276 Odpowiedź przez andrut

(15 odpowiedzi, napisanych Oprogramowanie / Software)

Większość mam na WT3020 (rampis) i ar711xx, jeśli byłaby jakakolwiek szansa...

Idź do forum: Oprogramowanie / Software

277 Odpowiedź przez andrut

(15 odpowiedzi, napisanych Oprogramowanie / Software)

No to klops.
Szkoda, że nie został on podchwycony w drzewie OpenWRT sad

Ewentualnie - jest szansa na pakiet za opis na eko.one.pl?
Nie byłby długi, bo cały proces jest prosty, a zawsze jest szansa na to że więcej osób skorzysta.

Idź do forum: Oprogramowanie / Software

278 Odpowiedź przez andrut

(15 odpowiedzi, napisanych Oprogramowanie / Software)

Na chwilę obecną nie mam nawet na czym tego zrobić, pomijając już że z tego co napisałeś potrzebne jest skompilowanie całego środowiska, a niektóre z tych sprzętów jeszcze na AA i do tego różne architektury...

Ale patrząc na nr wersji powinno być spatchowane...

Idź do forum: Oprogramowanie / Software

279 Odpowiedź przez andrut

(15 odpowiedzi, napisanych Oprogramowanie / Software)

W jaki sposób dokonać tego w Twoich release'ach openwrt?
Nie chcę wykrzaczyć w jakiś sposób maszyn bez bezpośredniego dostępu.

Obecnie używam tej, z domyślnego opkg:

root@rojter:~# arpwatch --help
Version 2.1a15

Idź do forum: Oprogramowanie / Software

280 Temat przez andrut

(15 odpowiedzi, napisanych Oprogramowanie / Software)

Witajcie!

Mam rozsiane po Polsce kilka routerów z OpenWRT, które "zabezpieczyłem" przed zagrożeniami z zewnątrz i od samych użytkowników ichniejszych WiFi ;-)
Podstawą jest też arpwatch do wykrywania potencjalnych włamów WiFi.

I tutaj rodzi się problem - prawidłowo skonfigurowany arpwatch, po jakimś czasie, ma 'zatrutą' tablicę arp wpisami MAC z adresem IP 0.0.0.0.
Adres ten z tego co wyczytałem jest defaultowym adresem, który ma interfejs zanim odpyta DHCP o swoje IP.
Niestety, za każdym razem gdy jakiś host odpytuje o IP, ja dostaję maila z informacją o 'flip-flop' MAC-adresu (czyli zmianie przypisanego mu IP).

Czy ktoś spotkał się z tym problemem i ma pomysł jak mu zaradzić, poza ustawieniem klienta mailowego na usuwanie tych maili z automatu (co nie rozwiązuje źródła problemu)?

hostname: fr.a2dfp.net
          ip address: 0.0.0.0
    ethernet address: 0:f:xx:bc:xx:xx
     ethernet vendor: <unknown>
old ethernet address: xx:da:xx:22:xx:xx
 old ethernet vendor: <unknown>
           timestamp: Monday, June 8, 2015 22:23:13 +0200
  previous timestamp: Monday, June 8, 2015 20:26:15 +0200
               delta: 1 hour

Idź do forum: Oprogramowanie / Software

281 Odpowiedź przez andrut

(519 odpowiedzi, napisanych Oprogramowanie / Software)

Ten router to majstersztyk, przestawiłem wszystkie sieci z różnych staroci (często bez n-ki).
Dobra ładowarka (nie siejąca zakłócająceniami!!!) to podstawa do jego bezawaryjnej pracy.
Jeśli macie z nim problemy, to na pewno jest wina niefiltrowanego zasilania. Empirycznie potwierdzone.

Idź do forum: Oprogramowanie / Software

282 Odpowiedź przez andrut

(2 odpowiedzi, napisanych Oprogramowanie / Software)

Próbowałem czegoś podobnego - generalnie przy próbie przypisania dwóm MAC-om tego samego IP wywali błąd dnsmasq.

W skrócie: teoretycznie powinno być to ok i możliwe (wszak LAN i WLAN ciężko mięć wpięte na raz), jednak w OpenWRT nie pójdzie to zbyt sprawnie.

Idź do forum: Oprogramowanie / Software

283 Odpowiedź przez andrut

(2 odpowiedzi, napisanych Oprogramowanie / Software)

Anteny o których mówicie to do LTE czy WiFi?
Jeśli LTE, to szukam dobrych do ZTE MF823...

