Na routerze WRT160NL zainstalowałem najnowszego Gargoyle by obsy 1.5.8.3 i z racji tego że w/w router ma tylko 8 Mb pamięci nie mogę zainstalować żadnego innego pakietu (tj. np. mc) ponieważ nie ma już miejsca...

root@Gargoyle:~# df -h
Filesystem                Size      Used Available Use% Mounted on
rootfs                         1.3M      1.2M     72.0K  94% /
/dev/root                    5.3M      5.3M         0 100% /rom
tmpfs                        14.3M    100.0K     14.2M   1% /tmp
tmpfs                        512.0K         0    512.0K   0% /dev
/dev/mtdblock3            1.3M      1.2M     72.0K  94% /overlay
overlayfs:/overlay        1.3M      1.2M     72.0K  94% /
root@Gargoyle:~#

Ile miejsca można zwolnić usuwając motywy graficzne oraz pakiet VPN:

plugin-gargoyle-light-theme         1.5.8.3-1                   
plugin-gargoyle-theme-by-matei         1.5.8.3-1       
plugin-gargoyle-dark-one-theme         1.5.8.3-1       
plugin-gargoyle-xeye-theme         1.5.8.3-1       
plugin-gargoyle-green-theme         1.5.8.3-1

plugin-gargoyle-openvpn         1.5.8.3-1

1. Jak sprawdzić ile miejsca zajmuje już zainstalowany pakiet?
2. Korzystając w późniejszym czasie z SSH Reverse tunnel, openvpn chyba nie jest mi potrzebny?

Ps. wiem że mogę zrobić extroot-a w celu zwiększenia miejsca na pakiety ale jak narazie nie zamierzam się tym zajmować...

302

(153 odpowiedzi, napisanych Oprogramowanie / Software)

Spoko, dzięki w weekend spróbuję... Dobra powiedzcie mi czy wg regułek iptables które podałem muszę jeszcze odblokowywać jakieś porty? Mało się znam na regułkach ale z tego co widzę to wszystkie INPUTy i OUTPUT mam na ACCEPT także jako takiego firewalla nie mam i cały ruch wychodzący i wchodzący jest wpuszczany. Zgadza się? Jeżeli się mylę to proszę o informację jak przykładowy port odblokować.

303

(153 odpowiedzi, napisanych Oprogramowanie / Software)

Cezary, kilka pytań...

1. SSH Reverse tunnel działa w następujący sposób:

Gargoyle (WRT160NL) -> MR3420 (Aero2) ------------- Serwer SSH ------------- Komputer w pracy (Win 7)

Czyli będąc w pracy poprzez serwer ssh podstawiony na VPS (debian) ze stałym IP będę mógł się połączyć z routerem Gargoyle będącym za NATem. Czyli VPS zestawi mi to połączenie?

2. Na serwerze VPS tworzę dowolnego użytkownika np. 'gargoyle'  i daje mu jakieś hasło, tym samym logując się z routera na serwer jak również z komputera w pracy (bądź innego miejsca na ziemi) na serwer "odwołuję się/używam" w obydwu tych przypadkach loginu 'gargoyle' i przydzielonego mu hasła?.

3. Czy przy takiej konfiguracji ( skoro wpuszczam wszystko i wszystko może wyjść - jak dobrze rozumiem) muszę odblokowywać dodatkowo jakiś port połączenia np. '1234' (jeżeli tak to jak tego dokonać?):

root@wojtasvps:/# iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
root@wojtasvps:/# iptables -t nat -S
-P PREROUTING ACCEPT
-P POSTROUTING ACCEPT
-P OUTPUT ACCEPT
root@wojtasvps:/# iptables -t mangle -S
-P PREROUTING ACCEPT
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-P POSTROUTING ACCEPT

4. Na routerze MR3420 muszę zrobić port forwarding na adres routera WRT160NL na porcie 22 - a może DMZ będzie lepszy?

304

(153 odpowiedzi, napisanych Oprogramowanie / Software)

Kurcze, chyba nie da rady postawić normalnego VPN-a hmm
http://www.host1free.com/forum/vps-tech … #post37222

Ale chyba da radę, utworzyć VPN przez SSH:
http://www.host1free.com/forum/vps-tech … e-vps.html

Jak uważasz Cezary i co myślisz jak już o tym tutorialu?:
http://dug.net.pl/tekst/148/tunel_vpn__przez_ssh/

305

(153 odpowiedzi, napisanych Oprogramowanie / Software)

Nie próbowałem, ale myślę że nie będzie problemu!

