Nie jesteś zalogowany. Proszę się zalogować lub zarejestrować.
eko.one.pl → Posty przez mrox
W tym momencie nie mam możliwości sprawdzić, bo loco jest zdemontowane (nie ma kontaktu z AP), ale jeśli było zalogowane to pingi szły bez problemu. Tak samo było na komputerze podłączonym do loco gdy loco robił za bramę. Pingi szły do świata, dns też działał. Po za tym nie działały połączenia na żadnych portach. Myślę, że skoro konfiguracja jest poprawna to problem jest nie tam gdzie go szukam.
network.loopback=interface
network.loopback.ifname='lo'
network.loopback.proto='static'
network.loopback.ipaddr='127.0.0.1'
network.loopback.netmask='255.0.0.0'
network.globals=globals
network.globals.ula_prefix='fd64:fcba:fdb6::/48'
network.lan=interface
network.lan.ifname='eth0'
network.lan.force_link='1'
network.lan.type='bridge'
network.lan.proto='static'
network.lan.netmask='255.255.255.0'
network.lan.ip6assign='60'
network.lan.ipaddr='10.0.0.152'
network.wan=interface
network.wan.proto='static'
network.wan.ipaddr='192.168.1.152'
network.wan.netmask='255.255.255.0'
network.wan.gateway='192.168.1.1'
network.wan.dns='8.8.8.8'
firewall.@defaults[0]=defaults
firewall.@defaults[0].syn_flood='1'
firewall.@defaults[0].input='ACCEPT'
firewall.@defaults[0].output='ACCEPT'
firewall.@defaults[0].forward='REJECT'
firewall.@zone[0]=zone
firewall.@zone[0].name='lan'
firewall.@zone[0].input='ACCEPT'
firewall.@zone[0].output='ACCEPT'
firewall.@zone[0].forward='ACCEPT'
firewall.@zone[0].network='lan'
firewall.@zone[1]=zone
firewall.@zone[1].name='wan'
firewall.@zone[1].input='REJECT'
firewall.@zone[1].output='ACCEPT'
firewall.@zone[1].forward='REJECT'
firewall.@zone[1].masq='1'
firewall.@zone[1].mtu_fix='1'
firewall.@zone[1].network='wan wan6 wwan'
firewall.@forwarding[0]=forwarding
firewall.@forwarding[0].src='lan'
firewall.@forwarding[0].dest='wan'
firewall.@rule[0]=rule
firewall.@rule[0].name='Allow-DHCP-Renew'
firewall.@rule[0].src='wan'
firewall.@rule[0].proto='udp'
firewall.@rule[0].dest_port='68'
firewall.@rule[0].target='ACCEPT'
firewall.@rule[0].family='ipv4'
firewall.@rule[1]=rule
firewall.@rule[1].name='Allow-Ping'
firewall.@rule[1].src='wan'
firewall.@rule[1].proto='icmp'
firewall.@rule[1].icmp_type='echo-request'
firewall.@rule[1].family='ipv4'
firewall.@rule[1].target='ACCEPT'
firewall.@rule[2]=rule
firewall.@rule[2].name='Allow-IGMP'
firewall.@rule[2].src='wan'
firewall.@rule[2].proto='igmp'
firewall.@rule[2].family='ipv4'
firewall.@rule[2].target='ACCEPT'
firewall.@rule[3]=rule
firewall.@rule[3].name='Allow-DHCPv6'
firewall.@rule[3].src='wan'
firewall.@rule[3].proto='udp'
firewall.@rule[3].src_ip='fe80::/10'
firewall.@rule[3].src_port='547'
firewall.@rule[3].dest_ip='fe80::/10'
firewall.@rule[3].dest_port='546'
firewall.@rule[3].family='ipv6'
firewall.@rule[3].target='ACCEPT'
firewall.@rule[4]=rule
firewall.@rule[4].name='Allow-MLD'
firewall.@rule[4].src='wan'
firewall.@rule[4].proto='icmp'
firewall.@rule[4].src_ip='fe80::/10'
firewall.@rule[4].icmp_type='130/0' '131/0' '132/0' '143/0'
firewall.@rule[4].family='ipv6'
firewall.@rule[4].target='ACCEPT'
firewall.@rule[5]=rule
firewall.@rule[5].name='Allow-ICMPv6-Input'
firewall.@rule[5].src='wan'
firewall.@rule[5].proto='icmp'
