-
Fototrend
OpenWrt topic
Új hozzászólás Aktív témák
-
#4900
sonar
addikt
vadkutya01
#4891
sonar
addikt
válasz
vadkutya01
#4891
üzenetére
-
#4899
vadkutya01
csendes tag
vargalex
#4889
vadkutya01
csendes tag
válasz
vargalex
#4889
üzenetére
Egy kis segítséget kérnék. Openvpn-t állítanám be, eddig jutok:
____
4. szerver konfig (a távoli gép a 192.168.10.70-79 tartományból fog címet kapni)
#/etc/config/openvpn tartalma:...
____4. lépésnél szerkeszteni kéne az openvpn config fájlt. Nanoval megnyitom, bemásolom a leírásban található részt, majd miután a ctrl+x kéri a yes vagy no váalsztást, kiválasztom a yest és kiírja ugyanitt a yes helyett, hogy get help, illetve alá, hogy no.
Segítenétek, miért nem tudom elmenteni? Ugyanebből a mappából pl a sambát szerkesztve enged menteni. Nem tudom, mit jelent, de hátha segít: amikor kilistázom a config mappát, akkor minden szürkével van megjelenítve, kivéve az openvpn, az zöld színű betűkkel van írva.
Mit nem csinálok jól?
-
#4898
Intruder2k5
MODERÁTOR
fecus
#4897
-
#4897
fecus
őstag
Intruder2k5
#4896
válasz
Intruder2k5
#4896
üzenetére
Nem WiFi. Az otthoni ethernet háló egy 8 portos switch-en keresztül.
-
#4896
Intruder2k5
MODERÁTOR
fecus
#4895
-
#4894
vadkutya01
csendes tag
g0dl
#4893
vadkutya01
csendes tag
20 karakteres jelszavam van, kis és nagybetű, számok és több spec. karakter.
Ez így mennyi ideig tartana fel egy elszánt támadót? Mivel megváltoztatni eddig nem tudtam a root usert, próbáltam biztonságos jelszóval védekezni.
Https? Csak simán valami.pelda.org-gal jelentkeztem be eddig. Hogy tudnék https-sel?
-
#4893
g0dl
addikt
vadkutya01
#4891
g0dl
addikt
válasz
vadkutya01
#4891
üzenetére
És a root felhasználós bejelentkezést le is tiltanád? Szerintem ez kivihető, csak elég sok mellékhatást meg kell vizsgálni. Ugye távoli luci kizásólag https?
Ha az alábbi bejelentkezést használnád (magyarul hosszabb/bonyolultabb jelszó) akkor kb. ugyanott vagy.
username: root
pass: 123456_valamipelda -
#4892
Intruder2k5
MODERÁTOR
vadkutya01
#4891
válasz
vadkutya01
#4891
üzenetére
Szerintem nem volna szerencsés, a root névhez a rendszerben meglehetősen sok minden kötődik...
-
#4891
vadkutya01
csendes tag
vargalex
#4889
vadkutya01
csendes tag
válasz
vargalex
#4889
üzenetére
Köszi a választ!
Tehát amit szeretnék: root username-mel jelentkezek be luci-n és ssh-n is, + nyilván jelszó.
Leszeretném cserélni a root-ot valami másra, hogy még nehezebb legyen feltörni a routeremet(például annak, aki megtudja a ddns-es elérésemet.. bruteforce-szal nyilván a root felhasználónévvel+jelszóval próbálkoznak)Pl.:
username: root
pass: 123456helyette így tudjak belépni:
username: valamipelda
pass: 123456Így jobban érthető?
-
megema
őstag
Akadt egy kis gondom.
14.07 rc3-at használtam egy jó ideig (tiszta telepítés volt), aztán amikor megjelent a final (de még nem írták ki a főoldalra) felfrissítettem beállítások megtartásával. A WDR4300-on a magyar nyelv visszarakásán kívül nem kellett matatnom, viszont a WR842ND-re fel kellett húznom a p910nd csomagot. Azonban nem létezett ez a csomag, így kikerestem az OpenWrt oldalán és felraktam kézzel az oldpackages mappából (opkg install http://...).
