Cezary napisał/a:

Czekaj, jaki ty masz tam system? Bo w openwrt to nie interfejsu radiowego o nazwie ra0.

Base on LEDE/OpenWrt (18.01, 2017-12-29-git-783776c)

Cezary napisał/a:

Czemu  option ports '3 6t 7t' i czemu wszystko jest tagowane vlanem 5? Każde Iot leci na vlan5?

jest na routerze jakiś dziwny port, ale tak też nie działa.

config interface 'IoT'
        option type 'bridge'
        option _orig_ifname 'ra0'
        option _orig_bridge 'true'
        option proto 'static'
        option ipaddr '192.168.1.1'
        option delegate '0'
        option netmask '255.255.255.0'
        option ifname 'eth0.3'

config switch_vlan
        option device 'switch0'
        option vlan '3'
        option ports '3 6t'
        option vid '3'

Tak chce jedną sieć vlan3 (wcześniej vlan5)

Ustawiłem drugą podsieć wifi dla urządzań IoT i dla nich wszystko działa, przydzielane jest IP. Niestety jedno z nich jest na LAN, podłączone bezpośrednio do routera i tu mam kłopot. Próbuję ustawić VLAN, ale mam z tym widać problem.

swconfig list

Found: switch0 - mt762x

swconfig dev switch0 show | grep link:

 link: port:0 link:down
        link: port:1 link:up speed:1000baseT full-duplex
        link: port:2 link:up speed:1000baseT full-duplex
        link: port:3 link:up speed:100baseT full-duplex
        link: port:4 link:down
        link: port:5 link:down
        link: port:6 link:up speed:1000baseT full-duplex
        link: port:7 link:down

Chciałbym dołączyć port 3 do Zone: IoT

network

config interface 'IoT'
        option type 'bridge'
        option ifname 'eth0.5'
        option proto 'static'
        option ipaddr '192.168.1.1'
        option delegate '0'
        option netmask '255.255.255.0'

config switch_vlan
        option device 'switch0'
        option vlan '3'
        option vid '5'
        option ports '3 6t 7t'

Firewall:

config zone
        option input 'ACCEPT'
        option output 'ACCEPT'
        option name 'IoT'
        option network 'IoT'
        option family 'ipv4'
        option forward 'ACCEPT'

config forwarding
        option dest 'wan'
        option src 'IoT'

Może nie da się tego zrobić?

Cezary napisał/a:

Próbuje się połączyć ale druga strona zerwała połączenie... Tam nie masz żadnego ograniczenia na requesty pochodzące z tego samego źródła czy coś takiego?

Po stronie routera nie masz już nic do zrobienia - to jest standardowe przekierowanie portu, działa zawsze i nie ma co tam wymyślać. Nadal obstawiam że problem jest po stronie .202


Jesteś genialny jak zwykle Cezary, pomęczyłem i faktycznie urządzenie jeżeli ma hasło default blokuje dostęp z innej sieci. Zawsze można na Ciebie liczyć. Dziękuję

Cezary napisał/a:

Próbuje się połączyć ale druga strona zerwała połączenie... Tam nie masz żadnego ograniczenia na requesty pochodzące z tego samego źródła czy coś takiego?

Po stronie routera nie masz już nic do zrobienia - to jest standardowe przekierowanie portu, działa zawsze i nie ma co tam wymyślać. Nadal obstawiam że problem jest po stronie .202

Nie ma nic takiego. Mogę ustawić autoodświeżanie witryny na co 1-2 sekundy będąc na wifi w sieci 2 (192.168.11.1)  i tak będzie działać. Zachodzę w głowę z czym to jest związane.

Cezary napisał/a:

I pokaż co wyszło z tego drugiego.

wget http://192.168.1.7 -O -

--2022-07-18 21:27:56--  (try: 3)  http://192.168.1.7/
Connecting to 192.168.1.7:80... connected.
HTTP request sent, awaiting response... Read error (Connection reset by peer) in headers.
Retrying.

