FAQ o OpenWrt | Sprzedam różne routery | Oddam

2022-03-12 20:37:55

ok dzięki

2022-03-12 20:14:28

W katalogu:
/home/pi/nginx/letsencrypt/renewal
jest plik npm-1.conf pokazałem właśnie zawartość tego pliku, ten plik powstał jak wygenerował się certyfikat

2022-03-12 19:56:56

Tak Lets encrypt
nie wiem czy dobrze rozumiem że jak odkomenduję pierwszą linię to 30 dni przed końcem odnowi?

# renew_before_expiry = 30 days
version = 1.23.0
archive_dir = /etc/letsencrypt/archive/npm-1
cert = /etc/letsencrypt/live/npm-1/cert.pem
privkey = /etc/letsencrypt/live/npm-1/privkey.pem
chain = /etc/letsencrypt/live/npm-1/chain.pem
fullchain = /etc/letsencrypt/live/npm-1/fullchain.pem

# Options used in the renewal process
[renewalparams]
account = ea677a7746ee1c1e0256224d29b782ef
key_type = ecdsa
elliptic_curve = secp384r1
preferred_chain = ISRG Root X1
pref_challs = dns-01, http-01
authenticator = webroot
webroot_path = /data/letsencrypt-acme-challenge,
server = https://acme-v02.api.letsencrypt.org/directory
[[webroot_map]]
supla.xxxx.tk = /data/letsencrypt-acme-challenge

2022-03-12 19:27:08

Witam!
Czy ktoś wie jak zrobić aby Nginx Proxy Manager na malinie odnawiał sam certyfikaty ssl?
np co 2 miesiące, bo certyfikaty są wystawiane na 3 miesiące

2022-03-07 19:34:28

dzięki Cezary

2022-03-07 19:24:46

Witam!
potrzebuję zainstalować pakiet oscam ale nie mogę go znaleść w pakietach

2022-02-11 19:43:56

Witam!
Jak skonfigurować ddns dla serwisu my.freenom.com ?
ps.
sory Cezary za zaśmiecanie (Zmiany w wydaniu OpenWrt 19.07)

2021-10-02 21:29:48

jeżeli mnie pamięć nie myli to aby dd-wrt przejść na coś innego to musisz wgrać org. soft bez bootlodera

2021-10-02 20:08:59

Witam!
Ja mam 2 sztuki ARCHER C7 v5 i nie było problemu z wgraniem openwrt 19.07 LuCi.
Faktycznie były problemy z DHCP (po wgraniu na org. oprogramowanie) ale po ustawieniu przydziela bez problemu.

2021-10-01 10:59:57

@Cezary
dzięki poszło :-)

2021-10-01 10:49:32

Witam nie mogę zainstalować samby4 na 19.07
przy próbie instalacji dostaję takie coś

 
root@Glowny-Archer-C7-v5:~# opkg install samba4-server
Installing samba4-server (4.11.17-2) to root...
Downloading http://downloads.openwrt.org/releases/19.07-SNAPSHOT/packages/mips_24kc/packages/samba4-server_4.11.17-2_mips_24kc.ipk
Installing libavahi-dbus-support (0.8-1) to root...
Downloading http://downloads.openwrt.org/releases/19.07-SNAPSHOT/packages/mips_24kc/packages/libavahi-dbus-support_0.8-1_mips_24kc.ipk
Collected errors:
 * check_data_file_clashes: Package libavahi-dbus-support wants to install file /usr/lib/libavahi-common.so.3
        But that file is already provided by package  * libavahi-nodbus-support
 * check_data_file_clashes: Package libavahi-dbus-support wants to install file /usr/lib/libavahi-common.so.3.5.4
        But that file is already provided by package  * libavahi-nodbus-support
 * check_data_file_clashes: Package libavahi-dbus-support wants to install file /usr/lib/libavahi-core.so.7
        But that file is already provided by package  * libavahi-nodbus-support
 * check_data_file_clashes: Package libavahi-dbus-support wants to install file /usr/lib/libavahi-core.so.7.1.0
        But that file is already provided by package  * libavahi-nodbus-support
 * opkg_install_cmd: Cannot install package samba4-server.

