876

(9 odpowiedzi, napisanych Sprzęt / Hardware)

Odpalałeś na OFW oba radia i działały dobrze?

877

(9 odpowiedzi, napisanych Oprogramowanie / Software)

Sprawdź na r7685-e33612484a. W ciągu ostatnich dwóch miesięcy było wiele poprawek.

878

(9 odpowiedzi, napisanych Oprogramowanie / Software)

Przede wszystkim zainstalować OpenWRT 18.06.2 albo snapshota. Ostatnio bardzo dużo poprawek wprowadzono.

Wszystkie peryferia i procek są wspierane przez OpenWRT w innych urządzeniach. Szansa na pełne wsparcie jest spora.

880

(7 odpowiedzi, napisanych Sprzęt / Hardware)

Jedna sprawa tylko mi się przypomniała, wyszło w rozmowach w robocie.
Karta wifi od 2.4G potrafi być niestabilna. Zalecane jest użycie wydania rozwojowego.

To samo jest w przypadku Xiaomi MiR3G.

881

(7 odpowiedzi, napisanych Sprzęt / Hardware)

Netgear R6220 w używce za 99zł?

882

(70 odpowiedzi, napisanych Oprogramowanie / Software)

Zamiana WAN na port 4:

config switch_vlan
        option device 'switch0'
        option vlan '1'
        option ports '0 1 2 3 6t'

config switch_vlan
        option device 'switch0'
        option vlan '2'
        option ports '4 6t'

883

(3 odpowiedzi, napisanych Sprzęt / Hardware)

Może być flash albo kondensatory. Jeśli pada praktycznie zawsze w tym samym momencie, to prawdopodobieństwo flasha rośnie.

Jeśli uszkodził się art, to jeszcze trzeba mieć dane kalibracyjne do wifi.

Chociaż bez konsoli to wróżenie z fusów.

884

(77 odpowiedzi, napisanych Oprogramowanie / Software)

Zakochałem się w wireguard. smile
Prostota tego rozwiązania jest niesamowita. Do tego stary 1043 (client 2) już nie dostaje zadyszki od VPNa.

Mój przykład konfiguracji (fragmenty /etc/config/network):

Serwer:

config interface 'wg0'
        option proto 'wireguard'
        option private_key 'klucz prywatny serwera'
        option listen_port '22223'
        list addresses '172.16.15.3/24'

config wireguard_wg0
        option route_allowed_ips '1'
        option public_key 'klucz publiczny client 1'
        list allowed_ips '192.168.211.0/24 172.16.15.211/32'

config wireguard_wg0
        option route_allowed_ips '1'
        option public_key 'klucz publiczny client 2'
        list allowed_ips '192.168.22.0/24 172.16.15.22/32'

config wireguard_wg0
        option route_allowed_ips '1'
        option public_key 'klucz publiczny android '
        list allowed_ips '172.16.15.8/32'

Client1:

config interface 'wg0'
        option proto 'wireguard'
        list addresses '172.16.15.211/24'
        option private_key 'klucz prywatny client 1'

config wireguard_wg0
        option route_allowed_ips '1'
        option endpoint_host 'serwer.ddns.pl'
        option endpoint_port '22223'
        option public_key 'klucz publiczny serwera'
        list allowed_ips '192.168.0.0/16'
        list allowed_ips '172.16.15.0/24'

Client 2:

config interface 'wg0'
        option proto 'wireguard'
        list addresses '172.16.15.22/24'
        option private_key 'klucz prywatny client 2'

config wireguard_wg0
        option route_allowed_ips '1'
        option endpoint_host 'serwer.ddns.pl'
        option endpoint_port '22223'
        option public_key 'klucz publiczny serwera'
        list allowed_ips '192.168.0.0/16'
        list allowed_ips '172.16.15.0/24'

Android:

[Interface]
PrivateKey = klucz prywatny androida
Address = 172.16.15.8/32
DNS = 8.8.8.8

[Peer]
PublicKey = klucz publiczny serwera
AllowedIPs = 0.0.0.0/0
Endpoint = serwer.ddns.pl:22223