firewall.@rule[5].icmp_type='echo-request' 'echo-reply' 'destination-unreachable' 'packet-too-big' 'time-exceeded' 'bad-header' 'unknown-header-type' 'router-solicitation' 'neighbour-solicitation' 'router-advertisement' 'neighbour-advertisement'
firewall.@rule[5].limit='1000/sec'
firewall.@rule[5].family='ipv6'
firewall.@rule[5].target='ACCEPT'
firewall.@rule[6]=rule
firewall.@rule[6].name='Allow-ICMPv6-Forward'
firewall.@rule[6].src='wan'
firewall.@rule[6].dest='*'
firewall.@rule[6].proto='icmp'
firewall.@rule[6].icmp_type='echo-request' 'echo-reply' 'destination-unreachable' 'packet-too-big' 'time-exceeded' 'bad-header' 'unknown-header-type'
firewall.@rule[6].limit='1000/sec'
firewall.@rule[6].family='ipv6'
firewall.@rule[6].target='ACCEPT'
firewall.@include[0]=include
firewall.@include[0].path='/etc/firewall.user'
firewall.@rule[7]=rule
firewall.@rule[7].src='wan'
firewall.@rule[7].dest='lan'
firewall.@rule[7].proto='esp'
firewall.@rule[7].target='ACCEPT'
firewall.@rule[8]=rule
firewall.@rule[8].src='wan'
firewall.@rule[8].dest='lan'
firewall.@rule[8].dest_port='500'
firewall.@rule[8].proto='udp'
firewall.@rule[8].target='ACCEPT'
wireless.radio0=wifi-device
wireless.radio0.type='mac80211'
wireless.radio0.hwmode='11a'
wireless.radio0.path='platform/ar934x_wmac'
wireless.radio0.htmode='HT20'
wireless.radio0.disabled='0'
wireless.radio0.txpower='17'
wireless.radio0.channel='auto'
wireless.radio0.country='00'
wireless.@wifi-iface[0]=wifi-iface
wireless.@wifi-iface[0].ssid='XXXXXXXXXX'
wireless.@wifi-iface[0].encryption='none'
wireless.@wifi-iface[0].device='radio0'
wireless.@wifi-iface[0].mode='sta'
wireless.@wifi-iface[0].bssid='XX:XX:XX:XX:XX:XX'
wireless.@wifi-iface[0].network='wan'Nie bijcie - konfiguracja wyklikana w Luci.
UBNT Loco. Wgrywam najnowsze Luci, włączam wifi, konfiguruję połączenie do AP, tworzy się nowy interfejs wan - ustawiam na nim IP, maskę, bramę, dns i działa?... no niestety! tylko pingi idą na komputerze, nic nie działa - co jest grane?
Masz rację. Curl-a to ja doinstalowywałem ale na V1.2.
Najwyraźniej na 2.0 już go nie upchnę.
W sensie nie ustawia baudrate?
Mimo usilnych prób nadal jest 9600. Podobnie zachowuje mi się na Debianie. Innym programem (Gtk term) ustawia się bez problemu.
Nie musi być w gniazdko. Nawet lepiej gdyby nie był.
[mktplinkfw] kernel length aligned to 1056524
[mktplinkfw] *** error: images are too big
make[5]: [install] Error 255 (ignored)Jest to o tyle dziwne, że do poprzedniej, działającej kompilacji dodałem tylko curl-a, który dało się tam doinstalować.
Chodzi o nieszczęsny tl-wr710n v2. Nie potrzebuję firewalla, nata, wifi, w ogóle wan-a, chodzi tylko o obsługę USB, klika narzędzi i trochę miejsca na własne skrypty.
Jest jakaś alternatywa dla 710? - coś równie taniego, z USB ale więcej pamięci?
Co ja znowu namieszałem?
Kompilator nie zgłasza żadnego błędu, w bin mam tylko ar71xx-generic - zamiast pod konkretny model.
Generalnie odchudzałem obraz - jest możliwe, że po wyrzuceniu jakiegoś pakietu nie skompiluje się factory?
Już sobie poradziłem. Przyczyną był najprawdopodobniej niepotrzebny wpis:
rightsubnet=192.168.8.0/24
w ipsec.conf.
Tunel zestawiłem, ale nie wiem dlaczego po uruchomieniu dopisuje się trasa routingu: <adres_serwera_vpn> via ppp0
Trzeba ją usunąć i dodać nową do sieci po drugiej stronie i działa.
Mam uruchomić klienta vpn l2tp (na windowsie działa).
