1 Temat przez mza

(1 odpowiedzi, napisanych Oprogramowanie / Software)

Witam

Patrząc na rozmiary niektórych paczek z Alpine Linux, postanowiłem zadać pytanie.
Czy jest jakakolwiek wersja Alpine Linux która wejdzie i uda się uruchomić pod routerem
TP-Link TL-WR740N/ND v4 ?

Idź do forum: Oprogramowanie / Software

2 Temat przez mza

(1 odpowiedzi, napisanych Oprogramowanie / Software)

Witam

Router z OpenWRT ma w LUCI pokazane interfejsy. W przypadku ipv4 widać adres
od ISP tzn CIDR jakoś tak, ale nie widać już adresu ipv6. Proszę o podpowiedź jak go odczytać, ponieważ
muszę pod zakupioną domenę podać tak adres zgodny z ipv4 jak i ipv6. Witać ipv6
ale tylko przydzielony dla LAN. A ja potrzebuje znać ten od isp który mi przydziela
jego domniemam dhcp server dla ipv6.

Idź do forum: Oprogramowanie / Software

3 Odpowiedź przez mza

(3 odpowiedzi, napisanych Oprogramowanie / Software)

Cezary napisał/a:

Zbytnio nie rozumiem co chcesz zrobić. Uruchomić tinyproxy? Zainstaluj jak masz jeszcze miejsce i uruchom po prostu.

Nie, w routerze nie chce mieć TinyProxy - miałem kiedyś ale działał jakoś nie tak jak trzeba, trudno powiedzieć czemu. TinyProxy na terminalu,
jakimkolwiek innym sprzęcie chodzi aż miło. W w/w przypadku potrzebuje zablokować na firewallu wszelkie protokoły z tzw "UNKNOWN"
włącznie, oraz pozostawić tylko możliwość połączenia się z routerem przez tzw. tunel po ssh.

Musi więc serwer ssh słuchać na jakimś porcie, aby mój klient z LAN do takiegoż portu mógł się podłączyć,
aby zestawić tzw. tunel. Robiłem tak w przypadku klasycznego sprzętu, jednak z tym w/w routerem nie bardzo
wiem gdzie on ma miejsce na skrypt startowy. [ initrc itp ]

Idź do forum: Oprogramowanie / Software

4 Temat przez mza

(3 odpowiedzi, napisanych Oprogramowanie / Software)

Witam

TP-Link TL-WR740N/ND v4 - na tym routerze mam OpenWRT + Luci. Tak sobie myślę, czy uda się w nim
odpalić słuchanie na specyficznym porcie aby ustanowić tzw. tunel ? Chciałbym aby po stronie LAN,
dowolny komputer klient korzystając z tunelu po prostu korzystał z internetu który dostarcza router.

W przypadku dwóch komputerów zestawienie tunelu powiodło się plus TinyProxy. Jednak w przypadku
w/w routera nie bardzo wiem gdzie dodać skrypt, aby zainicjować sobie taki listener na danym porcie.
Proszę o podpowiedź. Chciałbym mieć tylko ten tunel i nic więcej. Ciekawi mnie jak w takiej sytuacji
poradzi sobie mechanizm typu Intel ME / AMT. Gdyż tunel jest szyfrowany. Chodzi o to że procesor
routera też jest podejrzany, czy uda mu się przepuszczać mimo blokad ukryty że tak powiem
ruch dalej...

Idź do forum: Oprogramowanie / Software

5 Odpowiedź przez mza

(15 odpowiedzi, napisanych Sprzęt / Hardware)

Cezary napisał/a:

On dokładnie tak się nazywa: Igel -1/1 (tak jest na naklejce).

Choć Twojego w google coś nie mogę znaleźć, powiem jeszcze że ten IGEL też
ma subsystem smile Więc jakby zaczął robić za mały firewall to tak jakby firewala nie było big_smile

Idź do forum: Sprzęt / Hardware

6 Odpowiedź przez mza

(15 odpowiedzi, napisanych Sprzęt / Hardware)

Cezary napisał/a:

Mam Igel -1/1 (Via x86 @400MHz) do oddania za free po cenie przesyłki paczkomatem. Chcesz? smile

Podziękuje za propozycję ponieważ mam dwa szybsze WYSE na VIA Eden. 1 i 1.2 Ghz zdaje się. A ten który oferujesz
nieprecyzyjnie podając model tongue ma widzę 400Mhz, ciekawe jaka data BIOS itp w tym Twoim.

Idź do forum: Sprzęt / Hardware

7 Odpowiedź przez mza

(15 odpowiedzi, napisanych Sprzęt / Hardware)

Cezary napisał/a:

core2duo jeszcze nie miało ME, więc znajdź sobie starego laptopa z tym prockiem i masz płytę pod router. Choć obecnie i tak nie masz wielkiego wyboru, do praktycznie wszystkie soc są na arm.
No chyba że kupić procek od rosjan lub chin.

All models support: MMX, SSE, SSE2, SSE3, SSSE3, Enhanced Intel SpeedStep Technology (EIST), Intel 64, XD bit (an NX bit implementation), Intel Active Management Technology (iAMT2)

Jak widać AMT w prockach jest [ lub na płycie w innych elementach ] od jeśli mnie oko nie myli Core 2 Duo E4300...
Także subsystem minix itp pewnie jest już tam szmat czasu, tylko jest modyfikowany smile

Schodząc przed c2d powstaje pytanie co wybrać smile Wszystko lipa. Ten VIA jest ciekawy
bo nie jest Intel-a. Ciekawe czy ma jakieś technologie jak w/w Intel i AMD, tzw sub system.

Idź do forum: Sprzęt / Hardware

8 Temat przez mza

(15 odpowiedzi, napisanych Sprzęt / Hardware)

Witam

Od pewnego czasu testowałem sobie dwa terminale WYSE i rzekomo tam wszędzie jest VIA.
Myślę sobie, a może jest jakiś fajny router z procesorem VIA, na którym pójdzie coś wiecej
nic OpenWRT. Np. jakaś mini wersja Trisquel itp ? Lub typowego mikro gnu linux libre gdzie
soft jest w 100% wolny ? Wszelkiej maści Atom-y, ARM-y, Intel, AMD to tak z grubsza
w tej infrastrukturze mamy Intel ME, AMD PSP itp. Praktycznie nie ma sensu posiadanie
routera bo i tak te technologie domniemanego nadzorcy wykluczają w pewnym sensie
sens pozostałych.

Jest jakiś godny uwagi sprzęt którego elektronika i soft dają faktyczną zaporę, która
blokuje wszelkie możliwości Intel ME / AMD PSP ? Ktoś gdzieś napisał że świat
nie kończy się na TCP / UDP...

O taki przykład:
libreCMC jest wbudowaną dystrybucją GNU/Linux dla sprzętu z ograniczonymi zasobami.
Choć jest głównie dla routerów, wspiera różnego rodzaju sprzęty i zastosowania.
W 2015 roku, LibreWRT połączyło się z libreCMC

Idź do forum: Sprzęt / Hardware

9 Temat przez mza

(1 odpowiedzi, napisanych Oprogramowanie / Software)

Witam

W Debianie poleceniem ifconfig nazwa_interfejsu -multicast
udalo sie wylaczyc tzw. multicast. W LUCI w OpenWRT widze
w STARTUP na dole miejsce na wpisanie kodu ktory bedzie
startowal wraz z routerem. Dziala mi poprawnie wylaczenie
diod led i chcialbym tam dodac polecenie ktore np.
podobnie jak w Debianie wylaczy mi multicast aby w logach
nie bylo widac: IPV4 UNKNOWN 0.0.0.0:0 all-systems.mcast.net:0

Prosze o podpowiedz jakie polecenie nalezy uzyc aby w ogole
ten multicast nie dzialal, aby nie bylo go tez wiadomo w logach.

Idź do forum: Oprogramowanie / Software

10 Temat przez mza

(1 odpowiedzi, napisanych Oprogramowanie / Software)

Witam

Na liscie procesow przegladajac jest w LUCI widac "done" oraz "telnet", telnet wylaczylem i jest ok.
Jestem ciekawy co mozna wylaczyc jeszcze aby zyskac miejsce itd.

TP-Link TL-WR740N/ND v4 - pisze ze: MEMORY Total FREE: [ 7428 kB / 28580 kB (25%) ]

Czy wcisne w niego TinyProxy ? Kiedys mialem ale byly jakies problemy, nie testowalem tego
zbyt dlugo poniewaz TinyProxy uzywalem na terminalu HP5730 i tam smiga az milo.
Ale teraz chetnie bym na routerze tez potestowal tego TinyProxy.

Idź do forum: Oprogramowanie / Software

11 Odpowiedź przez mza

(8 odpowiedzi, napisanych Sprzęt / Hardware)

Królik napisał/a:

Proponuje trzy firewalle: Jeden na sprzęcie od Intela, drugi jakiś chip NXP albo Samsunga a trzeci Huawei. Wtedy backdoory będą się nawzajem pilnować. Taka potrójna ściana ognia.

Jeśli w środku jest sub-system, a możliwości połączeń bezprzewodowych to norma. Twoja sugestia zapisana
powyżej - brzmi jak żart. Sub-system jest niezależny od firewali.

Pierwszy dowód: https://www.infoworld.com/article/26081 … ducts.html
Drugi: https://en.wikipedia.org/wiki/Qualcomm_Atheros

Sugestia z w/w materiałów wskazuje że ten Atheros też jest na czarnej liście.

Idź do forum: Sprzęt / Hardware

12 Odpowiedź przez mza

(8 odpowiedzi, napisanych Sprzęt / Hardware)

Cezary napisał/a:

Jak pisałem - soce w routerach są ździebko za prymitywne na takie sprawy. I nie wiem bazując na schemacie blokowym architektury intela odnosisz się do mipsów/mipseli.

Nie wiem, nie pracowałem nigdy w ich fabryce. Być może szerszej społeczności jest przedstawiony zarys że to jest
niewykonalne, a w procku czy tam gdzieś obok może to już od dawna pracować. Przecież nie powiedzieli by publicznie
że coś takiego instalują. To tylko moje przypuszczenia bazujące na informacjach z sieci.

Idź do forum: Sprzęt / Hardware

13 Odpowiedź przez mza

(8 odpowiedzi, napisanych Sprzęt / Hardware)

Cezary napisał/a:

Z tego co mi wiadomo wszystkie mipsy/mipsele i te proste ARMy tego nie mają. SoCe są zbyt prymitywne żeby miały własne dodatkowe procki wyposażone we własny kontroler zarządzający.

https://software.intel.com/content/www/ … ology.html

Nie byłbym tego taki pewien, proszę w w/w linku zerknij w schemat blokowy. Z informacji znalezionych w sieci
wynika że w płytach Intel nie pamiętam po chyba 2008 roku jakoś tak dodano sub-system MINIX jeśli się nie mylę.
Podobnie te tzw. SOC. Prosciej mówiąc niezależnie od ustawień routera ktoś może zarządzać komputerem
bez wiedzy usera. Memory dump itp [ możliwość wnikania w hasła ]. To co piszą na stronie że można coś zablokować,
albo że wymagany jest sterownik, czy tam zaznaczenie w bios wydaje się być bajką. A już miałem kupić płytę SOC
dwuportową [ 2x1Gbps adapter sieciowy ] i zrobić sobie z tego fajny energooszczędny serwer. I teraz zonk.
Bo nie wiadomo kto i co może robić z takim hostem wystawionym publicznie. MINIX startujący przed UEFI, Intel ME,
AMD PSP to ewidentny backdoor z mojego punktu widzenia. Bazuje na tym co znalazłem w sieci...
I wiesz taka pierwsza myśl, czy procki w routerach czy to nie taki sam lub podobny wałek.

Idź do forum: Sprzęt / Hardware

14 Odpowiedź przez mza

(8 odpowiedzi, napisanych Sprzęt / Hardware)

Proszę zweryfikuj czy dobrze blokowałem na firewalu w OpenWrt. Z góry założyłem że dowolny
komputer w LAN, może łączyć się tylko o ile pamiętam na portach 67,68 routera aby otrzymać z DHCP
IP, oraz z tego co pamiętam zablokowałem całą resztę portów. Być może 123 był otwarty bo miałem
tam zegarek odpalony w OpenWRT. Oraz ustawiłem zablokowanie 1024-65535 odrębną regułą,
z tą różnicą że zamiast blokady TCP / UDP, wybrałem blokowanie na każdym protokole aby
mieć pewność że Intel ME itp nie będą mogły korzystać z jakichś nieudokumentowanych.
I okazało się że internet nie działał.

Innym razem skupiłem się na 16992-16995 - blokując każdy protoków i podobnie sieć nie chodziła,
jednak dostęp przez www lokalnie do LUCI działał, po prostu WAN nie chodził - dziwne. W/w
porty nie powinny mieć znaczenia w powierzchownym rozpoznaniu. Oczywiście w BIOS
Asrock zablokowałem Intel AMT o ile nie był już wcześniej zablokowany - nie pamiętam.
Sprawdzałem też przez odpowiedni skrypt w Python itp czy Intel AMT itp są aktywne
i nie były. Przez przeglądarkę wpisywałem ip:port16992 przeróżne i nic nie było
żadnego panelu sterowania hmm... Wszystko wyglądało ok, ale WAN jednak
nie chodził gdy na routerze blokowałem specyficzne porty dla Intel AMT itp...

Zapomniałem napisać porty 80, 443 nie były blokowane na routerze...

Idź do forum: Sprzęt / Hardware

15 Temat przez mza

(8 odpowiedzi, napisanych Sprzęt / Hardware)

Witam

Szukam routera który w procesorze / dowolnym układzie nie ma zaszytego
sub-systemu tj. ma to miejsce w klimacie Intel ME, AMD PSP... Posiadam router
TP-LINK TL-WR740N - nie mam pojęcia czy jego układ nie ma podobnego
backdoor-a jak w/w technologie Intel ME, AMD PSP. Gdy blokuję na firewalu
dostęp do pewnych range portów dla płyty z Intel ME - nie działa internet.
To wygląda tak jakby płyta Asrock wymuszała nie blokowanie pewnych range
portów w routerze. Wydaje mi się że komputer powinien otrzymać IP
z DHCP z routera, i komputer w takim układzie przez TinyProxy
powinien sobie hulać na jednym porcie. Okazuje się że tak nie jest, wymagane
są zezwolenia na pewne porty range portów... Dziwna sprawa.

Idź do forum: Sprzęt / Hardware

16 Temat przez mza

(1 odpowiedzi, napisanych Oprogramowanie / Software)

Witam

Proszę o podpowiedź jak w LUCI, gdy już zresetuję do ust. fabrycznych Router z OpenWRT,
jak narzucić blokadę na wszystkie MAC, nawet takie które dynamicznie mogą zmieniać swój
numer, oraz na odblokowanie dwóch konkretnych MAC - czyli domniemam dla
routera i domniemam jednego z komputerów w sieci LAN bo tak to ma być.

Chciałbym aby komputer z UEFI, w momencie startu nie mógł połączyć się w jakikolwiek
sposób z routerem, ale już gdy system wystartuje - wskutek nowego narzuconego
przez usera MAC, komunikacja już ma zadziałać. Jak zadziała, oczywiście CLIENT
połączy z internetem przez TINYPROXY który albo będzie w routerze potem,
albo z innego komputera. Znalazłem w sieci udane próby ataku na UEFI,
wskutek czego atakujący mógł podmieniać pliki na partycji w Windows,
stąd też pomysł aby to jakoś ograniczyć...

Idź do forum: Oprogramowanie / Software

17 Temat przez mza

(2 odpowiedzi, napisanych Oprogramowanie / Software)

Witam

Pytanie jak w temacie, oraz proszę napisać czy mogą się pojawić jakieś
dodatkowe problemy. smile Fajnie byłoby mieć z tego Linuxa hmm prawie
Desktop, jak to zwą smile

Idź do forum: Oprogramowanie / Software

18 Temat przez mza

(1 odpowiedzi, napisanych Mini komputery)

Witam

Terminal HP 5730 z Debianem działa fajnie z różnymi usługami w tym TinyProxy.
Pomyślałem że fajnie byłoby router z OpenWRT podłączyć tak, aby korzystał z TinyProxy
ale wbudowanym i uruchomionym w Terminalu HP5730. Po prostu potrzebuje zrobić
inaczej na jakiś czas.

Kolejność:

1. ISP
2. Terminal HP5730 Debian [ TinyProxy port 9999 ]
3. Switch niezarządzalny 1Gbps
4. Dowolny komputer wpięty w switch korzysta z terminalu i tiny proxy na porcie 9999

Taki jest obecny stan rzeczy jak widać powyżej. Chciałbym więc zapytać, co należałoby
zmienić w Routerze w OpenWRT, aby router przez kabelek wpięty w switch, potrafił skorzystać
z TinyProxy który jest w terminalu HP5730 na porcie 9999.

Chodzi o sytuacje gdzie router łączy się z TinyProxy na porcie 9999, oraz udostępnia takie
połączenie przez WIFI. W takim układzie każdy smartfon WIFI cokolwiek - zostanie przyjęte przez router,
następnie połączenie ma trafić na TinyProxy:9999 w tym terminalu. Wskutek czego będzie
można ładnie wycinać co tam trzeba. Wiem że TinyProxy potrafi działać w routerze na OpenWRT
jednak ja potrzebuję akurat takiego układu jak opisałem. Czy jest wykonalny ? HP5730 nie
posiada NAT itp - nie chcę tych dodatków, wystarczy mi tak jak jest. HP5730 robi za filter
głównie i ten TinyProxy w nim - to jest wystarczające. Proszę o podpowiedzi.

Idź do forum: Mini komputery

19 Odpowiedź przez mza

(4 odpowiedzi, napisanych Oprogramowanie / Software)

Hmm, a da się zrobić filtr który takie obrazki pobiera i zapisuje
w odpowiedniej lokacji np. dysk, ftp, po ssh ? Fajnie byłoby mieć
taki zbieracz że tak powiem obrazków, skryptów itp po rozszerzeniu.
Oczywiście w TinyProxy. Gdyby później zrobić aplikacje do analizowania
zawartości, można by było automatycznie tagować czy obrazek
zawiera twarz, czy może całą osobę itp.

Idź do forum: Oprogramowanie / Software

20 Temat przez mza

(2 odpowiedzi, napisanych Oprogramowanie / Software)

Witam

Czy używając przycisku w routerze do zresetowania OpenWRT, czy po takim resecie
mamy 100% pewność że mamy świeży kompletnie system w routerze ?

Skoro po resecie routera do ust. fabrycznych router nie ma ustawionego hasła,
a w ustawieniach routera domyślnie widnieje flaga - aby dopuszczać logowanie
z zewnątrz, hmm - to wygląda na jakieś niedopatrzenie, gdyż przez ten krótki
moment będąc podpiętym do WAN, można w teorii coś złapać szkodliwego.
Więc nadanie hasła do panelu administracyjnego z opóźnieniem,
może stanowić pozorny wybór. Tak sobie głośno myślę.

Tak się zastanawiam - skoro sam "wgrałem" OpenWRT bazując na poradach
z tego miejsca do routera, hmm w przypadku złamania hasła do routera domniemam
każda inna osoba mogłaby wgrać do routera podobnie OpenWRT tyle że sfałszowany,
wskutek czego reset do ust. fabrycznych nic by mi nie dał. Dobrze myślę ?

Idź do forum: Oprogramowanie / Software

21 Temat przez mza

(1 odpowiedzi, napisanych Oprogramowanie / Software)

Witam

Potrzebuję wywołując skrypt umieszczony w routerze, stworzyć
plik.txt z odpowiednią zawartością. Czy jest możliwe abym przez http://ip.routera/skrypt=nazwa_pliku.tx … tość_pliku
utworzył taki plik ? CGI / bin itp - cokolwiek aby to zrobić. Potrzebuję również zmieniać nazwę takiego pliku skryptem.
Proszę o podpowiedź.

Idź do forum: Oprogramowanie / Software

22 Odpowiedź przez mza

(9 odpowiedzi, napisanych Oprogramowanie / Software)

Cezary napisał/a:

Komputer A ma dwa interfejsy sieciowe czy jeden?

Jeden. 1Gbps.

Jeśli TinyProxy server słucha np. na 192.168.1.230 ( w komputer A ), gdyby ten IP
wklepać w Router który siedzi w switchu, teoretycznie ruch sieciowy okrojony przez TinyProxy
trafi do routera.

Idź do forum: Oprogramowanie / Software

23 Odpowiedź przez mza

(9 odpowiedzi, napisanych Oprogramowanie / Software)

Cezary napisał/a:

Przeczytałem to kilka razy ale nadal nie wiem co chcesz właściwie osiągnąć (i po co). Nie możesz normalnie podłączyć routera?

Komputer A - to energooszczędny model który pełni rolę serwera www, ftp, tinyproxy itp...
Router - jest mi jedynie potrzebny tylko po to aby mieć WIFI, oraz do sterowania przekaźnikami ( elektronika fizycznie )
które w niego wbudowałem. Z czasem pozbędę się chyba routera i rolę firewala itp będzie pełnił ten komputer A,
gdyż ma dużo ramu, jest całkiem szybki...

Podpięcie w/w komputer A  i za nim routera, pozwoli sprawdzić co router wysyła odbiera ze świata w stanie "dłuższego
spoczynku" itp.

Idź do forum: Oprogramowanie / Software

24 Temat przez mza

(9 odpowiedzi, napisanych Oprogramowanie / Software)

Witam

Mam taki oto pomysł i potrzebuję informacji czy to zadziała poprawnie:

1. Wpinam wtyczkę ISP WAN w switch 1Gbps ( niezarządzalny )
2. Ustawiam adres MAC w komputerze A, aby WAN od ISP działał.
3. W komputerze A jest więc internet, uruchamiam TINYPROXY "udostępniając internet".
Więc teraz każdy komputer wpięty w switch, może korzystać z TINYPROXY w komputer A.

4. W router który jest dodatkowo wpięty w switch z pkt.1 z OpenWRT muszę ustawić IP tak,
abym router absorbował to co udostępnia TINYPROXY z komputer A.
( nie potrzebuję usługi TinyProxy w routerze )

Czy da tak radę ? Jeśli nie da, czy da radę jakoś inaczej aby w ogóle router
z komputer A absorbował ruch sieciowy przez jego port WAN ?

MODEL: WAN ISP <-> switch 1Gbps ( niezarządzalny ) <-> komputer A ( TinyProxy usługa ) <-> router z OpenWRT
który przejmuje ruch z TinyProxy z komputer A.

Chodzi głównie o to aby komputer A był przed routerem jako udostępniający internet
i kiedyś wpływał na ruch sieciowy. Okrojony za pomocą komputer A ruch sieciowy miałby
wpadać w router. A router taki ruch np. udostępni po WIFI. Wiem że w routerze da się
poinstalować TinyProxy itp, tyle że mnie takie usługi akurat interesują w komputer A.

Normalnie router z OpenWRT gdy jest podpięty klasycznie, przez dhcp łączy się.
Obecnie potrzebuję w routerze wklepać IP statyczne tak, aby pobierał ruch
z komputer A z tego TinyProxy ( w komputerze A ).

Idź do forum: Oprogramowanie / Software

25 Odpowiedź przez mza

(9 odpowiedzi, napisanych Oprogramowanie / Software)

Gr4nd0 napisał/a:
mza napisał/a:

1. Muszę wpiąć wtyczkę od ISP do switcha gigabitowego ( niezarządzalny )

I właśnie w tym miejscu zaczyna się twój problem.
Wtyczkę od ISP musisz wpiąć do routera. W przypadku urządzeń z OpenWRT na pokładzie podpinasz do portu zwanego WAN.
Do portów LAN podłączasz switche i całą resztę.
Dla portu WAN musisz "podmienić" adres MAC na ten, który masz zarejestrowany u providera.
Uwierz mi prawie wszyscy użytkownicy tego forum mają to zrobione w ten sposób. To działa!!!

Witaj, robiłem tak wcześniej. Ta forma mi nie do końca odpowiada. Ponieważ w przypadku przekierowania na routerze ruchu na inny ip / port, problemem staje się router, wąskie gardło.

Idź do forum: Oprogramowanie / Software