-
Fototrend
Tomato firmware
Új hozzászólás Aktív témák
-
#4455
beleszólok
senior tag
lehella
#4454
beleszólok
senior tag
válasz
lehella
#4454
üzenetére
Logokban nincs semmi, samba-val kapcsolatos hiba?
Illetve még az jutott eszembe, hogy ha a routered próbál felkapaszkodni a netre, de nem működik, az néha okozhat fura hibákat. Esetleg érdemes lenne ssh-n (putty) belépve egy "service wan stop" paranccsal próbálkozni. (csak találgatás részemről, de volt rá példa, hogy nem működő internet miatt megkergült valami a lan-on is és ez segített. De az is igaz, hogy nálam a wan "on demand" működik)
-
#4225
beleszólok
senior tag
tutis
#4224
beleszólok
senior tag
Az enyém is erősen ingadozik, akár tomato, akár openwrt fut a routeren és annak sincs jelentősége, hogy a kliens android, win7 vagy linux. Valami nem wifis eszköz zavarhatja, mert az inssiderben nem látszik olyan változás a sebesség drasztikus csökkenésekor, ami azt indokolná.
Persze lehet, hogy a két eset eltér, az inssider csak a routerek jelenlétét mutatja, a csatornák forgalmát nem.
-
#4208
beleszólok
senior tag
Tav-Csoves
#4207
beleszólok
senior tag
válasz
Tav-Csoves
#4207
üzenetére
https://help.ubuntu.com/community/OpenVPN#Generating_Certificates
Így is?
(bár épp azt nézem, hogy maga az openvpn is tud kulcsot generálni, nem kell hozzá az openssl-t használni) -
#4206
beleszólok
senior tag
Tav-Csoves
#4205
beleszólok
senior tag
válasz
Tav-Csoves
#4205
üzenetére
Openssl. Szerintem.
-
#4192
beleszólok
senior tag
beleszólok
senior tag
2014 Oct 21 22:35:23 127.0.0.1 authpriv.warning dropbear[10827]: Pubkey auth bad signature for 'root' with key md5 xx:xx:...:xx:xx from gépem-ip-címe:port
Láttatok már ilyet?
Én korábban soha, most egy hónapon belül ez a második eset.
Ha újra próbálom, akkor már beenged a kulcsommal.
Putty az ssh kliens, a jelszó védett kulcs a pageant-be töltve.
A régi kulcsomnak nem volt jelszava, lehet, hogy az kavar be néha?
(paranoia on) -
#4191
beleszólok
senior tag
Immy
#4187
beleszólok
senior tag
Felelősséget nem vállalok az információért (nem tudom, pontosan mit művel ez a modul) :
az iptables-nek van egy ROUTE nevű targetje, azt használva egy --tee opciója. Azt hiszem, neked erre lehet szükséged.
De a részleteket neked kell előtúrnod, mer tén csak sejtem, hogy mi ez... -
#4176
beleszólok
senior tag
beleszólok
#4175
beleszólok
senior tag
válasz
beleszólok
#4175
üzenetére
Tárgytalan: fogalmam sincs, hogy miért, de kellett egy reboot a routeren, hogy működni kezdjen.
-
#4175
beleszólok
senior tag
beleszólok
senior tag
Van élő ember, akinek a Shibby-féle rendszeren sikerült beüzemelni a Captive Portalt?
Már a tapétát kapirgálom kínomban, mert vagy következetesen nem veszek észre valamit az eddig talált leírásokban vagy kb. 5-6 verzió óta nem működik... Valamikor a 104-es(?) megjelenése környékén akartam először kipróbálni, de nagyon nem ment. Aztán hagytam pihenni, most megint előszedtem, de nem tudok rájönni, miért csinál úgy, mintha nem csinálna semmit.
Én úgy képzeltem, hogy "Captive Portal Management" menü, ott "Enable function", Interface-nek beállítom a BR0-t, aki a LAN (ezen van a kábeles és a wifi is) és ettől kezdve, ha ki akarok menni a netre, akkor előbb feldobja a splash screent.
Ehelyett még a vadonatúj virtuális gépem is gond nélkül kimegy a netre anélkül, hogy törődne ezzel a bigyóval.Van valakinek ötlete, hogy mit kellene másképp?
(nem hinném, hogy a virtuális AP okozná a gondot, bár ki tudja... ) -
#4173
beleszólok
senior tag
Intruder2k5
#4161
beleszólok
senior tag
válasz
Intruder2k5
#4161
üzenetére
+1 az óvatosan az upgrade-delre!
opkg update
opkg upgradeKb. a harmadik sor után kezdett hibázni: lecserélte valamelyik lib-t, de a wget még a régi maradt, emiatt aztán se előre, se hátra.