Az előbb láttam, hogy frissebb módosítású OpenWrt verzió van már fent, így megint frissítettem mindkettőt. Most tűnt fel, hogy a WDR4300-on az alábbiak az opkg beállítások:
...
src/gz barrier_breaker_base http://downloads.openwrt.org/barrier_breaker/14.07/ar71xx/generic/packages/base
src/gz barrier_breaker_luci http://downloads.openwrt.org/barrier_breaker/14.07/ar71xx/generic/packages/luci
src/gz barrier_breaker_packages http://downloads.openwrt.org/barrier_breaker/14.07/ar71xx/generic/packages/packages
src/gz barrier_breaker_routing http://downloads.openwrt.org/barrier_breaker/14.07/ar71xx/generic/packages/routing
src/gz barrier_breaker_telephony http://downloads.openwrt.org/barrier_breaker/14.07/ar71xx/generic/packages/telephony
src/gz barrier_breaker_management http://downloads.openwrt.org/barrier_breaker/14.07/ar71xx/generic/packages/management
src/gz barrier_breaker_oldpackages http://downloads.openwrt.org/barrier_breaker/14.07/ar71xx/generic/packages/oldpackagesA WR842ND-n pedig ezek:
...
src/gz barrier_breaker_base http://downloads.openwrt.org/barrier_breaker/14.07/ar71xx/generic/packages/base
src/gz barrier_breaker_luci http://downloads.openwrt.org/barrier_breaker/14.07/ar71xx/generic/packages/luciEzért nem találta utóbbi készülék a p910nd csomagot. Miért különbözik a kettő? Végig egyszerre voltak frissítve. Nyilván egy Ctrl-C + Ctrl-V megoldja, de akkor is...
-
#4889
vargalex
Topikgazda
vadkutya01
#4888
vargalex
Topikgazda
válasz
vadkutya01
#4888
üzenetére
Szia!
Igen, vedd ki nyugodtan az x-wrt-t. LuCI-s felület nincs az OpenVPN-hez, de ssh-n sem bonyolult.
1. Ezt nem teljesen értem. Esetleg a root jelszaváról van szó? Azt tudod változtatni. Sőt, a felület figyelmeztet is, ha nem adsz meg jelszót.
2. Szerintem legegyszerűbben iptables-el, ami logol is
3. Lásd a fenti link
4. Rendszer szintű usereket kell létrehozni, majd azsmbpasswd -a usernév
paranccsal hozzáadod a samba userekhez és beállíthatod neki a samba-s jelszavát. Az ilyen userek parancsértelmezőjét érdemes a /bin/false-ra állítani, hogy ssh-zni ne tudjon. Aztán az egyes megosztásoknál tudod megadni, hogy melyik user fér hozzá. Illetve globálisan is érdemes a template-ban a
security=share
sort
security=user
sorra cserélni.
-
#4887
beleszólok
senior tag
beleszólok
senior tag
Van valahol összehasonlítás, hogy miben különbözik egymástól a 12.09 és a 14.07?
(úgy értem, a release notes-t leszámítva)Van benne olyasmi, ami miatt érdemes megbolygatni egy egyébként működő 12.09-t egy átlagos felhasználónak, aki nem torrentezik?
-
#4886
vargalex
Topikgazda
vadkutya01
#4884
vargalex
Topikgazda
válasz
vadkutya01
#4884
üzenetére
Szia!
Az opkg.conf-ba fel van véve neked az x-wrt repo is, ami nem elérhető. Az én repo-mat frissítette. Viszont luci-app-openvpn nincs, mert az már egy jó ideje broken.
-
#4885
sesomaru1989
aktív tag
vadkutya01
#4884
sesomaru1989
aktív tag
válasz
vadkutya01
#4884
üzenetére
Openvrt ->luci felület. Rendszer->szoftver-> majd packet lista frissités.
-
#4884
vadkutya01
csendes tag
sesomaru1989
#4878
vadkutya01
csendes tag
válasz
sesomaru1989
#4878
üzenetére
Belekezdtem (volna), de itt kb. el is akadtam:
A szerveroldali telepítés OpenWrt-n:
root@OpenWrt:~# opkg update
root@OpenWrt:~# opkg install luci-app-openvpn openvpn openssl-utilEzek közül egyiket sem találom. Aztán újraindítottam a routert, hátha az megoldja. Utána ezt a hibát írta ki:
root@OpenWrt:~# opkg update
Downloading http://users.atw.hu/vargalex/trunk/ar71xx/packages/Packages.gz.
Updated list of available packages in /var/opkg-lists/vargalex_v1.1.7.
Downloading http://downloads.x-wrt.org/xwrt/snapshots/trunk/ar71xx/packages/Packages.gz.
wget: server returned error: HTTP/1.1 404 Not Found
Collected errors:
* opkg_download: Failed to download http://downloads.x-wrt.org/xwrt/snapshots/trunk/ar71xx/packages/Packages.gz, wget returned 1.Nálatok jó(akik Alex buildjét használják)?
-
#4883
megema
őstag
sesomaru1989
#4882
megema
őstag
válasz
sesomaru1989
#4882
üzenetére
Amire válaszoltam.
