76

Odp: Zmiany w wydaniu OpenWrt 22.03

Mediatek dostał sporo aktualizacji do sterownika wifi, ale czy to się sprawdzi u Ciebie to tego chyba nikt już nie powie. Musiał byś sprawdzić po prostu.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

77 (edytowany przez debiecm 2022-06-30 12:38:12)

Odp: Zmiany w wydaniu OpenWrt 22.03

Witajcie,
czy mogę wykonać aktualizację wszystkich pakietów w GUI klikając Zaktualizuj czy niezbędna jest jakaś dodatkowa procedura? Czy unikać aktualizacji jakiegoś?


Nazwa pakietu    Wersja    Opis
ddns-scripts    2.8.2-23 » 2.8.2-24    Dynamic DNS Client scripts (with IPv6 support)…
ddns-scripts-services    2.8.2-23 » 2.8.2-24    Dynamic DNS Client definitions for supported services
luci-base    git-22.140.66268-ef99568 » git-22.167.28394-8a4486a    LuCI core libraries
luci-i18n-adblock-en    git-22.135.61961-b8e6cdd » git-22.172.37845-ac36cb5    Translation for luci-app-adblock - English
luci-i18n-adblock-pl    git-22.135.61961-b8e6cdd » git-22.172.37845-ac36cb5    Translation for luci-app-adblock - Polski (Polish)
luci-i18n-advanced-reboot-en    git-22.135.61961-b8e6cdd » git-22.163.60676-2b78a18    Translation for luci-app-advanced-reboot - English
luci-i18n-advanced-reboot-pl    git-22.135.61961-b8e6cdd » git-22.163.60676-2b78a18    Translation for luci-app-advanced-reboot - Polski (Polish)
luci-i18n-base-en    git-22.135.61961-b8e6cdd » git-22.172.79134-c4e1fcd    Translation for luci-base - English
luci-i18n-base-pl    git-22.135.61961-b8e6cdd » git-22.172.79134-c4e1fcd    Translation for luci-base - Polski (Polish)
luci-i18n-ddns-en    git-22.135.61961-b8e6cdd » git-22.172.37845-ac36cb5    Translation for luci-app-ddns - English
luci-i18n-ddns-pl    git-22.135.61961-b8e6cdd » git-22.172.37845-ac36cb5    Translation for luci-app-ddns - Polski (Polish)
luci-i18n-firewall-en    git-22.135.61961-b8e6cdd » git-22.172.37845-ac36cb5    Translation for luci-app-firewall - English
luci-i18n-firewall-pl    git-22.135.61961-b8e6cdd » git-22.172.37845-ac36cb5    Translation for luci-app-firewall - Polski (Polish)
luci-i18n-ksmbd-en    git-22.114.56001-3645670 » git-22.163.60676-2b78a18    Translation for luci-app-ksmbd - English
luci-i18n-ksmbd-pl    git-22.114.56001-3645670 » git-22.163.60676-2b78a18    Translation for luci-app-ksmbd - Polski (Polish)
luci-i18n-openvpn-en    git-22.135.61961-b8e6cdd » git-22.163.60676-2b78a18    Translation for luci-app-openvpn - English
luci-i18n-openvpn-pl    git-22.135.61961-b8e6cdd » git-22.163.60676-2b78a18    Translation for luci-app-openvpn - Polski (Polish)
luci-i18n-opkg-en    git-22.135.61961-b8e6cdd » git-22.163.60676-2b78a18    Translation for luci-app-opkg - English
luci-i18n-opkg-pl    git-22.135.61961-b8e6cdd » git-22.163.60676-2b78a18    Translation for luci-app-opkg - Polski (Polish)
luci-i18n-wifischedule-en    git-22.135.61961-b8e6cdd » git-22.172.79134-c4e1fcd    Translation for luci-app-wifischedule - English
luci-i18n-wifischedule-pl    git-22.135.61961-b8e6cdd » git-22.172.79134-c4e1fcd    Translation for luci-app-wifischedule - Polski (Polish)
luci-i18n-wireguard-en    git-22.114.56001-3645670 » git-22.163.60676-2b78a18    Translation for luci-app-wireguard - English
luci-i18n-wireguard-pl    git-22.114.56001-3645670 » git-22.163.60676-2b78a18    Translation for luci-app-wireguard - Polski (Polish)
luci-i18n-wol-en    git-22.114.56001-3645670 » git-22.163.60676-2b78a18    Translation for luci-app-wol - English
luci-i18n-wol-pl    git-22.114.56001-3645670 » git-22.163.60676-2b78a18    Translation for luci-app-wol - Polski (Polish)
luci-mod-network    git-22.140.66206-ec7cadc » git-22.172.78921-28d70ba    LuCI Network Administration
wireless-regdb    2022.02.18-1 » 2022.06.06-1    Wireless Regulatory Database

78

Odp: Zmiany w wydaniu OpenWrt 22.03

Zależy co chcesz aktualizować. Jeżeli to co podałeś - nie robił bym aktualizacji luci-base. Resztę możesz.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

79 (edytowany przez debiecm 2022-06-30 14:30:05)

Odp: Zmiany w wydaniu OpenWrt 22.03

Czyli klikam Zaktualizuj, i nie ma potrzeby do konfigurowania - dobrze rozumiem?
Zaznaczać "Nadpisz pliki z innych pakietów" ?