Szerencsére a desktop gépen le tudtam szedni, onnan scp-vel feltoltam az .ipk-t és azt opkg install-lal sikerült feltolni. Utána már működött... (így dolgozik egy ex rendszergizda - anno munkahelyen is csináltam marhaságot, de ekkorát csak egyszer... azt azóta se bocsájtottam meg magamnak, pedig nem lett belőle balhé) -
#4152
beleszólok
senior tag
beleszólok
senior tag
Off, de nem találtam jobb helyet, mert az érintett router(ek) topikjai eléggé halottak.
Érdekelne, hogy egy Asus AC66U képes-e jobb minőséget produkálni 5GHz-en, mint az átlagos tplinkek?Három betonfal, egy konyha (hűtő, mikro stb) van köztem és a router között, ezt kellene használható minőségben áthidalni. A helyszín sajnos adott az összes akadállyal együtt.
Évekig tökéletes volt az RT-N16, 2.4GHz-en, de mostanában rohamosan gyengül, sokszor eldobálja a kapcsolatokat. Elég egyértelműen a hirtelen megnövekedett forgalomnak köszönhetően, amit a korábbi 4-5 router helyett immár 20-30 "biztosít". -
#4135
beleszólok
senior tag
Intruder2k5
#4128
beleszólok
senior tag
válasz
Intruder2k5
#4128
üzenetére
Nginx minek kellett a tomato-ba? Van létjogosultsága? Nem lett volna jobb meghagyni entware szintjén? Plusz egy hibalehetőség.
-
#4122
beleszólok
senior tag
m0ski
#4121
beleszólok
senior tag
Van valami... már nem emlékszem pontosan, talán psutils vagy proc* csomag, amiben van egy teljes ps.
A tomatoban egy minimális busybox van, a /bin/ps csak egy link a /bin/busybox-ra.
Ha igaz, neked itt elég egy ps, paraméter nélkül, így nincs szükséged az opt-/entware-es csomag telepítésére. -
#4108
beleszólok
senior tag
Intruder2k5
#4107
beleszólok
senior tag
válasz
Intruder2k5
#4107
üzenetére
Kicsit más elképzeléseink vannak a "driver" szó jelentéséről.
A nas nevű bináris a szótáramban már kívül esik ezen a körön. Épp ezért meg sem fordult a fejemben, hogy semmi esélyem beletúrni.
Hát tudnék mondani valamit rá, de inkább maradjunk a nyomdafestéket még elbíró társalgásnál.
(nálam a driver az valamiféle API-t tartalmazó program, ami az op.rendszer és a hardver közti kapcsolatot, kommunikációt biztosítja - ez viszont a teljes wifi implementációt tartalmazza, meg ki tudja, még mi mindent)
-
#4106
beleszólok
senior tag
beleszólok
#4105
beleszólok
senior tag
válasz
beleszólok
#4105
üzenetére
Ahogy az sem, hogy épp a wifit kezelő program zárt forrású
-
#4105
beleszólok
senior tag
beleszólok
#4104
beleszólok
senior tag
válasz
beleszólok
#4104
üzenetére
És meg nem fordult a fejemben, hogy a git repo közel 1GB...
-
#4104
beleszólok
senior tag
Intruder2k5
#4102
beleszólok
senior tag
válasz
Intruder2k5
#4102
üzenetére
Bíztam benne, hogy jár erre más is.
-
#4101
beleszólok
senior tag
csixy
#4099
beleszólok
senior tag
Apropo shibby: próbált már valaki saját rendszert fordítani? Mennyire bonyolult saját verziót gyártani?
(nagyon szeretném, ha legalább a wifi csatlakozási infókat tudnám logolni, feltételezem, ha normális a kód, egy pár sorral bővíteni, nem lenne nagy szám, de ami leírást eddig találtam, az nem tűnt túl egyszerűnek) -
#4093
beleszólok
senior tag
Intruder2k5
#4092
beleszólok
senior tag
válasz
Intruder2k5
#4092
üzenetére
Egy órája még nem volt kinn
-
#4091
beleszólok
senior tag
Intruder2k5
#4090
beleszólok
senior tag
válasz
Intruder2k5
#4090
üzenetére
Ugyanis megfordult a fejemben, hogy esetleg olyankor resetel, mikor meleg... végül is jó régi, még az első szériából származhat, azóta 7x24-ben megy, hogy megvettem.
-
#4088
beleszólok
senior tag
beleszólok
senior tag
Proci hőmérséklet és egyéb hardver infók kinyerhetők valahogy egy RT-N16-on, tomato + opt-/entware segítségével?
-
#4085
beleszólok
senior tag
abkm
#4084
beleszólok
senior tag
Ami a képen van, abból annyi látszik, hogy a dns elérésével van gond.