-
#4880
vadkutya01
csendes tag
vadkutya01
csendes tag
Kössz az eddigi válaszokat, akkor várom a többit
-
#4879
sonar
addikt
vadkutya01
#4877
sonar
addikt
válasz
vadkutya01
#4877
üzenetére
ip-re való lockolásra nincs ötletem, de userhez simán lehet kötni
Alul találsz mintát, hogyan kell sambahoz usereket adnilink
többit majd este megnézem -
#4878
sesomaru1989
aktív tag
vadkutya01
#4877
sesomaru1989
aktív tag
válasz
vadkutya01
#4877
üzenetére
Kezdésnek ennyit tudnék segíteni. Sztem elég korrekt leírás.
Ha vmi gond lenne sztem itt a forumon, biztosan segitenek, vagy VargAlex szakértőnk -
#4877
vadkutya01
csendes tag
sonar
#4873
vadkutya01
csendes tag
Van swap(128mb), van exroot(kb. 400 mega) és van egy hdd(kb. 600 gb) felcsatolva. Tehát van hely, nem ezzel van a problémám.
Már regisztráltam ddns szolgáltatónál, jó ideje működik és használom, ahogy fejjebb leírtam1.: Router bejelentkezésénél a root ssid-t akarom másra változtatni.
2.: Szeretném logoltatni a webes felületről történő belépéseket/belépési kísérleteket is.3.: Szeretnék vpn-t használni. Router lenne a szerver és egyidőben egyszerre csak 1 kliens csatlakozna rá neten keresztül, pl. melóhelyről vagy másik irodából stb..
4.: Be akarom álíltani sambán, hogy legyen több user. Mindenki csak azt a mappát láthassa, amihez engedélyt adok. Hol lehet user-t létrehozni és hozzájuk jelszót beállítani? Jelenleg minden megosztott mappát lát minden gép...
Illetve azt nem tudom, hogy arra van lehetőség, hogy a helyi hálózaton csak egy adott ip címmel rendelkező gép lássa az adott mappát? Fix ip címei vannak a laptopoknak és jó lenne korlátozni, ki és mihez fér hozzá. Így pl. ki lehetne kerülni a jelszó beállítást. -
#4875
sonar
addikt
sesomaru1989
#4874
sonar
addikt
válasz
sesomaru1989
#4874
üzenetére
Stim, de kérdés, hogy mit akar az ember?
vpn szerintem felesleges ha csak a router-t akarja elérni.
ssh-n keresztül meg szinte mindent meg lehet csinálni. Tunnelezni, file-t másolni etc... -
#4874
sesomaru1989
aktív tag
sonar
#4873
-
#4873
sonar
addikt
vadkutya01
#4869
sonar
addikt
válasz
vadkutya01
#4869
üzenetére
Igazából ha regisztrálsz egy free dns szolgáltatóhoz akkor nem kell ip cimmel foglalkoznod.
pl.: ipdns.hu
Milyen elérést szeretnél? Mit szeretnél csinálni? Csak a routert akarod birizgálni, vagy egyik otthoni gépedet?vargalex + vpn-nel az a baj, hogy ha nincs elég hely a routeren akkor nem tudod feltenni a packaget. (tplink 1043nd-n én igy jártam)
-
#4872
sesomaru1989
aktív tag
vadkutya01
#4871
sesomaru1989
aktív tag
válasz
vadkutya01
#4871
üzenetére
sziasztok!
A vpn-es megoldás engem is érdekelne, vagy ftp- nem tudom melyik a biztonságosabb.
Esetleg tudna vki egy leírást v bármit amin elindulhatnék/elindulhatnánk."vadkutya01"
-esetleg ez segitségedre lehet
-
#4871
vadkutya01
csendes tag
vadkutya01
csendes tag
Sziasztok!
Ha fentivel kapcsolatban senkinek semmi ötlete, akkor a következőről tudtok valami infót adni?
Vpn-t szeretnék beállítani. Tipp, vagy valami netes leírás, ami alapján elindulhatnék? -
#4869
vadkutya01
csendes tag
vadkutya01
csendes tag
Sziasztok!
Ezzel kapcsolatban senkinek semmi ötlete?
http://prohardver.hu/tema/a_nagy_openwrt_topic/hsz_4860-4860.html
Üdv.!
-
krealon
veterán
http://wiki.openwrt.org/hu/doc/uci/network#network.management
"Network management
The complete network configuration can be re-applied by running /etc/init.d/network restart. Individual interfaces can be brought up with ifup name or down with ifdown name where name corresponds to the logical interface name of the corresponding config interface section. An ifup implies a prior ifdown so there is no need to invoke both when reloading an interface.
