1

(1 odpowiedzi, napisanych Oprogramowanie / Software)

Здесь никого нет. Этот форум не отслеживается нами.

WoT napisał/a:
Wally napisał/a:

...

Dzięki, ale bardziej by się przydały konfigi network i firewall

Firewall nietykany (chyba nawet wyłączony), w network  br-lan zmieniony tylko IP (ta sama podsieć),  gateway i dns ustawiony na .1.1 (docelowo dałem DHCP) i wyłączony dnsmasq, to wszystko.
WDS to najprostsza konfiguracja połączenia po wifi - zobacz tu - raptem kilka poleceń, więcej czasu zajmuje wyklikanie z GUI.

WoT napisał/a:

Wally Podaj przykład takiej konfiguracji?
Ja jak wcześniej testowałem na WR1043n w postaci repeatera (czyli z wifi do wifi) to pamiętam że mi nieźle działało. Ale teraz muszę na WR841 zrobić wifi do lan

Na lanie zmnieniony IP, najpierw na 192.168.1.2 a jak zadziałało to na DHCP. Konfiguracja wifi z działającego repeatera (po podłączeniu do portow lan urządzenia dostają adresy z głównego routera i są normalnie widoczne w sieci):

WN575A3:~# cat /etc/config/wireless 

config wifi-device 'radio0'
    option type 'mac80211'
    option channel '11'
    option hwmode '11g'
    option path 'platform/10300000.wmac'
    option disabled '1'
    option country 'PL'
    option noscan '1'
    option htmode 'HT40'
    option log_level '4'
    option log_80211 '0'
    option log_8021x '0'
    option log_radius '0'
    option log_wpa '0'
    option log_driver '0'
    option log_iapp '0'
    option log_mlme '0'
 
config wifi-iface '2G'
    option device 'radio0'
    option network 'lan'
    option mode 'ap'
    option ssid 'Highway To Hell'
    option key 'haselko'
    option disabled '0'
    option pmk_r1_push '1'
    option encryption 'psk2+ccmp'
    option wpa_disable_eapol_key_retries '1'
    option ieee80211r '1'
    option ft_over_ds '1'
    option mobility_domain 'f666'
    option ieee80211w '1'
    option ft_psk_generate_local '1'

config wifi-device 'radio1'
    option type 'mac80211'
    option channel '36'
    option hwmode '11a'
    option path 'pci0000:00/0000:00:00.0/0000:01:00.0'
    option htmode 'VHT80'
    option country 'PL'
    option noscan '1'
    option log_level '4'
    option log_80211 '0'
    option log_8021x '0'
    option log_radius '0'
    option log_wpa '0'
    option log_driver '0'
    option log_iapp '0'
    option log_mlme '0'

config wifi-iface '5G'
    option device 'radio1'
    option network 'lan'
    option mode 'ap'
    option pmk_r1_push '1'
    option ssid 'Stairway To Heaven'
    option key 'haselko'
    option disabled '0'
    option encryption 'psk2+ccmp'
    option wpa_disable_eapol_key_retries '1'
    option ieee80211r '1'
    option ft_over_ds '1'
    option mobility_domain 'f777'
    option ieee80211w '1'
    option ft_psk_generate_local '1'

config wifi-iface 'UPLINK'
    option device 'radio1'
    option bssid 'xx:xx:xx:xx:xx:xx'
    option ssid 'Stairway To Heaven'
    option key 'haselko'
    option mode 'sta'
    option wds '1'
    option encryption 'psk2+ccmp'
    option network 'lan'
    option ieee80211w '1'
WoT napisał/a:

Wally Podaj przykład takiej konfiguracji?
Ja jak wcześniej testowałem na WR1043n w postaci repeatera (czyli z wifi do wifi) to pamiętam że mi nieźle działało. Ale teraz muszę na WR841 zrobić wifi do lan

Wszytko zgodnie z poradnikiem: klient WDS, wyłączony dnsmasq a nawet DHCP na br-lan zamiast stałego IP (jak już działał) i staruszek działa jako repeater a czasem jako karta sieciowa. Jak będę w domu, to podrzucę.

WDS powinien działać. Wcześniej miałem mosty ale dużo prościej jest zrobić WDS. Nawet działa między Qualcomem, Atherosami i Mediatekiem, nie tylko pomiędzy Atherosami.

ambrozy5 napisał/a:

po co pchać się w lte /5g jak są już dawno światłowody? to nie rok 2015 ...

Taaa, a światłowody to rosną wszędzie, wystarczy rozsypać tłuczone szkło i podlać światłem...
Do tego jak pojedzie na działkę/do lasu/wakacje to zwija światłowód do kieszeni i zabiera ze sobą.
W sumie to po Ci internet bezprzewodowy w komórce? Światłowód noś ze sobą.
ROTFL

Witaj Cezary,
właśnie wpadł mi w ręce ten repeater i zauważyłem, że po wrzuceniu Twojego obrazu (19.07) nie działają diody zasięgu. W konfigu jest OK (trigger rssi) ale brak pakietu rssileds. Po zainstalowaniu pakietu diody działają. Czy mógłbyś w kolejnych kompilacjach dorzucić ten pakiet?

Sam repeater jest całkiem niezły, mały, niepozorny i ma dość mocne radio - zastąpił staruszka WDR3600, który w tym samym miejscu miał słabszy sygnał na 5GHz. Jedynie trochę się grzeje i nie wiem czy w dłuższej perspektywie nie trzeba będzie zastąpić obudowy radiatorem.

jarecki napisał/a:

ok, zmienię, a co jeśli zmienię na:
listen 91 default_server ?

Obsłuży każde połączenie do serwera, dla którego nie ma oddzielnego bloku server{} z server_name. A przynajmniej powinien. Zwykle dla domyślnego ustawia się serwvername typu 'catch all'.

Na marginesie, jak wystawiasz Nextclouda na świat, to zdefiniuj blok z SSL. Zawsze to trochę bezpieczniej. Certyfikaty z Let's Encrypt.

9

(15 odpowiedzi, napisanych Oprogramowanie / Software)

Poluj na arubę, w ub.r. w Black Friday mieli 4 za dc w wawie (normalnie chyba 11). Co jakiś czas mieli takie promocje, a po zakupie nawet miesiąca (trzeba tylko pamiętać żeby stan konta nie wyzerował) cena już zostawała, nie to co nazwa.
No i ten voucher - masz trochę czasu na zabawę i czekanie na okazję

10

(15 odpowiedzi, napisanych Oprogramowanie / Software)

A za 4 netto 1GB RAM i 20GB dysku z własnym a nie współdzielonym IPv4 na Vmware (kernel własny a nie współdzielony). Przy 'promocji' w tej cenie można mieć DC w Wawie.

adch12 napisał/a:

Nie mam w katalogu easy-rsa/ pliku vars i nie mam co edytować. Może jakaś podpowiedź?

Zwykle jest vars.example lub coś podobnego. Skopiuj go sobie pod nazwą vars i po problemie.

@Zoltar noworoczny prezencik smile

 #!/bin/sh

C0=$(iw dev wlan0 station dump | grep Station | wc -l)
C1=$(iw dev wlan1 station dump | grep Station | wc -l)
 
MAC0=$(iw dev wlan0 station dump | grep Station | awk '{print $2}')
MAC1=$(iw dev wlan1 station dump | grep Station | awk '{print $2}')
 
if [ $C0 -gt 0 ]; then
 echo "Sieć 5GHz:"
 i=0
 while [ $i -lt $C0 ]
 do
  true $(( i++ ))
  if [ $C0 -gt 0 ]; then
   echo " - $(echo $(cat /tmp/dhcp.leases | grep $(echo $MAC0 | awk -v var="$i" '{print $var}') | awk '{print $4}'))"
  fi
 done
fi
 
if [ $C1 -gt 0 ]; then
 echo "Sieć 2.4GHz:"
 i=0
 while [ $i -lt $C1 ]
 do
  true $(( i++ ))
  if [ $C1 -gt 0 ]; then
   echo " - $(echo $(cat /tmp/dhcp.leases | grep $(echo $MAC1 | awk -v var="$i" '{print $var}') | awk '{print $4}'))"
  fi
 done
fi

Wyświetli nazwy hostów połączonych z sieciami 2.4 i 5GHz (u mnie wlan0 to 5) jeżeli dhcp.leases je zawiera.

P.S. Wszystkiego najlepszego w Nowym Roku dla całej społeczności eko.one.pl

13

(8 odpowiedzi, napisanych Oprogramowanie / Software)

To albo stawiasz serwer ssh na porcie 80 albo nginx i robisz reverse proxy - ssh masz wtedy nadal na 22 a na 80 słucha sobie nginx.

14

(572 odpowiedzi, napisanych Oprogramowanie / Software)

W sumie to dopiero na tym firmware telefon spiął się na ponad 500Mbit, do tej pory  zawsze było 433Mbit, a więc w końcu zaczął wykorzystywać dwa strumienie. Konfiguracja nie zmieniana, tylko firmware. No i rozłączenia dużo rzadsze a właściwie to stary WDR3600 przy swoim słabiutkim radiu 5GHz (robi za repeater) od zmiany firmware na R7800 jeszcze ani razu się nie rozłączył i spina się na wyższych prędkościach (poziom sygnału taki sam). Wcześniej przynajmniej kilka razy dziennie tracił połączenie i dopiero po którejś próbie łączył się ponownie.
Wrażenie więc jak najbardziej na plus smile

15

(572 odpowiedzi, napisanych Oprogramowanie / Software)

Cezary, czy w swoich buildach mógłbyś zaktualizować firmware dla ath10k (QCA9984) do wersji 3.6.0.1:
https://github.com/kvalo/ath10k-firmwar … 9984/hw1.0
Mam wrażenie, że działa stabilniej i jakby wydajniej.

16

(13 odpowiedzi, napisanych Oprogramowanie / Software)

Pozostaje ipset. Jedna reguła i mapa/set w pamięci. Adresy/podsieci dorzucasz do seta i to wszystko. Nie ma tysięcy reguł i masz pełną kontrolę nad blokowanymi adresami. Musisz tylko mieć miejsce na flasz na ipset-a i trochę wolnej pamięci.

A czy oprócz vsftp skonfigurowałeś sambę (nic o tym nie wspomniałeś)?
Czy router jest widoczny w otoczeniu sieciowym na kompie?

18

(29 odpowiedzi, napisanych Oprogramowanie / Software)

Spróbuj 'NewPipe' - dziaa lepiej niż apka Googla.

19

(29 odpowiedzi, napisanych Oprogramowanie / Software)

RGW napisał/a:

Tak myślałem. Na ile to bezpieczne w tych 2 podanych aplikacjach? Blokada o DNS66?

Blokada chyba przepuszcza cały ruch (nie jestem pewien) a DNS66 tylko ruch DNS (działa szybciej)i jest otwartoźródłowy. Można w nim również włączyć własne DNS-y. Był na tyle skuteczny, że wyleciał z GP smile

Niestety bez roota w Androidzie pozostaje tylko VPN API.

20

(29 odpowiedzi, napisanych Oprogramowanie / Software)

DNS66 i brak wyjątków dla aplikacji systemowych (YT i apki potrafią zabierać reklamy przez Usługi GP) plus własna lista ~345000 blokowanych domen smile.
Zero reklam. I nie wymaga roota.

Polecam dehydrated - weryfiikuje w dns.

mati12 napisał/a:

A czy z eSata występuje też ten problem

Nie zauważyłem. Dysk działa 24h (Postgres, www), żadnych problemów z wifi.

Natomiast hub USB 3.0 po podłączeniu od razu zabił wifi 2.4. Co ciekawe, pendrive USB 3.0 jest cały czas wpięty i nawet przy zapisie/odczycie nic nie zakłócał. Może więc jest to tylko kwestia dobrego ekranowania huba?

23

(366 odpowiedzi, napisanych Oprogramowanie / Software)

I prawidłowo - telnetem nie połączysz się po UDP.

24

(572 odpowiedzi, napisanych Oprogramowanie / Software)

Według mnie na partycji 'reserved' nie ma nic szczególnie potrzebnego a 7MB to zawsze coś (mogę wystawić obraz, gdyby ktoś bardziej kumaty chciał przejrzeć).

I 18.06 na R7800 trzeba bezwzględnie wgrywać przez tftp, po zwykłym sysupgrade nie wstanie – sysupgrade nie zmienia układu/rozmiaru partycji a w 18.04 partycja 'kernel' urosła x2.

25

(6 odpowiedzi, napisanych Oprogramowanie / Software)

Albo kompilujesz albo składasz ImageBuilderem i usuwasz co niepotrzebne z domyślnych pakietów, odinstalowanie z obrazu nic nie da.