Első körben fixen beállítanám a routeren, hogy a 8.8.8.8 című dns-t használja. (Google-é)
Persze ha a routert sem éred el, az más téma, azon nem segít.
Viszont ott elgondolkodnék azon is, hogy nem hardveres gond okozza-e. Viszont ebben távolról nem tudok segíteni, annyira nem értek hozzá.ip ütközésre végképp nincs ötletem, az elég furcsán hangzik.
-
#4081
beleszólok
senior tag
beleszólok
senior tag
Vajon mikor jut el oda a tomato, hogy logolni lehessen rajta a belépési kísérleteket?
Elsősorban a webes admin felületre és a wifire gondolok.
Rengeteg hiányossága van, ha hibát keresek vagy biztonsági problémák után nyomozok.
Wifin esetemben már nem opció a radius, mert túl nagy a "zaj" a 2.4GHz-es csatornákon, folyton ledobja a mobilomat és ha radius-os authentikációt használok, akkor nem kapcsolódik vissza.
A webes admin felületről meg úgy tűnik semmi... max. Iptables segítségével állíthatnék be valamit.
(Csupa olyan, ami openwrt-n meg van oldva) -
#4076
beleszólok
senior tag
Proci85
#4075
beleszólok
senior tag
válasz
Proci85
#4075
üzenetére
A sync-hez nincs köze, de ahhoz igen, hogy ha sync nincs, akkor valószínűleg logba írás sincs.
Mióta elkezdődtek ezek az érthetetlen rebootok, ez már a harmadik tomato verzió és legutóbb mindent legyalultam a routerről is, a Windows is új, a jelszavakat, kulcsokat is lecseréltem.netfiltert nem merem piszkálni, mert nem látom át, esetleg több bajt okozok vele, mint ami hasznot hoz.
Az eldobott csomagokat és a bejövő, elfogadott kapcsolatokat logolom. -
#4073
beleszólok
senior tag
Intruder2k5
#4072
beleszólok
senior tag
válasz
Intruder2k5
#4072
üzenetére
Reménykedtem, hogy csak én nem látok valamit. Régebben, talán a tomato-ban, talán a nagyon régi openwrt-ben debug címszó alatt mintha lett volna pár beállítási lehetőség, hogy pl kernel panic esetén mi történjen.
Most nincs. Szomorú.
Én meg tiszta ideg vagyok, mert évekig ment gond nélkül, úgy egy-másfél év óta havonta volt egy vagy két ilyen reboot, míg ki nem kapcsoltam a squid-t, tegnap meg, amíg a korábban megfejtett log bejegyzések után kutattam, rengetegszer. Hogy a mobilom rendre leszakad egy ideje, az már említésre sem méltó. -
#4071
beleszólok
senior tag
Proci85
#4070
beleszólok
senior tag
válasz
Proci85
#4070
üzenetére
Átfogalmazom: van-e olyan beállítás, ami mellett, ha az op.rendszer valami fatális hiba miatt rebootol, akkor ír valamit a logba _és_ kivárja, míg lefut egy sync?
A vége természetesen egy log szerver lesz, csak az a nagy kérdés, hogy ha a sync elmarad, akkor pont azzal fog vesződni, hogy írjon a távoli logba? (Bár paranoia ide vagy oda, mióta láttam, hogy a kb egy-két perccel a reboot előtt létrehozott könyvtár és a benne lévő messages fájl nyomtalanul eltűnt az ext3 v. ext4 fájlrendszerről, azóta nem vagyok meggyőződve róla, hogy csak én használom a routert ) -
#4069
beleszólok
senior tag
beleszólok
senior tag
Kicsit unom a rendszeressé vált rebootokat. Van rá valami lehetőség, hogy ha nem a hardvernek van baja, akkor valami nyoma maradjon az oknak? Legutóbb a frissen létrehozott könyvtár is eltűnt a diszkről, ezért gyanús, hogy nijcs rá esély.
-
#4068
beleszólok
senior tag
beleszólok
#4067
beleszólok
senior tag
válasz
beleszólok
#4067
üzenetére
Apropó riasztó tartalom: eredetileg azért kezdtem nézegetni ezeket az üzeneteket, mert a routeremen két AP üzemel, az egyik a LAN, notebook számára, a másik a mobilomnak, erről csak az internetet lehet elérni.
