1

(181 odpowiedzi, napisanych Oprogramowanie / Software)

Nie koniecznie gryzonie. Często przyczyna jest przy samej wtyczce zwłaszcza jeśli masz ręczne zaciskane RJ-tki.

2

(148 odpowiedzi, napisanych Oprogramowanie / Software)

Chciałbym mieć taki sam (albo podobny) dostęp jak po połączeniu VPN.

Wiem , że 1 czy 2 usługi mogę wystawić tak jak podałeś w poradniku ale aktualnie "odkrywam homelab" i w wolnym czasie w trakcie delegacji chciałbym coś sobie tam poklikać u siebie na serwerze.

3

(148 odpowiedzi, napisanych Oprogramowanie / Software)

Dawno się tu nie wypowiadałem ale ma kolejny, dziwny pomysł. Czy da się wykorzystać wireguard i mikrus ale tak aby mieć dostęp do całej domowej sieci (domowego homelab) z "dowolnego komputera" ale bez używania na tym komputerze VPN ?
Dokładniej chodzi o komputer firmowy na którym nie mogę nic zainstalować , a admin nie zgadza się na instalację mojego VPN .

4

(16 odpowiedzi, napisanych Sprzęt / Hardware)

jzef napisał/a:

Wifi tylko gorsze bo w pomieszczeniu gdzie z HG553 miałem Wifi to teraz z MF286D PC łapie ale zaraz rozłącza sad


Użyj MF286D jako modemu , przecież ma on tryb bridge na fabrycznym sofcie .

Namierzyłem kolejny problem.
mam 2 bridge: lan i iot. Aktualnie z lan nie mam dostępu do paneli konfiguracyjnych urządzeń w iot. Zastanawiam się czy dobrym pomysłem jest odblokować to ?

Walczyłem z konfiguracją OpenWrt wspólnie z Ai i to była porażka... do czasu aż trafiłem na model Claude Sonnet 4.5 (teraz już jest 4.6). Ten model bez problemu radzi sobie z trudniejszymi konfiguracjami. Warto spróbować.

BTW. - model jest dostępny na perplexity pro.

Cześć.

Pewnie podobne tematy już się przewijały na forum ale chciałbym dopytać jak wygląda bezpieczeństwo sieci w , których używane są "zabytki" ze starymi wersjami OpenWRT. W statystykach jest sporo sprzętu na wydaniach nawet z przed kilku lat.

Pytam w kontekście mojej sieci , gdzie pojawił się dumb AP w postaci Dlink DIR-300 z Openwrt 19.07.  Ten DIR wisi w zewnętrznym garażu (mam tam dociągnięty LAN) i obsługuje po WiFi tylko falownik i w przyszłości 1 może 2 ESP.  Owszem mogę kupić coś nowszego ale będzie się tam nudził.

Zastanawialiście się nad jakimiś testami czy dodatkowymi zabezpieczeniem?

Pozdrawiam!

Nie było łatwo ale ogarnąłem z pomocą Ai konfiguracje Vlan + 2x dumpAP . Niestety nie udało mi się podłączyć DIR-300 z 19.07 do apcontroller.

Dziękuje za pomoc!

Trochę "bawię się" fw do tego nexx-a i stwierdzam, że Gargoyle 1.15 jest za duże . Router startuje ale pokazuje się komunikat o braku pamięci.

Uruchomiłem to i działa tak to chińsku - jako tako wink . Na razie wystarczy i tak zostaje ale przypomniało mi się, że mam w swoich zasobach nexx wt3020 8MB i mogę użyć zamiast dir-300.  Na początek chciałem zacząć od aktualizacji do 25.12 ale w download nie ma obrazu z Luci dla niego. Czy to celowy zabieg a ja coś przeoczyłem ?

11

(396 odpowiedzi, napisanych Oprogramowanie / Software)

Tak sobie poprawiłem te konfigi, że teraz nie mam już nawet widocznych klientów z T-56...
Doinstalowałem na T-56 openssl bo takie info też podał chat...