306

(153 odpowiedzi, napisanych Oprogramowanie / Software)

Mam serwer ze stałym IP w host1free.

307

(153 odpowiedzi, napisanych Oprogramowanie / Software)

OK, czyli jakieś wyjście z tej sytuacji jest. Czy mógłbyś mnie poprowadzić przez tą konfigurację, albo chociaż podrzucić jakieś sprawdzone i nie skomplikowane howto?

Chciałbym zrobić tunel/VPN do routera WRT160NL z Gagroyle by obsy 1.5.8.3. Problem polega na tym iż router byłby podłączony jako AP Klient do Tp-Linka MR3420 (OFW) z Aero2 na pokładzie (Huawei E173u-2). Do routera chciałbym się łączyć np z pracy w celu np "pogrzebania" na dysku podpiętym do Linksys-a. Kolejnym problemem jest to iż nigdy nie konfigurowałem czegoś takiego. Czytałem o "Tunelowanie i VPN" na głównej ale nadal nie wiem która metoda by była dla mnie najlepsza i czy w ogóle da się coś takiego zrobić....
Proszę o pomoc i ewentualne sugestie.

309

(23 odpowiedzi, napisanych Oprogramowanie / Software)

Masz racje, jakoś umknęło mi w tym wszystkim to nasze ip6tables i adresy MAC. A z czasem kto wie, jak sytuacja zmusi to może i "coś stworzę" dla dobra ogółu smile

310

(23 odpowiedzi, napisanych Oprogramowanie / Software)

Jeszcze raz dzięki rpc za konstruktywne odpowiedzi, których mi udzielasz.
Kurcze ciekawi mnie tylko jedno... Jak już IPv6 wejdzie na dobre i będziemy się nim już posługiwać na co dzień np. w domach, firmach czy jakichś kafejkach internetowych to jak rozwiązać problem zarządzania użytkownikami. No bo rzeczywiście tak jak napisałeś, teraz przeglądasz logi i ewentualnie dorzucasz odpowiednich klientów do odpowiedniego prefiksu czy też nadajesz im konkretny numerek. Ale co, jeżeli masz świeżą sieć ( np. 1000 hostów, albo nawet 200 żeby nie przesadzać) w jakiejś firmie i masz tych użytkowników podpiąć pod konkretny adres czy zakres do którego mają należeć? Co, będzie się chodzić po pokojach/komputerach i spisywać z każdego nr DUID, żeby go akurat dobrze przyporządkować pod odpowiedni adres/zakres hmm trochę chyba nie bardzo. Sprawa z przeglądaniem log-ów też nie rozwiązuje w pełni problemu. I to jest uciążliwe i to.  Najlepiej jakby powstało jakieś narzędzie (jak rozmawialiśmy w postach powyżej), które by to ułatwiło...Ale pożyjemy, zobaczymy.

Ps. Jeszcze nie zabierałem się za przeglądania log-ów w poszukiwaniu ewentualnych podpiętych nowych użytkowników, ale jeśli to już robiłeś rpc to miałeś tam podany konkretny numer DUID potencjalnego nowego użytkownika?

PS 2. Nie zagłębiałem się również w same konkretne możliwości (chodzi o dokumentację pakietów: dhcp6s, radvd - teraz głównie skupiałem się nad tym aby IPv6 tylko ruszyło) pakietów ale na pewno istnieje odpowiednia konfiguracja która właśnie już przydzielonym komputerom z przypisanym konkretnym numerem ip będzie udostępniać internet a innym którzy będą mieli przypisany numer ip z pewnego zakresu (range xxx to xxx) da tylko i wyłącznie podłączenie do routera - ograniczając tym samym korzystanie z internetu.? Bo jakby nie patrzeć to również jest jeden ze sposobów na późniejsze zarządzanie użytkownikami.