Cezary napisał/a:

Zrób na router2

wget http://192.168.11.202 -O -

I znów pokaż co wyszło.
A później zrób to na router1:

wget http://192.168.1.107 -O -

wget http://192.168.11.202 -O -

Downloading 'http://192.168.11.202'
Connecting to 192.168.11.202:80
HTTP error 401

wget http://192.168.1.7 -O -

--2022-07-18 21:27:56--  (try: 3)  http://192.168.1.7/
Connecting to 192.168.1.7:80... connected.
HTTP request sent, awaiting response... Read error (Connection reset by peer) in headers.
Retrying.

Cezary napisał/a:

Ok, więc przekierowania działają, są pakiety i jest ruch. Upewnij się że z tym 192.168.11.202 jest wszystko ok w szczególności - że ma gatewaya ustawionego (mimo wszystko sprawdź to).

gateway oraz DNS dla 192.168.11.202 to 192.168.11.1 (adres routera 2)

Cezary napisał/a:

Jeszcze raz

iptables -v -L | grep 192.168.11.202
iptables -v -L -t nat | grep 192.168.11.202

iptables -v -L | grep 192.168.11.202

pusto

iptables -v -L -t nat | grep 192.168.11.202

0     0 DNAT       tcp  --  any    any     192.168.11.0/24      192.168.1.7          tcp dpt:www /* !fw3: envisa (reflection) */ to:192.168.11.202:80
    0     0 DNAT       tcp  --  any    any     192.168.11.0/24      192.168.1.7          tcp dpt:https /* !fw3: envisa1 (reflection) */ to:192.168.11.202:443
   40  2080 DNAT       tcp  --  any    any     anywhere             anywhere             tcp dpt:www /* !fw3: envisa */ to:192.168.11.202:80
   10   520 DNAT       tcp  --  any    any     anywhere             anywhere             tcp dpt:https /* !fw3: envisa1 */ to:192.168.11.202:443

Cezary napisał/a:

Nie rule tylko redirect to ma być. Te dwie ostatnie.

słusznie musiałem to zmienić jak próbowałem kombinacji. Niestety to dalej nie to, dalej nie ma dostępu:

Warning: Unable to locate ipset utility, disabling ipset support
Warning: Section @zone[2] (3gwan) cannot resolve device of network '3gwan'
Warning: Section @redirect[0] (envisa) has no target specified, defaulting to DNAT
Warning: Section @redirect[1] (envisa1) has no target specified, defaulting to DNAT
Warning: Section @zone[2] (3gwan) has no device, network, subnet or extra options
* Flushing IPv4 filter table
* Flushing IPv4 nat table
* Flushing IPv4 mangle table
* Flushing conntrack table ...
* Populating IPv4 filter table
   * Zone 'lan'
   * Zone 'wan'
   * Zone '3gwan'
   * Rule 'Allow-DHCP-Renew'
   * Rule 'Allow-Ping'
   * Rule 'Allow-IGMP'
   * Rule 'Allow-IPSec-ESP'
   * Rule 'Allow-ISAKMP'
   * Rule 'ssh'
   * Redirect 'envisa'
   * Redirect 'envisa1'
   * Forward 'lan' -> 'wan'
   * Forward 'lan' -> '3gwan'
* Populating IPv4 nat table
   * Zone 'lan'
   * Zone 'wan'
   * Zone '3gwan'
   * Redirect 'envisa'
   * Redirect 'envisa1'
* Populating IPv4 mangle table
   * Zone 'lan'
   * Zone 'wan'
   * Zone '3gwan'
* Set tcp_ecn to off
* Set tcp_syncookies to on
* Set tcp_window_scaling to on
* Running script '/etc/firewall.user'

Cezary napisał/a:

Musi. To zrób

/etc/init.d/firewall restart

i pokaż co wyszło.

Warning: Unable to locate ipset utility, disabling ipset support
Warning: Section @zone[1] (wan) cannot resolve device of network 'wan6'
Warning: Section @zone[2] (3gwan) cannot resolve device of network '3gwan'
Warning: Section @zone[2] (3gwan) cannot resolve device of network '3gwan6'
Warning: Option @rule[10].src_dport is unknown
Warning: Section @rule[10] (envisa) has no target specified, defaulting to REJECT
Warning: Option @rule[11].src_dport is unknown
Warning: Section @rule[11] (envisa1) has no target specified, defaulting to REJECT
Warning: Section @zone[2] (3gwan) has no device, network, subnet or extra options
* Flushing IPv4 filter table
* Flushing IPv4 nat table
* Flushing IPv4 mangle table
* Flushing conntrack table ...
* Populating IPv4 filter table
   * Zone 'lan'
   * Zone 'wan'
   * Zone '3gwan'
   * Rule 'Allow-DHCP-Renew'
   * Rule 'Allow-Ping'
   * Rule 'Allow-IGMP'
   * Rule 'Allow-IPSec-ESP'
   * Rule 'Allow-ISAKMP'
   * Rule 'ssh'
   * Rule 'envisa'
   * Rule 'envisa1'
   * Forward 'lan' -> 'wan'
   * Forward 'lan' -> '3gwan'
* Populating IPv4 nat table
   * Zone 'lan'
   * Zone 'wan'
   * Zone '3gwan'
* Populating IPv4 mangle table
   * Zone 'lan'
   * Zone 'wan'
   * Zone '3gwan'
* Set tcp_ecn to off
* Set tcp_syncookies to on
* Set tcp_window_scaling to on
* Running script '/etc/firewall.user'

Cezary napisał/a:

Na router2 zrób

iptables -v -L | grep 192.168.11.202
iptables -v -L -t nat | grep 192.168.11.202

I pokaż co wyszło.


nie zwraca niczego

Cezary napisał/a:

Której wersji systemu używasz?
czy host 192.168.11.202 ma ustawionego poprawnie gatewaya (192.168.11.1 ?)

myślę, że musi mieć bo łączy się z internetem (serwerem zewnętrznym) i mam do niego dostęp. Potrzebuję też lokalny dostęp.

To router MR3020 i z braku pamięci siedzi tam LEDE 17.01 2018-07-18 15:53

Cezary napisał/a:

Przekieruj jeszcze 443 jeżeli urządzenia automatycznie przerzuca z http na https.

Niestety nic to nie daje. Zgłupiałem już... wszystko już chyba na nim otworzyłem:

config defaults
    option syn_flood    1
    option input        ACCEPT
    option output        ACCEPT
    option forward        ACCEPT
    option disable_ipv6    1

config zone
    option name        lan
    list   network        'lan'
    option input        ACCEPT
    option output        ACCEPT
    option forward        ACCEPT

config zone
    option name        wan
    list   network        'wan'
    list   network        'wan6'
    option input        ACCEPT
    option output        ACCEPT
    option forward        ACCEPT   
    option masq        1
    option mtu_fix        1

config forwarding
    option src        lan
    option dest        wan

config zone
        option name             3gwan
        list   network          '3gwan'
        list   network          '3gwan6'
        option input            REJECT
        option output           ACCEPT
        option forward          REJECT
        option masq             1
        option mtu_fix          1

config forwarding
        option src              lan
        option dest             3gwan


config rule
    option name        Allow-DHCP-Renew
    option src        wan
    option proto        udp
    option dest_port    68
    option target        ACCEPT
    option family        ipv4

# Allow IPv4 ping
config rule
    option name        Allow-Ping
    option src        wan
    option proto        icmp
    option icmp_type    echo-request
    option family        ipv4
    option target        ACCEPT

config rule
    option name        Allow-IGMP
    option src        wan
    option proto        igmp
    option family        ipv4
    option target        ACCEPT

config rule
    option name        Allow-DHCPv6
    option src        wan
    option proto        udp
    option src_ip        fc00::/6
    option dest_ip        fc00::/6
    option dest_port    546
    option family        ipv6
    option target        ACCEPT

config rule
    option name        Allow-MLD
    option src        wan
    option proto        icmp
    option src_ip        fe80::/10
    list icmp_type        '130/0'
    list icmp_type        '131/0'
    list icmp_type        '132/0'
    list icmp_type        '143/0'
    option family        ipv6
    option target        ACCEPT


config rule
    option name        Allow-ICMPv6-Input
    option src        wan
    option proto    icmp
    list icmp_type        echo-request
    list icmp_type        echo-reply
    list icmp_type        destination-unreachable
    list icmp_type        packet-too-big
    list icmp_type        time-exceeded
    list icmp_type        bad-header
    list icmp_type        unknown-header-type
    list icmp_type        router-solicitation
    list icmp_type        neighbour-solicitation
    list icmp_type        router-advertisement
    list icmp_type        neighbour-advertisement
    option limit        1000/sec
    option family        ipv6
    option target        ACCEPT

# Allow essential forwarded IPv6 ICMP traffic
config rule
    option name        Allow-ICMPv6-Forward
    option src        wan
    option dest        *
    option proto        icmp
    list icmp_type        echo-request
    list icmp_type        echo-reply
    list icmp_type        destination-unreachable
    list icmp_type        packet-too-big
    list icmp_type        time-exceeded
    list icmp_type        bad-header
    list icmp_type        unknown-header-type
    option limit        1000/sec
    option family        ipv6
    option target        ACCEPT

config rule
    option name        Allow-IPSec-ESP
    option src        wan
    option dest        lan
    option proto        esp
    option target        ACCEPT

config rule
    option name        Allow-ISAKMP
    option src        wan
    option dest        lan
    option dest_port    500
    option proto        udp
    option target        ACCEPT

config rule
        option name             ssh
        option src              wan
        option target           ACCEPT
        option proto            tcp
        option dest_port        22

# include a file with users custom iptables rules
config include
    option path /etc/firewall.user


### EXAMPLE CONFIG SECTIONS
# do not allow a specific ip to access wan
#config rule
#    option src        lan
#    option src_ip    192.168.45.2
#    option dest        wan
#    option proto    tcp
#    option target    REJECT

# block a specific mac on wan
#config rule
#    option dest        wan
#    option src_mac    00:11:22:33:44:66
#    option target    REJECT

# block incoming ICMP traffic on a zone
#config rule
#    option src        lan
#    option proto    ICMP
#    option target    DROP

# port redirect port coming in on wan to lan
#config redirect
#    option src            wan
#    option src_dport    80
#    option dest            lan
#    option dest_ip        192.168.16.235
#    option dest_port    80
#    option proto        tcp

# port redirect of remapped ssh port (22001) on wan
#config redirect
#    option src        wan
#    option src_dport    22001
#    option dest        lan
#    option dest_port    22
#    option proto        tcp

### FULL CONFIG SECTIONS
#config rule
#    option src        lan
#    option src_ip    192.168.45.2
#    option src_mac    00:11:22:33:44:55
#    option src_port    80
#    option dest        wan
#    option dest_ip    194.25.2.129
#    option dest_port    120
#    option proto    tcp
#    option target    REJECT

config rule
    option name        envisa   
    option src        wan
    option src_dport    80   
    option dest        lan
    option dest_ip        192.168.11.202
    option dest_port    80
    option proto        tcp

config rule
        option name             envisa1
        option src              wan
        option src_dport        443
        option dest             lan
        option dest_ip          192.168.11.202
        option dest_port        443
        option proto            tcp

Cezary napisał/a:

Jeżeli na router2 przekierowałeś port to z na router1 już nie robisz nic, z urządzenia z sieci lan router1  odwołujesz się do 192.168.1.7:4025 (jeżeli taki adres ma router2 na wanie).

tak miałem na samym początku, ale nie działało.... sam nie wiem dlaczego. Myślałem, że podwójny NAT coś miesza.

Urządzenie z którym się próbuje połączyć ma też interfejs na porcie 80, ale mimo ustawienia na router 2

config rule
        option name            ensa
        option src              wan
        option src_dport        80
        option dest             lan
        option dest_ip          192.168.11.202
        option dest_port        80
        option proto            tcp

nigdzie dalej z sieci router 1 niż do konfiguracji routera 2 nie jestem w stanie wejść

w przeglądarce po wpisaniu 192.168.1.7 (adres ip routera 2) oczekiwałem, że wejdę na urządzenie, ale nic z tego. Pusta strona. Panel konfiguracji routera 2 przestawiłem na port 8080, żeby nie było konfliktu.

Mam problem ze wspólpracą dwóch routerów

Router 1 (192.168.1.x) : służy jako podstawowy (internet)

Router 2 (192.168.11.x) : działa jako router do alarmu, jest podłączony do routera 1. W razie zaniku wifi przełącza się na modem 3G.

Potrzebuję z sieci Router 1 (Lan) dostać się do urządzenia w sieci 2 (192.168.11.202). Da się przekierować ruch na jednym porcie?

Obecnie ustawiłem na Router 2:

config rule
        option name            ensa
        option src              wan
        option src_dport        4025
        option dest             lan
        option dest_ip          192.168.11.202
        option dest_port        4025
        option proto            tcp

pytanie jak to teraz przekierować na routerze 1 bo to chyba z nim problem:

config redirect
        option target 'SNAT'
        option src 'lan'
        option dest 'lan'
        option proto 'all'
        option src_dip '192.168.1.7'
        option src_dport '4025'
        option name 'DSC'
        option src_port '4025'

ufff... jakoś powoli udało się ustawić. Kwestia analizy logów z stunnel i openvpn, które tez nie chciały sie tworzyć...

wyglada jakby byl problem na styku stunnel - serwer VPN.

Cezary napisał/a:

Nie robiłem więc nie wiem ale się wypowiem: https://github.com/Xaqron/stunnel wszędzie client=yes dodają.

Z tego co widzę to na kliencie tak. Na routerze jest serwer i łącze się z nim poprzez SSLDroid. Może ktoś coś doradzi za tydzień mam wylot.

Przypuszczam, że chodzi o firewalla.

Cezary napisał/a:

Czemu tak? Ustaw sobie openvpn na porcie 443 po prostu.

w chinach nie przejdzie. Analiza pakietów zablokuje moj adres IP. Stąd potrzebuję pomocy w dodatkowym ustawieniu sTunnel. Sam VPN udalo mi sie wczesniej ustawić, według twojego poradnika (ale bez stunnel)

Potrzebuję pomocy w ustawieniu pakietu Stunnel z OpenVPN.

SSLDroid niby daje przy kazdej probie połączenia informacje o Tunelowaniu a zaraz potem jest quiting
OpenVPN w telefonie wygląda, że nie dostaje żadnej odpowiedzi.

Port 443 przekierowany z WAN na router gdzie wszystko stoi.

Konfiguracja wygląda tak:

1) vi /etc/config/openvpn

config openvpn 'custom_config'
        option enabled '0'
        option config '/etc/openvpn/my-vpn.conf'

config openvpn 'sample_server'
        option enabled '0'
        option port '1194'
        option proto 'udp'
        option dev 'tun'
        option ca '/etc/openvpn/ca.crt'
        option cert '/etc/openvpn/server.crt'
        option key '/etc/openvpn/server.key'
        option dh '/etc/openvpn/dh1024.pem'
        option server '10.8.0.0 255.255.255.0'
        option ifconfig_pool_persist '/tmp/ipp.txt'
        option keepalive '10 120'
        option compress 'lzo'
        option persist_key '1'
        option persist_tun '1'
        option user 'nobody'
        option status '/tmp/openvpn-status.log'
        option verb '3'

config openvpn 'sample_client'
        option enabled '0'
        option client '1'
        option dev 'tun'
        option proto 'udp'
        list remote 'my_server_1 1194'
        option resolv_retry 'infinite'
        option nobind '1'
        option persist_key '1'
        option persist_tun '1'
        option user 'nobody'
        option ca '/etc/openvpn/ca.crt'
        option cert '/etc/openvpn/client.crt'
        option key '/etc/openvpn/client.key'
        option compress 'lzo'
        option verb '3'

config openvpn 'home'
        option enabled '1'
        option dev 'tun'
        option tun-mtu '1500'
        option tun-mtu-extra '32'
        option mssfix '1450'
        option port '1194'
        option log '/tmp/openvpn.log'
        option verb '3'
        option ca '/etc/openvpn/ca.crt'
        option cert '/etc/openvpn/serwer.crt'
        option key '/etc/openvpn/serwer.key'
        option server '10.8.0.0 255.255.255.0'
        option dh '/etc/openvpn/dh2048.pem'
        option proto 'tcp'
        list push 'redirect-gateway def1 bypass dhcp'
        list push 'dhcp-option DNS 8.8.8.8'
        list push 'dhcp-option DNS 8.8.4.4'
        option keepalive '5 30'
        option comp_lzo 'yes'
        option persist_key '1'
        option persist_tun '1'
        option verb '3'

2) ustawienia stunnel: vi /etc/stunnel/stunnel.conf

; Sample stunnel configuration file by Michal Trojnara 2002-2009
;
; some options used here may not be adequate for your particular configuration
; please read the manual and make sure you understand them

; certificate/key is needed in server mode and optional in client mode
;;cert = /etc/stunnel/stunnel.pem
;key = /etc/stunnel/stunnel.pem

; protocol version (all, SSLv2, SSLv3, TLSv1)
;;sslVersion = all

; security enhancements for UNIX systems - comment them out on Win32
; for chroot a copy of some devices and files is needed within the jail
;;chroot = /var
;;setuid = nobody
;;setgid = nogroup
; PID is created inside the chroot jail
;;pid = /stunnel.pid

; performance tunings
socket = l:TCP_NODELAY=1
socket = r:TCP_NODELAY=1
;compression = zlib

; workaround for Eudora bug
;options = DONT_INSERT_EMPTY_FRAGMENTS

; authentication stuff needs to be configured to prevent MITM attacks
; it is not enabled by default!
;verify = 2
; don't forget to c_rehash CApath
; CApath is located inside chroot jail
;CApath = /certs
; it's often easier to use CAfile
;CAfile = /etc/stunnel/certs.pem
; don't forget to c_rehash CRLpath
; CRLpath is located inside chroot jail
;CRLpath = /crls
; alternatively CRLfile can be used
;CRLfile = /etc/stunnel/crls.pem

; debugging stuff (may useful for troubleshooting)
;debug = 7
;output = /var/log/stunnel.log

; SSL client mode
;client = yes

; service-level configuration

;[pop3s]
;accept  = 995
;connect = 110

;[imaps]
;accept  = 993
;connect = 143

;[ssmtp]
;accept  = 465
;connect = 25

;;[https]
;;accept  = 443
;;connect = 80
;;TIMEOUTclose = 0

;;[chilli]
;;accept  = 3443
;;connect = 3442
;;TIMEOUTclose = 0

; vim:ft=dosini

cert = /etc/stunnel/stunnel.pem

[opevvpn]
accept = 443
connect = localhost:1194
cert = /etc/stunnel/stunnel.pem

do tego ustawiałem:
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

iptables -A INPUT -p tcp --dport 443 -j ACCEPT

22

(261 odpowiedzi, napisanych Oprogramowanie / Software)

fajnie, ze wziales się za ten router. Kupiłem zbliżoną wersję R3P. Postawiłem na nim opkg na oryginalnym firmware według:
http://bbs.xiaomi.cn/t-13562194

aktualizuje pakiety, ale jest problem z instalacją czekolokwiek.

przy instalacji transmission:

root@XiaoQiang:~# opkg install transmission-daemon
Installing transmission-daemon (2.84-3) to root...
Downloading http://downloads.openwrt.org/chaos_calm … 004kc.ipk.
Configuring libgcc.
/data//usr/lib/opkg/info/libgcc.postinst: line 4: default_postinst: not found
Configuring libpthread.
/data//usr/lib/opkg/info/libpthread.postinst: line 4: default_postinst: not found
Configuring libpolarssl.
/data//usr/lib/opkg/info/libpolarssl.postinst: line 4: default_postinst: not found
Configuring libcurl.
/data//usr/lib/opkg/info/libcurl.postinst: line 4: default_postinst: not found
Configuring libevent2.
/data//usr/lib/opkg/info/libevent2.postinst: line 4: default_postinst: not found
Configuring librt.
/data//usr/lib/opkg/info/librt.postinst: line 4: default_postinst: not found
Configuring zlib.
/data//usr/lib/opkg/info/zlib.postinst: line 4: default_postinst: not found
Configuring libopenssl.
/data//usr/lib/opkg/info/libopenssl.postinst: line 4: default_postinst: not found
Collected errors:
* satisfy_dependencies_for: Cannot satisfy the following dependencies for transmission-daemon:
*      libc *
* opkg_install_cmd: Cannot install package transmission-daemon.
* pkg_run_script: package "libgcc" postinst script returned status 127.
* opkg_configure: libgcc.postinst returned 127.
* pkg_run_script: package "libpthread" postinst script returned status 127.
* opkg_configure: libpthread.postinst returned 127.
* pkg_run_script: package "libpolarssl" postinst script returned status 127.
* opkg_configure: libpolarssl.postinst returned 127.
* pkg_run_script: package "libcurl" postinst script returned status 127.
* opkg_configure: libcurl.postinst returned 127.
* pkg_run_script: package "libevent2" postinst script returned status 127.
* opkg_configure: libevent2.postinst returned 127.
* pkg_run_script: package "librt" postinst script returned status 127.
* opkg_configure: librt.postinst returned 127.
* pkg_run_script: package "zlib" postinst script returned status 127.
* opkg_configure: zlib.postinst returned 127.
* pkg_run_script: package "libopenssl" postinst script returned status 127.
* opkg_configure: libopenssl.postinst returned 127.


Chyba trzeba bedzie mu zmienic soft. Planujesz coś wydac na ten router?

23

(4,581 odpowiedzi, napisanych Oprogramowanie / Software)

rewizja v.4 1043ND moze byc ciekawa:

https://wiki.openwrt.org/toh/tp-link/tl-wr1043nd

V3
Qualcomm Atheros QCA9558@720MHz     64MB     8MB     1x WAN 4x LAN (Gbit)     QCA9558 [bgn 3x3:3]     QCA8327N

V4
Qualcomm Atheros QCA9563@750MHz     64MB     16MB     1x WAN 4x LAN (Gbit)     QCA9563 [bgn 3x3:3]     QCA8337N

nie wiem dlaczego, ale chyba pomoglo calkowite wylaczenie portu WAN. Wczesniej ustawialem go w tryb LAN mimo, że z niego nie korzystalem.

dla uzupelnienia:
Gdy komputer wczesniej podlaczony do Switcha podlacze przez WIFI (do routera z Gargoyle) wszystko dziala ok.

w otoczeniu sieciowym widze wszystkie urzadzenia tylko wtedy, gdy jestem polaczony z ruterem z Gargoyle przez Wifi. Wyglda jakby jakis firewall dzialal.

Gargoyle w wersji 1.9.0.3