12

(396 odpowiedzi, napisanych Oprogramowanie / Software)

root@OpenWrt:~# ssh root@192.168.100.2

ssh: Connection to root@192.168.100.2:22 exited: No matching algo hostkey
root@OpenWrt:~#


Zapytałem chatGPT i podał taka propozycje ale nie wiem czy ryzykować?

Jeśli podasz, jakie urządzenie ma adres 192.168.100.2, podam dokładnie dopasowane rozwiązanie ????

urzadzenie to dir-300 b1 z openwrt 19.07 ze strony eko.one.pl

OK ???? wszystko jasne.

Masz D-Link DIR-300 B1 z OpenWrt 19.07 (eko.one.pl).
Ta wersja używa starego dropbeara, który ma tylko klucz ssh-rsa (SHA-1).

Twój nowszy klient SSH (OpenSSH 8.8+) domyślnie blokuje ssh-rsa, stąd:

No matching algo hostkey

✅ Najprostsze rozwiązanie (działa od razu)

Z OpenWRT, z którego się łączysz:

ssh -o HostKeyAlgorithms=+ssh-rsa -o PubkeyAcceptedAlgorithms=+ssh-rsa root@192.168.100.2


To powinno połączyć bez problemu.

✅ Rozwiązanie trwałe (żeby nie pisać opcji za każdym razem)

Na kliencie edytuj:

nano /root/.ssh/config


Dodaj:

Host dir300
    HostName 192.168.100.2
    User root
    HostKeyAlgorithms +ssh-rsa
    PubkeyAcceptedAlgorithms +ssh-rsa


Potem łączysz się już tylko:

ssh dir300

????️ Czy da się to naprawić „porządnie”?

Na 19.07 raczej nie, bo:

dropbear jest stary

brak wsparcia ed25519

repozytoria 19.07 są już archiwalne

Można by:

ręcznie podmienić dropbear

albo przejść na nowsze OpenWRT

ALE…

DIR-300 B1 ma:

4 MB flash

32 MB RAM

Nowsze OpenWRT praktycznie się tam już nie mieści.

???? W Twoim przypadku

To tylko kwestia zgodności algorytmu — nie błąd sieci ani firewalla.
Najbezpieczniej zostawić tak jak wyżej (wpis w ssh config tylko dla tego hosta).

Jeśli chcesz, mogę też podać metodę, żeby:

Twój nowszy OpenWRT używał słabszych algorytmów tylko dla tej jednej podsieci,

a dla reszty urządzeń zachował pełne bezpieczeństwo. 

13

(396 odpowiedzi, napisanych Oprogramowanie / Software)

Zainstalowałem AP cotroler na T-56 ale nie mogę dodać do niego DIR-300 z OpenWRT 19.07. Odczekałem ponad godzinę. Dane do logowania są OK, klikając na Więcej-IPv4 Ping jest pingowany.
AP controler instaluje tylko na 1 routerze, zgadza się? Czy coś powinienem doinstalować do DIR-300?

14

(586 odpowiedzi, napisanych Oprogramowanie / Software)

Ok. Poprawiłem konfig i już się zgłosił. Dzięki.

15

(586 odpowiedzi, napisanych Oprogramowanie / Software)

Odpaliłem DIR-300 jako dumbAP na Twoim fw w wersji 19, zainstalowałem MiFi (starczyło miejsca wink ), zaznaczyłem wysyłaj statystyki ale jak widać nic nie wpada do bazy.

https://dl.eko.one.pl/cgi-bin/router.cg … f2adf97ecd

Na którym routerze robię te vlany ? Na głównym czy tym dumbAP ?

17

(29 odpowiedzi, napisanych Inne)

Jak perprexity się liczy to ja podawałem m.in. eko.one.pl jako źrodło do konfiguracji routera z openwrt.
Mam nadzieję , że to nie jest zbrodnia.

Powiem tylko , że w moim przypadku ai się zapętliło (w kółko podawało rozwiązania, które wzajemnie się psuły ) a ja wróciłem z pytaniami na forum.

Wracam do tematu.
Udało mi się ustawić tą sieć IoT i tak jak chciałem dostaje IP z innej puli niż reszta urządzeń.  Czy to znaczy, że mam oddzielny Vlan dla tych urządzeń ?


Teraz kolejne wyzwanie - potrzebuję dump AP , który będzie podłączony kablem do głównego routera (T-56) . Chciałbym aby rozgłaszał 2 sieci główną i iot. O ile z główną nie mam problemu to jak ustawić aby ta sieć dla Iot działała tak jak na głównym routerze. Teraz najtrudniejsza sprawa - aktualnie mam do tego celu  Dlink DIR-300 B1 z wgranym Twoim 19.07 .

Dobrze, tak zrobię jak będę miał chwilę czasu.

Proszę :

root@OpenWrt:~# iw dev
phy#1
    Interface phy1-ap0
        ifindex 12
        wdev 0x100000001
        addr 90:9f:22:43:b8:5a
        ssid Hogwart
        type AP
        channel 36 (5180 MHz), width: 160 MHz, center1: 5250 MHz
        txpower 23.00 dBm
        multicast TXQ:
            qsz-byt    qsz-pkt    flows    drops    marks    overlmt    hashcoltx-bytes    tx-packets
            0    0    0    0    0    0    0    00
phy#0
    Interface phy0-ap2
        ifindex 15
        wdev 0x4
        addr 96:9f:22:43:b8:59
        ssid Hogwart_LTE
        type AP
        channel 1 (2412 MHz), width: 20 MHz, center1: 2412 MHz
        txpower 20.00 dBm
        multicast TXQ:
            qsz-byt    qsz-pkt    flows    drops    marks    overlmt    hashcoltx-bytes    tx-packets
            0    0    0    0    0    0    0    00
    Interface phy0-ap1
        ifindex 14
        wdev 0x3
        addr 92:9f:22:43:b8:59
        ssid Skynet_Ai
        type AP
        channel 1 (2412 MHz), width: 20 MHz, center1: 2412 MHz
        txpower 20.00 dBm
        multicast TXQ:
            qsz-byt    qsz-pkt    flows    drops    marks    overlmt    hashcoltx-bytes    tx-packets
            0    0    0    0    0    0    0    00
    Interface phy0-ap0
        ifindex 13
        wdev 0x2
        addr 90:9f:22:43:b8:59
        ssid Hogwart
        type AP
        channel 1 (2412 MHz), width: 20 MHz, center1: 2412 MHz
        txpower 20.00 dBm
        multicast TXQ:
            qsz-byt    qsz-pkt    flows    drops    marks    overlmt    hashcoltx-bytes    tx-packets
            0    0    0    0    0    0    0    00
root@OpenWrt:~# 

Bez problemu łącze się z siecią Hogwart. Nie mogę połączyć się z Hogwart_LTE i Skynet_Ai.

Zrobiłem tak jak napisałeś dla OPPO-RENO12-5G.

https://pastebin.com/V0MnkfJk

Musiałem już odłączyć ten router i wrócić do starego. Na dzisiaj to już koniec zabawy.

Tak

Proszę bardzo:

https://pastebin.com/RsP6yKid

Cezary napisał/a:

Na razie to w ogóle do wifi się nie podłączasz. Wywal to sae-mixed, ustaw tylko psk2 i zrestartuj cały router.

Zmieniłem na psk2 , poszedł reboot i dalej nie mogę połączyć się z siecią z telefonu. Jest jednak postęp bo podłączyły mi się do głównego WiFi kolejne urządzenia np. iPhone.

Focus napisał/a:

To teraz zrób jeszcze raz /etc/init.d/dnsmasq restart.
Wcześniej miałeś
dhcp.IOT.dhcpv4='server'
dhcp.iot.dhcpv4='disabled' gdzie teraz tą pozycję usunąłeś.


Po zmianach w plikach był reboot .