311

(23 odpowiedzi, napisanych Oprogramowanie / Software)

rpc dzięki za odpowiedz. Jak na dzień dzisiejszy udało mi się ruszyć z IPv6. Co prawda nie zrobiłem tak jak mi napisałeś w poście powyżej, ale działa. Czy dobrze i prawidłowo?, wydaje mi się, że tak ponieważ na dwa komputery w domu mają przypisywane następujące adresy:
2001:6a0:16b:1111::1000
2001:6a0:16b:1111:1001

Jak widać, adresy są przydzielane przyjmując kolejne poszczególne numery.
A oto jak przedstawiają się moje pliki konfiguracyjne (jeszcze przed sugerowaną zmianą przez rpc):
/etc/config/radvd

config interface
option interface 'lan'
option AdvSendAdvert 1
option AdvManagedFlag 1
option AdvOtherConfigFlag 1
option ignore 0

/etc/dhcp6s.conf

interface br-lan {
address-pool pool1 86400;
};

pool pool1 {
range 2001:6a0:16b:1111::1000 to 2001:6a0:16b:1111::2000 ;
};

Jest to konfiguracja ze strony: http://wiki.openwrt.org/doc/howto/ipv6

rpc, jak uważasz, mimo iż nie zrobiłem tej konfiguracji tak jak mi zasugerowałeś, uważasz że działa ona prawidłowo (czy tylko dhcp działa a radvd nie , ponieważ jest żle zadeklarowana?)?
I mam pytanie do Twojej konfiguracji którą zamieściłeś na swojej stronie:
http://rpc.one.pl/index.php/lista-artyk … t-hertbeat

option domain-name-servers 2001:470:20::2;
option domain-name "domena.dyndns.org";
#option ntp-servers 2001:6a0:16b:1111::1;

host rpc-vista {
duid 00:01:00:06:14:ad:f7:8f:00:1c:c4:c8:1e:28;
#address 2001:6a0:16b:1111::4 infinity;
address 2001:6a0:16b:1111::4 1800 7200;
};

host rpc-xp {
duid 00:01:00:01:12:b6:e7:fd:00:1e:ec:08:44:97;
#address 2001:6a0:16b:1111::5 infinity;
address 2001:6a0:16b:1111::5 1800 7200;
};


interface eth0 {
address-pool domena.dyndns.org 3600;
preference 10;
};

pool domena.dyndns.org {
range 2001:6a0:16b:1111 ::1000 to 2001:6a0:16b:1111::2000 ;
};

Sekcja host rpc-vista mówi, że komputer o konkretnym DUID dostanie adres z końcówką 4,  podobnie jest z sekcją host rpc-xp. Pozostałe hosty, które zostaną podłączone będą miały przypisane kolejne adresy z przedziału od 1000 do 2000. Dobrze interpretuje Twoją konfigurację? A powiedz jeszcze czy nazwy: host rpc-vista są definiowane gdzieś indziej przez Ciebie(czy po prostu tak sobie nazwałeś tą sekcję)? W jakimś pliku konfiguracyjnym? I jak z czytywać numery DUID podłączonych klientów, jest jakiś pakiet który nam o tym powie-kto się podłączył, czy jak wspomniałem wcześniej sam musisz sobie to zdefiniować (w jakimś pliku)?
Ps. nie chodzi mi o to z kąt wziąć i z kąt się bierze DUID, bo to wiem wink

312

(23 odpowiedzi, napisanych Oprogramowanie / Software)

rpc, trochę poczytałem, zastanowiłem się nad tym wszystkim i zmieniłem trochę moje pliki konfiguracyjne na następujące:
Interface lan ma przypisany adres:

2001:6a0:16b:1111::1/64

Poszczególne pliki konfiguracyjne wyglądają następująco (po nawet całościowych ich zmianach w stosunku do konfiguracji które były zamieszczone przeze mnie w postach powyżej):

/etc/config/radvd wygląda teraz następująco ( może ubogi w opcje, ale chodzi głównie o to, żeby ruszył):

interface lan {
      AdvSendAdvert on;
      MinRtrAdvInterval 3;
      MaxRtrAdvInterval 10;
      AdvLinkMTU 1280;
      prefix 2001:6a0:16b:1111::/64   {
              AdvOnLink on;
              AdvAutonomous on;
              AdvRouterAddr on;
      };

};

I tu moje pierwsze pytanie: czy nie powinienem zamiast "lan" wstawić "br-lan"?

/etc/config/network

#### VLAN configuration
config switch eth0
        option enable   1

config switch_vlan eth0_0
        option device   "eth0"
        option vlan     0
        option ports    "0 1 2 3 5"

config switch_vlan eth0_1
        option device   "eth0"
        option vlan     1
        option ports    "4 5"

#### Loopback configuration
config interface loopback
        option ifname   "lo"
        option proto    static
        option ipaddr   127.0.0.1
        option netmask  255.0.0.0


#### LAN configuration
config interface lan
        option type     bridge
        option ifname   "eth0.0"
        option proto    static
        option ipaddr   192.168.1.1
        option netmask  255.255.255.0
        option ip6addr  2001:6a0:16b:1111::1/64

#### WAN configuration
config interface        wan
        option ifname   "eth0.1"
        option proto    dhcp

Wyżej wymieniona przeze mnie konfiguracja jest konfiguracją typu stateless i w zasadzie powinna być prawidłowa.? (i tu moje drugie pytanie: czy aby na pewno pliki konfiguracyjne oraz adresy są poprawne?) ale jeżeli chciałbym zarządzać większą ilością hostów (mieć większą kontrolę nad przydzielanymi adresami) to wtedy muszę radvd "połączyć" z dhcp6s uzyskując tym samym konfigurację stateful, zgadza się? Tylko wtedy wchodzi w grę inna konfiguracja pakietów: radvd oraz dhcp6s, aby mogły razem współpracować, tak?

313

(23 odpowiedzi, napisanych Oprogramowanie / Software)

Zgodzę się z Tobą, ale już sam nie wiem czego się czepić żeby IPv6 ruszyło. Czy wg Ciebie moje pliki konfiguracyjne są poprawne,  bo chyba nie zapomniałem włączyć jakiegoś modułu? Zastanawiam się (jako laik) czy nie powinienem jeszcze pozmieniać pliku /etc/config/network - dobrze kombinuję ?...

314

(23 odpowiedzi, napisanych Oprogramowanie / Software)

Przez LuCI sprawdzałem tylko czy te moduły się załadowały poprawnie i właśnie ku mojemu zaskoczeniu niestety nie włączył się dhcp6s. Włączyłem go ręcznie, poprzez zmianę wartości z 0 na 1:
/etc/config/dhcp6s

config 'dhcp6s' 'basic'
        option 'enabled' '1'                            # 1 = enabled; 0 = disabled
        option 'interface' 'lan'                        # This is the interface the DHCPv6 server will run on
        option 'config_file' '/etc/dhcp6s.conf'         # Config file (as this UCI config doesn't fully support all options)

ale po reboot LuCI znow pokazało Disable. Co może być tego przyczyną? Tak wyglądają moje pozostałe pliki konfiguracyjne:
/etc/config/radvd

config 'interface'
option 'interface' 'lan'
option 'AdvSendAdvert' '1'
option 'AdvManagedFlag' '1'
option 'AdvOtherConfigFlag' '1'
option 'AdvLinkMTU' '1280'
option 'MinRtrAdvInterval' '3'
option 'MaxRtrAdvInterval' '10'
option 'ignore' '0'

config 'prefix'
option 'interface' 'lan'
option 'AdvOnLink' '1'
option 'AdvAutonomous' '0'
option 'prefix' '2001:6a0:16b:1111::/64'
option 'AdvRouterAddr' '1'
option 'AdvValidLifetime' '7200'
option 'AdvPreferredLifetime' '7200'
option 'ignore' '0'

config 'rdnss'
option 'interface' 'lan'
option 'addr' ''
option 'ignore' ''

