Nie Hasło jest każde inne. Do root 6 znaków same małe litery a wifi i gościnna 8 liter duże i małe różne od siebie.

Np dodanie MAC klienta, zmiana kanału. W tych przypadkach zawsze coś gubi przy zapisie i najczęściej hasło wifi które po restarcie wifi ustawia na "password".

Wczoraj jak walczyliśmy z siecią gościnną to też o tym zapomniałem i po włączeniu gościnnej i ustawieniu hasła do niej to po zapisie wywaliło hasło do głównej sieci a reszta się zapisała.

Na starym Gargoyle i obecnym LUCI nigdy nie miałem problemu ze zmianą parametrów sieci wifi routera będąc połączonym poprzez właśnie konfigurowane połączenie. Natomiast na Gargoyle 1.9.0.3 praktycznie nie ma szans nic zmienić w ustawieniach wifi ponieważ podczas zapisu konfiguracji nie zdąża się zapisać przed rozłączeniem sieci. Po czymś takim potem okazuje się że zgubiona jest część moich ustawień i zastąpiona defaultowymi.

Wiem że to może wydawać się normalnym zachowaniem routera bo przecież zmieniam ustawienia połączenia którym jestem podłączony ale w Gargoyle 1.6.2 i Luci 15.05 nigdy mi się utrata konfiguracji nie przydarzyła a w Gargoyle 1.9.0.3 zawsze coś gubi (hasła, SSID, itp.). Po prostu w czasie zapisu konfiguracji rozłącza na chwilę wifi. Konfiguracja wifi możliwa wyłącznie na kablu LAN.

Jeszcze zrobiłem kilka prób i dostęp z sieci gościnnej wygląda tak:

modem hilink - dostępny
router - blokada
bramka voip - blokada
nośniki - blokada
tvheadend - blokada
transmission - blokada
drukarka siecowa IP - blokada
konsola - blokada
yaaw - dostępny

Wszystko co powinno być blokowane jest poza yaaw.

Cezary wygląda że jest OK.

/etc/init.d/firewall start też bez błędów.

Dzięki

Jest jakiś Failed:

root@MR3420:~#  /etc/init.d/firewall start
Warning: Unable to locate ipset utility, disabling ipset support
Warning: Option @defaults[0].enforce_dhcp_assignments is unknown
 * Populating IPv4 filter table
   * Zone 'lan'
   * Zone 'wan'
   * Rule 'Allow-DHCP-Renew'
   * Rule 'Allow-Ping'
   * Rule 'Allow-IGMP'
   * Rule #7
   * Rule #8
   * Rule 'transmission'
   * Rule 'transmission'
   * Rule 'Aria2'
   * Forward 'lan' -> 'wan'
 * Populating IPv4 nat table
   * Zone 'lan'
   * Zone 'wan'
 * Populating IPv4 mangle table
   * Zone 'lan'
   * Zone 'wan'
 * Populating IPv4 raw table
   * Zone 'lan'
   * Zone 'wan'
 * Flushing conntrack table ...
 * Set tcp_ecn to off
 * Set tcp_syncookies to on
 * Set tcp_window_scaling to on
 * Running script '/etc/firewall.user'
 * Running script '/usr/lib/gargoyle_firewall_util/gargoyle_additions.firewall'
wlan0-1 with mac 0c:99:78:e2:e5:53 is wireless guest
Unable to update the kernel. Two possible causes:
1. Multiple ebtables programs were executing simultaneously. The ebtables
   userspace tool doesn't by default support multiple ebtables programs running
   concurrently. The ebtables option --concurrent or a tool like flock can be
   used to support concurrent scripts that update the ebtables kernel tables.
2. The kernel doesn't support a certain ebtables extension, consider
   recompiling your kernel or insmod the extension.
.
Unable to update the kernel. Two possible causes:
1. Multiple ebtables programs were executing simultaneously. The ebtables
   userspace tool doesn't by default support multiple ebtables programs running
   concurrently. The ebtables option --concurrent or a tool like flock can be
   used to support concurrent scripts that update the ebtables kernel tables.
2. The kernel doesn't support a certain ebtables extension, consider
   recompiling your kernel or insmod the extension.
.
Unable to update the kernel. Two possible causes:
1. Multiple ebtables programs were executing simultaneously. The ebtables
   userspace tool doesn't by default support multiple ebtables programs running
   concurrently. The ebtables option --concurrent or a tool like flock can be
   used to support concurrent scripts that update the ebtables kernel tables.
2. The kernel doesn't support a certain ebtables extension, consider
   recompiling your kernel or insmod the extension.
.
   ! Failed with exit code 255
 * Running script '/usr/share/miniupnpd/firewall.include'
 * Running script '/etc/openvpn.firewall'
root@MR3420:~#

Dalej dośtęp. Mogę czytać i zapisywać na nośnikach.