2021-06-13 13:50:30

Wyczyściłem cache przeglądarki i teraz już jest ok.
Jeszcze raz dzięki wielkie zawsze można na Ciebie liczyć

2021-06-13 13:26:31

Zmieniłem option redirect_https na 0, oczywiście restart i teraz na ułamek sekundy wskakuje B i po chwili wyskakuje strona do logowania ale na A czyli głównym. sprawdzam wewnątrz sieci i na komórce przez dane komórkowe

Edit
Dzięki teraz jest ok to coś z chrome było nie tak na innej przeglądarce działa jak powinno

2021-06-13 12:58:06

Zmieniłem teraz port na 92 wejdź na tym
zgłosi się Główny czyli A
na porcie 91 jest dysk sieciowy i tu nie ma problemu z dostaniem się z zewnątrz

2021-06-13 12:51:55

tak zwykłym Ap

2021-06-13 12:46:04

Tak jest na głównym czyli A
config defaults
option input 'ACCEPT'
option output 'ACCEPT'
option synflood_protect '1'
option flow_offloading '1'
option flow_offloading_hw '1'
option forward 'REJECT'

config zone
option name 'lan'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'ACCEPT'
option network 'lan'
option mtu_fix '1'
option masq_allow_invalid '1'

config zone
option name 'wan'
option output 'ACCEPT'
option mtu_fix '1'
option network 'wan'
option forward 'ACCEPT'
option input 'ACCEPT'
option masq_allow_invalid '1'
option masq '1'

config forwarding
option src 'lan'
option dest 'wan'

config rule
option name 'Allow-DHCP-Renew'
option src 'wan'
option proto 'udp'
option dest_port '68'
option target 'ACCEPT'
option family 'ipv4'

config rule
option name 'Allow-Ping'
option src 'wan'
option proto 'icmp'
option icmp_type 'echo-request'
option family 'ipv4'
option target 'ACCEPT'

config rule
option name 'Allow-IGMP'
option src 'wan'
option proto 'igmp'
option family 'ipv4'
option target 'ACCEPT'

config rule
option name 'Allow-DHCPv6'
option src 'wan'
option proto 'udp'
option src_ip 'fc00::/6'
option dest_ip 'fc00::/6'
option dest_port '546'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-MLD'
option src 'wan'
option proto 'icmp'
option src_ip 'fe80::/10'
list icmp_type '130/0'
list icmp_type '131/0'
list icmp_type '132/0'
list icmp_type '143/0'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Input'
option src 'wan'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
list icmp_type 'router-solicitation'
list icmp_type 'neighbour-solicitation'
list icmp_type 'router-advertisement'
list icmp_type 'neighbour-advertisement'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Forward'
option src 'wan'
option dest '*'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-IPSec-ESP'
option src 'wan'
option dest 'lan'
option proto 'esp'
option target 'ACCEPT'

config rule
option name 'Allow-ISAKMP'
option src 'wan'
option dest 'lan'
option dest_port '500'
option proto 'udp'
option target 'ACCEPT'

config include
option path '/etc/firewall.user'

config redirect
option src 'wan'
option name 'Ruter Sypialnia'
option target 'DNAT'
option dest_ip '192.168.1.2'
option dest 'lan'
list proto 'tcp'
option dest_port '80'
option src_dport '72'

a tak jest na B

config defaults
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'REJECT'
option flow_offloading '1'
option synflood_protect '1'
option flow_offloading_hw '1'

config zone
option name 'lan'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'ACCEPT'
option network 'lan wwan'

config zone
option name 'wan'
option input 'REJECT'
option output 'ACCEPT'
option forward 'REJECT'
option masq '1'
option mtu_fix '1'
option network 'wan'