/etc/config/network

#### VLAN configuration
config switch eth0
        option enable   1

config switch_vlan eth0_0
        option device   "eth0"
        option vlan     0
        option ports    "0 1 2 3 5"

config switch_vlan eth0_1
        option device   "eth0"
        option vlan     1
        option ports    "4 5"

#### Loopback configuration
config interface loopback
        option ifname   "lo"
        option proto    static
        option ipaddr   127.0.0.1
        option netmask  255.0.0.0


#### LAN configuration
config interface lan
        option type     bridge
        option ifname   "eth0.0"
        option proto    static
        option ipaddr   192.168.1.1
        option netmask  255.255.255.0


#### WAN configuration
config interface        wan
        option ifname   "eth0.1"
        option proto    dhcp

/etc/dhcp6s.conf

option domain-name-servers 2001:470:20::2;
option domain-name "domena.dyndns.org";
#option ntp-servers 2001:6a0:16b:1111::1;

host rpc-vista {
duid 00:01:00:06:14:ad:f7:8f:00:1c:c4:c8:1e:28;
#address 2001:6a0:16b:1111::4 infinity;
address 2001:6a0:16b:1111::4 1800 7200;
};

host rpc-xp {
duid 00:01:00:01:12:b6:e7:fd:00:1e:ec:08:44:97;
#address 2001:6a0:16b:1111::5 infinity;
address 2001:6a0:16b:1111::5 1800 7200;
};


interface eth0 {
address-pool domena.dyndns.org 3600;
preference 10;
};

pool domena.dyndns.org {
range 2001:6a0:16b:1111 ::1000 to 2001:6a0:16b:1111::2000 ;
};

lsmod

root@OpenWrt:~# lsmod
Module                  Size  Used by    Tainted: P
wlcompat                9504  0
ip6t_LOG                4556  0
ip6t_IMQ                 684  0
ip6t_rt                 1324  0
ip6t_hbh                1020  0
ip6t_owner              1020  0
ip6t_limit               892  0
ip6t_ipv6header          780  0
ip6t_frag                924  0
ip6t_eui64               684  0
ip6table_raw            1324  0
ip6_queue               6412  0
ip6table_mangle         2284  0
ip6table_filter         1740  0
ip6_tables             17440 12 ip6t_LOG ip6t_IMQ ip6t_rt ip6t_hbh ip6t_owner ip6t_limit ip6t_ipv6header ip6t_frag ip6t_eui64 ip6table_raw ip6table_mangle ip6table_filter
ip_nat_tftp             1768  0
ip_conntrack_tftp       1628  1
ip_nat_irc              2296  0
ip_conntrack_irc        3028  1
ip_nat_ftp              2920  0
ip_conntrack_ftp        4172  1
ipt_MASQUERADE          1316  2
iptable_nat            20888  4 ip_nat_tftp ip_nat_irc ip_nat_ftp ipt_MASQUERADE
ipt_NOTRACK              616  0
iptable_raw             1164  1
ipt_state                424  3
ip_conntrack           23376  3 ip_nat_tftp ip_conntrack_tftp ip_nat_irc ip_conntrack_irc ip_nat_ftp ip_conntrack_ftp ipt_MASQUERADE iptable_nat ipt_NOTRACK ipt_state
pppoe                   9368  0
pppox                   1196  1 pppoe
ipt_REJECT              3932  2
ipt_TCPMSS              2316  2
ipt_LOG                 3804  0
ipt_multiport            748  0
ipt_mac                  556  0
ipt_limit                892  1
iptable_mangle          2156  0
iptable_filter          1676  1
ip_tables              16960 15 ipt_MASQUERADE iptable_nat ipt_NOTRACK iptable_raw ipt_state ipt_REJECT ipt_TCPMSS ipt_LOG ipt_multiport ipt_mac ipt_limit iptable_mangle iptable_filter
ppp_async               8044  0
ppp_generic            25772  0 pppoe pppox ppp_async
slhc                    6064  0 ppp_generic
wl                    666560  0
ipv6                  197568 -1 ip6_queue
switch-robo             5580  0
switch-core             5104  0 switch-robo
diag                   57968  0
root@OpenWrt:~#

W firewallu ani w innych opcjach nic nie zmieniałem, wszystkie możliwe od konemtowania zrobione (jak wspomniałem w powyższych postach).
Kurcze ale mam wrażenie, że to "wszystko" nie działa tak jak powinno ;/
A może gdzieś jeszcze powinienem pozmieniać jakieś wpisy?

315

(23 odpowiedzi, napisanych Oprogramowanie / Software)

OK, zrobiłem wg Twojego opisu:
"Konfiguracja radvd+dhcpv6 czyli przydzielanie adresów poprzez dhcpv6 a trasy domyślnej poprzez radvd."
a dodatkowo od komentowałem: # net.ipv6.conf.all.forwarding=1 i sprawdziłem w /proc/sys/net/ipv6/conf/all/forwarding czy routing oby na pewno został włączony.(komenda: insmod ipv6 zasygnalizowała, że moduł został już wcześniej załadowany - zapewne podczas instalacji). Wszystko jak na razie jest OK, ale zauważyłem, że dhcp6s w skryptach jest wyłączony - domyślam się, że powinienem go włączyć?. O IPv6, z godziny na godzinę wiem coraz więcej ale nadal jest trochę rzeczy których jeszcze do końca "nie opanowałem". Ale czy obecna konfiguracja jest wystarczająca do dalszej nauki IPv6 na tym poziomie (na tym routerku) - czy w ogóle jest poprawna i działająca u mnie na routerze?

Ps. czy mogę Was prosić o pomoc w zdiagnozowaniu czy wszystko działa pomyślnie? (jakie dane wyświetlić/logi/konfiguracje/ipconfig ?)

Ps2. aby włączyć dhcp6s muszę nadać wartość 1 w /etc/config/dhcp6s w linijce: option 'enabled' '0'  .? - gdy robię to poprzez LuCI --> Services --> InitScripts jakoś się nie uruchamia (po odświeżeniu strony Enable zmienia się na Disable i tak w koło)

316

(23 odpowiedzi, napisanych Oprogramowanie / Software)

Dzięki rpc trochę już mi się rozjaśniło wink Na Tojej stronce już byłem ale przyznam, że najwidoczniej umknęła mojej uwadze. Opuściłem fragment o tunelu i dochodzę do wniosku, że rozwiązanie mojego problemu zaczyna się od sekcji:
"Konfiguracja radvd+dhcpv6 czyli przydzielanie adresów poprzez dhcpv6 a trasy domyślnej poprzez radvd." Zgadza się?
Tylko teraz mam do Ciebie kilka pytań. Czy jak zainstaluję następujące pakiety, osiągnę wyżej oczekiwany efekt?:

opkg install kmod-ipv6
opkg install radvd
opkg install ip
opkg install kmod-ip6tables
opkg install ip6tables
opkg install wide-dhcpv6-server

Wracając do samej istoty zarządzania użytkownikami, to wyczytałem w Twoim opisie, że:
"Jest możliwość tak skonfigurowania dhcpv6 server, że adresy nadal będą się generowały po adresie MAC (EUI-64), trasy nadaje radvd a dhcpv6 podaje tylko domenę, dns, ntp, nis. Zresztą jest naprawdę wiele możliwości konfiguracji ale tu znów odsyłam do dokumetacji."
Czyli podsumowując, przy odpowiedniej konfiguracji będę mógł albo ręcznie (np. po macu) albo "automatycznie" zarządzać klientami (przydzielać adresy)?
I powiedz mi proszę czy pakiety:
kmod-ip6-tunnel
kmod-tun
aiccu 
ntpclient
kmod-sit
kmod-gre