Note that wireless interfaces are managed externally and ifup may break the relation to existing bridges. In such a case it is required to run wifi up after ifup in order to re-establish the bridge connection."
Tehat a parancs az ujracsatlakozashoz:
ifup wan -
#4864
Intruder2k5
MODERÁTOR
PG989
#4863
Szia!
Ha minden igaz...
http://wiki.openwrt.org/hu/doc/uci/network/etc/init.d/network reload
De lehet ez is...
http://wiki.openwrt.org/doc/howto/internet.connection/etc/init.d/network restart
-
PG989
csendes tag
Üdv!
Tudnátok segíteni, hogy milyen scriptettel tudnám elérni, hogy parancs futtatása után a routerem bontsa az internetkapcsolatot (IP váltás céljából), majd visszacsatlakozzon és az ipdns szolgáltató felé azonnal közölje az új IP címem?
A Vargalex-féle Openwrt-t használom egy TP-LINK TL-WDR3600 Routeren.
Köszönöm!
-
csoresz2
tag
Sziasztok.
Egy hete közöltem a problémámat a helyhiánnyal kapcsolatban, amire mára sem kaptam működő választ. Ami rossszabb ennél, hogy törölni sem tudok helyhiány miatt. A fájlokat átnéztem többször is, sehol sem találni azt a félbemaradt csomagot.
Milyen lehetőségek vannak? Újra kell telepíteni? Ha igen, akkor az új 14.07-es működne rá? (jffs vs. squashfs)
-
#4860
vadkutya01
csendes tag
vadkutya01
csendes tag
Sziasztok!
Szeretnék segítséget kérni tőletek két dologban.
Az első, hogy beállítottam egy port forwardingot azért, hogy távolról is elérjem a router konfig felületét.
Melóból proxy alól ssh nem megy, viszont melóhelyre nem akarom korlátozni az ip címet, ahonnan elérhető a routerem. Sokszor kell telefonról is belépni és az mindig új ip címet kap egy újraindítás után.
Szóval, a kérdés az lenne, hogy milyen biztonsági intézkedést tehetnék ezzel kapcsolatban?
Megváltoztatnám a root ssid-t bejelentkezéshez, de ezt még nem találtam meg sehol. Neten olvasgattam már, de szinte csak angolul van erről infó és az sem teljesen egyértelmű, mit és hogy kéne..Második az előzővel kapcsolatos, szeretném logoltatni a webes felületről történő belépéseket is, illetve a belépési kísérleteket. System fül alatt a System Properties résznél luciban a logging fülre kattintva van több beállítási lehetőség is, pl.:
Log output level:
-debug
-info
-notice
-warning
-error
-critical
-emergency
-alertPróbáltam alert-tel, emergency-vel, warning-gal és error-ral. Szerintetek mit kéne beállítani, hogy ezt is lássam? Néztem a system és a kernel logban is a beállítások után.
-
#4858
poli27
veterán
Intruder2k5
#4857
poli27
veterán
válasz
Intruder2k5
#4857
üzenetére
Remélem abban nincs benne ez a hiba.... majd kipróbálom!
-
#4857
Intruder2k5
MODERÁTOR
poli27
#4856
Arra nincs, de közben kijött a végleges is, nem kell már rc3, másik topikban írták!
-
#4855
bambano
titán
vadkutya01
#4852
bambano
titán
válasz
vadkutya01
#4852
üzenetére
persze, csak grafomániás.
0 8 * * 1-5 wifi on
0 8 * * 0,6 wifi onés hasonlók.
szerk: legalábis normál linuxos crontabnál így van, az openwrt-set most teszteltem
(#4842) megema: kösz
-
#4853
vadkutya01
csendes tag
vadkutya01
csendes tag
Vargalex féle build van fent, van itt is Lucihoz hasonló?
-
#4852
vadkutya01
csendes tag
Intruder2k5
#4850
vadkutya01
csendes tag
válasz
Intruder2k5
#4850
üzenetére
Ez így működőképes? Egyébként köszi a választ!
szombat és vasárnap
0 8 * * 6 /sbin/wifi up
59 23 * * 6 /sbin/wifi down
0 8 * * 0 /sbin/wifi up
59 23 * * 0 /sbin/wifi downhétfőtől péntekig
0 14 * * 1 /sbin/wifi up
59 23 * * 1 /sbin/wifi down
0 14 * * 2 /sbin/wifi up
59 23 * * 2 /sbin/wifi down
0 14 * * 3 /sbin/wifi up
59 23 * * 3 /sbin/wifi down
0 14 * * 4 /sbin/wifi up
59 23 * * 4 /sbin/wifi down
0 12 * * 5 /sbin/wifi up
59 23 * * 5 /sbin/wifi downMindegy, milyen sorrendben vannak, így is jó? És lehetne egyszerűbben?
