1

(2 odpowiedzi, napisanych Oprogramowanie / Software)

Dobrze rozumiem, bramą dla klienta jest adres servera openvpn a nie brama która jest za serverem openvpn ?

Jak wymusić aby klient podłaczając się do sieci miał taką bramę zestawianą?

w windowsie po zestawieniu połaczenia ma mam taką tablicę

Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0      192.168.2.1    192.168.2.238     55
        10.0.13.0    255.255.255.0         10.8.0.1         10.8.0.3    291
         10.8.0.0    255.255.255.0         On-link          10.8.0.3    291
         10.8.0.3  255.255.255.255         On-link          10.8.0.3    291
       10.8.0.255  255.255.255.255         On-link          10.8.0.3    291
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    331
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    331
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    331
      192.168.2.0    255.255.255.0         On-link     192.168.2.238    311
    192.168.2.238  255.255.255.255         On-link     192.168.2.238    311
    192.168.2.255  255.255.255.255         On-link     192.168.2.238    311
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    331
        224.0.0.0        240.0.0.0         On-link     192.168.2.238    311
        224.0.0.0        240.0.0.0         On-link          10.8.0.3    291
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    331
  255.255.255.255  255.255.255.255         On-link     192.168.2.238    311
  255.255.255.255  255.255.255.255         On-link          10.8.0.3    291

Aktualnie adres bramy 10.0.13.2 po połączeniu openvpn nie działa.

2

(2 odpowiedzi, napisanych Oprogramowanie / Software)

Witajcie, mam mały problem.

Zmieniłem konfigurację sieci, gargoyle nie jest już głównym routerem, ale chciałbym aby pozostał bramą openvpn.

Zmieniłem ustawienia tak aby miał internet na porcie lan, przekierowałem w głównym routerze port 1194, połączenie jest nawiązywani poprawnie, ale klient openvpn po połączeniu nie widzi nic po za adresem servera openvpn.

Adres bramy 10.0.13.1
adres servera openvpn 10.0.13.2

Gargoyle ma dostęp do internetu, i po zalogowaniu przez ssh widzi całą sieć 10.0.13.0/24, więc przypuszczam że brakuje jakiegoś wpisu w tablicy routingu, aby klient openvpn też widział wszystko z sieci 10.0.13.0/24

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         10.0.13.1       0.0.0.0         UG    0      0        0 br-lan
10.0.13.0       *               255.255.255.0   U     0      0        0 br-lan

Witajcie, mam problem.

Mianowicie, potrzebuję  zainstalować zabbix-agent na 1043ND v3

Dodałem repozytorium https://downloads.openwrt.org/latest/ar … /packages/

robię opkg update ( dostaje info Downloading package list for openwrt source...
Package list for openwrt downloaded successfully.)

po czym chcę wydać komendę opkg install zabbix-agentd

dostaję ( ERROR: No package named zabbix-agentd found, try updating your package lists) próbowałem różnych kombinacji, zawsze ten sam błąd.

Może jakas podpowiedź co robię źle.

Ew. może proś powie jak zainstalować ta paczkę nie z repozytorium a lokalnie, mam ją wgraną do katalogu /tmp.

Za... dzięki za pomoc, działa, faktycznie w logu tftp była informacja co chce pobrać, wgrałem mu soft z strony eko.one

Ehhhh co ja bym bez tego forum zrobił.

Cezary, po raz kolejny czapka z głowy przed twoją wiedza na temat routerów.

Jeszcze jedno pytanie, jak ustalić jaką powinien mieć nazwę plik z wsadem oraz jaki jest adres ip routera i jaki powinien być adres serwera z którego ma pobrać oprogramowanie?

hmmm... z tego opisu wynika że recovery z bootloadera działa, zaraz pokombinuję, i dam znać....

Witajcie
Mam routerek jak w temacie, starałem się wgrać oryginalny firmware w zamian za gargoyle ( uprzedzam pytania po co, urzadzenie jest własnością jakiegoś tam operatora, a zainstalowane w straży pożarnej, informatyk z jednostki nadrzędnej narobił dymu, że zmieniony soft i że kara, i że bla bla bla.... i kuj mu w oko)

Zakręciłem coś i niestety próbowałem wgrać soft przez mte, do resetu działał, niestety po resecie objaw, wszystkie diody się zapalają, gasną , zapalają z jedną pomarańczową, gasną i od nowa.

Przypuszczam że bez kabla się nie obejdzie. Czy ktoś może podpowiedzieć jaki kabel kupić lub jaki wykorzystać.

I jakaś podpowiedź jak wgrać odpowiedni soft, z tego co widziałem to orginalny firmware jest na eko.one

Będę wdzięczny.

8

(6 odpowiedzi, napisanych Oprogramowanie / Software)

Witam,

No więc tak, piekarnik zrobił robotę, router już działa poprawnie i stabilnie. Aktualizacja do gargoyle poszła bez problemu z poziomu gui.

( szybkie wyjaśnienie, pisząc piekarnik miałem na myśli wygrzewanie układu BGA, niestety ten router jest dosyć zaawansowaną konstrukcją i nie ustrzegł się bardzo popularnego uszkodzenia spoiwa pod układem) Niestety nie udało mi się znaleźć informacji czy akurat ten układ miał jakąś wadę fabryczną, więc zwalam winę na niedokładny proces montażu w fabryce i poprawiam producenta smile

Proces naprawy był z mojego punktu widzenia prosty, choć niestety dla kogoś nie posiadającego specjalistycznego sprzętu takiego jak stacja lutownicza BGA ( w moim wypadku Jovy RE-8500 ) naprawa jest bardzo trudna, choć są w internecie informacje że ludzi rzeczywiście naprawiają płyty główne w piekarniku smile Ale czego to nie napiszą w internetach.
Polegał mianowicie na zdjęciu procesora oraz 2 kości ram z płyty, czyszczeniu, ułożeniu nowych kulek i wlutowaniu powtórnie na płytę routera. ( kulkowanie tego układu bez sita trwało 2 godziny i kosztowało sporo nerwów, trudno jest ułożyć 200 kulek w odstępach 1mm.

Ale wysiłek się opłacił router działa i to najważniejsze.

Pozdrawiam i dzięki za chęć pomocy, chylę czoła przed wiedzą Cezarego na temat openwrt i zagadnień z tym związanych.

9

(6 odpowiedzi, napisanych Oprogramowanie / Software)

Mam wrażenie że ten router ma sprzętowe problemy, teraz upgrade się udał i gargoyle wstał. Ale zrobiłem go przez telnet a nie ssh.
zrestartowałem i już nie wstaje, szybko mryga diora power, tak jak by na botloaderze stanął.

A teraz najciekawsze, kiedy nie chciał wstać, wyłączyłem go, i walnąłem parę razy ( wiem mało wyrafinowana diagnostyka ) ale po tej "operacji podniósł się" i żeby było ciekawiej, nie wiedzieć skąd wziął konfigurację z przed upgrade, znowu jest luci, a z katalogu /tmp wyparował obraz do upgrade.

Moim zdaniem ma albo uwalona pamieć albo zimne luty na płycie, i w związku z tym zafunduje mu sesję w piekarniku i dam znać co wyszło.

10

(6 odpowiedzi, napisanych Oprogramowanie / Software)

Tego nie dopisałem, próbowałem juz przez sysupgrade, raz wywalił się na kernel cos tam, a kolejnym razem teoretycznie przeszedł ale po resecie mam to co mam, czyli mrygającą diodę power i działający wiatrak.

11

(6 odpowiedzi, napisanych Oprogramowanie / Software)

Witajcie, mam problem z moim 1900ac,

Na routerze zainstalowane jest openwrt 15.05 z luci, ale działa jakoś koślawo, czasem nie można zmienić ustawień ogólnie działa dziwnie i nie stabilnie.

Chciałem zainstalować gargoyle, ale nie udaje się.

Kiedy próbuję zainstalować sysupgrade przez stronę obraz się wgrywa router restartuje i zaczyna migać dioda power. I tam może sobie migac i migać i nic.
jedyny sposób aby go przywrócić do użytku to reset, wyłączam zasilanie wciskam reset, trzymając reset włączam zasilanie, tak około 30 sek, potem wyłączam zasilanie. i po ponownym włączeniu wraca do openwrt z luci, jak by przywracał sie z jakiegoś backupu.

Co dziwne po podniesieniu routera cały czas świeci sie dioda internet mimo że kabel nie jest podłączony,.

nie mogę też wejść do trybu failsave, to znaczy router teoretycznie w niego wchodzi, ale nie odpowiada na żadnym interfejsie i nie można się do niego przez telnet dostać.

Czy można wgrać cały system od nowa ?

Witajcie,

Moich potyczek z siecią ciąg dalszy, smile

Mam router na mikrotiku który zajmuje się jak nazwa wskazuje routingiem i rozdziałem netu. Ale potrzebuję mieć też serwer Openvpn, jak wiemy openvpn zaimplementowany w mikrotik'u to jakaś proteza i działa tak sobie, albo i nie działa wcale.

Wymyśliłem że serwerem openvpn zostanie mój nieśmiertelny 1043. i teraz pytanie czy da się go ustawić tak żeby był tylko serwerem openvpn bez funkcji bramy sieciowej. ( tym zajmuje się mikrotik)

We wcześniejszej konfiguracji to właśnie 1043 był głównym routerem i wtedy obsłużenie openvpn i routingu między interfejsami nie było problemem. ale jak to zrobić kiedy 1043 nie jest już głównym routerem a ma być tylko serwerem VPN.

pod pc x86, niestety nie ma skompinowanego gargoyle, znaczy jest ale pod jakąś dziwną platformę, niestety mimo najszczerszych chęci, openwrt udało mi się skompilować i nawet działa, to gargoyla już nie, nie mam pojęcia dlaczego.

Czy WRT1200 będzie sprzętowo wspierał szyfrowanie openvpn ?
Czy jest na niego najnowsze gargoyle?

Pozdrawiam

Witam

Poszukuję informacji jaki obecnie router jest najmocniejszy sprzętowo, ram/procesor/pamięć i jest na niego dostępny gargoyle.
Wifi ma dla mnie drugorzędne znaczenie, ogólnie to mogło by go wcale nie być.

Cena tez nie jest jakąś specjalną barierą.

15

(13 odpowiedzi, napisanych Oprogramowanie / Software)

Cezary, a nie chciało by ci się skompilować obrazu gargoyla x86 generycznego, niestety moje umiejętności na to nie pozwalają.

Chyba że ktoś ma już gotowe i jest się w stanie podzielić?

16

(13 odpowiedzi, napisanych Oprogramowanie / Software)

znalazłem sobie obraz openwrt generyczny który zadziałał u mnie, system wstał, luci działa.
Ale w jaki sposób zmienić to na gargoyle?

Czy jest ktoś chętny za opłatą skompilować mi obraz gargoyla pod x86-64 najlepiej.
W razie co podam parametry płyty.
Próbowałem to zrobić według opisu, ale za chiny mi nie idzie choć linuxa trochę znam, chyba wzięło mnie już zniechęcenie.

Chyba że jest jakiś sposób na zainstalowanie gargoyle zamiast luci?

17

(13 odpowiedzi, napisanych Oprogramowanie / Software)

hmmm.... to by wyjaśniało dlaczego nie działa.

Czy masz pomysł gdzie zdobyć odpowiedni obraz ?

18

(13 odpowiedzi, napisanych Oprogramowanie / Software)

Próbowałem jeszcze wyłączyć sata i podłączyłem do tego dysk IDE ale efekt ten sam.
Zastanawiam się co robię źle?

Może używam jakiegoś trefnego obrazu
"https://www.gargoyle-router.com/downloa … 2-128k.img"

ale nie mam za dużego wyboru, a u nas nie widziałem pod platformę x86, chyba że ponownie się mylę.

19

(13 odpowiedzi, napisanych Oprogramowanie / Software)

Ok, ale to w takim razie z pendrive powinno pójść, czy też nie? Błąd jest dokładnie ten sam.

20

(13 odpowiedzi, napisanych Oprogramowanie / Software)

Witam, przepraszam że zarzucam forum tematami, ale chyba mojej wiedzy jest za mało na to albo coś robię źle.

Mam płytę mini itx oparta o intel atom, nic nadzwyczajnego, chcę na niej postawić openwrt gargoyle, ale mam cały czas błędy

wersja dla alix/x86

kiedy pobrałem wersję 1.8.1, po wgraniu tego na dysk za pomocą (physdiskwrite-0.5.3-PhysGUI-bundle)
mam komunikat ( boting the kernel ) i na tym koniec
Próbowałem to na 3 różnych płytach od via epia, po intel desktop board na wszystkich to samo.

przy werski 1.9.0 mam cały proces botowania, ale staje na  "waiting for root device /dev/mtdblock0"

Wcześniej jest komunikat " block2mtd: error: canot open device PARTUUID=

Ten sam komunikat jest na dysku twardym jak i na pendrive. Wnioskuję że coś jest nie tak z partycjami, ale za cholerę nie mogę dojść co.

Czy ktoś ma pomysł jak rozwiązać temat?

Ok, czyli nie ma sensu zabawa w ten sposób, zwłaszcza ze chyba akurat to RB2011 nie jest do końca wspierane przez open wrt, a jeżeli jest to sporo zabawy jest z wgraniem.
Dzięki Cezary.

Witajcie, w związku z poprzednim tematem związanym z wydajnością openvpn na platformie 1043nd v3
Chciałbym zapytać czy zastosowanie w zamiennik platformy RB2011 miało by sens pod względem wydajności, niestety platforma nie ma aktywnej licencji mikrotika więc można z czystym sumieniem wykorzystać ją do postawienia tam openwrt.

według specyfikacji 1043 ma 720MHz procesor ale 64 mega ram
a RG2011 ma 600MHz procesor ale 128 mega ram.

I dlatego pytanie do kogos lepiej zorientowanego czy toma sens, bo może się okazac że RB2011 ma podobne osiągi.

23

(6 odpowiedzi, napisanych Oprogramowanie / Software)

Ok, a czy znasz jakiś w miarę prosty sposób na postawienie maszyny gargoyla na x86, może jakiś tutek?

24

(6 odpowiedzi, napisanych Oprogramowanie / Software)

Cezary, a czy możesz polecić jakiś sprzęt z wsparciem openwrt/ gargoyle odpowiedni dla około 40-50 klientów openvpn aby ta wydajność była w granicach 50Mb.

25

(6 odpowiedzi, napisanych Oprogramowanie / Software)

Witajcie ponownie, kolejna część walki z tunelami w openvp. Tym razem na tapecie wydajność.

Czy jest jakiś sprawdzony sposób na zwiększenie wydajności tunelu, aktualnie mam około 13Mb łącze jest 100/100
Spodziewałem się czegoś więcej.
Czy jest jakaś szansa aby osiągnąć przynajmniej 30Mb?

Tunele zestawione na 1043nd v3 szyfrowanie BL-CBF połączenie UDP.