Aktualnie efekt jest taki, że jeśli nie uruchomię
ipsec auto --up .....
i zrobię:
echo "c mojvpn" > /var/run/xl2tpd/l2tp-control
mam:
...
xl2tpd[10393]: Connection established to XXX.XXX.XXX.XXX, 1701
... itd
(później się rozłącza)
natomiast jeśli podniosę ipsec mam:
xl2tpd[10393]: Connecting to host XXX.XXX.XXX.XXX, port 1701
xl2tpd[10393]: Maximum retries exceeded for tunnel 60921. Closing.
xl2tpd[10393]: Connection 0 closed to XXX.XXX.XXX.XXX, port 1701 (Timeout)
xl2tpd[10393]: Unable to deliver closing message for tunnel 60921. Destroying anyway
Ktoś może podpowiedzieć co może być grane?
Nic nie wiadomo o wsparciu?
Jakby co, to posiadam takowy i mogę coś potestować.
Może zbyt proste pytanie, ale jak uzyskać wyświetlenie tylko samego dopasowanego ciągu a nie linii zawierającej ciąg, czyli tylko to, co grep wypisuje na czerwono?
W tej samej.
network.wan=interface
network.wan.ifname=eth1
network.wan.proto=static
network.wan.ipaddr=192.168.88.200
network.wan.netmask=255.255.255.0
network.wan.gateway=192.168.88.1
network.wan.dns=192.168.88.1Jak się łatwo domyślić wyżej jest mikrotik providera.
Po wpisaniu w uci statycznego ip, maski, bramy, dns - nie ma domyślnej bramy. Nie pokazuje się w route.
Dodanie ręcznie: route add default gw .... i wszystko działa. Dopisałem to do rc.local, ale obecnie mam do tego routera ~300km, więc wolę nie ryzykować z restartem.
No to chyba nie tędy droga, bo po zmostkowaniu eth0 i edge0, i różnych adresach nie działa. Nie odpowiada adres eth0 ani edge0.
Dodałem edge0 do br-lan, n2n musi mieć ten sam adres lan i wtedy ruter jest widoczny przez n2n. Inne urządzenia podpięte do lan rutera nie są widoczne przez n2n.
I wtedy wszystko podpięte do routera będzie widoczne tak jak edge? Coś to za pięknie wygląda. Wieczorem będę próbował.
Mam podobne problemy z routingiem - próbuję robić wg tego co tutaj przeczytałem ale nadal nie widzę urządzeń podpiętych do routera. Nie widzę nawet strony lan routera. Jest też dziwny problem z ssh - mogę pingować do routera (na adres edge0) ale nie mogę się połączyć po ssh - jest bardzo długo nic, w końcu "Connection closed by..." I najciekawsze: telnet na porcie 22 wyświetla normalne zgłoszenie się dropbear-a. Oczywiście lokalnie wszystko działa normalnie.
@mrrowek: Gdzie kupiłeś V1.2? W większości dużych sklepów są już tylko V2.0.
Robił ktoś coś w tym temacie? Marzy mi się klient SIP działający na ruterze i karcie dźwiękowej USB.
Diody... jest chyba tylko jedna, zielona - w każdym razie można ją zgasić (w /sys/class/leds/ "tp-link:blue:system" - jest tam jeszcze "ath9k-phy0"). Przycisk reset restartuje. Radio działa (uruchamia się, widać identyfikator). USB działa (uruchomiłem przejściówkę na serial). Wygląda na to, że wszystko w porządku - gdyby było coś nie tak - dam znać.
Generalnie nie ma się z czego cieszyć - ten ruter z 8MB flash to była moja ulubiona platforma. Dobrze, że na tym co mam, da się cokolwiek uruchomić, ale do kolejnego projektu zakup tego modelu mija się z celem.
Wygląda na to że wszystko działa. Który plik trzeba zmienić?
Ja mogę sprawdzić oczywiście jeśli zrobisz, ale docelowo i tak chcę zbudować sam, bo potrzebuję kilka dodatkowych pakietów. Jak wiadomo doinstalowanie trochę więcej miejsca zajmuje, a tutaj już trzeba się z tym liczyć.
Niestety ta wersja posiada tylko 4MB flash. Skompilowałem to co jest mi potrzebne minimum i obraz wyszedł 3.5MB, ale oczywiście "factory" ma prawie 8 i nie wejdzie. Nie chcę rozwalać rutera żeby podpiąć się pod rs. Na stronie http://wiki.openwrt.org/toh/tp-link/tl-wr710n jest napisane, że może działać BB budowany ze zmodyfikowanym makefile. O jaką modyfikację chodzi? Jest szansa żeby dało się wgrać "factory" ?
Nie mieszaj tunelu z przekierowaniem portów, bo to dwie różne sprawy. Po prostu zrób -R 7777:192.168.0.150:80
eko.one.pl → Posty przez mrox
Forum oparte o PunBB, wspierane przez Informer Technologies, Inc