80

Odp: Zmiany w wydaniu OpenWrt 22.03

Tam nie powinno być żadnych plików do nadpisania.

Nie możesz poczekać na nowe obrazy po prostu?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

81 (edytowany przez rybirek 2022-07-08 12:39:22)

Odp: Zmiany w wydaniu OpenWrt 22.03

Nigdy nie używałem nftables i bardzo dawno openvpn wink
Próbuję zrobić dostęp z "serwera" do kamery "za klientem".

Routery się nawzajem widzą, dostęp z klienta jest do całej sieci za serwerem, ale w drugą stronę nie mogę sobie poradzić.
Próbowałem tak

                                
config redirect                               
        option dest 'lan'                   
        option target 'DNAT'                   
        option name 'ip cam'                   
        list proto 'tcp'                       
        option src 'vnp'                      
        option src_dport '80'               
        option dest_ip '192.168.8.12'          
        option dest_port '80'   

ale dostaję

Section @redirect[0] (ip cam) external address range cannot be determined, disabling reflection

Jak zrobić po nowemu ?

iptables -I FORWARD -i tun0 -p tcp -d 192.168.8.12 --dport 80 -j ACCEPT
iptables -t nat -I PREROUTING -i tun0 -p tcp --dport 80 -j DNAT --to-destination 192.168.8.12:80

82

Odp: Zmiany w wydaniu OpenWrt 22.03

Zrób po prostu dostęp do podsieci za klientem.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

83

Odp: Zmiany w wydaniu OpenWrt 22.03

Dzisiejsze buildy polecam uwadze zwłaszcza tym używającym ipq40xx/mikrotik, ponieważ został przeportowany mechanizm dynamicznie ładujący BDFy (board data files) z flash a nie ładowanie z dostarczonego pliku. Mikrotik jest znany z tego że zmienia niektóre rzeczy bez wprowadzenia nowej wersji, i tak jest tym razem - użytkownicy hapac2/ac3 skarżyli się na kiepską jakość wifi, a okazało się że w niektórych sprzętach zostały zmienione BDFy i nie zgadzały się z tym co było pierwotnie dostarczane przez openwrt w pakietach. Tak więc - teraz są ładowane obecnie bezpośrednio z flash.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

84

Odp: Zmiany w wydaniu OpenWrt 22.03

Mam iptables w /etc/init.d/fw. Czy w najnowszym obrazie nie ma żadnych szans na uruchomienie iptables? Nie można doinstalować pakietu? Teraz mam zainstalowane:
iptables 1.4.21-3,
iptables-mod-conntrack-extra, iptables-mod-extra, iptables-mod-ipopt.
Dzięki.

85

Odp: Zmiany w wydaniu OpenWrt 22.03

I jeszcze ew. iptables-nft.

W 22.03 nadal istnieją pakiety iptables, nadal jest firewall3 choć już nie są instalowane domyślnie. Jeżeli masz swój firewall to po prostu doinstaluj co tam potrzebujesz i używaj po swojemu.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

86

Odp: Zmiany w wydaniu OpenWrt 22.03

To fajnie, ale:
1. zainstalowałem na innym routerze WR841N v.13 i przeniosłem fw (aby to sprawdzić). Doinstalowałem też te iptables-nft. Wydaje się wszysko ok, tylko nie ma przekazywania pakietów do Lan. Dostaję komunikat: "... (nf_tables):Chain 'MASQUERADE` does not exist....". Czegoś tu jeszcze brakuje....?

2. Nie widzę pakietu do zainstalowania "MC" (midnight commander) oraz edytora "nano" ?
Dzięki.

87

Odp: Zmiany w wydaniu OpenWrt 22.03

1. Nadal używasz nftables i nakładki na niego z iptables. Ale w nftables nie ma takich nazw jak MASQUERADE. Albo zapoznaj się z tym jak jest obecnie zrobione to w nftables albo wywal to całkowicie i używaj czystego iptables.

Co w ogóle chcesz osiągnąć tymi  regułami? I dlaczego nie możesz tego zapisać w uci?

2. Zarówno nano jak i mc jest normalnie w repo openwrt, co możesz samodzielnie sprawdzić wchodząc w katalog z repo. Ściągnij i zainstaluj jeżeli masz miejsce i potrzebujesz.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

88 (edytowany przez andrzej99 2022-07-25 16:03:24)

Odp: Zmiany w wydaniu OpenWrt 22.03

1. Nie rozumiem z tym czystym iptables.... Dotychczas na 17.01 miałem iptables zrobione wg.:
https://tplinkforum.pl/t/openwrt-w-pigu … c7/6960/12
czyli tworzę regułki w pliku /etc/init.d/fw z odpowiednim doborem START (w moim przypadku 19).
Problem pewnie rozchodzi się o fragment:
    iptables -t nat -A POSTROUTING -o eth0.2 -s 192.168.1.0/24 -j MASQUERADE
W wndr4300 (17.01) mam pakiet iptables 1.4.21-3 i do niego mody. W nowszym systemie mam tylko mody i ten dodatkowy iptables-nft. Nie mam natomiast tego głównego z nowszą wersją  1.8.7.
Dla mnie ten zapis iptables jest bardzo przejrzysty i widzę co się dzieje (np. "watch iptables -L -v"). Tragedia jest z tym nftables.........
2. Szukałem w Luci (oprogramowanie) i tam nie znalazłem....

89

Odp: Zmiany w wydaniu OpenWrt 22.03

Wiec jeszcze raz: co masz takiego innego że nie możesz używać firewalla z openwrt?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

90

Odp: Zmiany w wydaniu OpenWrt 22.03

Dzisiejsze buildy... znów mieszają z wolfssl, pakiet wrócił znów do standardowego repo (a był  w non shared) i wyłączyli domyślnie akcelerację sprzętową. Moje buildy (jako że kompiluję tylko kilka architektur) mają ją włączoną tam gdzie to możliwe (w praktyce - mediatek/genetic oraz x86/64). A reszta - trochę zaktualizowanych konfigów i aktualizacji.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

91

Odp: Zmiany w wydaniu OpenWrt 22.03

Macie tak, że przy włączonym Adblocku nie da się zamówić z przesyłką na OLX-ie?
I jest tak na wszystkich przeglądarkach – czy to na Miętowym, czy na Windowsach.
Po wyłączeniu Adblocka wszystko wraca do normy.

92

Odp: Zmiany w wydaniu OpenWrt 22.03

Więc zobacz jakie domeny wczytuje olx i dodaj je sobie do wyjątków.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

93

Odp: Zmiany w wydaniu OpenWrt 22.03

No właśnie tak zrobiłem.
Ale dziwne jest, że to się stało nie np. po aktualizacji OpenWrt, tylko OLX-owcy coś zrobili dosłownie wczoraj.

94

Odp: Zmiany w wydaniu OpenWrt 22.03

Jakie domeny dodałeś do wyjątków? Sprawdź czy ta domena nie jest na której liście (adblok ma opcję query na domenę).

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

95

Odp: Zmiany w wydaniu OpenWrt 22.03

Całą olx.pl, ale to chyba nie jest najlepsze wyjście.

96

Odp: Zmiany w wydaniu OpenWrt 22.03

To by znaczyło że olx.pl znalazł się w domenach zablokowanych? Sprawdziłeś?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

97

Odp: Zmiany w wydaniu OpenWrt 22.03

root@OpenWrt:~# /etc/init.d/adblock query www.olx.pl
:::
::: domain 'www.olx.pl' in active blocklist
:::
  - no match

:::
::: domain 'olx.pl' in active blocklist
:::
  - no match

:::
::: domain 'www.olx.pl' in backups and black-/whitelist
:::
  - no match

98

Odp: Zmiany w wydaniu OpenWrt 22.03

sam olx.pl poszukaj.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

99

Odp: Zmiany w wydaniu OpenWrt 22.03

To samo było.
A weź zobacz jak u ciebie jest - czy możesz z adblockiem zamówić coś z przesyłką.

100

Odp: Zmiany w wydaniu OpenWrt 22.03

Tak, bez problemu, przy zaznaczonych reg_pl tylko.

EDIT:

:::
::: domain 'olx.pl' in active blocklist
:::
+ olx.pl.oferta-payment.co
+ olx.pl-konto.co
+ olx.pl-payment.oferta-pay.com
+ olx.pl-m-informacja.cyou
+ olx.pl-m-informacja.icu
+ olx.pl-m-informacja.info
+ olx.pl.informacija.link
+ olx.pl.save-deal.me
+ olx.pl.paymont.pl
+ [...]

:::
::: domain 'olx.pl' in backups and black-/whitelist
:::
- no match

To nie tyle olx co różne wyłudzace podszywające się pod olx.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.