Poczekaj do piątku od 18.

Nie powiedziałbym, że wpadł w jakąkolwiek pułapkę. Weź sobie policz. W mojej wsi mam chyba 3 BTS z LTE od Play. Dajmy na to, że tuż po wprowadzeniu oferty mieli 100 klientów korzystających z tych BTS. Rok później 1000, a za kolejny rok już korzysta, tak średnio licząc z 5-8k ludzi. Infrastruktura jest ciągle ta sama. Ilość ludzi jedynie zmniejsza transfer na osobę. I tak na początku miałeś może 50mbit w szczycie, a teraz masz 1-2 mbit. A jak wyglądają opłaty? Wtedy było 100x 50 zeta co 100 dni, a teraz? 8000 x 50 co 100 dni. Sam widzisz, że jest pełno ludzi, którym taki net pasuje, np. mi, choć w godzinach 19-21 to yt w >480p nie obejrzę. Niemniej jednak, strony www działają bez zarzutu. Dlatego Play nie uwali tej usługi, bo by zaraz finansowanie padło drastycznie.

No tylko standardowo tego darmowego LTE się nie da aktywować, tylko trzeba kombinować z przeniesieniem numeru. Może i to nie problem ale ogromna większość ludzi nie wie, że tak można. Lepiej by się nie dowiedzieli, bo wtedy będę musiał chyba z darmowego Aero w szczycie korzystać.

Mi się udało kupić e3372s zwykły z logo orange za chyba coś koło 140 zł.

W smstools się da to zrobić. Sam skonfigurowałem sobie mechanizm blokowania połączenia po iptables po tym jak zostanie odebrany sms zawierający pewne słowa kluczowe. Ma też zostać wysłany kod USSD z aktywacją lte. Po pomyślnym włączeniu, system ma odblokować net. Dodatkowo powiadomienie o wszystkich tych zdarzeniach ma zostać wysłane na moją komórkę. Także wystarczy napisać sobie prosty skrypt i dodać kilka warunków.

No to zostaną 3 anteny.

Jak wykomentuję te dodane wpisy, to wszystko wraca do normy, czyli chyba nie są one kompatybilne  zbytnio z wcześniejszą wersją.

Chyba to nie działa tak jak powinno. Z wizualnych doznań, to nie dodaje domyślnej trasy. Nie wiem czy to tak ma być, bo nie mają wpływu na zachowanie te opcje:

 config interface 'lte'
...
        option metric   '100'
        option 'defaultroute' '1'

W sumie to ten plik wygląda teraz tak: http://pastebin.com/iE64TT5a . Coś pochrzaniłem, czy to nie działa samo z siebie?

Próbowałem pobrać paczki comgt i comgt-ncm z https://downloads.openwrt.org/snapshots … /packages/ i do tego nałożyć tego patcha co jest  tu i tu . Niby błędów przy instalacji nie było no i pozmieniałem co trzeba w pliku. No tylko jak chciałem sprawdzić czy to w ogóle działa to przy ifup dostałem:

daemon.notice netifd: lte (9397): ./ncm.sh: eval: line 1: gcom: not found

Chyba jednak tego nie zrobię.

BTW do tego -p icmp dodaj typ, by przepuszczać i limitować tylko pingi.

Co do ! -i br-lan, hmm to pewnie ostatecznie można by tak zrobić.

Jak umieszczasz reguły w /etc/firewall.user , to jeśli chcesz okroić je to tylko do interfejsu WAN, to zwykle wystarczy umieścić je w odpowiednim łańcuchu, w tym przypadku zone_wan_input i to zwykle wystarcza, bo ten łańcuch już ma zdefiniowany interfejs WAN dynamicznie i nie trzeba go określać w regułach iptables. Tylko ten łańcuch jest przetwarzany po ESTABLISHED,RELATED i dlatego nie da rady w nim limitować ilości żądań ping. Można to robić przez łańcuch input_rule ale on z kolei nie ma przypisanego interfejsu i jeśli bym przykładowo dodał w nim takie regułki:

iptables -t filter -A input_rule -p icmp --icmp-type echo-request  -m limit --limit 50/s --limit-burst 100 -j ACCEPT -m comment --comment "Limit Ping"
iptables -t filter -A input_rule -p icmp --icmp-type echo-request -j DROP -m comment --comment "Drop Ping"

To ten limit by również dotyczył sieci lokalnej. A mi zależy jedynie na ograniczeniu od strony wan i dlatego reguła w tym łańcuchu wymaga podania przełącznika -i z nazwą interfejsu. Dlatego potrzebny był sposób, który by dynamicznie tę nazwę dobrał i tak te powyższe reguły mają taką postać:

iptables -t filter -A input_rule -i $ifname -p icmp --icmp-type echo-request -m limit --limit 50/s --limit-burst 100 -j ACCEPT -m comment --comment "Limit Ping"
iptables -t filter -A input_rule -i $ifname -p icmp --icmp-type echo-request -j DROP -m comment --comment "Drop Ping"

W ten sposób nazwa interfejsu WAN już nie ma znaczenia i może się zmieniać, a reguła i tak zostanie dobrana dla właściwego interfejsu

Grunt to wiedzieć, co się dzieje i co się robi.

Jak wykryć?