Nie jesteś zalogowany. Proszę się zalogować lub zarejestrować.
eko.one.pl → Posty przez badziewiak
Wywaliłem wszystkie certyfikaty z gui gargoyle, następnie wywaliłem folder /etc/openvpn. Podstawowa konfiguracja klientów i serwera zachowała się w plikach gargoyle, więc zapisanie w web-gui spowodowało wygenerowanie nowych certyfikatów. Działa jak trzeba. Tylko pytanie, czy po roku znowu coś się wyłoży, czy już jest to w samym gargoyle zrobione jak trzeba...
Witam
Mam problem ze wszystkimi klientami openvpn. Udało mi się połączyć przez wireguard, dlatego mogłem odczytać logi routera:
Mon Jun 8 09:40:11 2026 daemon.notice openvpn(custom_config)[15305]: 46.134.143.137:30146 SIGUSR1[soft,tls-error] received, client-instance restarting
Mon Jun 8 09:40:13 2026 daemon.notice openvpn(custom_config)[15305]: TCP connection established with [AF_INET]188.117.149.2:53357
Mon Jun 8 09:40:13 2026 daemon.notice openvpn(custom_config)[15305]: 188.117.149.2:53357 TLS: Initial packet from [AF_INET]188.117.149.2:53357, sid=3a2babd8 fa48754d
Mon Jun 8 09:40:13 2026 daemon.notice openvpn(custom_config)[15305]: 188.117.149.2:53357 VERIFY SCRIPT OK: depth=1, CN=Easy-RSA CA, emailAddress=uqqoapxqlvwqfch@qishrmktqbfohhe.com, O=UnknownOrg, OU=UnknownOrgUnit, L=UnknownCity, ST=UnknownProvince, C=??
Mon Jun 8 09:40:13 2026 daemon.notice openvpn(custom_config)[15305]: 188.117.149.2:53357 VERIFY OK: depth=1, CN=Easy-RSA CA, emailAddress=uqqoapxqlvwqfch@qishrmktqbfohhe.com, O=UnknownOrg, OU=UnknownOrgUnit, L=UnknownCity, ST=UnknownProvince, C=??
Mon Jun 8 09:40:13 2026 daemon.err openvpn(custom_config)[15305]: 188.117.149.2:53357 VERIFY ERROR: depth=0, subject=CN=rkuci, emailAddress=rkuci@ttopjukgwhetrni.com, O=UnknownOrg, OU=UnknownOrgUnit, L=UnknownCity, ST=UnknownProvince, C=??, serial=2: The CRL is expired
Mon Jun 8 09:40:13 2026 daemon.err openvpn(custom_config)[15305]: 188.117.149.2:53357 TLS_ERROR: read tls_read_plaintext error: X509 - Certificate verification failed, e.g. CRL, CA or signature check failed
Mon Jun 8 09:40:13 2026 daemon.err openvpn(custom_config)[15305]: 188.117.149.2:53357 TLS Error: TLS object -> incoming plaintext read error
Mon Jun 8 09:40:13 2026 daemon.err openvpn(custom_config)[15305]: 188.117.149.2:53357 TLS Error: TLS handshake failed
Mon Jun 8 09:40:13 2026 daemon.err openvpn(custom_config)[15305]: 188.117.149.2:53357 Fatal TLS error (check_tls_errors_co), restarting
Mon Jun 8 09:40:13 2026 daemon.notice openvpn(custom_config)[15305]: 188.117.149.2:53357 SIGUSR1[soft,tls-error] received, client-instance restarting
Mon Jun 8 09:40:15 2026 daemon.notice openvpn(custom_config)[15305]: TCP connection established with [AF_INET]188.117.149.2:53360
Mon Jun 8 09:40:15 2026 daemon.notice openvpn(custom_config)[15305]: 188.117.149.2:53360 TLS: Initial packet from [AF_INET]188.117.149.2:53360, sid=1eefc975 29f1ac2e
Mon Jun 8 09:40:15 2026 daemon.notice openvpn(custom_config)[15305]: 188.117.149.2:53360 VERIFY SCRIPT OK: depth=1, CN=Easy-RSA CA, emailAddress=uqqoapxqlvwqfch@qishrmktqbfohhe.com, O=UnknownOrg, OU=UnknownOrgUnit, L=UnknownCity, ST=UnknownProvince, C=??
Mon Jun 8 09:40:15 2026 daemon.notice openvpn(custom_config)[15305]: 188.117.149.2:53360 VERIFY OK: depth=1, CN=Easy-RSA CA, emailAddress=uqqoapxqlvwqfch@qishrmktqbfohhe.com, O=UnknownOrg, OU=UnknownOrgUnit, L=UnknownCity, ST=UnknownProvince, C=??
Mon Jun 8 09:40:15 2026 daemon.err openvpn(custom_config)[15305]: 188.117.149.2:53360 VERIFY ERROR: depth=0, subject=CN=rkuci, emailAddress=rkuci@ttopjukgwhetrni.com, O=UnknownOrg, OU=UnknownOrgUnit, L=UnknownCity, ST=UnknownProvince, C=??, serial=2: The CRL is expired
Mon Jun 8 09:40:15 2026 daemon.err openvpn(custom_config)[15305]: 188.117.149.2:53360 TLS_ERROR: read tls_read_plaintext error: X509 - Certificate verification failed, e.g. CRL, CA or signature check failed
Mon Jun 8 09:40:15 2026 daemon.err openvpn(custom_config)[15305]: 188.117.149.2:53360 TLS Error: TLS object -> incoming plaintext read error
Mon Jun 8 09:40:15 2026 daemon.err openvpn(custom_config)[15305]: 188.117.149.2:53360 TLS Error: TLS handshake failed
Mon Jun 8 09:40:15 2026 daemon.err openvpn(custom_config)[15305]: 188.117.149.2:53360 Fatal TLS error (check_tls_errors_co), restarting
Mon Jun 8 09:40:15 2026 daemon.notice openvpn(custom_config)[15305]: 188.117.149.2:53360 SIGUSR1[soft,tls-error] received, client-instance restarting
Mon Jun 8 09:40:15 2026 daemon.notice openvpn(custom_config)[15305]: TCP connection established with [AF_INET]46.134.143.137:10154
Mon Jun 8 09:40:15 2026 daemon.notice openvpn(custom_config)[15305]: 46.134.143.137:10154 TLS: Initial packet from [AF_INET]46.134.143.137:10154, sid=580772da 330719bd
Mon Jun 8 09:40:15 2026 daemon.notice openvpn(custom_config)[15305]: 46.134.143.137:10154 VERIFY SCRIPT OK: depth=1, CN=Easy-RSA CA, emailAddress=uqqoapxqlvwqfch@qishrmktqbfohhe.com, O=UnknownOrg, OU=UnknownOrgUnit, L=UnknownCity, ST=UnknownProvince, C=??
Mon Jun 8 09:40:15 2026 daemon.notice openvpn(custom_config)[15305]: 46.134.143.137:10154 VERIFY OK: depth=1, CN=Easy-RSA CA, emailAddress=uqqoapxqlvwqfch@qishrmktqbfohhe.com, O=UnknownOrg, OU=UnknownOrgUnit, L=UnknownCity, ST=UnknownProvince, C=??
Mon Jun 8 09:40:15 2026 daemon.err openvpn(custom_config)[15305]: 46.134.143.137:10154 VERIFY ERROR: depth=0, subject=CN=minipc_robota, emailAddress=minipc_robota@gpsfpzumshigoto.com, O=UnknownOrg, OU=UnknownOrgUnit, L=UnknownCity, ST=UnknownProvince, C=??, serial=4: The CRL is expired
Mon Jun 8 09:40:15 2026 daemon.err openvpn(custom_config)[15305]: 46.134.143.137:10154 TLS_ERROR: read tls_read_plaintext error: X509 - Certificate verification failed, e.g. CRL, CA or signature check failed
Mon Jun 8 09:40:15 2026 daemon.err openvpn(custom_config)[15305]: 46.134.143.137:10154 TLS Error: TLS object -> incoming plaintext read error
Mon Jun 8 09:40:15 2026 daemon.err openvpn(custom_config)[15305]: 46.134.143.137:10154 TLS Error: TLS handshake failed
Mon Jun 8 09:40:15 2026 daemon.err openvpn(custom_config)[15305]: 46.134.143.137:10154 Fatal TLS error (check_tls_errors_co), restarting
Mon Jun 8 09:40:15 2026 daemon.notice openvpn(custom_config)[15305]: 46.134.143.137:10154 SIGUSR1[soft,tls-error] received, client-instance restarting
Mon Jun 8 09:40:17 2026 daemon.notice openvpn(custom_config)[15305]: TCP connection established with [AF_INET]188.117.149.2:53361
Mon Jun 8 09:40:17 2026 daemon.notice openvpn(custom_config)[15305]: 188.117.149.2:53361 TLS: Initial packet from [AF_INET]188.117.149.2:53361, sid=2a51e26a d1f32e9f
Mon Jun 8 09:40:17 2026 daemon.notice openvpn(custom_config)[15305]: 188.117.149.2:53361 VERIFY SCRIPT OK: depth=1, CN=Easy-RSA CA, emailAddress=uqqoapxqlvwqfch@qishrmktqbfohhe.com, O=UnknownOrg, OU=UnknownOrgUnit, L=UnknownCity, ST=UnknownProvince, C=??
Mon Jun 8 09:40:17 2026 daemon.notice openvpn(custom_config)[15305]: 188.117.149.2:53361 VERIFY OK: depth=1, CN=Easy-RSA CA, emailAddress=uqqoapxqlvwqfch@qishrmktqbfohhe.com, O=UnknownOrg, OU=UnknownOrgUnit, L=UnknownCity, ST=UnknownProvince, C=??
Mon Jun 8 09:40:17 2026 daemon.err openvpn(custom_config)[15305]: 188.117.149.2:53361 VERIFY ERROR: depth=0, subject=CN=rkuci, emailAddress=rkuci@ttopjukgwhetrni.com, O=UnknownOrg, OU=UnknownOrgUnit, L=UnknownCity, ST=UnknownProvince, C=??, serial=2: The CRL is expired
Mon Jun 8 09:40:17 2026 daemon.err openvpn(custom_config)[15305]: 188.117.149.2:53361 TLS_ERROR: read tls_read_plaintext error: X509 - Certificate verification failed, e.g. CRL, CA or signature check failed
Mon Jun 8 09:40:17 2026 daemon.err openvpn(custom_config)[15305]: 188.117.149.2:53361 TLS Error: TLS object -> incoming plaintext read error
Mon Jun 8 09:40:17 2026 daemon.err openvpn(custom_config)[15305]: 188.117.149.2:53361 TLS Error: TLS handshake failed
Mon Jun 8 09:40:17 2026 daemon.err openvpn(custom_config)[15305]: 188.117.149.2:53361 Fatal TLS error (check_tls_errors_co), restarting
Mon Jun 8 09:40:17 2026 daemon.notice openvpn(custom_config)[15305]: 188.117.149.2:53361 SIGUSR1[soft,tls-error] received, client-instance restarting
Mon Jun 8 09:40:19 2026 daemon.notice openvpn(custom_config)[15305]: TCP connection established with [AF_INET]188.117.149.2:53367
Mon Jun 8 09:40:19 2026 daemon.notice openvpn(custom_config)[15305]: 188.117.149.2:53367 TLS: Initial packet from [AF_INET]188.117.149.2:53367, sid=e232c57c 9348145e
Mon Jun 8 09:40:19 2026 daemon.notice openvpn(custom_config)[15305]: 188.117.149.2:53367 VERIFY SCRIPT OK: depth=1, CN=Easy-RSA CA, emailAddress=uqqoapxqlvwqfch@qishrmktqbfohhe.com, O=UnknownOrg, OU=UnknownOrgUnit, L=UnknownCity, ST=UnknownProvince, C=??
Mon Jun 8 09:40:19 2026 daemon.notice openvpn(custom_config)[15305]: 188.117.149.2:53367 VERIFY OK: depth=1, CN=Easy-RSA CA, emailAddress=uqqoapxqlvwqfch@qishrmktqbfohhe.com, O=UnknownOrg, OU=UnknownOrgUnit, L=UnknownCity, ST=UnknownProvince, C=??
Mon Jun 8 09:40:19 2026 daemon.err openvpn(custom_config)[15305]: 188.117.149.2:53367 VERIFY ERROR: depth=0, subject=CN=rkuci, emailAddress=rkuci@ttopjukgwhetrni.com, O=UnknownOrg, OU=UnknownOrgUnit, L=UnknownCity, ST=UnknownProvince, C=??, serial=2: The CRL is expired
Mon Jun 8 09:40:19 2026 daemon.err openvpn(custom_config)[15305]: 188.117.149.2:53367 TLS_ERROR: read tls_read_plaintext error: X509 - Certificate verification failed, e.g. CRL, CA or signature check failed
Mon Jun 8 09:40:19 2026 daemon.err openvpn(custom_config)[15305]: 188.117.149.2:53367 TLS Error: TLS object -> incoming plaintext read error
Mon Jun 8 09:40:19 2026 daemon.err openvpn(custom_config)[15305]: 188.117.149.2:53367 TLS Error: TLS handshake failed
Mon Jun 8 09:40:19 2026 daemon.err openvpn(custom_config)[15305]: 188.117.149.2:53367 Fatal TLS error (check_tls_errors_co), restarting
Mon Jun 8 09:40:19 2026 daemon.notice openvpn(custom_config)[15305]: 188.117.149.2:53367 SIGUSR1[soft,tls-error] received, client-instance restarting
SuccessSztuczna menda na podstawie logów klienta podpowiada, że jest błąd implementacji generowania certyfikatów i muszę wygenerować ponownie certyfikaty z poziomu serwera. Ja jednak biorę poprawkę na jej wypociny i wolę się upewnić u specjalisty.
Sztuczna menda twierdzi, że to tylko na merlin jest możliwe, albo trza zrobić (na serwerze VPN) maskaradę (NAT), tak aby ruch z VPN wychodził do Asusa z adresem IP z lokalnej puli (np. 192.168.1.x), a nie jako 10.8.99.5.
Niemniej jednak jeśli jest z tym tyle zabawy, to na upartego mogę pozostać przy ftp.
Wygląda na to, że coś go blokuje od strony openvpn...
Apr 21 20:13:11 rc_service: httpds 3890:notify_rc restart_ftpsamba
Apr 21 20:13:11 FTP Server: daemon is stopped
Apr 21 20:13:11 wsdd2[4331]: Terminated received.
Apr 21 20:13:11 Samba Server: smb daemon is stopped
Apr 21 20:13:11 Samba Server: daemon is started
Apr 21 20:13:11 FTP server: daemon is started
Apr 21 20:13:12 rc_service: httpds 3890:notify_rc restart_ftpsamba
Apr 21 20:13:12 FTP Server: daemon is stopped
Apr 21 20:13:12 wsdd2[9380]: Terminated received.
Apr 21 20:13:12 Samba Server: smb daemon is stopped
Apr 21 20:13:12 Samba Server: daemon is started
Apr 21 20:13:12 FTP server: daemon is started
Apr 21 20:13:13 rc_service: httpds 3890:notify_rc restart_ftpsamba
Apr 21 20:13:13 FTP Server: daemon is stopped
Apr 21 20:13:13 wsdd2[9415]: Terminated received.
Apr 21 20:13:13 Samba Server: smb daemon is stopped
Apr 21 20:13:13 Samba Server: daemon is started
Apr 21 20:13:13 FTP server: daemon is started
Apr 21 20:13:14 rc_service: httpds 3890:notify_rc restart_ftpsamba
Apr 21 20:13:14 FTP Server: daemon is stopped
Apr 21 20:13:14 wsdd2[9453]: Terminated received.
Apr 21 20:13:14 Samba Server: smb daemon is stopped
Apr 21 20:13:14 Samba Server: daemon is started
Apr 21 20:13:14 FTP server: daemon is started
Apr 21 20:13:15 rc_service: httpds 3890:notify_rc restart_ftpsamba
Apr 21 20:13:15 FTP Server: daemon is stopped
Apr 21 20:13:15 wsdd2[9489]: Terminated received.
Apr 21 20:13:15 Samba Server: smb daemon is stopped
Apr 21 20:13:15 Samba Server: daemon is started
Apr 21 20:13:15 FTP server: daemon is started
Apr 21 20:13:16 rc_service: httpds 3890:notify_rc restart_ftpsamba
Apr 21 20:13:16 FTP Server: daemon is stopped
Apr 21 20:13:16 wsdd2[9524]: Terminated received.
Apr 21 20:13:16 Samba Server: smb daemon is stopped
Apr 21 20:13:16 Samba Server: daemon is started
Apr 21 20:13:16 FTP server: daemon is started
Apr 21 20:13:17 rc_service: httpds 3890:notify_rc restart_ftpsamba
Apr 21 20:13:17 FTP Server: daemon is stopped
Apr 21 20:13:17 wsdd2[9560]: Terminated received.
Apr 21 20:13:17 Samba Server: smb daemon is stopped
Apr 21 20:13:17 Samba Server: daemon is started
Apr 21 20:13:17 FTP server: daemon is started
Apr 21 20:13:43 rc_service: httpds 3890:notify_rc restart_ftpsamba
Apr 21 20:13:43 FTP Server: daemon is stopped
Apr 21 20:13:43 wsdd2[9595]: Terminated received.
Apr 21 20:13:43 Samba Server: smb daemon is stopped
Apr 21 20:13:43 Samba Server: daemon is started
Apr 21 20:13:43 FTP server: daemon is started
Apr 21 20:14:20 wlceventd: wlceventd_proc_event(645): wl1.1: Deauth_ind 36:A7:B9:0A:DC:46, status: 0, reason: Deauthenticated because sending station is leaving (or has left) IBSS or ESS (3), rssi:0
Apr 21 20:14:20 wlceventd: wlceventd_proc_event(662): wl1.1: Disassoc 36:A7:B9:0A:DC:46, status: 0, reason: Disassociated because sending station is leaving (or has left) BSS (8), rssi:0
Apr 21 20:15:00 smbd[10156]: [2026/04/21 20:15:00.205350, 0] lib/access.c:336(allow_access)
Apr 21 20:15:00 smbd[10156]: Denied connection from 10.8.99.5 (10.8.99.5)
Apr 21 20:15:00 smbd[10157]: [2026/04/21 20:15:00.585590, 0] lib/access.c:336(allow_access)
Apr 21 20:15:00 smbd[10157]: Denied connection from 10.8.99.5 (10.8.99.5)
Apr 21 20:15:00 smbd[10162]: [2026/04/21 20:15:00.949683, 0] lib/access.c:336(allow_access)
Apr 21 20:15:00 smbd[10162]: Denied connection from 10.8.99.5 (10.8.99.5)
Apr 21 20:15:11 smbd[10193]: [2026/04/21 20:15:11.997314, 0] lib/access.c:336(allow_access)
Apr 21 20:15:11 smbd[10193]: Denied connection from 10.8.99.5 (10.8.99.5)
Apr 21 20:15:12 smbd[10194]: [2026/04/21 20:15:12.423114, 0] lib/access.c:336(allow_access)
Apr 21 20:15:12 smbd[10194]: Denied connection from 10.8.99.5 (10.8.99.5)
Apr 21 20:17:53 rc_service: httpds 3890:notify_rc restart_ftpsamba
Apr 21 20:17:53 FTP Server: daemon is stopped
Apr 21 20:17:53 wsdd2[9688]: Terminated received.
Apr 21 20:17:53 Samba Server: smb daemon is stopped
Apr 21 20:17:53 Samba Server: daemon is started
Apr 21 20:17:53 FTP server: daemon is startedNa ten moment nie mam pomysłu jak to obejść. Może zapytam supportu.
Dobra, do ftp dostęp mam, ale do samby nie. Uparta franca...
Dobra, krok do przodu: Ustawiłem router w trybie Tryb punktu dostępu (AP) / Router AiMesh w trybie AP, ustawiłem w gui IP, maskę i gateway. Mam dostęp do web gui z poziomu openvpn, ale jeszcze nie mam dostępu do samby. Zobaczymy co wymóżdżę, ale orłem w tym nie jestem.
Potwierdzam, brama domyślna jest.
Może łatwiej będzie z tym: https://demoui.asus.com/
Teraz nie mam dostępu, ale sprawdzałem i był. Ale ok, jak wrócę do chaty to potwierdzę.
Mam dostep z lokalnego kompa, do którego się wbiłem przez openvpn. Potwierdzam, jest.
Witam
Temat bardziej dotyczy samego routera asus niż gargoyle, ale...
Na minipc przemysłowym mam gargoyle, który pełni funkcję głównego routera. Jego IP to 192.168.1.10. Pełni również funkcję serwera openvpn.
Dotychczas miałem WRT3200ACM na gargoyle z IP 192.168.1.11 z wyłączonym DHCP, bramą domyślną ustawioną na 192.168.1.10 i podłączony do głównego routera przez LAN. Pełnił rolę AP i serwera plików. Wymieniłem go na Asus.
W Asus wyłączyłem DHCP, ustawiłem mu IP na 192.168.1.11, podłączyłem go przez LAN, ustawiłem bramę domyślną na 192.168.1.10. Wszystko niby działa, ale nie mogę dostać się do routera ani jego samby przez openvpn, natomiast gdy jestem podłączony przez wifi to wszystko działa.
Dodatkowe info: Stary router na gargoyle ustawiłem na AP+WDS i ustawiłem mu IP na 192.168.5.12, więc nie powino być konfliktu adresów. Po prostu działa. Jego brama domyślna to 192.168.1.10.
Co jeszcze mogłem pominąć?
Witam
Nie pytam nawet pod kątem openwrt, tylko po prostu szukam wydajnego routera, który będzie pracował z wyłączonym dhcp jako switch i AP oraz serwer samba i ftp. Zasadniczo niczego więcej nie potrzebuję.
https://www.ceneo.pl/188579565#
Ewentualnie jakie alternatywy, ale z mocnym wifi i prockiem, żeby nie klękał przy obciążeniu od serwera plików lub wifi.
Witam
Dziś to mi ciśnienie skoczyło gdy się zorientowałem o co chodzi... Kupiłem sobie wizjer drzwiowy, który łączy się po wifi. Zwróciłem go, bo nie działał. Przyszedł drugi fabrycznie nowy, to samo. Jeszcze raportuje niestabilne wifi Przypomniałem sobie, że podobne urządzenie nieco starsze też działało mi jakiś czas i się zepsuło. Zaświtało mi w głowie, że może po prostu pójdę gdzie indziej i sprawdzę na innym routerze. I co? I wizjer działa!
Zanim tego WRT 3200 acm wywalę na szrot, chcę dać mu jeszcze jedną szansę i zainstalować fabryczne firmware. Istnieje duża szansa, że może zadziałać dobrze. Sztuczna menda znalazła mi je pod takim linkiem: https://downloads.linksys.com/support/a … g?hl=pl-PL
Pytanie, czy jest to na pewno właściwy obraz, taki jak w routerach z półki a nie jakieś niedorobione otwarto źródłowe? Jeśli nie, to proszę o podpowiedź skąd to mam pobrać.
Witam
W open WRT 24.x jest podobno open VPN wkompilowany w jądro. Czy obecne wydanie gargoyle korzysta z tego, czy nadal jest to jako odrębny doinstalowany pakiet?
Jeśli chodzi o ksmbd, czy obsługuje już symlink?
Na mini PC poszło gładko. Na WRT 3200 acm prawie, bo tylko nie zachowało się Wifi. Trzeba było ustawić ponownie SSID i hasło. Ale cała reszta jest w porządku.
Witam
Czy coś się zmieniło w temacie WRT3200ACM beamforming? Pytam, bo kiedyś był problem ze sterownikiem open source. Teraz mam transfer 42MB/s z NASa. Źle nie jest, tylko czy może być lepiej?
Dzięki Cezary za aktualizację obrazów.
Pytanie raczej retoryczne, ale na wszelki wypadek zapytam: Można zaktualizować z zachowaniem ustawień?
A jeśli jest uruchomione open VPN, to nie będzie konfliktów? Akurat z telefonu do domu mogę się połączyć bez problemu. Na tym innym kliencie do którego chce się wbić łączę się przez open VPN z powodzeniem, ale w logach tego klienta wireguard coś się pluje. Google gemini komentuje to że coś z routingiem może być nie tak. Teraz jednak zostawmy to, poczekam na spokojnie aż będzie aktualizacja obrazów gargoyle. Zaktualizuję to w przyszłym tygodniu, poustawiam i zobaczymy jak to pójdzie.
Witam
Czy istnieje w gargoyle możliwość taka jak w przypadku Open VPN, że klienty wireguard widzą się i można od klienta do klienta przesłać jakieś pliki itp?
Witam
Zaktualizowałem oprogramowanie na obydwu routerach: MiniPC na N100 oraz WRT3200ACM. Na MiniPC jeśli chodzi o serwer OpenVPN, to najpierw w web-gui włączyłem serwer (zastosuj), następnie skopiowałem z backupu plik openvpn_gargoyle (zastosuj), następnie z poziomu double commander skopiowałem cały katalog /etc/openvpn (i w web gui zastosuj). Wszystko działa jak należy. Transfer z zewnątrz do domu przez openvpn z poziomu windowsowego explorera jest rzędu 21-22MB/s. Skoro działa, to chyba nie powinno być komplikacji w przyszłości.
Bardzo dziękuję Eric Bishop, Lantis i innym za wysiłek włożony w gargoyle i udostępnienie swojej pracy i kolejnych aktualizacji za darmo. Dziękuję również Cezaremu za pracę, której prawdopodobnie nie jestem w większości świadomy. Na co dzień nie zastanawiam się, ile wysiłku mi zaoszczędziliście, ale dla mnie jest to duże ułatwienie życia. Dziękuję wam obydwu.
Używam go po prostu jako router i serwer openVPN oraz proxy z pakietem privoxy. Do WiFi i rozszerzenia sieci o kolejne porty używam WRT3200acm z jeszcze starszym gargoyle.
Jeśli nic w tym zakresie nie ma a ciekaweg6, to zostawiam jak jest.
Witam
Zastanawiam, czy jeśli na dotychczasowym gargole wszystko mi działa stabilnie, to czy jest sens to aktualizować i ryzykować. Skłaniam się ku temu, żeby na razie tego nie dotykać.
Macie na to jakiś pomysł?
Pełny logread: https://pastebin.com/MLwKNStL
Żeby było jasne: na wersji poprzedniej z końcówką 02 i działały udziały sieciowe utworzone wcześniej, ale nie działało dodawanie udziałów nowych. Dokładniej to można było je utworzyć ale nie były dostępne po kliknięciu na nie. Stwierdziłem, że spróbuję zaktualizować soft do najnowszej wersji. Tym razem nie działały ani udziały istniejące ani nowe.
Raczej nie powinno być sensacji. Dodawanie nowych udziałów nie działało przed aktualizacją, więc utworzyłem wszystko od nowa. Oczywiście ścieżki w configu odpowiadają ścieżkom do podfolderów.
root@Gargoyle:~# uci show ksmbd
ksmbd.global=samba
ksmbd.global.workgroup='WORKGROUP'
ksmbd.skany=sambashare
ksmbd.skany.name='skany'
ksmbd.skany.path='/tmp/usb_mount/911a25f6-2657-454d-9ae0-19f18233c034/skany'
ksmbd.skany.create_mask='0777'
ksmbd.skany.dir_mask='0777'
ksmbd.skany.browseable='yes'
ksmbd.skany.read_only='no'
ksmbd.skany.guest_ok='no'
ksmbd.skany.users_rw='skany'Dobra, przycisk reset zadziałał. Są jednak inne problemy. Nie mogę połączyć się z udziałami sieciowymi po sambie.
Logread:
Wed Sep 24 23:58:37 2025 authpriv.notice dropbear[17898]: Password auth succeeded for 'root' from 192.168.1.204:57479
Thu Sep 25 00:02:37 2025 daemon.err uhttpd[6664]: uci: Entry not found
Thu Sep 25 00:02:37 2025 daemon.err uhttpd[6664]: uci: Entry not found
Thu Sep 25 00:02:37 2025 daemon.err uhttpd[6664]: uci: Entry not found
Thu Sep 25 00:02:37 2025 daemon.err uhttpd[6664]: uci: Entry not found
Thu Sep 25 00:02:37 2025 daemon.err uhttpd[6664]: uci: Entry not found
Thu Sep 25 00:02:37 2025 daemon.err uhttpd[6664]: uci: Entry not found
Thu Sep 25 00:02:37 2025 daemon.err uhttpd[6664]: uci: Entry not found
Thu Sep 25 00:02:37 2025 daemon.err uhttpd[6664]: uci: Entry not found
Thu Sep 25 00:02:37 2025 daemon.err uhttpd[6664]: uci: Entry not found
Thu Sep 25 00:02:37 2025 daemon.err uhttpd[6664]: uci: Entry not found
Thu Sep 25 00:02:37 2025 daemon.err uhttpd[6664]: uci: Entry not found
Thu Sep 25 00:02:37 2025 daemon.err uhttpd[6664]: tr: write error: Broken pipe
Thu Sep 25 00:02:37 2025 daemon.err uhttpd[6664]: tr: write error: Broken pipe
Thu Sep 25 00:02:37 2025 auth.err passwd: password for Ryszard changed by root
Thu Sep 25 00:02:37 2025 daemon.err uhttpd[6664]: tr: write error: Broken pipe
Thu Sep 25 00:02:37 2025 daemon.err uhttpd[6664]: tr: write error: Broken pipe
Thu Sep 25 00:02:38 2025 auth.err passwd: password for rkuci changed by root
Thu Sep 25 00:02:38 2025 daemon.err uhttpd[6664]: tr: write error: Broken pipe
Thu Sep 25 00:02:38 2025 daemon.err uhttpd[6664]: tr: write error: Broken pipe
Thu Sep 25 00:02:38 2025 auth.err passwd: password for testowy changed by root
Thu Sep 25 00:02:38 2025 daemon.err uhttpd[6664]: tr: write error: Broken pipe
Thu Sep 25 00:02:38 2025 daemon.err uhttpd[6664]: tr: write error: Broken pipe
Thu Sep 25 00:02:38 2025 auth.err passwd: password for Dariusz changed by root
Thu Sep 25 00:02:38 2025 daemon.err uhttpd[6664]: tr: write error: Broken pipe
Thu Sep 25 00:02:38 2025 daemon.err uhttpd[6664]: tr: write error: Broken pipe
Thu Sep 25 00:02:38 2025 auth.err passwd: password for DomownicyKucias changed by root
Thu Sep 25 00:02:38 2025 daemon.err uhttpd[6664]: tr: write error: Broken pipe
Thu Sep 25 00:02:38 2025 daemon.err uhttpd[6664]: tr: write error: Broken pipe
Thu Sep 25 00:02:38 2025 auth.err passwd: password for skany changed by root
Thu Sep 25 00:02:38 2025 daemon.notice ksmbd: Stopping Ksmbd userspace service.
Thu Sep 25 00:02:38 2025 daemon.notice ksmbd: Starting Ksmbd userspace service.
Thu Sep 25 00:02:39 2025 user.err : error starting threads: errno 2 (No such file or directory)
Thu Sep 25 00:02:39 2025 daemon.err uhttpd[6664]: Command failed: ubus call service delete { "name": "nfsd" } (Not found)
Thu Sep 25 00:02:39 2025 user.err : error starting threads: errno 2 (No such file or directory)
Thu Sep 25 00:02:39 2025 daemon.err uhttpd[6664]: Command failed: ubus call service delete { "name": "nfsd" } (Not found)To też ćwiczyłem. Rzeczywiście, lampki na chwilę zgasły, jakby się zrestartował, lampka LAN znowu świeci, ale nie mogę się wbić na 192.168.1.1 ani nie widzę tego w IPconfig. Przelogowałem się na Windowsie więc powinno zadziałać. Adres przypisany to 192.254.40.243, maska 255.255.0.0 default gateway puste. Przez przeglądarkę nie da się połączyć.
eko.one.pl → Posty przez badziewiak
Forum oparte o PunBB, wspierane przez Informer Technologies, Inc