Idź do forum: Oprogramowanie / Software

284 Odpowiedź przez andrut

(6 odpowiedzi, napisanych Oprogramowanie / Software)

Choć nadal zastanawia mnie - skąd te rozjazdy filesystemu, skoro nie ma nic, co by na niego zapisywało jako uruchomionej usługi?
Ewentualnie jaka konfiguracja ext4 w fstab bardziej zabezpieczy sprzęty, które są kilkaset kilometrów dalej i "nie ma" jak ich zdalnie ratować...?

Idź do forum: Oprogramowanie / Software

285 Odpowiedź przez andrut

(6 odpowiedzi, napisanych Oprogramowanie / Software)

Nie czuję się na siłach jeśli chodzi o taki skrypt, ponadto w tym czasie bezużyteczny będzie router (zgaduję)...
Ewentualnie wrzucić to w nocy, raz na tydzień...

Idź do forum: Oprogramowanie / Software

286 Temat przez andrut

(6 odpowiedzi, napisanych Oprogramowanie / Software)

Co jakiś czas na wszystkich systemach z zewnętrznym rootfs na USB (pendrive) wywala mi się filesystem.
Nie zapisuje się tam nic co zużywałoby znacznie te napędy, a mimo to co kilkanaście tygodni w logach pojawia się...

Apr  1 22:08:24 Dupek kernel: [841058.040000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 367, block 0)
Apr  1 22:08:24 Dupek kernel: [841058.030000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 367, block 0)
Apr  1 22:08:24 Dupek kernel: [841058.010000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 131, block 0)
Apr  1 22:08:19 Dupek kernel: [841053.880000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 765, block 0)
Apr  1 22:08:19 Dupek kernel: [841053.730000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 765, block 0)
Apr  1 22:08:19 Dupek kernel: [841053.640000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 765, block 0)
Apr  1 22:08:19 Dupek kernel: [841053.480000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 765, block 0)
Apr  1 22:08:19 Dupek kernel: [841053.250000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 342, block 0)
Apr  1 22:08:19 Dupek kernel: [841053.120000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 367, block 0)
Apr  1 22:08:19 Dupek kernel: [841053.110000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 367, block 0)
Apr  1 22:08:19 Dupek kernel: [841053.100000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 367, block 0)
Apr  1 22:08:19 Dupek kernel: [841053.090000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 367, block 0)
Apr  1 22:08:19 Dupek kernel: [841053.070000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 131, block 0)
Apr  1 22:08:18 Dupek kernel: [841052.700000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 13, block 0)
Apr  1 22:08:18 Dupek kernel: [841052.520000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 367, block 0)
Apr  1 22:08:18 Dupek kernel: [841052.510000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 367, block 0)
Apr  1 22:08:18 Dupek kernel: [841052.500000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 367, block 0)
Apr  1 22:08:18 Dupek kernel: [841052.480000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 367, block 0)
Apr  1 22:08:18 Dupek kernel: [841052.470000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 131, block 0)
Apr  1 22:08:14 Dupek kernel: [841048.740000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 367, block 0)
Apr  1 22:08:14 Dupek kernel: [841048.730000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 367, block 0)
Apr  1 22:08:14 Dupek kernel: [841048.720000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 367, block 0)
Apr  1 22:08:14 Dupek kernel: [841048.700000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 367, block 0)
Apr  1 22:08:14 Dupek kernel: [841048.690000] EXT4-fs warning (device sda1): __ext4_read_dirblock:908: error reading directory block (ino 131, block 0)

Nie mam zielonego pojęcia jak temu zapobiec, tym bardziej że chciałbym aby router był czymś bezawaryjnym...
awarii prądu nie ma, uptime'y kilkudziesięciodniowe...

Da się jakoś wymusić 'sprawdzanie' filesystemu?

Ratuję sytuację wypinając pendrive, podpinając do linuksa, proste fsck.ext4 (bez błędów) i jest ok... hmm

Router to WDR3600.

Idź do forum: Oprogramowanie / Software

287 Odpowiedź przez andrut

(13 odpowiedzi, napisanych Oprogramowanie / Software)

Można wpisać zakres.
Znajdź w sieci jaką maskę IP ma dany operator i wpisz ją zamiast IP.

Gdy konkretne IP ma postać np. 123.123.123.123 to maska dla zakresu będzie miała dopisek /[liczba]: 123.123.0.0/12 (na przykład).