Komentarz:
Konfiguracja miała na celu umożliwić połączenie lanów trzech routerów: serwera oraz obu clientów. Dodatkowo klient androida ma dostęp do wszystkich sieci oraz puszczony cały ruch sieciowy przez serwer. Serwer może być podawany jako IP oraz jako domena. Oczywiście musi mieć zewnętrzne IP i otwarty port. Trasy tworzą się same na każdym urządzeniu. Pozostaje dostosować firewalle do swoich potrzeb. Docelowo dojdą jeszcze dwa komputery z linuksem, ale konfiguracja będzie analogiczna do androida.

W razie pytań służę pomocą.

885

(13 odpowiedzi, napisanych Oprogramowanie / Software)

W środku miał około 40. Sam procesor był taki gorący. Z konsoli możesz sobie popatrzeć jeśli jeszcze masz openwrt.

886

(13 odpowiedzi, napisanych Oprogramowanie / Software)

To samo miałem ze swoim. Kupiłem go od gościa, któremu ciągle się resetował. Skończyło się na dołożeniu wiatraka i teraz chodzi stabilnie.

Sprawdź temperatury. Mój zaczynał stawać dęba >75 stopni.

887

(4,520 odpowiedzi, napisanych Oprogramowanie / Software)

Cezary napisał/a:

Wątek jest o sprzęcie pod openwrt...


Może warto zmienić nazwę wątku na:

"Co kupić do OpenWRT? Poradnik kupującego" smile

888

(4,520 odpowiedzi, napisanych Oprogramowanie / Software)

Archer C9 to Broadcom. Średnio pasuje do OpenWRT.

889

(341 odpowiedzi, napisanych Sprzęt / Hardware)

@stw

Mogę go przygarnąć za cenę przesyłki jak nie będziesz go potrzebować.

890

(12 odpowiedzi, napisanych Oprogramowanie / Software)

https://forbot.pl/blog/jak-wykorzystac- … pi-id30507 -> możesz powalczyć o coś takiego jeśli koniecznie nie chcesz kupić sobie serwera.

891

(341 odpowiedzi, napisanych Sprzęt / Hardware)

Za 94zł da się kupić Netgeara 6220. Nie kupisz nic lepszego za te pieniądze. Lepiej sprzedać 118 i kupić w.w.

892

(341 odpowiedzi, napisanych Sprzęt / Hardware)

Którą masz rewizję tego 118?

893

(341 odpowiedzi, napisanych Sprzęt / Hardware)

Robisz to na WIndowsie?

894

(586 odpowiedzi, napisanych Oprogramowanie / Software)

Cezary napisał/a:

A jakie chcesz?

Ciekawi mnie maksymalna liczba zgłoszeń w historii i liczba unikalnych w ciągu pięciu lat.

895

(341 odpowiedzi, napisanych Sprzęt / Hardware)

Cezary napisał/a:

Gigabit czeka: https://github.com/openwrt/openwrt/pull/1510

I obawiam się, że poczeka dalej. Mkresin nie odpowiedział na post w PR ani na maila.

896

(586 odpowiedzi, napisanych Oprogramowanie / Software)

Cezary napisał/a:

Wiecie że to już... 5 lat statystyk?

Planujesz jakieś podsumowanie? smile

897

(51 odpowiedzi, napisanych Sprzęt / Hardware)

U mnie najprościej jak się da:

root@OpenWrt:~# cat /etc/config/network

config interface 'loopback'
        option ifname 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config globals 'globals'
        option ula_prefix 'fd2c:6c88:759d::/48'

config interface 'lan'
        option type 'bridge'
        option ifname 'eth0.1'
        option proto 'static'
        option ipaddr '192.168.1.1'
        option netmask '255.255.255.0'
        option ip6assign '60'

config device 'lan_dev'
        option name 'eth0.1'
        option macaddr '10:62:eb:de:3c:1d'

config interface 'wan'
        option proto 'qmi'
        option device '/dev/cdc-wdm0'
        option apn 'internet'

