Przejdź do treści forum
eko.one.pl
OpenWrt, Linux, USB, notebooki i inne ciekawe rzeczy
Nie jesteś zalogowany. Proszę się zalogować lub zarejestrować.
Aktywne tematy Tematy bez odpowiedzi
Opcje wyszukiwania
Cezary napisał/a:Jak padnie wg to ruchu na wan nie będzie - sprawdź, wyłącz wg i zobacz jak się zachowa. Dla pewności możesz sobie w firewallu dodać regułę blokują ruch z tego ip do wanu.
to ostania prośba proszę podać mi komendę do wpisania do Puty tą regułę, z góry dziękuje i pozdrawiam.
Faktycznie po zatrzymaniu interfejsu WG0 router nie łączy/ nie podaje polskiego IP ale tak w razie W wolę tą regułę dopisać.
I jeszcze raz bardzo ale to bardzo dziękuje za poświęcony czas dla takiego laika jak ja.
trochę wpisałem przez WinSCP troche komendami przez Putty i ruszyło działa pięknie -).
Na jedno urządzenie podaje inne IP przez WGo reszta urzadzeń polskie IP.
Ale w zapora/ ustawienia główne/ ustawienia stref/lan mam tak ustawione:
i czy będzie mi działał killswitch w razie uszkodzenia serwera z zagranicy?
Jeżeli nie to jaka jest inna opcja zainstalowania KillSwitch?
Po usunięciu wan przestaje mi działać internet.
Jak mam tak ustawione jak teraz to wszystko pięknie śmiga.
Cezary napisał/a:Metryki dotyczą "ważności" łącza, nie tego czy się łącze połączy czy nie. Nie masz połączenia z tym swoim wireguardem.
bardzo dziwny jest ten przypadek bo np: jak mam ustawioną metrykę według twojej konfiguracji czyli wan 10 wg 20 to VPN nie przesyła pakietów a tylko jak zrobię WG0 np na 8 to wtedy VPN rusza ale niestety z Ip z innego regionu na wszystkie urządzenia
dziękuję za poradnik będę próbował jakoś to uruchomić ( bardzo dziękuję za poświęcony czas )
Cezary napisał/a:Metryki dotyczą "ważności" łącza, nie tego czy się łącze połączy czy nie. Nie masz połączenia z tym swoim wireguardem.
no teraz nie mam ale wcześniej działał ( ja niestety jestem tylko laikiem ) normalnie chodził wskazują na to moje wczesniej przesłane screeny
Cezary napisał/a:W ogóle połączenia po wg nie ma masz. Masz zera na licznikach.
tak to teraz wygląda po ustawieniu metryk, WG0 nie działa wcale
może ustawienia w zapora/ ustawienia stref tam może jest coś nie tak.
Ale jak nie było ustawionych tych metryk to VPN/WG0 działało normalnie
Cezary napisał/a:Ustawałeś metryki na interfejsach?
tak są ustawione interfejsy
ustawienia WG0:
Tak mam teraz ustawione:
<a href='https://postimg.cc/SXxb9X0v' target='_blank'><img src='https://i.postimg.cc/SXxb9X0v/PBR6.png' border='0' alt='PBR6'/></a>
I niestety dalej przekazuje cały ruch przez VG0 na wszystkie urządzenia
może w zapora jest coś nie tak:
Ustawiłem po adresie adresie IP przydzielonym z routera i dalej przesyła mi na wszyskie urzadzenia.
W Stan jest informacja:
Status usługi
Wersja 1.1.8-r10 - Działa (tryb pliku nft fw4).
Bramy usług
wan/pppoe-wan/91...........4 ( tutaj oczywiście nie wpisałem pełnego adresu IP z widoku strony )
WG0/10.14.0.2 ✓
✓ oznacza domyślną bramę. Zobacz README w celu uzyskania szczegółowych informacji.
Przekaż darowiznę w celu wsparcia rozwoju tego projektu.
