51

(31 odpowiedzi, napisanych Oprogramowanie / Software)

Używam VPNu dostarczanego przez Cyberghosta i zauważyłem następujący, moim zdaniem bardzo poważny błąd.
Zablokowałem cały ruch poza VPN, połączenie jest zestawiane i wyświetlana jest informacja o uzyskanym IP. Po wejściu na jakąkolwiek stronę identyfikującą adres IP, odczytane IP jest z puli dostawcy VPN, więc wszystko w porządku. Następnie po kilkudziesięciu sekundach po ponownym sprawdzeniu IP, zmienia się na moje rzeczywiste IP. To bardzo poważny błąd - w tym momencie nie jestem w żaden sposób chroniony. Trwa to kolejne sekundy i wszystko wraca do normy. Po sprawdzeniu logów przyczyną wydaje się być przeładowywanie firewalla. Problem polega na tym, że dzieje się to (niemal?) za każdym razem po włączeniu routera i zestawieniu nowego połączenia. Od tego momentu wszystko działa już normalnie.

To bardzo niebezpieczna sytuacja - w końcu po to korzysta się z usług tego typu, żeby chronić swoją prywatność poprzez ukrywanie prawdziwego IP.

Mar  9 07:59:35 Gargoyle daemon.notice openvpn(custom_config)[3453]: /sbin/ifconfig tun0 10.x.x.x pointopoint 10.x.x.x mtu 1500
Mar  9 07:59:35 Gargoyle daemon.notice netifd: Interface 'vpn' is now up
Mar  9 07:59:35 Gargoyle daemon.notice openvpn(custom_config)[3453]: /etc/openvpn.up tun0 1500 1558 10.x.x.x 10.x.x.x init
Mar  9 07:59:35 Gargoyle user.notice root: openvpn up script called
Mar  9 07:59:36 Gargoyle user.notice firewall: Reloading firewall due to ifup of vpn (tun0)
Mar  9 07:59:50 Gargoyle daemon.notice openvpn(custom_config)[3453]: /sbin/route add -net 79.x.x.x netmask 255.255.255.255 gw 192.x.x.x

52

(572 odpowiedzi, napisanych Oprogramowanie / Software)

Dzięki - spróbuję jutro. Jeszcze jedno - to wina USB w WR703n, czy samego powerSwitcha, że bez zewnętrznego huba są takie problemy?

Gargoyle kern.err kernel: [  914.060000] hub 1-0:1.0: connect-debounce failed, port 1 disabled

Oprócz powerSwitcha wszystko inne działa poprawnie.

53

(572 odpowiedzi, napisanych Oprogramowanie / Software)

Jeżeli w Twoim pluginie go nie ma, to nie. Zadbałem tylko, żeby były wszystkie sterowniki pod USB - co widać, bo powerSwitch jest wykrywany poprawnie. Myślałem, że wszystko poza tym jest w pakiecie. Nadal trzeba przejść wszystkie kroki stąd? ->
http://eko.one.pl/forum/viewtopic.php?id=3894

54

(572 odpowiedzi, napisanych Oprogramowanie / Software)

@Cezary Poskładałem właśnie powerSwitcha według tego schematu:
http://blog.ok1cdj.com/2012/05/univerza … y2313.html

Z pod windowsa wszystko ładnie działa, ale pod Gargoyle nie jest niestety wykrywany.
Najpierw był problem typu:
Gargoyle kern.err kernel: [  914.060000] hub 1-0:1.0: connect-debounce failed, port 1 disabled

Użyłem więc huba i po podłączeniu switcha z hubem otrzymuję:

Mar  5 18:32:16 Gargoyle kern.info kernel: [ 1026.140000] usb 1-1: new high-speed USB device number 6 using ehci-platform
Mar  5 18:32:16 Gargoyle kern.info kernel: [ 1026.290000] hub 1-1:1.0: USB hub found
Mar  5 18:32:16 Gargoyle kern.info kernel: [ 1026.290000] hub 1-1:1.0: 4 ports detected
Mar  5 18:32:17 Gargoyle user.notice usb-modeswitch: 1-1:1.0: Manufacturer=USB_Device Product=USB_2.0_Hub Serial=?
Mar  5 18:32:17 Gargoyle kern.info kernel: [ 1026.860000] usb 1-1.1: new low-speed USB device number 7 using ehci-platform
Mar  5 18:32:17 Gargoyle user.notice usb-modeswitch: 1-1.1:1.0: Manufacturer=www.obdev.at Product=PowerSwitch Serial=?
Success

Niestety z pod Gargoyle powerSwitch nadal nie jest widoczny:
Nie wykryto modułu przekaźników

Czytając opis wywnioskowałem, że używając tej wersji powerSwitcha wystarczy zainstalować Twój plugin i nie wymaga on żadnych przeróbek. Czyżbym się mylił?

