Do vnstat. Z tego co się dowiedziałem vnstat zbiera kolejność właśnie z ifconfig

Z jakiegoś powodu wlan0 jest na samym dole. Kiedyś był na górze i to dla mnie było wygodniejsze.

Witam,

Da się jakoś zmienić kolejność wyświetlanych interfejsów w ifconfig ? Mam taką potrzebę zmiany jednak nie wiem czy to możliwe. Jeżeli tak to proszę o instrukcje.

Od czego w ogóle zależy ta kolejność ?

204

(29 odpowiedzi, napisanych Oprogramowanie / Software)

Nigdy nie słyszałem o tym muninie.

Polecenie jest wrzucone w rc.local ale to nie pomaga. Po restarcie interfejsy nie są monitorowane.

Aktualnie rc.local wygląda tak :

# Put your custom commands here that should be executed once
# the system init finished. By default this file does nothing.

sleep 5
/etc/init.d/dnscrypt-proxy start
/etc/init.d/vnstat start

exit 0

Edit. Chyba to naprawiłem. Problem był z cronem, tak sądzę.

Druga kwestia jak ustawić MaxBandwidth ? Mam TP-Linka WR1043ND v1 ze switchem 1Gb
Więc to MaxBandwidth powinno być 1000 ? czy liczy się jako 4x1000 ?

Witam,

Mam zrobionego extroota na niezbyt szybkiego pendriva. Działa co całkiem nieźle jendka po restarcie routera vnstat nie działa. Pomaga komenda /etc/init.d/vnstat reload albo restart. Problem w tym, że nie nie mam ochoty ręcznie tego robić. Szukam rozwiązania, które pozwoliłoby mi na wykonanie tego polecenia np: 1min. po starcie systemu.

Myślę, że problem z vnstat jest taki, że ten startuje zanim interfejsy są gotowe lub zanim pamieć USB jest gotowa.

206

(12 odpowiedzi, napisanych Oprogramowanie / Software)

Po zainstalowaniu tych pakietów, błąd nadal występuje.

207

(12 odpowiedzi, napisanych Oprogramowanie / Software)

To rozumiem, chodzi mi o to czy zainstalować l7 w BB (nie mam pojecia jak to zrobić) czy zrobić upgrade do CC, gdzie według tego co mówisz QoS działa bez l7.

208

(12 odpowiedzi, napisanych Oprogramowanie / Software)

Twoją radą powinienem zrobić upgrade do CC czy zainstalować po prostu layer7 ?
Możesz mi powiedzieć jak to doinstalować ?

209

(12 odpowiedzi, napisanych Oprogramowanie / Software)

Nie rozumiem.
Chodzi mi o to jak QoS działa na CC bez l7 skoro ten jest niedostępny na CC ? Jest jakaś alternatywa czy jak ?

PS. Czy na Gargoyle działa to inaczej czy wykorzystywane jest inne narzędzie ?

210

(12 odpowiedzi, napisanych Oprogramowanie / Software)

Ale te wycieki pamięci pojawiły się dopiero w CC czy były już w BB obecne. Nie chcę instalować czegoś, co sprawi, że router zacznie pracować niestabilnie.

Możesz mi powiedzieć jak QoS działa na CC bez tego l7 ?

211

(12 odpowiedzi, napisanych Oprogramowanie / Software)

Ale z tego co wyczytałem to ten layer7 został usunięty specjalnie bo powodował wycieki pamięci, był niestabilny i nikt go nie rozwijał.

212

(12 odpowiedzi, napisanych Oprogramowanie / Software)

Witam,

Mam OpenWRT z Luci na BB na WR1043ND v1.
Chcę włączyć QoS. Dość proste ustawienia, priorytet dla podstawowych usług w szczególności http i https. Obniżenie priorytetu dla torrentów.

Po włączeniu QoS w ustawieniach Luci dzieją się cuda. Internet zanika itp. a w putty po zrestartowaniu usługi pojawia się coś takiego:
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.4.21: Couldn't load match `layer7':No such file or directory

Proszę o pomoc w konfiguracji.

Zostawiłem tak:

config openvpn home
    
    port 1194
    proto udp
    dev tun

    ca /etc/openvpn/ca.crt
    cert /etc/openvpn/serwer.crt
    key /etc/openvpn/serwer.key
    dh /etc/openvpn/dh2048.pem

    ifconfig-pool-persist /tmp/ipp.txt
    keepalive 10 120
    comp-lzo yes
    persist-key 1
    persist-tun 1
    status /tmp/openvpn-status.log
    verb 3

    server 192.168.4.0 255.255.255.0 #this should be on a completely different subnet than your LAN
    push route 192.168.2.0 255.255.255.0 #this should MATCH your current LAN info
    push route 192.168.4.0 255.255.255.0    
    push dhcp-option DNS 192.168.2.0 #this should MATCH your current LAN info
    push dhcp-option DOMAIN 192.168.2.0 #this should MATCH your current LAN info
    option push redirect-gateway def1

Teraz nawet się do VPNa nie mogę podłączyć... Mam już dość...

Czyli co mam tam postawić pusty plik ?