Dla wskazanego przez Ciebie IP to:
route:           213.158.192.0/19
ale nie wyczerpuje to całego zakresu TMobile jak znam życie. :-)

Więc jak przejrzysz tę listę:
http://42.pl/pl/networks.html?html=1

pod kątem "ERANET" to znajdziesz sposób na dodanie kilku razy tej samej regułki z maską i 'voila'.
Polecam też monitoring IP jakie dostajesz, lwia część zakresu będzie zbędna.

Używam, polecam, tylko dla innego operatora więc nie dam gotowego rozwiązania.

Idź do forum: Oprogramowanie / Software

288 Odpowiedź przez andrut

(37 odpowiedzi, napisanych Oprogramowanie / Software)

Kawał porządnej roboty! Aż żal, że nie rozpropagowanej dalej.
Przetestuję w najbliższym czasie (po najbliższym releasie 'AA' na eko.one) i zobaczymy czy pomoże na aktualizacyjne bolączki.

Idź do forum: Oprogramowanie / Software

289 Odpowiedź przez andrut

(37 odpowiedzi, napisanych Oprogramowanie / Software)

Czy jest zatem sposób (na portalu nie znalazłem) na wykonanie tego procesu w miarę bezboleśnie?
Ewentualnie czy ktoś się podzieli swoim mini-howto tego jak być na bieżąco z softem w ruterze bez tracenia x czasu na rekonfigurację za każdym razem?

Backup? Odtwarzanie różnic? Coś innego?

Idź do forum: Oprogramowanie / Software

290 Temat przez andrut

(37 odpowiedzi, napisanych Oprogramowanie / Software)

Witajcie ponownie,

Po przesiadce z Gargoyle na AA zrobiłem system prawie-pod-siebie, ale było to kilka tygodni temu.
Widzę nowe wersje AA, jednak z ostatniej aktualizacji pamiętam jedynie problemy z extrootem.

Powiedzcie, czy aktualizacja istniejącej instalacji przez np. luci albo jakkolwiek inaczej używając paczki 'sysupgrade' ma szansę być dokonaną bez rewolucji w plikach/konfigach?
Czy to ja nie umiem czy po praktycznie każdym upgrade konieczne jest stawianie prawie wszystkiego od zera?

Idź do forum: Oprogramowanie / Software

291 Odpowiedź przez andrut

(3 odpowiedzi, napisanych Oprogramowanie / Software)

Nie ma to jak info od/"u źródła" :-)
Dzięki!

Dla pewności - przez GUI Gargoyle poleci: "openwrt-ar71xx-generic-tl-wdr3600-v1-squashfs-sysupgrade.bin" gdyż factory dotyczy tylko "pierwszego", oryginalnego firmwareu i jest jednorazowe?

Jeśli tak, to pozostaje tylko backup obecnego extroota i jego konfiguracji i rozpoczęcie zabawy od początku. :-)

Idź do forum: Oprogramowanie / Software

292 Temat przez andrut

(3 odpowiedzi, napisanych Oprogramowanie / Software)

Witam,

Patrząc na ostatnie zmiany w Gargoyle plus fakt, że jednak milej wspominam współpracę z LuCI, chciałbym przesiąść się z GargoylePL 

# cat /proc/version 
Linux version 3.3.8 (cezary@eko.one.pl) (gcc version 4.6.3 20120201 (prerelease) (Linaro GCC 4.6-2012.02) ) #67 Sat Apr 27 09:13:45 CEST 2013

na czyste OpenWRT.

Patrząc też na problemy z brickowaniem się WDR3600 przy tego typu operacjach, chciałbym uniknąć pozbawienia się routera na weekend. ;-) W razie czego mam arduino i byłbym w stanie dostać się do UART, ale... po co.

Dwa, krótkie pytanka:
1. Jak to zrobić, by nic nie uwalić a zacząć "od zera"?
2. Czym dla mnie, jako użytkownika tego routera, będzie różnił się obraz od Cezarego w odróżnieniu od obrazu ze strony OpenWRT? I jaki to ma wpływ na przyszłość, za wyjątkiem innego źródła modułów?

Chciałbym być możliwie up-to-date z oprogramowaniem na routerze, gdyż w przypadku wydania jakichkolwiek aktualizacji bezpieczeństwa, będzie to po prostu krytyczna sprawa.

Pozdrawiam wszystkich "alternatorów" ;-)

Idź do forum: Oprogramowanie / Software