55

(79 odpowiedzi, napisanych Oprogramowanie / Software)

Wobec tego gdzie ma się znajdować partycja art? Jeżeli będzie na końcu, to system nie będzie miał do niej dostępu?

56

(79 odpowiedzi, napisanych Oprogramowanie / Software)

A czy oryginalny bootloader po zaprogramowaniu zewnętrznym programatorem Maca pomiędzy 64-128 oraz Art na końcu flasha obsłuży poprawnie 16Mb zamiast oryginalnego 4Mbajtowego? Chyba, że jest jakiś inny, alternatywny uboot do tych modeli?

57

(79 odpowiedzi, napisanych Oprogramowanie / Software)

@pepe Jeszcze raz dzięki za świetną robotę z tym bootloaderem. Łatwość zmiany firmware jest po prostu genialna i w zasadzie nie ma nawet konieczności korzystania z terminala. Mam jeszcze jedno pytanie/prośbę - czy istnieje wersja Twojego uBoota dla MR3420 w wersji 1.X?

58

(315 odpowiedzi, napisanych Oprogramowanie / Software)

Zgadza się, skonfigurowałem według ich konfigu i jak pisałem przez chwilę nawet się łączy, ale za chwilę rozłącza i wywala wspomniane błędy. Wniosek z tego, że konfig/klucze/plik z loginem i hasłem są raczej poprawne, tylko coś jest nie tak z routingiem lub firewallem

59

(315 odpowiedzi, napisanych Oprogramowanie / Software)

Już próbowałem, ale po zmianie na TCP wywala całkowicie błąd konfiguracji i w ogóle się nie łączy. Może Cyberghost nie akceptuje połączeń TCP?

60

(315 odpowiedzi, napisanych Oprogramowanie / Software)

Próbuję skonfigurować klienta Cyberghost na openvpn. Router domowy to Fritz!Box z VDSL na oryginalnym sofcie. Do niego podłączony jest routerek na Gargoyle jako klient WiFi a do portu LAN laptop, którym wprowadzam ustawienia VPN i który po podłączeniu do Fritza ma działać normalnie a po podłączeniu do Gargoyla przez VPN Cybergosta.

Generalnie uzyskuję połączenie i w OpenVPN pokazuje się na zielono przez chwilę, że klient jest podłączony, ale nie udaje mi się uzyskać żadnego połączenia a po chwili w logach systemowych znajduję komunikaty typu:

Gargoyle daemon.err openvpn(custom_config)[7973]: read UDPv4 [EHOSTUNREACH|EHOSTUNREACH|EHOSTUNREACH|EHOSTUNREACH]: No route to host (code=148)

Gargoyle daemon.err openvpn(custom_config)[9683]: read UDPv4 [EHOSTUNREACH]: No route to host (code=148)

Podejrzewam jakiś problem z routingiem/firewallem, ale nie mam niestety wystarczającego doświadczenia, żeby rozwiązać powyższy problem. Stąd prośba o pomoc.

61

(79 odpowiedzi, napisanych Oprogramowanie / Software)

@pepe Wrzuciłem programatorem Twój uboot + mac, wlutowałem większego 16Mb flasha a następnie już z pod uboota art i obraz a w zasadzie to już nawet kilka. Wszystko ładnie śmiga. OpenWRT dość skomplikowany w konfiguracji jak na początek, choć da się przeżyć. Gargoyle dużo prostszy i zawiera wszystkie najpopularniejsze funkcje już zainstalowane. Co prawda poległem całkowicie przy próbie konfiguracji klienta CyberGhosta. DD-WRT jakiś taki najmniej intuicyjny z nich wszystkich. Chyba pozostanę przy Gargoyle. Szkoda tylko Cyber Ghosta. Dzięki za wskazówki.

62

(79 odpowiedzi, napisanych Oprogramowanie / Software)

Swoją droga, to chyba niezły pomysł z tym wgrywaniem MACa z pod www. Dodatkowa karta, taka jak jest dla art.html, tyle że mac.html i mamy pełny komplet. Wystarczy czysty flash z Twoim ubootem w pierwszych 64Kb flasha i po sprawie - reszta leci z pod www. Moim zdaniem ciekawy pomysł.

63

(79 odpowiedzi, napisanych Oprogramowanie / Software)

pepe2k napisał/a:

To nie jest ART tylko partycja z MAC adresem.

Tak, wiem, ART jest w ostatnich 64kb a MAC pomiędzy 64 a 128. Zastanawiałem się tylko, czy w dobrze zbackupowałem ART z
poziomu OpenWRT, bo za wiele zawartości to tam nie ma.

Tak czy inaczej, zdecydowanie łatwiej będzie zaczekać na programator, bo inaczej pewnie spędziłbym cały dzień na nauce czegoś, co nigdy mi się nie przyda. W każdym bądź razie dzięki za pomoc.

