Tak tylko że chcę przełączać wan "na rządzenia" a po drugie oba wan-y nie mogą być fizycznie na jednym routerze. Dodawanie trzeciego routera jako "spięcie" ich w jeden mija się z celem.

Witam, szukam i nie mogę trafić.
Czy jest jakaś opcja by dnsmasq miał "większy" priorytet od innego serwera DHCP w sieci?

Mam w sieci główny router i na nim DHCP (internet power LTE z plus) ale popołudniu to jest tragedia jeżeli chodzi o jakość łącza.
W sieci mam też dostęp z innego łącza (Aero2) uwierzcie że po godzinie 17 chodzi ono lepiej niż LTE z Plusa.

Aero2 mam skonfigurowane za drugim routerze (normalnie wyłączonym) i teraz bym chciał tak że jak włączę ten router (Aero2) to on przejmie rolę DHCP (by na tabletach, kompach tv itp. nie musieć ręcznie zmieniać bramy).

Routerowi z Aero dałem nawet "wyższy" adres IP ale jak obydwa są podłączone to komputer dostaje adres z routera z LTE.

No chyba że ktoś ma jakieś inne rozwiązanie tego problemu.

pozdrawiam

3

(16 odpowiedzi, napisanych Oprogramowanie / Software)

no ale kolega chce na nowo zrobić, tak zrozumiałem.

poza tym co za problem na nowym penie zrobić nowy filesystem (jffs) podmontować go oraz ten stary, skopiować co trzeba.
o ile da se kopiować ze starego pena

4

(16 odpowiedzi, napisanych Oprogramowanie / Software)

przecież obsługa jffs jest wkompilowana w jadro więc po co na silę używać extX?

5

(20 odpowiedzi, napisanych Oprogramowanie / Software)

marek90 napisał/a:

Jednak jeszcze pozostaje 4 razy większe użycie prądu.
Co sądzicie na temat: TL-WDR4300 lub TL-WR1043ND v2

Operuj na wartościach bezwzględnych! policz sobie te "cztery razy" ilo to kW w miesiącu i ile będzie to kosztowało.

Kolejna sprawa to instalacja kobyły jaką jest apache na czymś o ograniczonych zasobach to lekka przesada i totalna nieznajomość tematu.

6

(16 odpowiedzi, napisanych Oprogramowanie / Software)

Pamięci flash mają ograniczoną ilość cykli zapisu przypadającego na komórkę pamięci. Filesystemy jak extX bardzo dobrze sprawdzają się na normlanych dyskach ale nie za bardzo na flash. Szczególnie jeśli korzysta się z księgowania.
Używać się da ale przy częstych operacjach kasowania/zapisywania flash szybko się "starzeje".
Tym bardziej jeśli używa się księgowania. Dla pamięci flash zostały stworzone systemy jak JFFS2 czy YAFFS.
W których dba się o to by cała pamięć był "równomiernie' wykorzystana.

W przypadku ext może być tak że sektory na których odbywa się księgowanie są wielokrotnie częściej eksploatowane niż reszta pamięci i po pewnym czasie pojawiają się tam błędy co rzutuje na resztę partycji.

wiki OpenWRT nie działa więc pozwolę sobie zapytać tutaj.

Mam OpenWRT postawione na płytce RB na której są trzy interfejsy (eth0, eth1 i eth2) do tego wifi0.

Teraz tak: jako WAN używam eth2, wifi0 mam w 'lan'.
Z eth1 zrobiłem bridge z lan tak by interfejs eth1 i wifi0 były w tej samej podsieci.

Konfiguracja wygląda mniej więcej tak:
/etc/config/network

config 'interface' 'lan'
        option 'type' 'bridge'
        option 'ifname' 'eth1'
        option 'proto' 'static'
        option 'netmask' '255.255.255.0'
        option 'dns' '192.168.1.1'
        option 'ipaddr' '192.168.1.1'

    config 'interface' 'wan'
        option 'ifname' 'eth2'
        option 'proto' 'dhcp'

Chcę dodać też eth0 do tego bridge więc jak mam to rozbić:
a) w taki sposób:

config 'interface' 'lan'
        option 'type' 'bridge'
        option 'ifname' 'eth0 eth1'
        option 'proto' 'static'
        option 'netmask' '255.255.255.0'
        option 'dns' '192.168.1.1'
        option 'ipaddr' '192.168.1.1'

b) czy tak (dopisać to do konfiga):

config 'interface' 
        option 'type' 'bridge'
        option 'ifname' 'eth0'

c) żadne z powyższych? smile

8

(3 odpowiedzi, napisanych Oprogramowanie / Software)

no tak bo zostalo zmienione wifi0 z wifi1 i przez to mam wolny net bo przypadlo na interfejs wan. Zamienic nie mam jak bo jedna antena i radio jest na 5GHz a drugie na 2,4GHz.

Wiec chcialbym spowrotem zmienic tak by wifi0 bylo jako wifi1 i odwrotnie.

Czy jest możliwość wymuszenia w OpenWRT nazewnictw interfejsów?

Mam dwie karty miniPCI przy czym jeden z portów najprawdopodobniej jest trochę walnięty bo nie ważne jaką kartę włożę to max wyciąga na tym 2Mbps.

Drugi port jest OK czy mogę wymusić na OpenWRT żeby karta w pierwszym porcie istniała jako ath1 a w drugim ath0?

Zamienić kart fizycznie już nie mogę bo wisi to na dachu a śnieg spadł i nie mam jak dojść.

W debianie jest coś takiego jak udev gdzie można przypisać na sztywno.

10

(11 odpowiedzi, napisanych Oprogramowanie / Software)

Cezary napisał/a:

Nie powinno i nie działa. OpenWrt nie pozwala na konfigurację "sta" w lanie dla mac80211. Do tego relayd się stosuje.

Odkopuję stary temat, ale mam pytanie.
Czy te ograniczenie tyczy się też sterownika madwifi dla atherosa czy tylko ath5k/ath9k?

11

(7 odpowiedzi, napisanych Oprogramowanie / Software)

Czyli dodać tryb AP tylko że z siecią wwan? czy jakoś inaczej jeszcze?

12

(7 odpowiedzi, napisanych Oprogramowanie / Software)

No doszedłem do tego choć w opisach jest żeby włączyć /etc/init.d/relayd (ale jak przeglądałem pakiety realyd dla różnych platform to nigdzie tego pliku nie było).

No dobra zrobiłem to chyba jak trzeba:

/etc/config/network

config 'interface' 'wwan'
option 'proto' 'dhcp'

config 'interface' 'stabridge'
option 'proto' 'relay' 
option 'network' 'lan wwan'

W firewall streafa wwan dodana do lan, wifi chodzi na madwifi i wpa2 (psk2). Połączenie z internetem na tym RB jest ale nie "przekazuje" on dalej sygnału WiFi.

Czy powinienem stworzyć jeszcze jedną konfigurację dla radia w trybie AP?

13

(7 odpowiedzi, napisanych Oprogramowanie / Software)

No a czy relayd nie robi tylko mostu miedzy wifi a "kablem" ? ja potrzebuję żeby "przedłużyć" wifi bo mi blok wybudowali między mną a AP, więc dogadałęm się z sąsiadem z domu obok, który ma widoczność AP a ja widzę jego (sąsiada).

Więc potrzebuję aby RB który u niego wystawię "przekazywał" sygnał dalej czyli do mnie oraz po kablu do niego (on sobie podepnie swojego AP pod to żeby rozprowadzić po swoim domu).

-- EDIT --
Hmm dziwna sprawa relayd zainstalowany (widnieje na liście zainstalowanych pakietów) ale w /etc/init.d/ nie ma jego pliku startowego.

14

(7 odpowiedzi, napisanych Oprogramowanie / Software)

Mam OpenWrt (Backfire) na dwóch płycie RB532A (radio jednego ustawione jak niżej) jest to główny AP z routingiem i podziałem pasma.

config wifi-device  wifi0
        option type     atheros
        option channel  10
        option disabled 0

config 'wifi-iface'
        option 'device' 'wifi0'
        option 'network' 'lan'
        option 'wds'    '1'
        option 'mode'   'ap'
        option 'ssid'   'myap'
        option 'bssid'  '00:27:19:f4:xx:xx'
        option 'key'    'pass'
        option 'encryption' 'psk2'

Drugi RB chcę skonfigurować jako klient z WDS. Tzn. będzie to wisiało u sąsiada i dawało mu net ale równocześnie WDS żebym mógł się połączyć z głównym AP (bo mi go blok zasłonił).

Na tym drugim RB ustawiłem:

config wifi-device  wifi0
        option type     atheros
        option channel  10
        option disabled 0

config 'wifi-iface'
        option 'device' 'wifi0'
        option 'network' 'lan'
        option 'wds'    '1'
        option 'mode'   'sta'
        option 'ssid'   'myap'
        option 'bssid'  '00:27:19:f4:xx:xx'
        option 'key'    'pass'
        option 'encryption' 'psk2'

Na tym RB net jest ale nie rozgłasza dalej sieci.

Co skopałem?
Różne maci przy 'bssid' próbowałem bez rezultatu?

Karty radiowe to Atherosy na miniPCI

15

(4 odpowiedzi, napisanych Oprogramowanie / Software)

Problem może być przy komunikacji z USB openwrt zainstalowałem na terminalu IGEL 3/2
przy wydaniu lsusb dostaję:
unable to initialize libusb: -99

więc jest problem z działaniem samej szyny USB, dlatego nie wykrywa kart.

16

(4 odpowiedzi, napisanych Oprogramowanie / Software)

Odkopię nieco temat. Czy coś poza tym Belkin możecie polecić?

Mam dwie karty na USB i żadna nie chciała ruszyć na OpenWRT (jedna to kozumi K-1501N na RT3070, druga też na RealTeku w tej chwili nie pamiętam co to za chip, choć pod Debianem z jedną i drugą nie ma problemu)

No już sobie poradziłem, dałem permamentne blokowanie ip (iptables -A INPUT -s xxx.yyy.zzz.vvv -j DROP) a ruch cały czas przechodził. Okazło się że w konfigu firewalla (/etc/config/fireawll) dla zone wan input miałem ACCEPT wiec to jako pierwsza regóła wszystko puszczała.

po zmianach i dodaniu kilku reguł do iptables działa jak tego oczekuję wink

dzięki i pozdrawiam

Potrzebuję mieć dostęp do SSH z zewnątrz (WAN) jednak jak wiadomo co jakiś czas różnego rodzaju boty skanują sieć i próbują ataków brute-force.

Na debianie zabezpieczam się przez fail2ban i mam spokój. Tu czegoś takiego nie widzę i jest problem bo nagle jak jakiś "cymbał" zacznie szukać podatności to zwiększa mi obciążenie na routerze.

Próbowałęm dać coś takiego w iptables.

iptables -I INPUT -m hashlimit -m tcp -p tcp --dport 22 --hashlimit 1/min --hashlimit-mode srcip --hashlimit-name ssh -m state --state NEW -j ACCEPT

Ale niestety to nie działa. Zna ktoś jakiś sposób na blokowanie IP np. po 3 próbach wpisania hasła?

Bardzo ciekawy projekt a czy widział ktoś coś podobnego na RS232? smile

20

(9 odpowiedzi, napisanych Oprogramowanie / Software)

bazę danych i www zawsze można zrobić na zewnętrznym serwerze/kompie/VPS a tu tylko robić odczyt i wysyłkę smile

21

(9 odpowiedzi, napisanych Oprogramowanie / Software)

Routerboard 133C (małe, ma miniPCI, ethernet i RS-232) a do tego z drugiej ręki koło 50 zł.

Oraz bardzo duży atut to: 64MB NAND, sporo softu się tam zmieści.

W takim razie obstawiałbym na MTU i MRU wink

Skoro pingi chodzą a strony nie to 99% obstawiam że to DNS-y.
Najszybciej... ustaw u rodziców na kompie DNS-y od Googlo (podstawowy: 8.8.8.8 zapasowy: 8.8.4.4)

Tylko wtrącę, że na Allegro ALIX-y można wyrwać za 130-150 zł (trzeba trafić).

A ja polecam ALIX-y. jak widzę ceny to 5 albo 10 razy tańsze. Platforma x86 do tego 256MB RAM. POstawić można "pełny" system. Ja używam już od kilku lat. pod USB wpięty HUB i do tego podopinane pendrive, jak miejsca zabraknie to wpinam następnego 16GB zwiększam LVM i jest już więcej miejsca. Do tego wszystko totalnie ciche i chłodne.

Tak więc system na CF (ewentualnie na dysku 2.5 cala), 3x16GB w LVM jako składowisko dla pobranych materiałów.

Spisuje się rewelacyjnie, rtorrent, wget itp.