A gáz az, hogy amikor ilyen limit túllépést produkálok, akkor számomra ismeretlen okból a router összes címeit végigpróbálja valaki (vagy a putty vagy a windows vagy a router)
Ha valakinek van ötlete, hogy ki és miért csinálja, ne kíméljen! -
#4067
beleszólok
senior tag
beleszólok
#4066
beleszólok
senior tag
válasz
beleszólok
#4066
üzenetére
A formátumbeli eltérést nagyon nem értem, amit a neten találtam, annak alapján az egyes soroknak egységesen kellene kinézniük. Viszont amit sikerült megfejtenem: be van állítva, hogy percenként max. három kapcsolódási kísérletem lehet ssh-n. Ha ezt túllépem, akkor jönnek ezek az eltérő formájú, kissé riasztó tartalmú üzenetek.
No, akkor mehetek aludni!
Már csak azt lenne jó megfejteni, hogy
a) miért rebootolt most annyiszor a routerem, mint máskor fél év alatt?
b) hogy történhetett, hogy létrehoztam az USB-s diszken (ext3 v. ext4 van rajta) egy könyvtárat, a rendszer elkezdte írni bele a /var/log/messages tartalmát, majd jött egy váratlan reboot s a könyvtár nyomtalanul eltűnt. Hogy miért...? Na erre kíváncsi lennék. -
#4066
beleszólok
senior tag
beleszólok
#4065
beleszólok
senior tag
válasz
beleszólok
#4065
üzenetére
Merthogy normálisan valahogy így nézne ki:
2014 Oct 7 00:29:42 127.0.0.1 user.warning kernel: TCP-NEW IN=br0 OUT= MAC=xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:08:00 SRC=<notebook> DST=<ROUTER 1> LEN=52 TOS=0x00 PREC=0x00 TTL=128 ID=8464 DF PROTO=TCP SPT=49334 DPT=22 WINDOW=8192 RES=0x00 SYN URGP=0
Meg úgy mellékesen, az elmúlt két órában öt-hat alkalommal bootolta magát újra, miközben normálisan két havonta egyszer szokott ilyet előadni.
Valahogy nagyon nem tetszik ez nekem. -
#4065
beleszólok
senior tag
beleszólok
senior tag
2014 Oct 6 19:32:20 127.0.0.1 user.warning kernel: DROP IN=br0 OUT= MACSRC=<notebook MAC> MACDST=<router eth0 MAC> MACPROTO=0800 SRC=<notebook> DST=<ROUTER 1> LEN=52 TOS=0x00 PREC=0x00 TTL=128 ID=1575 DF PROTO=TCP SPT=49588 DPT=22 SEQ=4083071165 ACK=0 WINDOW=8192 RES=0x00 SYN URGP=0 OPT (020405B40103030801010402)
Láttatok már tomato-n ilyen formátumú log bejegyzést?
Normális körülmények közt a MACSRC, a MACDST és a MACPROTO egyetlen értékként jelenik meg, ha jól emlékszem, MAC= címkével. Akkor itt most miért ilyen?
Arról nem beszélve, hogy akkor, amikor ez a bejegyzés keletkezett, épp nem csináltam ssh-n semmit...Van valakinek ötlete, hogy ez mitől lehet?
(gyanítom, hogy nincs, de azért hátha tévedek ) -
#4060
beleszólok
senior tag
#79335424
#4057
beleszólok
senior tag
válasz
#79335424
#4057
üzenetére
Magyarországon 100mV (??? Nem mW???) az engedélyezett maximum.
De érdemes játszani vele, nem feltétlenül a maximum adja a legjobb teljesítményt, mivel ilyenkor a zaj is növekszik. Valamint számolnod kell azzal is, hogy a kliensed mit bír.
A hardver default meg valami képtelen értéket produkált nálam: 1000 v. 1200mW-ot (nem, nem sajtóhiba, ennyit mutatott parancssorból) -
#4048
beleszólok
senior tag
Intruder2k5
#4047
beleszólok
senior tag
válasz
Intruder2k5
#4047
üzenetére
Nem is tudtam, hogy licenc okok miatt nincs...
Mondjuk a tomato meg jó lenne, ha frissebb kernelre építkezne. -
#4046
beleszólok
senior tag
Intruder2k5
#4045
beleszólok
senior tag
válasz
Intruder2k5
#4045
üzenetére
Ez azt jelenti, hogy tplinkre is lesz?
Openwrt-re egyre jobban haragszom -
#4042
beleszólok
senior tag
SteveBeard
#4041
beleszólok
senior tag
válasz
SteveBeard
#4041
üzenetére
Hát ezt első körben passzolom. Ilyen mélységében nem ismerem a hálózatos dolgokat. (pontosabban, ha végiggondolom, működő verziót biztosan tudnék mutatni, csak kérdés, mennyi lyukat ütnék vele a tűzfalon)
Egyébként
cd /lib/modules/$(uname -r)/kernel/net/netfilterItt kiadsz egy ls-t és meglátod, milyen modulok vannak a kernelben, amiket a netfilterben tudsz használni. Elég kevés egy normál linux-hoz képest.
