szukac sie nie chce :
http://eko.one.pl/?p=easyconfig

tak wyglada konfiguracja serwera wireguard (jeden tunel site-to-site i jeden dla mobilnego klienta)
trasy dodaja sie same na postawie ponizszego konfigu (sekcja route)
jedynie jesli chcesz policy based routing to musisz "recznie" stworzyc dodatkowa tablice routingu
LAN = 192.168.1.0/24

config interface 'wg0'
        option proto 'wireguard'
        option private_key 'aaaaa'
        list addresses '172.16.1.1/28'
        option listen_port '51820'

# site-to-site, tylko routing wybranych sieci
config wireguard_wg0
        option endpoint_host 'bbb.bb.bb'
        option endpoint_port '51820'
        option public_key 'bbbbbbbb'
        list allowed_ips '192.168.11.0/24'
        list allowed_ips '172.16.1.11/32'

# sieci za tunelem
config route 'behindvpn'
        option interface 'wg0'
        option target '192.168.11.0/24'
        option gateway '172.16.1.11'

# mobilny klient, ma full dostep przez lacze tego routera
config wireguard_wg0
        option public_key 'cccccccc'
        list allowed_ips '172.16.1.3/32'

druga strona (tez router openwrt), LAN = 192.168.11.0/24

config interface 'wg0'
        option proto 'wireguard'
        list addresses '172.16.1.11/28'
        option listen_port '51820'
        option private_key 'dddddddd'

config wireguard_wg0
        option endpoint_host 'ddddd'
        option endpoint_port '51820'
        option public_key 'dddddd'
        list allowed_ips '192.168.1.0/24'
        list allowed_ips '172.16.1.1/32'

config route 'lanbehindtun'
        option interface 'wg0'
        option target '192.168.1.0/24'
        option gateway '172.16.1.1'

mozna niezle bawic sie z adresacja tunelu i maskami, tak ze zrobisz sobie niezlego mesha
ale im wiecej routerow tym bardziej juz oplaca sie zapuscic jakis protokol routingu

troche odpowiedzi masz tutaj :
http://eko.one.pl/forum/viewtopic.php?id=17092

instalowalem zdalnie z zachowaniem konfiga na wdr3600 - na razie wszystko dziala ale poza wireguardem to tam wlasciwie nic nie ma. Obraz wiekszy o ok 300kB

a masz QoS na tym routerze ? możliwe, że masz złe ustawienia

wlasnie zrobilem zdalny upgrade WDR3600 z LEDE na 18.06 - ten sam problem ze statystykami jak na archer c5
konfigi zachowane

poszlo, dzieki
a tak na przyszlosc to o co kaman ?

podlalem probe instalacji z zachowaniem konfiga :

opkg install luci-app-ddns
Installing luci-app-ddns (2.4.9-3) to root...
Downloading http://downloads.openwrt.org/releases/18.06-SNAPSHOT/packages/mips_24kc/luci/luci-app-ddns_2.4.9-3_all.ipk
Installing ddns-scripts (2.7.7-6) to root...
Downloading http://downloads.openwrt.org/releases/18.06-SNAPSHOT/packages/mips_24kc/packages/ddns-scripts_2.7.7-6_all.ipk
Configuring ddns-scripts.
uci: Parse error (invalid command) at line 1, byte 0
uci: Parse error (invalid command) at line 1, byte 0
uci: Parse error (invalid command) at line 1, byte 0

ktos wie co to za bledy ?
zmieniona skladnia plikow konfiguracyjnych ?

no i nie ma statystyk ?:

root@rtr303:~# opkg install luci-app-ekooneplstat
Unknown package 'luci-app-ekooneplstat'.
Collected errors:
 * opkg_install_cmd: Cannot install package luci-app-ekooneplstat.

a patrzyles na tego fixa :
https://wiki.openwrt.org/toh/netgear/wndr4300

prawdopodobnie nie do zrobienia, bo robiac bridga z calego zestawu robisz huaweia transparentnym i wyrzucasz jego sygnal na lan3
rozumiem, ze vlan 200 jest tylko na wan huawei ?

- jakie opcje sa pod port mode na lan3 ?
- multicast vlan tu nie ma nic do rzeczy
- bridge robi nietagowany vlan na porcie 3, musialbys lan3 zrobic trunkiem (2 vlany z openwrt) + kombinowac na xiaomi, by jeden vlan byl WANem, a drugi vlan LANem
- na xiaomi zrobic lustrzana konfiguracje - vlan 0/1 (nietagowany) = wan, tagowany = lan

teraz kwestia rozkminy czy da sie ustawic/uzywac trunka na obu routerach

1/ mam tylko logi, nie wiem jak wygladalo to na kliencie,
przewaznie ten PC dziala poprawnie

2/ czas dzierzawy nawet wydluzony -> 24h

3/ jest windows, jesli ci chodzi o ta opcje to ja mam :
# This will tell DHCP clients to not ask for proxy information
# Some clients, like Windows 7, will constantly ask if not told NO
dhcp-option=252,"\n"

jaka to mniej wiecej roznica miedzy czystem LEDE 17.01 a OpenWrt 18.06 - dla routerka 8MB/128MB RAM
np. ile wiecej flasha, ile wiecej RAM zjada ?
czy bedzie jest/bedzie wiadomo, ktore urzadzenia mozna instalowac zwyklym sysupgrade ?