Ostrzeżenia usługi
Ustaw 'dhcp.lan.force=1', aby przyspieszyć uruchomienie usługi (więcej informa
Więc tak w PBR Reguły Ustawione mam tak:
Nazwa: WireGuard Server
Lokalne Adresy/ urządzenia:
Tutaj mam podany mac adres urządzenia docelowego 7C...…..BF ( próbowałem tez wpisać IP urządzenia docelowego przypisanego przez router do stałego adresu też o nie zdało egzaminu )
Porty Lokalne:
51820
Porty zdalne:
UDP
Łańcuch:
oudput
Interfejs:
wan ( próbowałem też ustawić na WG0 w moim przypadku ale też to nie zdaje egzaminu
Oczywiście fiszka jest włączona/zaznaczona w regułach
PBR1.img
no niestety obrazów przesłać się nie da
Próbuję na zdjęciu png zrobić kopiuj/wklej i wrzucić tu na forum i niestety ta metoda tutaj nie działa
widzę że jednak jest jakaś metoda na przesłanie screenów na tym forum, proszę o info jak to mam zrobić, z góry dziekuję
Uff, udało sie zainstalować PBR ale meczę się teraz z ustawieniem WG0/VPN ażeby wysysał tylko peera/IP na jedno urządzenie a reszta urządzeń ma iść tylko i wyłącznie beż VPN-a.
Próbowałem w PBR najpierw zamiast adresu mac docelowego urządzenia apisać IP ze stałego adresu przypisane z mojego routera ale przynosi to niestety ten sam skutek.
To znaczy niby jest wszystko porządku PBR działa ale niestety router IP przypisuje wszystkim urządzeniom z interfejsu WG0 niestety.
Proszę mnie pokierować co mam ustawione źle że PBR nie działa w sposób prawidłowy.
W załącznikach zrzuty ekranów
ps. dodam że w ustawieniach PBR też próbowałem zmienić w Regułach PBR Wireguard Sever/ interfejs na WG0 i też to nie przynosi pożądanego rezultatu
Na razie zrzutów ekranu jeszcze nie umiem przesłać na forum, jeżeli nie dam rady to napiszę co gdzie jak mam ustawione
Następne pytanie dotyczy opcji KillSwitch.
W routerze ustawiłem w/g znalezionego w internecie jakiegoś poradnika ( może jest to dobre rozwiązanie ) Dodaj Kill Switch (opcjonalnie)
1. Przejdź do:
Sieć/zapora/ustawienia główne kliknij Edytuj w obszarze zapory sieciowej LAN/Edit/general settings Usuń wan z " Zezwalaj na strefy docelowe do przodu ( odpiąłem WAN, pozostało tylko WG0.
W/ G instrukcji pisze że to jest już ustawiony KillSwitch.
Jeżeli tak nie jest to proszę o poradnik krok po kroku jak uruchomić KillSwitch,
Oczywiście tak ażeby w razie awarii serwera peera inny kraj przełączyło się z automatu na inny kraj?
W sieć/interfejasy/WG0/peery mam wgrane około 30-tu różnych krajów peer-ów i czy w razie awarii powiedzmy pierwszego z góry z automatu przechodzi w drugi inny kraj/peer?
Np: zauważyłem ( dodam że są to moje pierwsze kroki z Wireguard/Surfshark ) że na samym dole ostatni peer powiedzmy np.; South Africa wgrałem go jako ostatni z gotowych konfigów Surfshark ten kraj/IP/peer na tym działa cały czas teaz chodzi jak czołg.
Ale po jego uszkodzeniu czy przesunie się do następnego peera/IP/kraju do góry, czy kolejność jest od góry do dołu?
Czy tak to nie działa?
No i oczywiście KillSwitch żeby tak działał ażeby ani razu podczas awarii peera/krau/innego ip nie włączył/ przełaczył mi się mój lokalny dostawca internetu.
Proszę mnie uświadomić.
Z góry dziękuję i pozdrawiam.
Witam
Wreszcie udało mi się Ustawić interfejs Wireguard/Surfshark i chodzi jak czołg???? cieszę się bardzo.
Ale mam jednak inne problemy ( tak jak pisałem wcześniej jestem totalnie zielony z sieci)
1. Próbowałem zainstalować, zainstalowałem z opkg update:
luci-i18n-pbr-pl
25.108.47077~ca805cb 5.62 KiB Translation for luci-app-pbr – Polski (Polish)
I tutaj posypał mi się cały router tj. niestety nie miałem już Internetu.
Nawet jak usunąłem cały interfejs WG0 i restart routera to też za Chiny nie miałem Internetu i niestety musiałem go zresetować i na nowo powgrywać oraz poustawiać ( teraz robię co jakiś czas backup ustawień w razie W ).
I teraz mam pytanie do naszego Guru Cezarego:
W pakietach są też inne wersje PBR czy ewentualnie jakąś inną muszę pobrać?
I czy ewentualnie przed pobraniem czy muszę jakoś interfejs WG0 jakoś przestawić, wyłączyć na chwilę instalacji PBR? Może tutaj jest jakiś problem?