-
#4040
beleszólok
senior tag
SteveBeard
#4039
beleszólok
senior tag
válasz
SteveBeard
#4039
üzenetére
Ha van pontos hibaüzeneted, akkor talán tudok segíteni, anélkül kicsit nehéz.
Úgy emlékszem, a tomato 2.6-os kernelre épül, így a 3-asban megjelent szolgáltatásokat nem tudod használni.
Amennyiben az említett modul a 3-asban jelent meg... hát akkor így jártál.
De tűzfallal inkább egy virtuális gépen játssz, mert ha a routeren elrontasz valamit, azzal átjáróházat csinálhatsz a hálózatodból. -
#4038
beleszólok
senior tag
SteveBeard
#4037
beleszólok
senior tag
válasz
SteveBeard
#4037
üzenetére
Milyen opciót hiányolsz?
-
#3988
beleszólok
senior tag
Intruder2k5
#3987
beleszólok
senior tag
válasz
Intruder2k5
#3987
üzenetére
Simán a tohch + sync elég, akár egy létező fájlra is mehet a touch, ha nem gond, hogy folyamatosan változik az utolsó módosítás dátuma. A sync meg mindenképp kierőszakolja a diszk felpörgetését.
-
#3985
beleszólok
senior tag
sunpower
#3984
beleszólok
senior tag
válasz
sunpower
#3984
üzenetére
Touch: ha a /mnt alatt van a diszked, akkor az ütemezőbe:
touch /mnt/.x.x
syncez annyit csinál, hogy a /mnt/.x.x nevű fájlt létrehozza, amennyiben még nem létezik és beállítja az utolsó módosítás idejét az aktuális időpontra. A sync meg szinkronba hozza a cache-t a diszkkel, biztosítja, hogy az addig csak cache-ben lévő információk kiíródjanak, így biztosan nem fog leállni. Ha ez minden vágyad.
Szerintem annyira nem jó ötlet, de ez más lapra tartozik. -
#3982
beleszólok
senior tag
sunpower
#3981
beleszólok
senior tag
-
#3953
beleszólok
senior tag
Intruder2k5
#3941
beleszólok
senior tag
válasz
Intruder2k5
#3941
üzenetére
Ebből nem derül ki, azért kérdeztem.
Úgy értem: a rádiót is lekapcsolja, hardveresen vagy az ketyeg tovább, csak a wifi kapcsolódási kísérleteket dobálja el a router?
(az előbb próbáltam rákeresni, de a gúgli már megint okosabb akar lenni és meg lusta vagyok küzdeni vele ) -
#3940
beleszólok
senior tag
Intruder2k5
#3939
beleszólok
senior tag
válasz
Intruder2k5
#3939
üzenetére
Az access restrictions le is kapcsolja a rádiót? (mondjuk én arra sem emlékszem, hogy egyáltalán a wifit szabályozná, de nem sűrűn használtam)
-
#3876
beleszólok
senior tag
beleszólok
senior tag
Van köztetek olyan, aki archiválja a logjait, netán syslog-ng-t is használ?
-
#3873
beleszólok
senior tag
Intruder2k5
#3872
beleszólok
senior tag
válasz
Intruder2k5
#3872
üzenetére
Az valami trollent... torrent izé? Mert az úgy emlékszem, gyárilag is benne van némely verziókban.
(AIO biztosan, a többiből nem tudom, melyekben) -
#3871
beleszólok
senior tag
Intruder2k5
#3866
beleszólok
senior tag
válasz
Intruder2k5
#3866
üzenetére
Bevallom, sohasem néztem utána, csak arra emlékeztem, hogy bizonyos routereken elérhető a jffs, másokon meg nem. Azt hittem, hardveres adottság.
Azzal meg végképp újat mondtál, hogy ent-/optware nélkül is fel lehet ilyen szoftvereket pakolászni.
Átfutottam a korábban linkelt leíráson, de mikor megláttam az ipkg parancsokat, számomra egyértelműnek tűnt, hogy a kettőből valamelyik feltétlenül kell neki. -
#3865
beleszólok
senior tag
Intruder2k5
#3863
beleszólok
senior tag
válasz
Intruder2k5
#3863
üzenetére
Ja, azt nem tudtam. A jffs meg egyrészt nem jutott eszembe, másrészt azt feltételeztem volna utoljára, hogy régi routereken is elérhető. Végül is nem nagy difi: a /opt alá mehet a jffs ilyen alapon. Azt hiszem. (már régi emlék, de mintha az opt- és entware is oda akarna települni)
-
#3861
beleszólok
senior tag
DonThomasino
#3859
beleszólok
senior tag
válasz
DonThomasino
#3859
üzenetére
http://itcafe.hu/tema/tomato_firmware/hsz_3853-3853.html
Ez nem elég?
