Cześć. Jest jakiś postęp w openwrt na r6800 ?

Witam. Zrobiłem ustawienia podstawowe  nordvpn ze strony : https://nordvpn.com/pl/tutorials/openwrt/openvpn/
Wszystko działa ale zdarzają się wycieki. Chcę zrobić to aby temu zapobiec ale nie wiem jak . Proszę o pomac jak to wklepać ?

(Optional) To prevent traffic leakage in case VPN-tunnel drops you can edit the file /etc/firewall.user with the following content:

    # This file is interpreted as shell script.
    # Put your custom iptables rules here, they will# be executed with each firewall (re-)start.
    # Internal uci firewall chains are flushed and recreated on reload, so
    # put custom rules into the root chains e.g. INPUT or FORWARD or into the
    # special user chains, e.g. input_wan_rule or postrouting_lan_rule.

    if (! ip a s tun0 up) && (! iptables -C forwarding_rule -j REJECT); then
           iptables -I forwarding_rule -j REJECT
    fi

You should also create the file 99-prevent-leak in the folder /etc/hotplug.d/iface/ with following content:

    #!/bin/sh
    if [ "$ACTION" = ifup ] && (ip a s tun0 up) && (iptables -C forwarding_rule -j REJECT); then
           iptables -D forwarding_rule -j REJECT
    fi
    if [ "$ACTION" = ifdown ] && (! ip a s tun0 up) && (! iptables -C forwarding_rule -j REJECT); then
           iptables -I forwarding_rule -j REJECT
    fi

In some cases, OpenVPN hangs with log message like (couldn't resolve host …). In this case, a tunnel stays up but the connection is lost. It should be reconnected manually, with the following script /etc/openvpn/reconnect.sh, which is added to /etc/rc.local as:

    /etc/openvpn/reconnect.sh &

"reconnect.sh" should contain this script:

    #!/bin/sh
    n=10
    while sleep 50; do
    t=$(ping -c $n 8.8.8.8 | grep -o -E '[0-9]+ packets r' | grep -o -E '[0-9]+')
    if [ "$t" -eq 0 ]; then
    /etc/init.d/openvpn restart
    fi
    done

When you finish these instructions, the connection should be configured, and you should be connected successfully. You can check by visiting NordVPN.com/profile/ and checking if you show up as “Protected”.

Kupiłem. Zobaczymy co to

Dysk 6TB usb 3.0 transfery po kablu na  sofcie  z modem :

echo 35 > /sys/devices/system/cpu/cpufreq/ondemand/up_threshold
echo 10 > /sys/devices/system/cpu/cpufreq/ondemand/sampling_down_factor

to zapis ciągły dużych pików max 70MB/s natomiast odczyt to max 43MB/s. Po wifi (link 866) zapis max 60MB/s odczyt 39MB/s.
Zastanawia mnie dużo mniejszy odczyt niż zapis.
Te wartości uzyskuje z serwera FTP konkretnie vsftpd

Z tego co się orięntuje dla nowego jądra nie ma jeszcze dobrych sterowników USB.
Na sofcie netgear miałem jescze +50% do obecnych wyników tak że potencjał jest .
Czekam na sterowniki.

Dysk 6TB usb 3.0 transfery po kablu na najnowszym sofcie z 01.12.2018 z modem jak wyżej to zapis ciągły dużych pików max 70MB/s natomiast odczyt to max 43MB/s. Po wifi (link 866) zapis max 60MB/s odczyt 39MB/s.
Zastanawia mnie dużo mniejszy odczyt niż zapis.

Edit : te wartości uzyskuje z serwera FTP konkretnie vsftpd. Nie używam obecnie samby.

Znalazłem takie coś:
tomasz:x:1000:65534:tomasz:/mnt/sda1:/bin/false
tomasz:x:1000:65534:tomasz:/mnt/tmp:/bin/false.
Nie mam pojęcia jak.
Zrobiłem wszystko szybko na nowo tylko bez tworzenia folderu upload . Dodałem dla tomasza: allow_writeable_chroot=yes i wszystko teraz pięknie działa.
Teraz jest tylko :
tomasz:x:1000:65534:tomasz:/mnt/sda1:/bin/false

Wcześniej ustawiłem serwer smba. Uprawnienia dla tego samego użytkownika (tomasz) i hasło dla samby takie samo jak dla użytkownika tomasz może to coś namieszało. Samby nie potrzebuje obecnie.
Dziękuję za pomoc.

Jak ustawić sqm przy takiej konfiguracji? Bo jaki bym nie wybrał interfejs to albo wcale nie przycina a jeżeli już to w cały świat.

Testowo zainstalowałem najnowszy soft kolegi hnyman z forum LEDE. Transfery po wifi bez zmian natomiast po kablu około 21MB/s.
Myślę że obecnie to wszytko co mogę osiągnąć na R7800. Szkoda bo potencjał jest.

edit:

Poleceniami :

echo 35 > /sys/devices/system/cpu/cpufreq/ondemand/up_threshold
echo 10 > /sys/devices/system/cpu/cpufreq/ondemand/sampling_down_factor

udało mi się bardziej  zmusić procesor do pracy . Wzrost wydajności w każdym przypadku o 50%.

Normalnie z dysku 1,5TB usb 2.0 ntfs po kablu jaki i wifi z serwera ftp  było około 19 MB/s po modzie około 31 MB/s. Obecnie brak dysku usb 3.0 aby sprawdzić max co można osiągnąć .

Dzięki bardzo . Ostatnio siedziałem na  Lede luci

Routery stoją pionowo w fabrycznych podstawach.  Oprogramowanie to :
LEDE Reboot 17.01-SNAPSHOT r3862-60f8d38.
Na routerze klient  - 69 dBm,  to na kanale 44  według  iw list 20 dBm

Edit:
Na kanale 104 według iw list 24 dBm na routerze klient - 64 dBm.