Podaję też inne wersje z OPKG do zainstalowania proszę ewentualnie o podanie odpowiedniej do wersji mojego oprogramowania 24.10.
1. pbr 1.1.8 -r10 23.87 kib ,
2. luci -app -pbr 1.1.8-r10 9,96 kib Provides Web UI for Policy Based Routing Service.
3. frr-pbrd 10.2.1-r2
40,87 kib pbrd routing engine.
I lub ewentualnie proszę o dokładny opis jak to zainstalować z poziomu luci.
Jak ustawić PBR-a na tylko jedno urządzenie?
Cały router ma pracować bez Wireguard/Surfshark a tylko na jedno urządzenie interfejs WG0 ma podawać inne IP, Kraj
allowed ip to jest w interfejsy/ peer ?
Na urządzeniu tym docelowym oraz innym surfshark mi działa poprzez Wireguard/ Surfshark aplikację ale chodzi o to że wracam do starego oprogramowania na moim urządzeniu a w nim nie działa jeszce Wireguard ( nie mozna dograć za stary software ).
U mnie wyjście w świat nie będzie działać ponieważ mam IP wewnętrzne i na wyjściu w świat mi nie zależy tylko na maskowaniu IP.
A tak przy okazji co to jest ten PBR?
Witam
Jestem totalnie zielony z sieci i potrzebuje odpowiedzi.
Wireguard/ Surfshark w tym routerze chcę ustawić tylko jedno urządzenie na stałe z adresem IP VPN Niemcy na stałe ( urzadzenie na linuksie ) reszta urządzeń ma działać na IP mojego dostawcy z internetu.
W routerze wgrałem luci-proto-wireguard. Ustawienia interfejsy Wireguard moja nazwa Surfhark ustawienia głowne: klucz prywatny, klucz publiczny od dostawcy VPN, port nasłuchiwania 51820, adresy IP 10.14.02/16, drugi adres IP niemiecki, importuj konfigurację wczytałem plik gotowy z Surfshark de-fra.conf. Ustawienia zaawansowane: MTU 1420, użyj własnych serwerów DNS ( tutaj wskoczyły mi te z pliku konfig Surfshark dwa różne ), ustawienia zapory tutaj utworzyłam sobie własną nazwę, peer: opis tutaj serwer niemiecki nazwa, klucz publiczny też serwer niemiecki z pliku konfig Surfshark, dozwolone adresy IP: tutaj wpisałem polskie IP urządzenia które miałem przypisane na stałe w moim routerze. Host końcowy de-bts.prod.surfshark.com, końcowy port 51820.
W urządzenia/ Surfshark typ urządzenia sieciowe, istniejące urządzenia Surfshark, MTU 1420, adres mac tutaj wpisałem adres z urządzenia docelowego które ma mieć zmienione IP na niemieckie.
Zapisano zmiany restart routera, urządzenia które ma otrzymać zmieniony IP adres Niemiecki i niestetu dostaję adres ty;lko od swojego dostawcy internetowego ( nic się nie zmienia żadne IP ).
Nie wiem czy w docelowym urządzeniu muszę zmienić odznaczyć dhcp? Nie załapie mi nowego Ip z Niemiec? Interfejs mam w urządzeniu ustawiony na DHCP. Nie wiem czy tam muszę też coś zmienić, router/brama, statyczne IP, maska podsieci? nazwa serwera czy czy tutaj jednak w Wireguard jest coś nie halo?
Na początku dodam że nie mam już mozliwości updetu do OpenWrt 23.5 lub 24.10.
Potrzebuję Wireguard tylko w wersji Luci i nie bedzie to wychodzić w świat ( nie mam zewnetrznego IP )
potrzebuje tylko dodać kilka urzadzeń jako klienci w mojej sieci domowej.
Witam nie mogę zainstalować Wireguard w wersji Luci oraz bez Luci też ale zależy mi tylko na Luci.
Wykonuję polecenia według poradnika: https://vpn.ac/knowledgebase/125/WireGu … enWRT.html
Wchodzę do System/oprogramowanie/ aktualizacja list wpisując Wireguard wyskakuje tylko jeden pakiet:
kmod-wireguard 4.14.131+0.0.20190601-1 59920.( instaluję ten pakiet )
Router informuje że pakiet został zainstalowany: Package kmod-wireguard (4.14.131+0.0.20190601-1) installed in root is up to date.
Teraz restaruję router.... i niestety instaluje się tylko jeden pakiet kmod-wireguard i nie ma w repozytorium luci-proto-wireguard ani luci-app-wireguard.
https://eko.one.pl/?p=openwrt-wireguard
Z tego poradnika od Cezarego poprzez Putty wgrałem opgk update,nastepna komenda: opkg install kmod-wireguard wireguard-tools i odpowiedź: Collected errors:
* opkg_install_cmd: Cannot install package wireguard-tools.
Niestety juz się poddałem. Muszę mieć Luci Wireguard ażeby sobie Wireguarda poustawiać widokowo a nie komendami ( nie bryluję w sieciach oraz linuksie )
Jeżeli nie ma możliwości wgrania Wiregurda z Luci do wersji 18.06 to prosze tylko o odpowiedź że się nie da wtedy zakupie inny router.
Z góry dziekuję a wszelkie porady i pozdrawiam
Witam
Posiadam router Xaiomi 3G z oprogramowaniem które wgrałem może około 5,6 lat temu.
Pełna wersja dane ze strony przeglądarki:
OpenWrt
Model
Xiaomi Mi Router 3G
Architektura
MediaTek MT7621 ver:1 eco:3
Wersja firmware
OpenWrt 18.06-SNAPSHOT r7812-aced9de9a4 / LuCI openwrt-18.06 branch (git-19.186.54187-cbc000b)
Wersja jądra
4.14.131
Jestem bardzo zadowolony z tego routera i oprogramowania dzięki Cezaremu ale do sedna.
Chciałbym wgrać tam Wireguard ale z opisu wgrywania do tej wersji 18.06 nie da sie wgrać Wireguarda ( nie ma pełnych bibliotek nawet jak zaktualizowałem to jest brak )
Zależy mi na Wireguard Luci ponieważ: ( wszystko dotyczy się jako klienta Wireguard )
1. Zakupiłem VPN Surfshark i tutaj nie miałem problemu z zainstalowaniem go na komputerze
2. telefon z Androidem też nie mam problemów wszystko działa
3. urządzenie na Linuksie ale nie komputer nie można wgrać Wireguard ani nie działa OpenVpn ( a nie chcę w nim zmieniać oprogramowania ).
OpenVpn jest niestety wolniejszy i pozostaje mi Wireguard instalacja w routerze i tutaj mam kilka pytań:
1. Czy mogę jakoś updatować do wersji 23.05 lub 24? ( gdzieś w internecie wyczytałem że od wersji bodajże 23.5 można zainstalować Wiregurad bo tam są nowsze biblioteki?
2. I czy w wersjach 23.5 lub 24 jest Wireguard w wersji Luci?
3. Jeżeli tak to poproszę o instrukcję wgrania nowszego softu do mojego Mi 3G.
4. Dodam że nie mam zewnętrznego IP i nie zależy mi ażeby łączyć się z siecią poza miejscem zamieszkania tylko lokalnie.
5. Chciałbym ewentualnie jeżeli jest taka możliwość żeby po skonfigurowaniu Wireguard urządzenie na Linuksie pracowało jako klient Wireguard na innym IP z Surfshark i opcją killswitch a pozostałe urządzenia, komputer, Volumio- muzyczne, telefony z androidem
łączyły się z routerem ze zwykłym polskim IP od mojego dostawcy internetu.
Z góry dziękuję za wszelką pomoc i porady.
Pozdrawiam
jace699
ps. jeżeli na moim staruszku Mi 3G już nie ma możliwości wgrania Wireguard z luci to proszę o podpowiedź jaki router ewentualnie zakupić ażeby miał OpenWrt i oczywiście Wireguard ( na szybkości mi nie zależy mam tylko 100MB i to mi wystarcza )
Moja aktualna wersja firmware to: Wersja firmware
OpenWrt 18.06-SNAPSHOT r7812-aced9de9a4 / LuCI openwrt-18.06 branch (git-19.186.54187-cbc000b)
Czy poprzez Luci system upgrade mogę zainstalować ta wersję i nic się nie stanie? Czy ustawienia od dostawcy internetu poprzez PPOE [pozostaną?
Chce wgrać ta wersje pobrana z internetu z jakiejś zachodniej strony:
openwrt-23.05.2-ramips-mt7621-xiaomi_mi-router-3g-v2-squashfs-sysupgrade.bin
To jest pobrane z tej strony: https://firmware-selector.openwrt.org/?
version=23.05.2&target=ramips%2Fmt7621&id=xiaomi_mi-router-3g-v2
Wolałbym oczywiście wersję Cezarego.
Znalezione posty: 20