-
#4850
Intruder2k5
MODERÁTOR
vadkutya01
#4849
válasz
vadkutya01
#4849
üzenetére
Szia!
Igen, van rá lehetőség! Ez alapján megcsinálhatod...
-
#4849
vadkutya01
csendes tag
vadkutya01
csendes tag
Sziasztok!
Beállítottam a wifin egy időzítést. Éjfélkor lekapcsolja, reggel 8kor bekapcsolja. Minden nap és működik nagyon korrektül.
Arra szerintetek van lehetőség, hogy több opciót is megadjak? Pl. hétfőtől péntekig 14-24-ig kell a wifi, hétvégén pedig a fentiek alapján.
Köszi a választ!
Így van most beállítva:
0 0 * * * /sbin/wifi down
0 8 * * * /sbin/wifi up -
megema
őstag
A másik kérdésem, hogy hogy lehet egy USB-s háttértárat automatikusan felcsatoltatni? Egyszerűen nem hajlandó megtenni. Se újrainduláskor, se a háttértár fel-lecsatlakoztatásakor. Csatolási ponttal és anélkül sem. Viszont ha kiadom a block mount parancsot, akkor gond nélkül felcsatolja. Konkrétan egy nyomtató kártyaolvasójában lévő, FAT32-es SD kártyáról van szó.
-
-
megema
őstag
Igen, le tudod menteni a beállításokat ugyanott, ahol frissítesz. De frissítéskor be is pipálhatod, hogy tartsa meg őket. Én is így csinálom. A csomagokat viszont neked kell visszapakolnod.
Egyelőre nincs p910nd (wtf?), illetve pár csomag problémás:
Configuring kmod-fs-ext4.
kmod: failed to insert /lib/modules/3.10.49/ext4.ko
---
Configuring kmod-scsi-core.
kmod: failed to insert /lib/modules/3.10.49/sd_mod.ko
Configuring kmod-usb-storage.
Configuring kmod-usb-storage-extras.Előbbi rc3 alatt is jelentkezett, utóbbi viszont nem rémlik.
-
-
megema
őstag
Ha jól látom kijött a 14.07.
Lenne egy kérdésem. Van két routerem: egy WDR4300 és egy WR842ND. A WDR4300 a fő router, a WR842ND pedig WDS kliensként csatlakozik hozzá (azonos alhálózatban vannak). Utóbbinak csak a nyomtatómegosztás, illetve a helyiség kábeles eszközeinek kiszolgálása a feladata. Mindkettőn 14.07 rc3 van, de mindjárt megy fel az új. Hogy tudnám azt elérni, hogy a WR842ND egyik portját elkülönítsem a helyi hálózattól, és csak internet hozzáférése legyen? Ha a WDR4300-on kellene ezt csinálni, akkor nyilván csak egy VLAN-t kéne létrehozni. De így?
-
#4841
JocekHUN
csendes tag
Intruder2k5
#4837
JocekHUN
csendes tag
válasz
Intruder2k5
#4837
üzenetére
Hello,
Közben sikerült megoldanom pontosan úgy ahogy te is mondod! Köszi!
-
#4840
Intruder2k5
MODERÁTOR
sesomaru1989
#4821
válasz
sesomaru1989
#4821
üzenetére
Szia!
Ha leállítod a másolást, és mással (torrent, dlna, ftp, stb...) sem terheled, mennyi a cpu load? PuTTY-ban egy uptime parancs megmondja, de ne LuCI-ban nézegesd, mert az már eleve terheli a vasat! Ha magas a load, akkor egy top parancs megmutatja, hogy mi húzza a procit! Egyébként FTP-vel sem gyorsabb?
-
csoresz2
tag
válasz
Intruder2k5
#4838
üzenetére
Ott csak a nano van.
Még a find parancs se találja az adott csomagot, akárhogyan is írom be neki.. -
#4838
Intruder2k5
MODERÁTOR
csoresz2
#4818
válasz
csoresz2
#4818
üzenetére
Szia!
Az /overlay mappa alatt kutakodj, oda van csatolva a jffs! Ezen belül is a /bin, /sbin, /usr/bin, /usr/sbin alatt lehetnek a binárisok! Esetleg extroot-al tudod használni, mert 50KB-al már nem fog működni a router, amennyire tudom sokszor már 60KB feletti hely esetén sem lehet menteni a beállításokat!
-
#4837
Intruder2k5
MODERÁTOR
JocekHUN
#4835
-
JocekHUN
csendes tag
Sziasztok,
Minden tudás és utána járás nélkül feldobtam tegnap egy Poli27 féle openwrt egy Tp Link WR842ND V2.0 routerre. Sajnos az usb-t nem látja az ftp-t nem tudom összehozni sehogy sem és a minidlna sem akarja magát működésre bírni..... Utólag kiderült, hogy a laptop és a telefon kiválóan csatlakozik a hálózathoz, de sajnos a Chromecast nem látja, így nekem nem jó ez a megoldás... Tudna valaki segíteni, hogy hogyan tudnám visszaállítani a gyári firmware-ét a routernek? Tudom tudom az eszetlen telepítésért beírtam magamnak már egy egyest
Előre is nagyon köszönöm! -
#4834
Gyurka6
őstag
beleszólok
#4833
Gyurka6
őstag
válasz
beleszólok
#4833
üzenetére
Köszi!
-
#4832
Gyurka6
őstag
beleszólok
#4830
Gyurka6
őstag
válasz
beleszólok
#4830
üzenetére
Arra gondoltam, hogy telepíthető és akkor (az enyémen nem fér már el).
-
#4828
adakiller
senior tag
sesomaru1989
#4827
adakiller
senior tag
válasz
sesomaru1989
#4827
üzenetére
szerintem sem azzal; 500-as WD, bő 4 éves
-
#4826
adakiller
senior tag
sesomaru1989
#4824
adakiller
senior tag
válasz
sesomaru1989
#4824
üzenetére
ext4, és a csatolás a vargalex féle format és mount által történt. nekem is fut sok minden; nfs szerver, torrent, samba
-
#4825
sesomaru1989
aktív tag
sesomaru1989
#4824
sesomaru1989
aktív tag
válasz
sesomaru1989
#4824
üzenetére
Ezt akartam elküldeni.
-
#4823
adakiller
senior tag
sesomaru1989
#4821
adakiller
senior tag
válasz
sesomaru1989
#4821
üzenetére
Szia,
nálam 4300-ra pc-ről routerre 10-12 MB/s. routerről pc-re 6-8 MB/s samba-n.
-
#4821
sesomaru1989
aktív tag
sesomaru1989
aktív tag
Sziasztok.
Elég elkeserítő a helyzet.
PC-ről Tp-link WDR4300 router. Pc-ről másolás a roterre csatlakoztatott hdd-re. Létezik hogy ilyen lassu legyen? Vagy nálam van rosszul beállítva vmi.
Hozzáteszem ext4 fájlrendszerű a HDD.
-
nolika
senior tag
Sziasztok.
Van egy Openwrt routeren (1043ND).
Szeretnék egy számítógépet a hálózaton a tűzfalon kívülre helyezni.
Viszont VLAN hálózatot nem tudok létrehozni, mert a topológiában van még egy switch (ami egy wifi AP is egyben) és arra lenne rákötve a DMZ. Valahogy így:internet ------------- Router ---------------- switch + AP------további gépek
A switch+AP linkre fűzöm rá a kitenni való gépet.
Az openwrt DMZ-hez VLAN-t ajánl. Ezzel a gond, hogy ha VLAN kell, akkor az egész switch+AP linket DMZ-be kellene tennem, ami nem túl jó.Régen a routereknek volt DMZ-je amit ha jól emlékszem, nem VLAN-nal oldotta meg.
Az hogy működött?
-
csoresz2
tag
Sziasztok,
A napokban estem neki TP-Link wr 842N routernek, amin openwrt van. Gondoltam telepítek rá egy Mumble servert. SSH-n le is kaptam gyorsan, kb. 650 kByte tárhellyel(belső flash) estem neki. A fene se gondolta volna, hogy elfogy a hely. Így maradt 64 kB helyem a routeren, és a telepítés persze nem sikerült helyhiány miatt.
A kérdés az, hogy a letöltött (vagy félig letöltött) csomagok hova kerülnek? (Újraindításra is ugyanennyi hely maradt, tehát valahol ott van) Bejártam az egész file-rendszert, de sehol sem találtam.Másik kérdés: Mivel kibontva valóban 600kB körül jár a szerver, így mi a véleményetek, alkalmas-e ez a kis router a szerver futtatására?
-
#4817
concware
tag
beleszólok
#4816
concware
tag
válasz
beleszólok
#4816
üzenetére
Viszonylag sokat foglalkoztál már ezzel, de nem sikerült elérni hogy a luci-ban felkeltsek egy gépet.
Milyen programokkal tudom monitorozni vagy ellenőrizni, hogy mire jut?
-
concware
tag
Sziasztok!
Kérhetnék segítséget link formájában vagy bővebb leírással akár privát üzenetben, hogy hogy tudom elérni azt hogy az Androidos okostelefonomról be tudjak kapcsolni távolról egy számítógépet.
A router pontos típusa TP-LINK WR1043ND és a vargalex build-es OpenWRT rendszer fut rajta.
Előre is köszönöm a segítséget!
-
gerokrisz
tag
válasz
krealon
#4810
üzenetére
De arra van lehetőségem a dnsmasq-nál, hogy a portoakt is megkülönböztessem?
Vagyis pl a webszerverem az a 186os belső címen van mint írtam, így a 80as portnak arra kéne mennie. De van más szolgáltatás, pl média szerver stb.. ami már más IP-ken van.Vagy inkább próbálkozzak ezzel a nat-loopback-el?
Illetve az előző kérdésemre visszatérve még, képes az openwrt vlan-t kezelni és pl link aggregationt kezelni? (meg esetleg dualwan? de asszem azt tudja)
---
Szerk.: Ez lenne az nem? -
krealon
veterán
válasz
gerokrisz
#4809
üzenetére
Amit leirtal (sajat belso IP-rol a sajat kulso IP-n levo szolgaltatast elerni), azt NAT-loopback-nek hivjak.
Talan egyszerubb lenne a dnsmasq-ot felkonfiguralni a routeren, hogy az adott FQDN-re belulrol a belso IP-t adja, igy az alkalmazasok fele transzparens lenne az eleres teljes domainnev (FQDN) hasznalataval.
-
gerokrisz
tag
Sziasztok!
Arra van lehetőségem OPENWRT alatt, hogy Statikus Route-ot csináljak?
Mert több szolgáltatást futtatok, kintről minden megy rendesen vagyis ha az egyik szolgáltatást el akarom érni kintről tökéletesen megy, mert a portforward oda dobja ahová kell, viszont ha a belső hálózatról akarok hivatkozni a külső címre és portra akkor már nem működik.
Példa: Van egy gépem bent (192.168.1.186) és ezen fut egy webszerver (80as port) Ezt ha bentről hivatkozom a külső (isp) IP-re akkor már nem minden esetben adja be a weboldalt, illetve ha van még más szolgáltatás is (pl 1.187-es címen) akkor az azon lévő TCP alapú szolgáltatás (más porton) már végkép nem érhető el csak kívülről vagy belső címmel.
Erre lenne valami mód hogy be tudjam állítani hogy pl bizonyos IP-k re való hivatkozást xxxx porton átirányítsa a router a belső hálón lévő címre? Mert próbáltam windows alatt static soute-t, de az nem nagyon akart menni.
Illetve jelenleg rendelkezem 2db Tp-Link TL_SG108E switch-el, amiken vlanokat tervezek kialakítani. Ezeket ugye fogja tudni kezelni a router is?
Az egyik tervem az egy DUAL wan kialakítás tübb IP cím miatt. (1port ISP be a switchbe, át VLAN másik 2 portra, és utána ezektől egyenként külön IP-t kérni, majd külön belső hálózatot tenni mögé, majd másik alhálózatba sorolni. Ennek a terve nagyjából már kész, remélem alkalmas lesz rá az eszközöm. 1043ND))A segítséget előre is köszönöm, remélem sikerült nagyjából érthetően leírni amit szerettem volna kérdezni.
Amennyiben valamit félre írtam, vagy nem érthető, jelezzétek és pótolom ahogy tudom -
#4808
vadkutya01
csendes tag
vadkutya01
csendes tag
Sziasztok!
Ftp beállítással, vagyis inkább az alapokkal kapcsolatban kérnék segítséget.
Amióta OpenWrt vargalex v1.1.7 r35342 fw van fent, olvasgatom a külföldi, magyar oldalakat. Egyelőre még arra sem jöttem rá, hogy a vsftpd fülön hol kell beállítani azt, melyik mappákat ossza meg. Az sem tiszta, hogy érhetem majd el a routerre kötött hdd tartalmát helyi hálózaton kívüli gépről.
Addig eljutottam, hogy itt kell felhasználót hozzáadni:
Edit the /etc/vsftpd.users file for allowed users (one user per line)
Itt alapból van egy ftp nevű. Gondolom valahogy erre hivatkozva kéne elérnem az ftp szervert a router jelszavával? Viszont még mindig nem tudom, hol szabályozhatom és hogyan, melyik mappákhoz férjek hozzá távolról.
Itt is van egy webes felület, vagy pl. total commanderből érhető el a megosztott mappa?Gábor
-
BBazsi54
újonc
Köszi! Most már elérem SSH-n, be is állítgattam a leírások alapján a wifit, szuperül működik, de ez a fránya luci a világért sem akar települni, mintha valami nem engedné ki a netre, pedig van net, sőt az "ő wifién" böngészőn keresztül le is tudom tölteni. Szabad hely is van rajta elég. Valakinek valami tippje mit próbáljak meg?
root@OpenWrt:~# opkg update
Downloading http://downloads.openwrt.org/snapshots/trunk/ar71xx/packages/base/Packages.gz.
wget: bad address 'downloads.openwrt.org'
Downloading http://downloads.openwrt.org/snapshots/trunk/ar71xx/packages/luci/Packages.gz.
wget: bad address 'downloads.openwrt.org'
Downloading http://downloads.openwrt.org/snapshots/trunk/ar71xx/packages/management/Packages.gz.
wget: bad address 'downloads.openwrt.org'
Downloading http://downloads.openwrt.org/snapshots/trunk/ar71xx/packages/packages/Packages.gz.
wget: bad address 'downloads.openwrt.org'
Downloading http://downloads.openwrt.org/snapshots/trunk/ar71xx/packages/routing/Packages.gz.
wget: bad address 'downloads.openwrt.org'
Downloading http://downloads.openwrt.org/snapshots/trunk/ar71xx/packages/telephony/Packages.gz.
wget: bad address 'downloads.openwrt.org'
Collected errors:
* opkg_download: Failed to download http://downloads.openwrt.org/snapshots/trunk/ar71xx/packages/base/Packages.gz, wget returned 1.
* opkg_download: Failed to download http://downloads.openwrt.org/snapshots/trunk/ar71xx/packages/luci/Packages.gz, wget returned 1.
* opkg_download: Failed to download http://downloads.openwrt.org/snapshots/trunk/ar71xx/packages/management/Packages.gz, wget returned 1.
* opkg_download: Failed to download http://downloads.openwrt.org/snapshots/trunk/ar71xx/packages/packages/Packages.gz, wget returned 1.
* opkg_download: Failed to download http://downloads.openwrt.org/snapshots/trunk/ar71xx/packages/routing/Packages.gz, wget returned 1.
* opkg_download: Failed to download http://downloads.openwrt.org/snapshots/trunk/ar71xx/packages/telephony/Packages.gz, wget returned 1. -
#4803
krealon
veterán
sesomaru1989
#4802
krealon
veterán
válasz
sesomaru1989
#4802
üzenetére
Ebben minden kerdesedre ott a valasz
-
#4802
sesomaru1989
aktív tag
sesomaru1989
aktív tag
Sziasztok!
TP-link WDR4300 routeren használok openwrt-t.
Két 1TB winyovan rajta ntfs fájlrendszerel.
Seagate 1TB 7200rpm HDD
Seagete 1TB Expansion Portable.Amit tapasztaltam, hogy az irási olvasási sebességem elég alacsony. 2-4MB/s.
Ez a router gyengeségéből fakad, vagy másik fájlrendszert kellene használnom?
Ami fut állandóan a routeren :
-wifi
-transmission
-hálózati megosztások
-dlnaElőre is köszönöm a válaszokat.
-
#4801
vadkutya01
csendes tag
vadkutya01
csendes tag
Köszönöm az infót!
Feltettem, minden megy rendben. Először a swappal kezdtem, fel is mountolta. Viszont a többi partíciót már nem. Fontos adat nem volt a hdd-n, így a belső formázóval leformáztam, szépen megcsinálta az exrott-ot is, swap-ot is. Végre jó a transmission is, router reboot után is megmaradnak a torrentek.
Szóval mindenkinek köszi az eddigi segítséget, ha elakadok, még írok.
Gábor
Új hozzászólás Aktív témák
- Synology NAS
- Szünetmentes tápegységek (UPS)
- Milyen belső merevlemezt vegyek?
- Elektromos (hálózati és akkus) kéziszerszámok, tapasztalatok/vásárlás
- Polgári repülőgép-szimulátorok
- AMD Ryzen 9 / 7 / 5 / 3 5***(X) "Zen 3" (AM4)
- Peugeot, Citroën topik
- Arc Raiders
- Borderlands 4
- Battlefield 6
- További aktív témák...
- Eredeti Microsoft termékek - MEGA Akciók! Windows, Office Pro Plus, Project Pro, Visio Pro stb.
- Kaspersky, BitDefender, Avast és egyéb vírusírtó licencek a legolcsóbban, egyenesen a gyártóktól!
- Game Pass Ultimate előfizetések 1 - 36 hónapig azonnali kézbesítéssel a LEGOLCSÓBBAN! AKCIÓ!
- Bitdefender Total Security 3év/3eszköz! - Tökéletes védelem.
- Windows 10 11 Pro Office 19 21 Pro Plus Retail kulcs 1 PC Mac AKCIÓ! Automatikus 0-24
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest