Odp: Zmiany w wydaniu OpenWrt 22.03
Mediatek dostał sporo aktualizacji do sterownika wifi, ale czy to się sprawdzi u Ciebie to tego chyba nikt już nie powie. Musiał byś sprawdzić po prostu.
Nie jesteś zalogowany. Proszę się zalogować lub zarejestrować.
eko.one.pl → Oprogramowanie / Software → Zmiany w wydaniu OpenWrt 22.03
Strony Poprzednia 1 2 3 4 5 6 … 9 Następna
Zaloguj się lub zarejestruj by napisać odpowiedź
Mediatek dostał sporo aktualizacji do sterownika wifi, ale czy to się sprawdzi u Ciebie to tego chyba nikt już nie powie. Musiał byś sprawdzić po prostu.
Witajcie,
czy mogę wykonać aktualizację wszystkich pakietów w GUI klikając Zaktualizuj czy niezbędna jest jakaś dodatkowa procedura? Czy unikać aktualizacji jakiegoś?
Nazwa pakietu Wersja Opis
ddns-scripts 2.8.2-23 » 2.8.2-24 Dynamic DNS Client scripts (with IPv6 support)…
ddns-scripts-services 2.8.2-23 » 2.8.2-24 Dynamic DNS Client definitions for supported services
luci-base git-22.140.66268-ef99568 » git-22.167.28394-8a4486a LuCI core libraries
luci-i18n-adblock-en git-22.135.61961-b8e6cdd » git-22.172.37845-ac36cb5 Translation for luci-app-adblock - English
luci-i18n-adblock-pl git-22.135.61961-b8e6cdd » git-22.172.37845-ac36cb5 Translation for luci-app-adblock - Polski (Polish)
luci-i18n-advanced-reboot-en git-22.135.61961-b8e6cdd » git-22.163.60676-2b78a18 Translation for luci-app-advanced-reboot - English
luci-i18n-advanced-reboot-pl git-22.135.61961-b8e6cdd » git-22.163.60676-2b78a18 Translation for luci-app-advanced-reboot - Polski (Polish)
luci-i18n-base-en git-22.135.61961-b8e6cdd » git-22.172.79134-c4e1fcd Translation for luci-base - English
luci-i18n-base-pl git-22.135.61961-b8e6cdd » git-22.172.79134-c4e1fcd Translation for luci-base - Polski (Polish)
luci-i18n-ddns-en git-22.135.61961-b8e6cdd » git-22.172.37845-ac36cb5 Translation for luci-app-ddns - English
luci-i18n-ddns-pl git-22.135.61961-b8e6cdd » git-22.172.37845-ac36cb5 Translation for luci-app-ddns - Polski (Polish)
luci-i18n-firewall-en git-22.135.61961-b8e6cdd » git-22.172.37845-ac36cb5 Translation for luci-app-firewall - English
luci-i18n-firewall-pl git-22.135.61961-b8e6cdd » git-22.172.37845-ac36cb5 Translation for luci-app-firewall - Polski (Polish)
luci-i18n-ksmbd-en git-22.114.56001-3645670 » git-22.163.60676-2b78a18 Translation for luci-app-ksmbd - English
luci-i18n-ksmbd-pl git-22.114.56001-3645670 » git-22.163.60676-2b78a18 Translation for luci-app-ksmbd - Polski (Polish)
luci-i18n-openvpn-en git-22.135.61961-b8e6cdd » git-22.163.60676-2b78a18 Translation for luci-app-openvpn - English
luci-i18n-openvpn-pl git-22.135.61961-b8e6cdd » git-22.163.60676-2b78a18 Translation for luci-app-openvpn - Polski (Polish)
luci-i18n-opkg-en git-22.135.61961-b8e6cdd » git-22.163.60676-2b78a18 Translation for luci-app-opkg - English
luci-i18n-opkg-pl git-22.135.61961-b8e6cdd » git-22.163.60676-2b78a18 Translation for luci-app-opkg - Polski (Polish)
luci-i18n-wifischedule-en git-22.135.61961-b8e6cdd » git-22.172.79134-c4e1fcd Translation for luci-app-wifischedule - English
luci-i18n-wifischedule-pl git-22.135.61961-b8e6cdd » git-22.172.79134-c4e1fcd Translation for luci-app-wifischedule - Polski (Polish)
luci-i18n-wireguard-en git-22.114.56001-3645670 » git-22.163.60676-2b78a18 Translation for luci-app-wireguard - English
luci-i18n-wireguard-pl git-22.114.56001-3645670 » git-22.163.60676-2b78a18 Translation for luci-app-wireguard - Polski (Polish)
luci-i18n-wol-en git-22.114.56001-3645670 » git-22.163.60676-2b78a18 Translation for luci-app-wol - English
luci-i18n-wol-pl git-22.114.56001-3645670 » git-22.163.60676-2b78a18 Translation for luci-app-wol - Polski (Polish)
luci-mod-network git-22.140.66206-ec7cadc » git-22.172.78921-28d70ba LuCI Network Administration
wireless-regdb 2022.02.18-1 » 2022.06.06-1 Wireless Regulatory Database
Zależy co chcesz aktualizować. Jeżeli to co podałeś - nie robił bym aktualizacji luci-base. Resztę możesz.
Czyli klikam Zaktualizuj, i nie ma potrzeby do konfigurowania - dobrze rozumiem?
Zaznaczać "Nadpisz pliki z innych pakietów" ?
Tam nie powinno być żadnych plików do nadpisania.
Nie możesz poczekać na nowe obrazy po prostu?
Nigdy nie używałem nftables i bardzo dawno openvpn
Próbuję zrobić dostęp z "serwera" do kamery "za klientem".
Routery się nawzajem widzą, dostęp z klienta jest do całej sieci za serwerem, ale w drugą stronę nie mogę sobie poradzić.
Próbowałem tak
config redirect
option dest 'lan'
option target 'DNAT'
option name 'ip cam'
list proto 'tcp'
option src 'vnp'
option src_dport '80'
option dest_ip '192.168.8.12'
option dest_port '80'
ale dostaję
Section @redirect[0] (ip cam) external address range cannot be determined, disabling reflection
Jak zrobić po nowemu ?
iptables -I FORWARD -i tun0 -p tcp -d 192.168.8.12 --dport 80 -j ACCEPT
iptables -t nat -I PREROUTING -i tun0 -p tcp --dport 80 -j DNAT --to-destination 192.168.8.12:80
Zrób po prostu dostęp do podsieci za klientem.
Dzisiejsze buildy polecam uwadze zwłaszcza tym używającym ipq40xx/mikrotik, ponieważ został przeportowany mechanizm dynamicznie ładujący BDFy (board data files) z flash a nie ładowanie z dostarczonego pliku. Mikrotik jest znany z tego że zmienia niektóre rzeczy bez wprowadzenia nowej wersji, i tak jest tym razem - użytkownicy hapac2/ac3 skarżyli się na kiepską jakość wifi, a okazało się że w niektórych sprzętach zostały zmienione BDFy i nie zgadzały się z tym co było pierwotnie dostarczane przez openwrt w pakietach. Tak więc - teraz są ładowane obecnie bezpośrednio z flash.
Mam iptables w /etc/init.d/fw. Czy w najnowszym obrazie nie ma żadnych szans na uruchomienie iptables? Nie można doinstalować pakietu? Teraz mam zainstalowane:
iptables 1.4.21-3,
iptables-mod-conntrack-extra, iptables-mod-extra, iptables-mod-ipopt.
Dzięki.
I jeszcze ew. iptables-nft.
W 22.03 nadal istnieją pakiety iptables, nadal jest firewall3 choć już nie są instalowane domyślnie. Jeżeli masz swój firewall to po prostu doinstaluj co tam potrzebujesz i używaj po swojemu.
To fajnie, ale:
1. zainstalowałem na innym routerze WR841N v.13 i przeniosłem fw (aby to sprawdzić). Doinstalowałem też te iptables-nft. Wydaje się wszysko ok, tylko nie ma przekazywania pakietów do Lan. Dostaję komunikat: "... (nf_tables):Chain 'MASQUERADE` does not exist....". Czegoś tu jeszcze brakuje....?
2. Nie widzę pakietu do zainstalowania "MC" (midnight commander) oraz edytora "nano" ?
Dzięki.
1. Nadal używasz nftables i nakładki na niego z iptables. Ale w nftables nie ma takich nazw jak MASQUERADE. Albo zapoznaj się z tym jak jest obecnie zrobione to w nftables albo wywal to całkowicie i używaj czystego iptables.
Co w ogóle chcesz osiągnąć tymi regułami? I dlaczego nie możesz tego zapisać w uci?
2. Zarówno nano jak i mc jest normalnie w repo openwrt, co możesz samodzielnie sprawdzić wchodząc w katalog z repo. Ściągnij i zainstaluj jeżeli masz miejsce i potrzebujesz.
1. Nie rozumiem z tym czystym iptables.... Dotychczas na 17.01 miałem iptables zrobione wg.:
https://tplinkforum.pl/t/openwrt-w-pigu … c7/6960/12
czyli tworzę regułki w pliku /etc/init.d/fw z odpowiednim doborem START (w moim przypadku 19).
Problem pewnie rozchodzi się o fragment:
iptables -t nat -A POSTROUTING -o eth0.2 -s 192.168.1.0/24 -j MASQUERADE
W wndr4300 (17.01) mam pakiet iptables 1.4.21-3 i do niego mody. W nowszym systemie mam tylko mody i ten dodatkowy iptables-nft. Nie mam natomiast tego głównego z nowszą wersją 1.8.7.
Dla mnie ten zapis iptables jest bardzo przejrzysty i widzę co się dzieje (np. "watch iptables -L -v"). Tragedia jest z tym nftables.........
2. Szukałem w Luci (oprogramowanie) i tam nie znalazłem....
Wiec jeszcze raz: co masz takiego innego że nie możesz używać firewalla z openwrt?
Dzisiejsze buildy... znów mieszają z wolfssl, pakiet wrócił znów do standardowego repo (a był w non shared) i wyłączyli domyślnie akcelerację sprzętową. Moje buildy (jako że kompiluję tylko kilka architektur) mają ją włączoną tam gdzie to możliwe (w praktyce - mediatek/genetic oraz x86/64). A reszta - trochę zaktualizowanych konfigów i aktualizacji.
Macie tak, że przy włączonym Adblocku nie da się zamówić z przesyłką na OLX-ie?
I jest tak na wszystkich przeglądarkach – czy to na Miętowym, czy na Windowsach.
Po wyłączeniu Adblocka wszystko wraca do normy.
Więc zobacz jakie domeny wczytuje olx i dodaj je sobie do wyjątków.
No właśnie tak zrobiłem.
Ale dziwne jest, że to się stało nie np. po aktualizacji OpenWrt, tylko OLX-owcy coś zrobili dosłownie wczoraj.
Jakie domeny dodałeś do wyjątków? Sprawdź czy ta domena nie jest na której liście (adblok ma opcję query na domenę).
Całą olx.pl, ale to chyba nie jest najlepsze wyjście.
To by znaczyło że olx.pl znalazł się w domenach zablokowanych? Sprawdziłeś?
root@OpenWrt:~# /etc/init.d/adblock query www.olx.pl
:::
::: domain 'www.olx.pl' in active blocklist
:::
- no match
:::
::: domain 'olx.pl' in active blocklist
:::
- no match
:::
::: domain 'www.olx.pl' in backups and black-/whitelist
:::
- no match
sam olx.pl poszukaj.
To samo było.
A weź zobacz jak u ciebie jest - czy możesz z adblockiem zamówić coś z przesyłką.
Tak, bez problemu, przy zaznaczonych reg_pl tylko.
EDIT:
:::
::: domain 'olx.pl' in active blocklist
:::
+ olx.pl.oferta-payment.co
+ olx.pl-konto.co
+ olx.pl-payment.oferta-pay.com
+ olx.pl-m-informacja.cyou
+ olx.pl-m-informacja.icu
+ olx.pl-m-informacja.info
+ olx.pl.informacija.link
+ olx.pl.save-deal.me
+ olx.pl.paymont.pl
+ [...]
:::
::: domain 'olx.pl' in backups and black-/whitelist
:::
- no match
To nie tyle olx co różne wyłudzace podszywające się pod olx.
Strony Poprzednia 1 2 3 4 5 6 … 9 Następna
Zaloguj się lub zarejestruj by napisać odpowiedź
eko.one.pl → Oprogramowanie / Software → Zmiany w wydaniu OpenWrt 22.03
Forum oparte o PunBB, wspierane przez Informer Technologies, Inc