".
Szerintetek ez így működhet? Előre is köszönet!# Winyo unmount, majd Ujrainditas 4:30kor hetfon,szerdan,penteken30 4 * * 1,3,5 umount /dev/sda1 && sleep 70 && touch /etc/banner && reboot -
Gyurka6
őstag
Hali!
Mit rontok el router:
wget http://downloads.openwrt.org/releases/19.07.2/targets/x86/generic/combined-ext4.img.gz
Conecting to 2a01:4f8:150:6449::2:80
HTTP error 404
Gépen:
gy@gy-Aspire-3750G:~$ wget http://downloads.openwrt.org/releases/19.07.2/targets/x86/generic/combined-ext4.img.gz
--2020-03-28 08:42:56-- http://downloads.openwrt.org/releases/19.07.2/targets/x86/generic/combined-ext4.img.gz
downloads.openwrt.org (downloads.openwrt.org) feloldása… 2a01:4f8:150:6449::2, 176.9.48.73
Csatlakozás a következőhöz: downloads.openwrt.org (downloads.openwrt.org)[2a01:4f8:150:6449::2]:80… kapcsolódva.
HTTP kérés elküldve, várakozás válaszra… 404 Not Found
2020-03-28 08:42:56 HIBA 404: Not Found.
vagy már nem így működik? böngészőben lejön. -
sonar
addikt
Kicsit klikk bait a cím, de attól még igaz. Critical RCE Bug Affects Millions of OpenWrt-based Network Devices
-
kriszrap
tag
Sziasztok szenvedek a VPN PPTP vel nem tudok csatlakozni se windows on keresztül se routerrel .
Nem birok rájönni hogy miért nem csatlakozik.
[link] ezt végig csináltam lepésről lépésre. De semmi.Mellékelem tűzfal és a interface beállításaimat:
[link]
Hol ronthattam el ??
Segítségeteket Előre köszönöm. -
xabolcs
őstag
Sutik-fozik az k5.4-et egyre tobb target-hez, s vele egyutt a DSA-t is.
A DSA-val egyuttal elveszti az OpenWrt az implementalt HWNAT egyetlen peldanyat az mt7621-et.
Ezt egy kicsit sajnalom, mert HWNAT-tal gyonyoruen birta a NAT-olni a gigabit sebesseget (PPPoE-n is) pl. a D-Link DIR-860L B1 router.A legfobb kerdesem, hogy azert meg a szoftveres flow-offload mukodni fog, vagy azt is viszi a DSA tamogatas?
Es ha mukodni fog, akkor vajon eleg kraft lesz a routerben? -
Headless
őstag
válasz
Headless
#15028
üzenetére
ÓÓÓÓ hogy az a jóédes...
egy reboot kellett neki, valamiért, reboot után változatlan konfigokkal rendbe jött, azt gondolom hogy itt a host/guest közötti kapcsolatban volt valami fenn akadás, guestet újraindítva jó is lett...
utáálom, az ilyent, amikor jó valami de mégsem...
-
Headless
őstag
válasz
vampire17
#15026
üzenetére
Végülis melyik irányba mész? tűzfal, vagy route?
különbözik akettő út, ha tűzfal, akkor elvileg nem szükséges "AllowedIP"-hez hozzáadni, mert ügye azt a tűzfal egy masquerade-el megoldja, így minden kliens igazából a két végpont közötti ip címmel fog csomagot küldeni a másiknak.
Igazából ennyi amit bekell állítani.
Még kérdés, hogy ezek az eszközök gateway-ek a saját hálózatukban?
Gondolom igen.tehát ami kéne egyik tartományból forward a másikba, masq ráküldése.
A routeolt megoldással szenvedek én is most.
Nekünk ez a felállás:
szerver oldalon: Router-gateway -> lan -> Wireguard server (archlinux)
-amit én eddig megcsináltam a gatewayen statikus route a wireguard szerverre a vpn tunnel hálózatával.
-wireguard szerveren ez a leírás alapján systemd szervízként konfigoltam. [link]
-engedélyezve a net.dev.ip_forward sysctl,Ami megy:
kliens eszközről tudom pingelni a wireguard szervert mind lan ip mind vpn ip alapján. viszont valamiért nem forwardolja a többit a lan tartomány gateway felé, legalábbis ennyit látok. nem tudom hogy lehetne többet kideríteni...
#server oldali lan tartomány alapértelmezett átjárója nem elérhető (openwrt router)
traceroute to 192.168.152.1 (192.168.152.1), 30 hops max, 38 byte packets1 10.0.212.1 (10.0.212.1) 43.500 ms 52.200 ms 43.860 ms2 * * *#server lan ip címe elérhető (archlinux VM)
traceroute to 192.168.152.31 (192.168.152.31), 30 hops max, 38 byte packets1 192.168.152.31 (192.168.152.31) 55.720 ms 58.160 ms 38.820 ms#server vpn címe elérhető (archlinux VM)
traceroute to 10.0.212.1 (10.0.212.1), 30 hops max, 38 byte packets1 * 10.0.212.1 (10.0.212.1) 13.920 ms 11.960 msmásik irányba pedig szintén csak a wireguardig szerverig jutok... nem megy be a wireguard csatornába
traceroute to 10.0.212.2 (10.0.212.2), 30 hops max, 38 byte packets1 192.168.152.31 0.515 msroute tábla a wireguard szerveren
default via 192.168.152.1 dev enp0s4 proto dhcp src 192.168.152.31 metric 20210.0.212.0/24 via 10.0.212.1 dev WG-SRV0 proto static192.168.152.0/24 dev enp0s4 proto dhcp scope link src 192.168.152.31 metric 202egy nagyon hasonló setup, ami működik, és nem tudom miben különbözik... tudtommal ugyanezeket állítottam be...De az meg megy...
server oldali lan tartomány alapértelmezett átjárója elérhető...
annyi, hogy itt a default gateway egy mi router 3g padavannaltraceroute to 192.168.150.1 (192.168.150.1), 30 hops max, 38 byte packets1 10.0.11.1 (10.0.11.1) 7.480 ms 6.160 ms 6.600 ms2 192.168.150.1 (192.168.150.1) 13.520 ms 8.580 ms 9.740 ms -
vampire17
addikt
Sziasztok!
Adott egy OpenWRT es egy OPNSense. Wireguard VPN-el vannak osszelove. A VPN kapcsolat el, a a ket router/tuzfal a VPN ip-jukkel tudjak egymast pingelni (192.168.2.1, 192.168.2.4)
Viszont sem a az OpenWRT sem az OPNSense LAN halozatabol nem tudok atpingelni a masikba.
A ket alhalozat:
OPNSense 192.168.1.0/24
OpenWRT: 192.168.3.0/24
VPN alhalozat: 192.168.2.0/24Nyilvan a valasz az a Static route es/vagy firewall roule-ok, visoznt ma mar minden logikus beallitast vegigzongoraztunk... esetleg valaki le tudna irni legalabb OpenWRT szintaktikaval, hogy milyen szabalyok kellenek, hogy ez mukodjon? (Az elv alapjan mar csak sikerul atforgatni OPNSense szintaktikara, vagy max azzal a kerdessel megyek egy masik topicba...
)Kiegeszites: Mindket oldalon, a wireguard peer beallitasanal engedelyezve van, hogy belelasson az adott oldal LAN jaba. (az opnsense nel latszik is, hogy ez a resz letrehozza a megfelelo static rule-t, gondolom ezt az OPNsense is megcsinalja)
A legfurabb az, hogy meg pl az OpenWRT -rol sem tudom pingelni a az OPNSense LAN ip tartomanyat... (meg magat az OPNSense LAN ip-jet sem) pedig mondjuk egy telefonos wireguardal siman bepingelek ebbe a LAN-ba.
-
Lomha 8V
addikt
Sziasztok!
A Telekom kijött netet javítani, arra értem haza, hogy kikötötték az OpenWRT-s TP-Link routeremet. Na most ez nem lenne gond, de most hiába raktam vissza a rendszerbe, nem tudok hozzáférni. A reset gombra semmi reakció, az eddigi címén elérni nem tudom. Mit tudok tenni? -
vargalex
Topikgazda
válasz
matyoxd
#15014
üzenetére
Ha megy a switch mód, akkor igazából én a guest wifi-hez csinálnék egy külön hálózatot (legyen most GUEST), önáló DHCP tartománnyal, NAT-al és akkor ott GUEST-LAN irányban már lehet tűzfalat config-olni. A GUEST hálózatba természetesen nem tartozna vezetékes interface.
-
válasz
matyoxd
#15012
üzenetére
Én csak a switchet tudom, hogy ha nincs semmi különös felkonfolva, kiütöd a DHCP-t, és nem a WAN-ba, hanem az egyik LAN portba dugod a fő eszközről a kábelt, akkor van egy switched.
(Nekem is így van, a home szerverem switch is, nem eszik plusz procit, mert a switch külön áramkör, legalábbis a 1043V1-en.)A guest wifire meg van ezer tutorial, olyat még nem csináltam (pedig kéne)
De annak külön VLAN-t kell alkotni, asz'szem. -
matyoxd
csendes tag
Sziasztok!
A következőképpen szeretném használni a routerem:
-vezetéken switch-ként.
-wifin guest WLAN-ként.Van egy otthoni vezetékes hálózat amit több eszköz használ. Szeretnék erre a hálózatra egy vendég wifit készíteni OpenWrt és TP-Link TL-WDR3600 felhasználásával. A cél az lenne, hogy a vendég wifire csatlakozó eszközök ne férjenek hozzá a hálózat többi részéhez (egymáshoz sem), egyedül az internetet érjék el. A routernek switchként kellene működnie vezetéken keresztül (DHCP kliensként), mert nincs elég portom a többi eszközöm számára. Arra gondoltam, hogy tűzfal szabályokkal egyszerűen meg tudom oldani a dolgot, és csak annyi a teendőm, hogy Traffic Rules-ban engedélyezem a vendég wifi zóna számára a "fő" hálózatban lévő router elérését. Természetesen nem jött be a dolog, ezért most szeretnék segítséget kérni a probléma megoldására.
-
válasz
Gyurka6
#15007
üzenetére
Közben megcsináltam, minden ment frankón.
A C5-ön (ez a router) az egyik rádió nem ment, nem derült ki, mi baja, egyszer csak az enable-re feljött. Meg nem volt DDNS, külön fel kellett nyomni a no-ip-s scriptet.A 1043v1 homeszerveren meg csak a csomagokat upgradeltem, elvileg az most 18.06. Csak azt nem tudom, hogy a sima csomagszintű upgrade az ugrik-e verziót?
Mivel ez egy extroot-os, mindennel megpakolt szerver, nem akarnám újjáépíteni -
Még filóztam.. Ha 17-es LEDE Fastpath-t upgradelek Openwrt 19-é, nem akadhatnak össze a beállításai? Archer C5 v1.2 az alany
-
golya87
őstag
válasz
BullZeye
#14996
üzenetére
AC2100-asra már varázsoltak fel OpenWRT-t, de még NAND flasher kellett hozzá. Aktívan keresik a foltozatlan hibákat, lassan meglesz szerintem.
Az AX3600-nál ugyanez lesz a folyamat, de ki tudja.
Az vicces volt, amikor az egyik fórumozó írt a Xiaominak, hogy látja, hogy OpenWRT van a routeren, ami GPL, meg tudnák-e osztani a forrást.
Nem fogjuk, mivel ez nem egy nemzetközileg árusított termék.
.
)
Új hozzászólás Aktív témák
- Milyen billentyűzetet vegyek?
- Újjászületés: szombattól új szerverkörnyezetben a PROHARDVER! lapcsalád
- Háztartási gépek
- Gumi és felni topik
- Kutyának sem kellenek a 8 GB-os VGA-k?
- Gitáros topic
- Audi, Cupra, Seat, Skoda, Volkswagen topik
- Milyen videókártyát?
- Óra topik
- gban: Ingyen kellene, de tegnapra
- További aktív témák...
- GYÖNYÖRŰ iPhone 12 64GB Black-1 ÉV GARANCIA - Kártyafüggetlen, MS3653,90% Akkumulátor
- LG 48B4 - 48" OLED - 4K 120Hz 1ms - NVIDIA G-Sync - FreeSync Premium - HDMI 2.1 - PS5 és Xbox Ready
- Intel Core i5 4440 4mag 4szál processzor garanciával hibátlan működéssel
- Samsung Galaxy S23 / 8/256GB / Kártyafüggetlen / 12Hó Garancia
- ÁRGARANCIA!Épített KomPhone i5 14600KF 32/64GB DDR5 RAM RTX 5070Ti 16GB GAMER PC termékbeszámítással
Állásajánlatok
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest
Cég: NetGo.hu Kft.
Város: Gödöllő