config switch
        option name 'switch0'
        option reset '1'
        option enable_vlan '1'

config switch_vlan
        option device 'switch0'
        option vlan '1'
        option ports '0 1 2 3 6t'

config switch_vlan
        option device 'switch0'
        option vlan '2'
        option ports '4 6t'

root@OpenWrt:~# cat /etc/config/firewall
config defaults
        option syn_flood        1
        option input            ACCEPT
        option output           ACCEPT
        option forward          REJECT
# Uncomment this line to disable ipv6 rules
#       option disable_ipv6     1

config zone
        option name             lan
        list   network          'lan'
        option input            ACCEPT
        option output           ACCEPT
        option forward          ACCEPT

config zone
        option name             wan
        list   network          'wan'
        list   network          'wan6'
        option input            REJECT
        option output           ACCEPT
        option forward          REJECT
        option masq             1
        option mtu_fix          1

config forwarding
        option src              lan
        option dest             wan

# We need to accept udp packets on port 68,
# see https://dev.openwrt.org/ticket/4108
config rule
        option name             Allow-DHCP-Renew
        option src              wan
        option proto            udp
        option dest_port        68
        option target           ACCEPT
        option family           ipv4

# Allow IPv4 ping
config rule
        option name             Allow-Ping
        option src              wan
        option proto            icmp
        option icmp_type        echo-request
        option family           ipv4
        option target           ACCEPT

config rule
        option name             Allow-IGMP
        option src              wan
        option proto            igmp
        option family           ipv4
        option target           ACCEPT

# Allow DHCPv6 replies
# see https://dev.openwrt.org/ticket/10381
config rule
        option name             Allow-DHCPv6
        option src              wan
        option proto            udp
        option src_ip           fc00::/6
        option dest_ip          fc00::/6
        option dest_port        546
        option family           ipv6
        option target           ACCEPT

config rule
        option name             Allow-MLD
        option src              wan
        option proto            icmp
        option src_ip           fe80::/10
        list icmp_type          '130/0'
        list icmp_type          '131/0'
        list icmp_type          '132/0'
        list icmp_type          '143/0'
        option family           ipv6
        option target           ACCEPT

# Allow essential incoming IPv6 ICMP traffic
config rule
        option name             Allow-ICMPv6-Input
        option src              wan
        option proto    icmp
        list icmp_type          echo-request
        list icmp_type          echo-reply
        list icmp_type          destination-unreachable
        list icmp_type          packet-too-big
        list icmp_type          time-exceeded
        list icmp_type          bad-header
        list icmp_type          unknown-header-type
        list icmp_type          router-solicitation
        list icmp_type          neighbour-solicitation
        list icmp_type          router-advertisement
        list icmp_type          neighbour-advertisement
        option limit            1000/sec
        option family           ipv6
        option target           ACCEPT

# Allow essential forwarded IPv6 ICMP traffic
config rule
        option name             Allow-ICMPv6-Forward
        option src              wan
        option dest             *
        option proto            icmp
        list icmp_type          echo-request
        list icmp_type          echo-reply
        list icmp_type          destination-unreachable
        list icmp_type          packet-too-big
        list icmp_type          time-exceeded
        list icmp_type          bad-header
        list icmp_type          unknown-header-type
        option limit            1000/sec
        option family           ipv6
        option target           ACCEPT

config rule
        option name             Allow-IPSec-ESP
        option src              wan
        option dest             lan
        option proto            esp
        option target           ACCEPT

config rule
        option name             Allow-ISAKMP
        option src              wan
        option dest             lan
        option dest_port        500
        option proto            udp
        option target           ACCEPT

# include a file with users custom iptables rules
config include
        option path /etc/firewall.user

898

(29 odpowiedzi, napisanych Sprzęt / Hardware)

Albo jtag (jeśli jest) albo preprogramowanie kości. Raczej to drugie.

899

(10 odpowiedzi, napisanych Sprzęt / Hardware)

I uważasz, że warto się tym chwalić?

A nie masz przypadkiem adresu routera i hilinka 192.168.1.1?

Jaki adres ma router na WAN z hilinka?