64

(79 odpowiedzi, napisanych Oprogramowanie / Software)

Nawet nie wiem, czy dobrze mi się skopiowała partycja ART, bo zaczyna się od FF, potem długo nic, kilka linijek treści i znowu pusto.  Następnie plik z /tmp skopiowałem Winscp na dysk Tutaj jak rozumiem mam wykonać operację odwrotną, najpierw plik mac musi się znaleźć np. w /tmp routera a dopiero potem wykonać powyższe polecenia?

65

(79 odpowiedzi, napisanych Oprogramowanie / Software)

mam, ale nie jestem zbyt mocny w poleceniach z konsoli, więc łatwiej będzie użyć programatora zewnętrznego

66

(79 odpowiedzi, napisanych Oprogramowanie / Software)

Dzięki. Spróbuję jak mi przyjdzie nowy programator, bo mój z jakiegoś powodu nie potrafi wykasować flasha, chociaż z odczytem i zapisem nie ma problemu.

67

(79 odpowiedzi, napisanych Oprogramowanie / Software)

Wklejam pierwsze 64kB z Twoim ubootem
Następnie wklejam obszar pomiędzy 64 a 128kB z oryginału
Programuję flasha
Z poziomu uboot www wrzucam OpenWRT
Z poziomu uboot www wrzucam ART

Tak będzie dobrze?

68

(79 odpowiedzi, napisanych Oprogramowanie / Software)

Mam kopię całego, oryginalnego flasha odczytanego programatorem - mogę wyciąć drugie 64kb i wrzucić z pod Twojego bootloadera? Domyślam się, że nie?

69

(79 odpowiedzi, napisanych Oprogramowanie / Software)

Chyba musiałem gdzieś popełnić błąd. Po kolei:
chiński wr703n
1. Wrzuciłem OpenWRT przez www
2. Zrobiłem backup partycji art (64kb)
3. W nowym, 16 megabajtowym flashu zaprogramowałem tylko Twój uboot na początku flasha
4. Wlutowałem nowy flash i z poziomu przeglądarki wrzuciłem OpenWRT
5. Z poziomu przeglądarki (karta art.html) wrzuciłem kopię art, którą poprzednio wykonałem
6. Brak WiFi
7. Na oryginalnym flashu z OpenWRT WiFi działa

70

(79 odpowiedzi, napisanych Oprogramowanie / Software)

fakt - miało być w megabajtach a nie megabitach, ale jak już wspomniałem - grypa ma swoje prawa i nie wpływa pozytywnie ani na czytanie, ani na pisanie. Dobrze chociaż, że zdolności manualne nie ucierpiały i RAM poszedł od kopa i bez poprawek. A już miałem go wlutować o 180 stopni odwrotnie

71

(79 odpowiedzi, napisanych Oprogramowanie / Software)

No najwyraźniej słabo. Dzięki.
Tylko takiego flasha mam na stanie a chciałem zrobić przełączalny routerek oryginał / OpenWRT na CS. RAM też miałem 64MB i też pewnie niepotrzebnie, ale wymieniłem. Tak z nudów. Grypa, te sprawy...

72

(79 odpowiedzi, napisanych Oprogramowanie / Software)

ten link do Githuba? Znalazłem tam tylko archiwum z kilkoma gotowcami, ale nie do 710

73

(79 odpowiedzi, napisanych Oprogramowanie / Software)

@Pepe - można skądś pobrać Twój skompilowany uboot dla WR710N? Przymierzam się do wymiany na 16mbit flash. Dzięki.

74

(3 odpowiedzi, napisanych Oprogramowanie / Software)

Nawet oryginalne umożliwia przekierowywanie portów, ale tylko w sposób bezpośredni. Chodzi mi o to, czy można przekierować port przychodzący o numerze (np 123) na port o innym numerze (np. 80) urządzenia o danym ip a nie w sposób bezpośredni czyli np 80 na 80?

75

(3 odpowiedzi, napisanych Oprogramowanie / Software)

Witam wszystkich. Planuję zakup tego routerka i mam pytanie dotyczące przekierowywania portów w WR1043ND. Oryginalnie sprzęt ten nie posiada takiej możliwości, ale być może któryś z alternatywnych obrazów tak. Mianowicie mam 2 kamerki pracujące w sieci lokalnej, obydwie na portach 80. Aby mieć do nich dostęp z zewnątrz potrzebuję mieć możliwość przekierowania portu przychodzącego (powiedzmy 1234) na port 80 urządzenia o adresie 192.168.1.1 i drugiego portu przychodzącego (powiedzmy 4321) również na port 80, tyle, że urządzenia o adresie 192.168.1.2 (porty i adresy przykładowe). Czy istnieje taka możliwość? W routerze Linksysa, którego aktualnie używam, nie ma z tym najmniejszego problemu, nawet na oryginalnym sofcie (strona konfiguracji pod tytułem Port Forwarding - przekieruj port XX na port YY urządzenia XXX.XXX.XXX.XXX).