nie będą wymagane przy prawidłowym zainstalowaniu a tym samym użytkowaniu IPv6 (jakieś nie spełnione zależności w pakietach-które będą powodować błędy konfiguracyjne) - jak wspomniałem w którymś z postów powyżej, czytając przykładowe tutoriale jak zainstalować IPv6 natknąłem się na posta w którym jeden z użytkowników pisał iż do prawidłowego działania routingu brakowało mu: sit-a. I tu nasuwa mi się pytanie czy ww. pakiety są tylko potrzebne gdy chcemy zrobić tunel?

317

(23 odpowiedzi, napisanych Oprogramowanie / Software)

Dziękuje snifer za odpowiedz. Kurcze nie wiem czy dobrze rozumiem, to może przedstawię to tak jak Cie zrozumiałem:

kmod-ipv6 - ogólnie musi być, bez względu czy będę statycznie czy dynamicznie rozdzielał adresy

radvd (+ ww. pakiet) - instaluje tylko wtedy gdy chcę rozdzielać statycznie adresy po macu i prefiksie

dhcpv6 - wiadomo, wtedy gdy chcę to robić automatycznie (tylko jaką wtedy będę miał kontrolę nad połączonymi użytkownikami?)

inne pakiety typu: ip, ip6tables, itp. na razie zostawmy w spokoju - w tej chwili chodzi wyłącznie tylko o uruchomienie usługi, a bezpieczeństwem i "dodatkami" zajmiemy się później. 

Czy dobrze zrozumiałem Twoją wypowiedz snifer?

Ps. Ponieważ nie robię tunelu, w takim razie nie potrzebuj pakietów typu: aiccu, 6to4 ?

318

(23 odpowiedzi, napisanych Oprogramowanie / Software)

Witam!
Jestem naprawdę świeżym użytkownikiem systemu OpenWRT. Sporo czytam, ale cały czas się uczę (gorzej z praktyką ;( na którą z reguły nie mam czasu - dom, praca, uczelnia). Chcę wykonać pewien projekt, którego założeniami jest aby stworzyć routing IPv6 na routerze WRT54G-TM z zainstalowanym Linuksem OpenWRT w sieci LAN. To niema być żaden tunel (bo wiele artykułów jest o tym w sieci i chyba przejrzałem większość z nich) wg "kogoś tam" tylko w pełni działająca sieć LAN. Komputery połączone czy to kablem czy głównie przez Wi-Fi mają otrzymywać adres w adresacji IPv6. Mają bez problemu się pingować i ogólnie nie mieć żadnych problemów z porozumiewaniem się. To by był pierwszy punkt, kolejny to sposób zarządzania samym routerem i oczywiście użytkownikami. Bo np. chce przypisać adres statycznie to proszę sobie wyobrazić wprowadzać adres z ręki...wiadomo przy DHCP mamy z górki. I tu moje chyba jedno z poważniejszych pytań. Jakie pakiety zainstalować aby uzyskać pożądany efekt? Dodam, iż dzięki pomocy Cezarego udało mi się jakiś czas temu zainstalować OpenWRT a dokładnie: /10.03/brcm47xx/openwrt-wrt54gs-squashfs.bin. System jest świeżutki i kompletnie nic nie było na nim robione/instalowane/przestawiane. Jak już wspomniałem trochę już na ten temat czytałem, głównie na temat tuneli, ale wydaje mi się że będę potrzebował następujących pakietów:
- DHCPv6
- DNS (dnsmasq)
- radvd
- ip
- kmod-ipv6
Przy minimalnych założeniach chyba nie będzie mi potrzebny pakiet:
- kmod-ip6tables
- ip6tables ?
Bardzo proszę o wszystkie sugestie oraz propozycje!
Ps. Czy po instalacji IPv6 będzie możliwość równoczesnej pracy IPv4 obok IPv6, czy jedno wyklucza drugie?
Pozdrawiam
Wojtek