Zrobiłem tak jak powiedziałeś:
Zostawiłem:

config openvpn 'custom_config'
    option enabled '1'
    option config '/etc/openvpn/my-vpn.conf'

a w my-vpn.conf

config openvpn 'home'
    option enabled '1'
    option port '1194'
    option proto 'udp'
    option dev 'tun'

    option ca '/etc/openvpn/ca.crt'
    option cert '/etc/openvpn/serwer.crt'
    option key '/etc/openvpn/serwer.key'
    option dh '/etc/openvpn/dh2048.pem'

    option ifconfig_pool_persist '/tmp/ipp.txt'
    option keepalive '10 120'
    option comp_lzo 'yes'
    option persist_key '1'
    option persist_tun '1'
    option status '/tmp/openvpn-status.log'
    option verb '3'

    option server '192.168.4.0 255.255.255.0' #this should be on a completely different subnet than your LAN
    list 'push' 'route 192.168.2.0 255.255.255.0' #this should MATCH your current LAN info
    list 'push' 'route 192.168.4.0 255.255.255.0'    
    list 'push' 'dhcp-option DNS 192.168.2.0' #this should MATCH your current LAN info
    list 'push' 'dhcp-option DOMAIN 192.168.2.0' #this should MATCH your current LAN info
    option push 'redirect-gateway def1'

Teraz się nie mogę podłączyć do VPNa

Jak moge to dodać, bo mam już taką opcję w /etc/config/openvpn ale się w openvpn-home.conf nie pojawia.

A no jest.

client-to-client
ca /etc/openvpn/ca.crt
cert /etc/openvpn/serwer.crt
dev tun
dh /etc/openvpn/dh2048.pem
key /etc/openvpn/serwer.key
log /tmp/openvpn.log
port 1194
proto udp
server 192.168.4.0 255.255.255.0
verb 3
push redirect-gateway def1

@Cezary - którą opcje ? Przecież ten client-to-client jest przeze mnie wprowadzony.

@Gruberek - bez różnicy nie działa tak i tak.

@khain - w sieci domowej wszystko łącznie z routerem jest na 192.168.2.xxx. OpenVPN jest na 192.168.4.xxx.
Nie mam pliku /etc/openvpn/server.conf

Nic z tego. Ani się nie widzą ani ping nie działa.

Tak. Nie pomogło. Tak to wygląda:

root@WR1043ND_OpenWrt:~# vi /etc/config/openvpn
        option comp_lzo 'yes'
        option verb '3'

config openvpn 'home'
        option enabled '1'
        option dev 'tun'
        option port '1194'
        option proto 'udp'
        option log '/tmp/openvpn.log'
        option verb '3'

        option 'client_to_client'

        option ca '/etc/openvpn/ca.crt'
        option cert '/etc/openvpn/serwer.crt'
        option key '/etc/openvpn/serwer.key'
        option server '192.168.4.0 255.255.255.0' #this should be on a completel
        list 'push' 'route 192.168.2.0 255.255.255.0' #this should MATCH your cu
        list 'push' 'dhcp-option DNS 192.168.2.0' #this should MATCH your curren
        list 'push' 'dhcp-option DOMAIN 192.168.2.0' #this should MATCH your cur
        option dh '/etc/openvpn/dh2048.pem'
        option push 'redirect-gateway def1'

Serwerze z OpenWrt.
Klient to Windows.

W pliku /etc/config/openvpn

Mam komputer w domu i np: laptopa na mieście i łącząc się z tego laptopa do sieci ani laptop nie widzi komputera ani komputer laptopa.

Dodałem tą opcję i nic się nie zmieniło.
option 'client_to_client'

Nadal komputery się nie widza i nie mogę ich zpingować.

Witam,

Udało mi się zrobić działającą sieć OpenVPN według tego poradnika:
http://eko.one.pl/?p=openwrt-openvpntun

Internet działa, do routera mogę się zalogować przez putty jednak nie mogę pingować komputera Windows-Windows. W otoczeniu sieciowym (Start > Sieć) też nie ma żadnego urządzenia na liście łącznie z Sambą na routerze.

Mam dodatkowo ustawione 3 Traffic Rules:
OpenVPN
Any UDP
From any host in wan
To any router IP at port 1194 on this device

LAN->VPN
Any traffic
From any host in lan
To any host in vpn

VPN->LAN
Any traffic
From any host in vpn
To any host in lan

Myślę, że trzeba coś w Firewallu zmienić ale nie wiem dokładnie co.

Witam,

Chciałbym wykorzystać OpenVPN aby dostać się do sieci lokalnej i lokalnego internetu przez VPN. Użyłem poradnika dostępnego na tej stronie jednak coś nie działa to poprawnie. Z początku był dostęp do lokalnego internetu bez dostępu do urządzeń w sieci. Teraz nie działa ani jedno ani drugie mimo, że łączy się poprawnie. Dodatkowo chciałbym aby podczas łączenia wymagane było również hasło.

Poniżej pliki z konfiguracją:
http://www12.zippyshare.com/v/Uthjpr6Q/file.html

Prosze o pomoc.