Annyi eltéréssel, hogy ha új tomato-d van, akkor mindenképpen az Entware-t használd az Optware helyett (saját vélemény, nem biztos, hogy igazam van, de szerintem igen )Szóval ha egy natúr tomato van a routereden, akkor mielőtt ezt telepíted, kell valami diszk helyettesítő, pl. pendrive rá, a /opt alá mountolva, hogy legyen mire installálni. Ha ez megvan, le kell futtatni a /usr/sbin/entware-install.sh szkriptet (illetve ha ragaszkodsz az optware-hez, akkor optware-install.sh), ami felrakja a szükséges szoftvereket. Utána optware esetében a leírásban látható ipkg, ha entware-t használsz, akkor opkg segítségével felrakod és a leírás alapján beállítod.
-
#3752
beleszólok
senior tag
beleszólok
senior tag
Ha már itt járok: wifi témában van-e valakinek ötlete, miért csökken a jelerősség a routerem és a gépem+mobilom közt, szinte folyamatosan? Pontosabban okozhat-e ilyet az, hogy egyre több wifi eszköz van a 2.4GHz-es tartományban?
Egy éve még gond nélkül ment a net, inSSIDer szerint -50 (ez mi ez vajon? dB? dBi? nem ír mértékegységet) volt a jelszint stabilan, majd elkezdett fokozatosan romlani. Most -60 fölé nem tudom vinni és nem csak a sajátom romlott, hanem a környéken lévő erősebb jelforrások is.
Ráfognám, hogy a laptopom kezdett döglődni, elvégre már három éves ( röhej, na mindegy), de ezt azért merem kizárni, mert a mobilomon is ugyanilyen mértékben romlott a wifi.Tomato van az egyik routeren, openwrt a másikon, de már csak annyi a különbség, hogy egyik rosszabb, mint a másik. (azért az openwrt-s tplink wifije még most is gyengébb, mint az asus+tomato páros)
-
#3505
beleszólok
senior tag
Immy
#3504
beleszólok
senior tag
Szerintem a Tomato-n a Radius-t kell választani az authentikációs módszerek közül és azt, hogy te épp MS-CHAPv2-t óhajtasz, azt már a RADIUS szerveren kell megmondani.
Emlékeim szerint ez úgy megy, hogy beállítod a RADIUS szerveredet a routeren, a kliensről csatlakozol a kiválasztott metódussal, a RADIUS ellenőrzi, hogy a küldött authentikációs adatok valósak-e és ha igen, akkor ezt jelzi a router felé.
Mindebből a routernek csak annyit kell tudnia, hogy kit kell kérdezgetnie. -
#3492
beleszólok
senior tag
beleszólok
senior tag
Valamit nem értek: speedtest.net/szolgáltató saját, szintén OOKLA által készített sebességmérője.
Bármelyiket használom, ha valamiért nem megy normálisan a net, akkor amellett, hogy a mostani 50/30 helyett mondjuk 25/2-t mérek, van egy olyan jelenség is, hogy a routerem iszonyatosan lelassul.
Ssh-n belépni is alig lehet, a top szerint a CPU ugyan nincs kitömve, ellenben a top második sorában ilyesmit látok:CPU: 0% usr 0% sys 0% nic xx% idle 0% io 4% irq 7% sirq
(idle time nem tudom, hány százalék, csak a két irq-t jegyeztem meg)
Ilyenkor ssh-n szinte használhatatlan.
És a lassulást egyértelműen a sebesség mérő applikáció okozza, mert egyébként viszonylag normálisan működik a net. Olyan, mintha a mérő okozna valami durva lassulást, ugyanakkor a logokban, tcpdump kimenetében semmi sem látszik.
(normálisan a sebesség mérése nem fogja vissza a routert ennyire)Van valakinek ötlete, hogy ez mi lehet?
Annyit próbáltam nézni (tcpdump segítségével), hogy nem jön-e valami DDoS-szerűség pl. icmp csomagok formájában, amikor így lelassul, de nem. -
#3235
beleszólok
senior tag
CloZee
#3224
beleszólok
senior tag
Azt nem tudom, de a tiédet csökkentheti, ha valaki kiszúrja, bejelenti és a hatóság megtalál.
Csak egy példa: ha megnézed országos esők idején a met.hu radar képét, néha látni rajta furcsa, koncentrikus köröket. Ezek nem egy esetben a túl erősre állított 5GHz-es routerek miatt vannak állítólag (forrás: az OMSZ egyik munkatársa, akit egy időben zaklattam ilyen hülyeségekkel)
-
#3190
beleszólok
senior tag
CloZee
#3169
-
#2997
beleszólok
senior tag
Intruder2k5
#2994
beleszólok
senior tag
válasz
Intruder2k5
#2994
üzenetére
Pendrive-ra inkább ext2-t tennék. A journal állítólag eléggé rongálja a pendrive-ot.
-
#2978
beleszólok
senior tag
Intruder2k5
#2977
beleszólok
senior tag
válasz
Intruder2k5
#2977
üzenetére
Köszi (gondolod, örülnének egy hunglish hozzászólásnak?
Ahogy elnézem, nagyon ritka kivételektől eltekintve lengyelül beszélgetnek) -
#2976
beleszólok
senior tag
Intruder2k5
#2974
beleszólok
senior tag
válasz
Intruder2k5
#2974
üzenetére
Hol lehetne jelezni neki, hogy a whois a "beégetett" szerverrel nem működik?
Már hónapok óta döglött, fogalmam sincs, hogy miért. -
#2962
beleszólok
senior tag
CloZee
#2961
beleszólok
senior tag
Az Advanced - DHCP/DNS alatt kikapcsoltad a "Use received DNS"-t?
Mert nálam az kellett, hogy hajlandó legyen mást használni.ui: a legpoénosabb az egészben, hogy amíg ez engedélyezve van, addig használja is - ezt onnan vettem észre, hogy a szolgáltatóm DNS-e néhány címet nem volt hajlandó feloldani és amikor csak beállítottam a külső DNS-eket, akkor sem volt hajlandó feloldani a problémás neveket. Végül nagy nehezen kitotóztam, hogy még le is kell tiltani...
-
#2954
beleszólok
senior tag
paleszka
#2953
beleszólok
senior tag
válasz
paleszka
#2953
üzenetére
Mennyire kell bolondbiztosnak lennie a megoldásnak?
AIO verzióban lehet szeparált, virtuális wifit létrehozni (más SSID, más jelszóval) és az Access Restriction menüpont alatt IP/MAC alapján letiltani neki az internet elérést.
Persze ez csak r1.0 userek esetén működik. Ha más MAC address-t használ, olyan IP-t, amiről nem tudsz, akkor ez már kevés.Fordítva egy fokkal jobb lenne: mindenkinek tiltani és csak annak engedélyezni, akinek valóban kell, de ez nem kivitelezhető minden környezetben.
-
#2951
beleszólok
senior tag
Intruder2k5
#2950
beleszólok
senior tag
válasz
Intruder2k5
#2950
üzenetére
"# opkg list | wc -l
1697"Nekem ezt produkálja egy opkg update után.
Szóval nem tűnik üresnek, de ez nem is az a repo, amit te írtál, szóval passzolom a továbbiakat. -
#2949
beleszólok
senior tag
Intruder2k5
#2948
beleszólok
senior tag
válasz
Intruder2k5
#2948
üzenetére
Fura. Az az opkg.conf teljesen jónak tűnik. Lehet, hogy nem ugyanazt látjuk?
A resethez annyi köze van, hogy kipróbáltam a fent említett lassulás megszűnik, amint resetelem a routert.
De ha visszatöltöm a reset előtt mentett konfigot, akkor megint lassú.
Van egy régi, még normál sebességű korból származó mentésem a konfigról, összehasonlítottam a mostani tartalmával, semmi olyan eltérés nincs köztük, ami a wifi sebességét befolyásolná. Szóval rejtély a köbön.
De muszáj lesz lenulláznom az egészet és mivel az entware-t is teleszemeteltem mindenféle kipróbált hulladékkal, gondoltam, arra is ráfér egy nagytakarítás.
Viszont így... kicsit fázok tőle.update: optware amelyik ipkg-t használ és az egyik linkedben valami ipkg-s URL szerepel.
update2: azt az első linket azt hiszem, kicsit elnézted. Az entware-install.sh (jé, tényleg benne van a rendszerben, már nem kell keresni. Amikor felraktam, még nem volt beépített script, legfeljebb az optware-hez) csak az opkg binárist hozza onnan, a többit már jó helyről rángatja lefelé, elvileg.
-
#2947
beleszólok
senior tag
Intruder2k5
#2946
beleszólok
senior tag
válasz
Intruder2k5
#2946
üzenetére
Ezt jó, hogy mondod, épp ma készültem resetelni a routeremet, de nem emlékszem, az entware telepítőt honnan szereztem és már nincs meg. (már úgy értem: a telepítő csomag, illetve a hely, ahol rábukkantam)
Érdekesség: én is küzdök az iperf utility-vel. A 300Mbps sebességűnek hazudott kapcsolaton jó, ha 30Mbps-t produkál. Úgy, hogy korábban 120-130-at tudott. A korábban pár napja volt, amikor kíváncsiságból átálltam egy rövid időre a másik routeremre, ahol a szintén 300-as kapcsolaton kaptam úgy 10Mbps-t, a routert kikapcsoltam, visszajöttem a tomato-sra és már itt is csak 30 körüli értéket mérek a notebookom és egy gigás LAN portra kötött linux között
ui: az első szerintem optware. Közben találtam egy repo-t entware-hez, de szvsz ez azonos a tiéddel, csak a címe más: http://entware.wl500g.info/binaries/entware/
-
#2945
beleszólok
senior tag
Intruder2k5
#2942
beleszólok
senior tag
válasz
Intruder2k5
#2942
üzenetére
Visszavonom: bár válaszol, de a válasza használhatatlan.
whob 173.x.x.x (nem tudom fejből, az egyik google szerver) eredménye, hogy a tulajdonos a Google Inc.
whois -h whois.ripe.net 173.x.x.x:
inetnum: 0.0.0.0 - 255.255.255.255
netname: IANA-BLK
descr: The whole IPv4 address space
country: EU # Country field is actually all countries in the world and not just EU countries
...nem másolom be a teljes outputot, de gyakorlatilag semmire sem jó.
-
#2943
beleszólok
senior tag
Intruder2k5
#2942
beleszólok
senior tag
válasz
Intruder2k5
#2942
üzenetére
Úgy valószínűleg megy, engem az zavar, hogy a default szerverrel nem működik, ami valamelyest speciális volt a többihez képest. Pl. számlálta, hogy adott napon hány alkalommal kerestem fel őket.
-
#2941
beleszólok
senior tag
Ablakos
#2937
beleszólok
senior tag
válasz
Ablakos
#2937
üzenetére
Két dolog:
1. Ne optware-t használj, ha ilyesmit akarsz felrakni, hanem entware-t! Mindkettő az openwrt-ből áthozott csomagokat tartalmazná, csak az optware-t amennyiben helyesek a forrásaim, már nem fejlesztik, míg az entware-t karbantartják a mai napig. Shibby pár hete vagy hónapja publikált is egy entware telepítőt.
2. Az iperf, netcat és hasonlók futtatása a routeren nem túl jó ötlet, mert lényegesen alacsonyabb sebességet fogsz kapni, mint két, LAN-on lógó, megfelelő teljesítményű gép között (ez saját tapasztalat is). -
#2940
beleszólok
senior tag
beleszólok
senior tag
A beépített whois működik valakinek?
Nálam hónapok óta timeoutra megy
(ismeretlen, reverse bejegyzéssel nem rendelkező IP címek tulajdonosait szoktam lekérdezni vele, de már régóta nem megy. Először azt hittem, csak ideiglenes, később reménykedtem, hogy csak a címe változott és a tomato frissítés majd segít rajta, de most a legfrissebbet használom és most sem megy)
Új hozzászólás Aktív témák
tjsz● Olvasd el az összefoglalót!
- MWC 2026: Kezünkben a Vivo V70, megvan a magyar ára is
- MWC 2026: Úgy kell ide az aktív hűtés, mint kígyónak a sportcipő
- Hálózati / IP kamera
- Diablo II: Classic és Resurrected
- Formula-1
- iOS alkalmazások
- Ilyen olcsó sem volt még egy Apple notebook
- Renault, Dacia topik
- Assetto Corsa Rally
- NVIDIA GeForce RTX 4060 / 4070 S/Ti/TiS (AD104/103)
- További aktív témák...
- Eredeti Microsoft termékek - MEGA Akciók! Windows, Office Pro Plus, Project Pro, Visio Pro stb.
- Windows 10 11 Pro Office 19 21 Pro Plus Retail kulcs 1 PC Mac AKCIÓ! Automatikus 0-24
- Számlás!Steam,EA,Epic és egyébb játékok Pc-re vagy XBox!
- Microsoft és egyéb dobozos retro szoftverek
- Adobe Előfizetések - Adobe Creative Cloud All Apps - 12 Hónap - 15% AKCIÓ
- Panasonic CF-XZ6 AIO all-in-one laptop tablet 2k touch i5-7300u speciális ütésálló rugged
- BESZÁMÍTÁS! Lenovo Ideapad Gaming 3 15ACH6 notebook - R7 5800HS 16GB DDR4 1012GB SSD RTX 3050 4GB
- Oppo A14 4/64GB Kék / 12 hó jótállás
- HIBÁTLAN iPhone 13 Pro 128GB Gold -1 ÉV GARANCIA -Kártyafüggetlen- MS4674, 100% AKKSI
- Samsung Galaxy S23 FE 128GB,Újszerű,Dobozaval,12 hónap garanciával
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest