Nie koniecznie gryzonie. Często przyczyna jest przy samej wtyczce zwłaszcza jeśli masz ręczne zaciskane RJ-tki.
Nie jesteś zalogowany. Proszę się zalogować lub zarejestrować.
eko.one.pl → Posty przez edass
Nie koniecznie gryzonie. Często przyczyna jest przy samej wtyczce zwłaszcza jeśli masz ręczne zaciskane RJ-tki.
Chciałbym mieć taki sam (albo podobny) dostęp jak po połączeniu VPN.
Wiem , że 1 czy 2 usługi mogę wystawić tak jak podałeś w poradniku ale aktualnie "odkrywam homelab" i w wolnym czasie w trakcie delegacji chciałbym coś sobie tam poklikać u siebie na serwerze.
Dawno się tu nie wypowiadałem ale ma kolejny, dziwny pomysł. Czy da się wykorzystać wireguard i mikrus ale tak aby mieć dostęp do całej domowej sieci (domowego homelab) z "dowolnego komputera" ale bez używania na tym komputerze VPN ?
Dokładniej chodzi o komputer firmowy na którym nie mogę nic zainstalować , a admin nie zgadza się na instalację mojego VPN .
Wifi tylko gorsze bo w pomieszczeniu gdzie z HG553 miałem Wifi to teraz z MF286D PC łapie ale zaraz rozłącza
Użyj MF286D jako modemu , przecież ma on tryb bridge na fabrycznym sofcie .
Namierzyłem kolejny problem.
mam 2 bridge: lan i iot. Aktualnie z lan nie mam dostępu do paneli konfiguracyjnych urządzeń w iot. Zastanawiam się czy dobrym pomysłem jest odblokować to ?
Walczyłem z konfiguracją OpenWrt wspólnie z Ai i to była porażka... do czasu aż trafiłem na model Claude Sonnet 4.5 (teraz już jest 4.6). Ten model bez problemu radzi sobie z trudniejszymi konfiguracjami. Warto spróbować.
BTW. - model jest dostępny na perplexity pro.
Cześć.
Pewnie podobne tematy już się przewijały na forum ale chciałbym dopytać jak wygląda bezpieczeństwo sieci w , których używane są "zabytki" ze starymi wersjami OpenWRT. W statystykach jest sporo sprzętu na wydaniach nawet z przed kilku lat.
Pytam w kontekście mojej sieci , gdzie pojawił się dumb AP w postaci Dlink DIR-300 z Openwrt 19.07. Ten DIR wisi w zewnętrznym garażu (mam tam dociągnięty LAN) i obsługuje po WiFi tylko falownik i w przyszłości 1 może 2 ESP. Owszem mogę kupić coś nowszego ale będzie się tam nudził.
Zastanawialiście się nad jakimiś testami czy dodatkowymi zabezpieczeniem?
Pozdrawiam!
Nie było łatwo ale ogarnąłem z pomocą Ai konfiguracje Vlan + 2x dumpAP . Niestety nie udało mi się podłączyć DIR-300 z 19.07 do apcontroller.
Dziękuje za pomoc!
Trochę "bawię się" fw do tego nexx-a i stwierdzam, że Gargoyle 1.15 jest za duże . Router startuje ale pokazuje się komunikat o braku pamięci.
Uruchomiłem to i działa tak to chińsku - jako tako
. Na razie wystarczy i tak zostaje ale przypomniało mi się, że mam w swoich zasobach nexx wt3020 8MB i mogę użyć zamiast dir-300. Na początek chciałem zacząć od aktualizacji do 25.12 ale w download nie ma obrazu z Luci dla niego. Czy to celowy zabieg a ja coś przeoczyłem ?
Tak sobie poprawiłem te konfigi, że teraz nie mam już nawet widocznych klientów z T-56...
Doinstalowałem na T-56 openssl bo takie info też podał chat...
root@OpenWrt:~# ssh root@192.168.100.2
ssh: Connection to root@192.168.100.2:22 exited: No matching algo hostkey
root@OpenWrt:~#
Zapytałem chatGPT i podał taka propozycje ale nie wiem czy ryzykować?
Jeśli podasz, jakie urządzenie ma adres 192.168.100.2, podam dokładnie dopasowane rozwiązanie ????
urzadzenie to dir-300 b1 z openwrt 19.07 ze strony eko.one.pl
OK ???? wszystko jasne.
Masz D-Link DIR-300 B1 z OpenWrt 19.07 (eko.one.pl).
Ta wersja używa starego dropbeara, który ma tylko klucz ssh-rsa (SHA-1).
Twój nowszy klient SSH (OpenSSH 8.8+) domyślnie blokuje ssh-rsa, stąd:
No matching algo hostkey
✅ Najprostsze rozwiązanie (działa od razu)
Z OpenWRT, z którego się łączysz:
ssh -o HostKeyAlgorithms=+ssh-rsa -o PubkeyAcceptedAlgorithms=+ssh-rsa root@192.168.100.2
To powinno połączyć bez problemu.
✅ Rozwiązanie trwałe (żeby nie pisać opcji za każdym razem)
Na kliencie edytuj:
nano /root/.ssh/config
Dodaj:
Host dir300
HostName 192.168.100.2
User root
HostKeyAlgorithms +ssh-rsa
PubkeyAcceptedAlgorithms +ssh-rsa
Potem łączysz się już tylko:
ssh dir300
????️ Czy da się to naprawić „porządnie”?
Na 19.07 raczej nie, bo:
dropbear jest stary
brak wsparcia ed25519
repozytoria 19.07 są już archiwalne
Można by:
ręcznie podmienić dropbear
albo przejść na nowsze OpenWRT
ALE…
DIR-300 B1 ma:
4 MB flash
32 MB RAM
Nowsze OpenWRT praktycznie się tam już nie mieści.
???? W Twoim przypadku
To tylko kwestia zgodności algorytmu — nie błąd sieci ani firewalla.
Najbezpieczniej zostawić tak jak wyżej (wpis w ssh config tylko dla tego hosta).
Jeśli chcesz, mogę też podać metodę, żeby:
Twój nowszy OpenWRT używał słabszych algorytmów tylko dla tej jednej podsieci,
a dla reszty urządzeń zachował pełne bezpieczeństwo. Zainstalowałem AP cotroler na T-56 ale nie mogę dodać do niego DIR-300 z OpenWRT 19.07. Odczekałem ponad godzinę. Dane do logowania są OK, klikając na Więcej-IPv4 Ping jest pingowany.
AP controler instaluje tylko na 1 routerze, zgadza się? Czy coś powinienem doinstalować do DIR-300?
Ok. Poprawiłem konfig i już się zgłosił. Dzięki.
Odpaliłem DIR-300 jako dumbAP na Twoim fw w wersji 19, zainstalowałem MiFi (starczyło miejsca
), zaznaczyłem wysyłaj statystyki ale jak widać nic nie wpada do bazy.
Robisz vlany: https://eko.one.pl/?p=openwrt-vlan#siew … ednymkablu
Na którym routerze robię te vlany ? Na głównym czy tym dumbAP ?
Jak perprexity się liczy to ja podawałem m.in. eko.one.pl jako źrodło do konfiguracji routera z openwrt.
Mam nadzieję , że to nie jest zbrodnia.
Powiem tylko , że w moim przypadku ai się zapętliło (w kółko podawało rozwiązania, które wzajemnie się psuły ) a ja wróciłem z pytaniami na forum.
Wracam do tematu.
Udało mi się ustawić tą sieć IoT i tak jak chciałem dostaje IP z innej puli niż reszta urządzeń. Czy to znaczy, że mam oddzielny Vlan dla tych urządzeń ?
Teraz kolejne wyzwanie - potrzebuję dump AP , który będzie podłączony kablem do głównego routera (T-56) . Chciałbym aby rozgłaszał 2 sieci główną i iot. O ile z główną nie mam problemu to jak ustawić aby ta sieć dla Iot działała tak jak na głównym routerze. Teraz najtrudniejsza sprawa - aktualnie mam do tego celu Dlink DIR-300 B1 z wgranym Twoim 19.07 .
Dobrze, tak zrobię jak będę miał chwilę czasu.
Proszę :
root@OpenWrt:~# iw dev
phy#1
Interface phy1-ap0
ifindex 12
wdev 0x100000001
addr 90:9f:22:43:b8:5a
ssid Hogwart
type AP
channel 36 (5180 MHz), width: 160 MHz, center1: 5250 MHz
txpower 23.00 dBm
multicast TXQ:
qsz-byt qsz-pkt flows drops marks overlmt hashcoltx-bytes tx-packets
0 0 0 0 0 0 0 00
phy#0
Interface phy0-ap2
ifindex 15
wdev 0x4
addr 96:9f:22:43:b8:59
ssid Hogwart_LTE
type AP
channel 1 (2412 MHz), width: 20 MHz, center1: 2412 MHz
txpower 20.00 dBm
multicast TXQ:
qsz-byt qsz-pkt flows drops marks overlmt hashcoltx-bytes tx-packets
0 0 0 0 0 0 0 00
Interface phy0-ap1
ifindex 14
wdev 0x3
addr 92:9f:22:43:b8:59
ssid Skynet_Ai
type AP
channel 1 (2412 MHz), width: 20 MHz, center1: 2412 MHz
txpower 20.00 dBm
multicast TXQ:
qsz-byt qsz-pkt flows drops marks overlmt hashcoltx-bytes tx-packets
0 0 0 0 0 0 0 00
Interface phy0-ap0
ifindex 13
wdev 0x2
addr 90:9f:22:43:b8:59
ssid Hogwart
type AP
channel 1 (2412 MHz), width: 20 MHz, center1: 2412 MHz
txpower 20.00 dBm
multicast TXQ:
qsz-byt qsz-pkt flows drops marks overlmt hashcoltx-bytes tx-packets
0 0 0 0 0 0 0 00
root@OpenWrt:~# Bez problemu łącze się z siecią Hogwart. Nie mogę połączyć się z Hogwart_LTE i Skynet_Ai.
Zrobiłem tak jak napisałeś dla OPPO-RENO12-5G.
Musiałem już odłączyć ten router i wrócić do starego. Na dzisiaj to już koniec zabawy.
Tak
Proszę bardzo:
Na razie to w ogóle do wifi się nie podłączasz. Wywal to sae-mixed, ustaw tylko psk2 i zrestartuj cały router.
Zmieniłem na psk2 , poszedł reboot i dalej nie mogę połączyć się z siecią z telefonu. Jest jednak postęp bo podłączyły mi się do głównego WiFi kolejne urządzenia np. iPhone.
To teraz zrób jeszcze raz /etc/init.d/dnsmasq restart.
Wcześniej miałeś
dhcp.IOT.dhcpv4='server'
dhcp.iot.dhcpv4='disabled' gdzie teraz tą pozycję usunąłeś.
Po zmianach w plikach był reboot .
eko.one.pl → Posty przez edass
Forum oparte o PunBB, wspierane przez Informer Technologies, Inc