Zrobione będąc na sieci gościnnej:

root@MR3420:~# uci show wireless
wireless.radio0=wifi-device
wireless.radio0.type='mac80211'
wireless.radio0.channel='11'
wireless.radio0.hwmode='11g'
wireless.radio0.path='platform/ar934x_wmac'
wireless.radio0.htmode='HT20'
wireless.radio0.noscan='1'
wireless.radio0.country='PL'
wireless.ap_g=wifi-iface
wireless.ap_g.device='radio0'
wireless.ap_g.mode='ap'
wireless.ap_g.network='lan'
wireless.ap_g.disassoc_low_ack='0'
wireless.ap_g.macfilter='allow'
wireless.ap_g.maclist='00:92:C3:AF:46:E9 74:DE:2B:E4:60:B7 70:F3:95:36:A1:D4 D0:B3:3F:6B:EF:DE B4:30:52:13:28:E0 FC:A1:3E:73:A0:9E 00:13:D4:20:7A:5E 00:11:50:EB:03:02 00:92:C3:AF:48:5F 00:08:CA:44:5F:5F 8C:77:16:F2:1E:D2 00:16:CF:C8:D3:67 00:0F:95:CB:6E:7C 5C:93:A2:E3:65:77 20:68:9D:4B:03:EF'
wireless.ap_g.ssid='ZIBI-LTE'
wireless.ap_g.encryption='psk2'
wireless.ap_g.key='HASLO1'
wireless.ap_gn_g=wifi-iface
wireless.ap_gn_g.device='radio0'
wireless.ap_gn_g.mode='ap'
wireless.ap_gn_g.network='lan'
wireless.ap_gn_g.disassoc_low_ack='0'
wireless.ap_gn_g.is_guest_network='1'
wireless.ap_gn_g.macaddr='0c:99:78:e2:e5:53'
wireless.ap_gn_g.macfilter='allow'
wireless.ap_gn_g.maclist='00:92:C3:AF:46:E9 74:DE:2B:E4:60:B7 70:F3:95:36:A1:D4 D0:B3:3F:6B:EF:DE B4:30:52:13:28:E0 FC:A1:3E:73:A0:9E 00:13:D4:20:7A:5E 00:11:50:EB:03:02 00:92:C3:AF:48:5F 00:08:CA:44:5F:5F 8C:77:16:F2:1E:D2 00:16:CF:C8:D3:67 00:0F:95:CB:6E:7C 5C:93:A2:E3:65:77 20:68:9D:4B:03:EF'
wireless.ap_gn_g.ssid='ZIBI-GOSCINNA'
wireless.ap_gn_g.isolate='1'
wireless.ap_gn_g.encryption='psk2'
wireless.ap_gn_g.key='HASLO2'

MR3420V2 z firmware 842NV2

Potwierdzam u mnie też z sieci gościnnej jest dostęp do wszystkich zamontowanych dysków.

161

(204 odpowiedzi, napisanych Oprogramowanie / Software)

Jeszcze pytanie odnośnie wersji Gargoyle 1.9.0.3.

Poprzez interfejs www gargoyle wyświetla wersję 1.9.0.3 natomiast z konsoli 1.9.0.2.
Czyżbyś zapomniał coś podmienić czy to przez kopiowanie partycji  rootfs_data: ?

162

(204 odpowiedzi, napisanych Oprogramowanie / Software)

Cezary napisał/a:

Teoretycznie - możesz zrobić backup całego rootfs_data: http://eko.one.pl/?p=openwrt-backup#kop … tkichzmian

Aktualizacja poszła bez bólu smile

Widzę że pojawił sie moduł SMS i mam pytanie czy z E3372 Hilink on działa ?

Bo nie wyszukuje urządzenia.

163

(204 odpowiedzi, napisanych Oprogramowanie / Software)

@Cezary czy jest możliwość w prosty sposób aktualizacji z zachowaniem ustawień do wersji 1.9.0.3 tak aby został TVHeadend, tranmission, aria, yaaw no i oczywiście moduły do tunera tv ?

164

(204 odpowiedzi, napisanych Oprogramowanie / Software)

@Cezary czy coś się w gargoyle zmieniło w stosunku do Luci CC 15.05 z obsługą USB ?

Zaobserwowałem u siebie jakby USB nie wyrabiało a mianowicie mam do USB wpięty HUB prawdziwe 2.0 a do niego E3372zSD32GB  2xPen32GB i RTL2832u.

Problem jest taki że jak dociążam modem np speedtestem (prędkości 20-30MB) lub zaczynam coś kopiować z lub na pendrive to strumień z TVHeadend zaczyna się przycinać czasem nawet 0.5sek - 1sek.

Cofnąłem się na chwilę do obrazu z LUCI aby zweryfikować czy jest to samo i okazuje się że tutaj jest OK.

Różnice w konfiguracji to tylko takie że na Gargoyle włączony jest QOS gdzie najwyższy priorytet mam właśnie na MBOX na którym odtwarzam strumienie z TVHeadend.

Czy da się jakoś wypriorytetować TVHeadend ?

Jazz takie dodaje do skryptu:

http://jazz.tvtom.pl/download/hosts
http://adaway.org/hosts.txt
http://adblock.gjtech.net/?format=unix-hosts
http://hosts-file.net/ad_servers.txt
http://pgl.yoyo.org/as/serverlist.php?h … =plaintext
http://someonewhocares.org/hosts/hosts
http://sysctl.org/cameleon/hosts
http://www.malekal.com/HOSTS_filtre/HOSTS.txt
http://www.malwaredomainlist.com/hostslist/hosts.txt

A najlepiej zerknij na jego stronę: http://jazz.tvtom.pl/adblock-w-openwrt-gargoyle/

Działa. Dzięki Cezary.

Listy przeniesione na nośnik zewnętrzny i adblock działa.

W związku z tym że pobrana lista block.host jest uboga raptem niecałe 400k gdzie listy pobierane przez skrypt kolegi Jazz miały ostatnio już 2.8M kolejne pytania.

Czy w jakiś prosty sposób można dołączyć inne listy tak aby się automatycznie aktualizowały ?

Myślałem że trzeba zmodyfikować plugin. Do tej pory korzystałem ze skryptu kolegi jazz i tam właśnie zmieniałem ścieżkę w skrypcie.

Dzięki Cezary na Ciebie zawsze można liczyć smile.
Sprawdzę wieczorem bo nie mam teraz dostępu do routera.

Z informacji które udzielił mi Cezary jest możliwość zmodyfikowania wbudowanego pluginu Adblock w Gargoyle 1.9.0.2 tak aby wszystkie listy router pobierał i zapisywał na zewnętrznym nośniku np pendrive. Trochę szkoda miejsca we flash na takie pierdoły.

Niestety nie wiem ja taką modyfikację i w którym miejscu zrobić stąd moja prośba o pomoc.

Dzisiaj zrobiłem próby na 2 pozostałych tunerach które posiadam i wynik:

MEDIA-TECH MT4171 (IT9135 v01) - Działa bezproblemowo
NONAME z ALI (IT9137 v01) - Działa bezproblemowo widziany przez OpenWrt jako IT9135 v01
MEDION CTX1938 v2.1.1 (IT9135 v02) - Tylko ten robi problemy po restarcie routera.

Szkoda czasu na dochodzenie czemu tak jest dla jednej sztuki.

Dzięki za zinteresowanie i pomoc w temacie.

@ad2014 Wszystkie moduły są załadowane.

Co do TVHeadend opóźnienie startu raczej nic nie da bo gdy po restarcie jak nie ma w systemie IT9135 tylko sam RTL2832 i otworzę TVH przez www i w zakładce interfejsów jest sam RTL to gdy wypnę i wepnę do USB IT to po ok7-10sek pojawia się automatycznie w TVH.

Tutaj jest coś nie związanego z modułami tunera bo tuner działa prawidłowo tylko z identyfikacją lub inicjalizacją urządzenia na złączu USB bo go system nie widzi wcale po restarcie.

Z ciekawości sprawdzę jeszcze jutro inne egzemplarze IT9131 bo mam jeszcze 2szt w innych urządzeniach i chyba innych producentów czy będzie to samo.

Muszę jeszcze podpytać Cezarego bo tak naprawdę mam wgrane nowe Gargoyle na MR3420 od innego modelu w 99% zgodnego czy to nie będzie problemem.

Cezary napisał/a:

Czyli w ogóle nie widzi urządzenia na usb. Jakiś usbreset zrób?

W jaki sposób to zrobić ?

I jeszcze jedna informacja jak wpinam przez HUB-a razem z RTL2832u i pendrive to oba są widoczne na USB a IT9135(Medion CTX1938 v2.1.1) brak po restarcie pomimo iż na HUB świeci dioda że jest wpięty. I tak samo wypinam i wpinam do HUBa i jest znowu.

Przed chwilą jeszcze wgrałem poprzedni obraz flash z gargoyle 1.6.2 i tam IT9135 działą po restarcie za każdym razem.

A jednak z IT9135 nie jest OK. Po restarcie znika nie świeci dioda USB routera nie widać w systemie go. Po wypięciu i wpięciu znowu jest. Wykluczam problem wydajności prądowej USB bo przez ostanie pół roku ten zestaw pracował bezproblemowo z Gargoyle 1.6.2.

Tak to wygląda po restarcie

root@Gargoyle:~# cat /sys/kernel/debug/usb/devices

T:  Bus=01 Lev=00 Prnt=00 Port=00 Cnt=00 Dev#=  1 Spd=480  MxCh= 1
B:  Alloc=  0/800 us ( 0%), #Int=  0, #Iso=  0
D:  Ver= 2.00 Cls=09(hub  ) Sub=00 Prot=01 MxPS=64 #Cfgs=  1
P:  Vendor=1d6b ProdID=0002 Rev= 3.18
S:  Manufacturer=Linux 3.18.29 ehci_hcd
S:  Product=EHCI Host Controller
S:  SerialNumber=ehci-platform
C:* #Ifs= 1 Cfg#= 1 Atr=e0 MxPwr=  0mA
I:* If#= 0 Alt= 0 #EPs= 1 Cls=09(hub  ) Sub=00 Prot=00 Driver=hub
E:  Ad=81(I) Atr=03(Int.) MxPS=   4 Ivl=256ms
root@Gargoyle:~#

Tak to wygląda po wypięciu i wpięciu do routera

root@Gargoyle:~# cat /sys/kernel/debug/usb/devices

T:  Bus=01 Lev=00 Prnt=00 Port=00 Cnt=00 Dev#=  1 Spd=480  MxCh= 1
B:  Alloc=  0/800 us ( 0%), #Int=  0, #Iso=  0
D:  Ver= 2.00 Cls=09(hub  ) Sub=00 Prot=01 MxPS=64 #Cfgs=  1
P:  Vendor=1d6b ProdID=0002 Rev= 3.18
S:  Manufacturer=Linux 3.18.29 ehci_hcd
S:  Product=EHCI Host Controller
S:  SerialNumber=ehci-platform
C:* #Ifs= 1 Cfg#= 1 Atr=e0 MxPwr=  0mA
I:* If#= 0 Alt= 0 #EPs= 1 Cls=09(hub  ) Sub=00 Prot=00 Driver=hub
E:  Ad=81(I) Atr=03(Int.) MxPS=   4 Ivl=256ms

T:  Bus=01 Lev=01 Prnt=01 Port=00 Cnt=01 Dev#=  6 Spd=480  MxCh= 0
D:  Ver= 2.00 Cls=00(>ifc ) Sub=00 Prot=00 MxPS=64 #Cfgs=  1
P:  Vendor=048d ProdID=9135 Rev= 2.00
C:* #Ifs= 1 Cfg#= 1 Atr=80 MxPwr=500mA
I:* If#= 0 Alt= 0 #EPs= 4 Cls=ff(vend.) Sub=00 Prot=00 Driver=dvb_usb_af9035
E:  Ad=81(I) Atr=02(Bulk) MxPS= 512 Ivl=0ms
E:  Ad=02(O) Atr=02(Bulk) MxPS= 512 Ivl=0ms
E:  Ad=84(I) Atr=02(Bulk) MxPS= 512 Ivl=0ms
E:  Ad=85(I) Atr=02(Bulk) MxPS= 512 Ivl=0ms
root@Gargoyle:~#

174

(204 odpowiedzi, napisanych Oprogramowanie / Software)

Cezary napisał/a:

Tak swoją drogą - filtrowanie mac adresów nie jest żadnym zabezpieczeniem, a wprowadzanie tego aż 15 i powyżej - to i tak coś nie tak z zabezpieczeniami jest.


Masz oczywiście rację ale w moim przypadku jest to dobry sposób aby wyeliminować większość niechcianych użytkowników ze smartfonami. Młodzież jeszcze sobie nie radzi tak dobrze ze zmianą MAC kart telefonu. Nie jest to router w domu tylko w miejscu publicznym do którego mają mieć dostęp określone osoby. Hasła zbyt szybko wyciekają.

175

(204 odpowiedzi, napisanych Oprogramowanie / Software)

W /plugins_root/etc/config/wireless lista MAC 16szt, hasło, szyfrowanie jest prawidłowe.
To coś dziwnego u mnie się dzieje.