1 Temat przez Cezary (edytowany przez Cezary 2022-01-19 21:52:15)

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,993

Temat: Nowości w openwrt

Pisałem już jakiś czas temu że spodziewamy się następnego wydania stabilnego w pierwszym kwartale tego roku. To wydane będzie... inne. A będzie inne bo wchodzą nowości których dawnej nie było. Wśród nich jest np. przełączony jako domyślny (parę godzin temu) firewall4, następna wersja projektu, przepisane z iptables na nftables oraz wykorzystująca ucode - system parsujący szablony plikowe. Od kilku tygodni toczy się (z różnym powodzeniem) akcja przepisywania programów które wykorzystywały "czysty" iptables na nftables czy zastępowania tego regułami firewalla. Z punktu widzenia użytkownika będzie tak samo - /etc/config/firewall ze swoimi regułami, ale jeżeli ktoś miał swoje rzeczy korzystające z iptables to będzie musiał przepisać swoje kody/skrypty.

EDIT: lista pakietów które mogą sprawiać problemy bo korzystają bezpośrednio z iptables: https://github.com/openwrt/packages/issues/16818

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

2 Odpowiedź przez Królik

  • Skąd: Warszawa
  • Zarejestrowany: 2015-07-10
  • Posty: 1,106

Odp: Nowości w openwrt

Ciekawe jak natowanie przyśpieszy z nftables na słabszych maszynach. Teoretycznie powinno być lepiej.

Mam i używam: Fujitsu Futro S720, Netgear R6220, Unielec U7621-06, TP-Linki 1043 V1, V2, Linksysy EA7500v2, AeroHive AP350, Linksys EA8500, ZTE MF286d.
Mam: D-Linki DWR-921, DWR-118, DWR-116, TP-Link WDR-4900 v1, Checkpoint L-50, Linksysy 1900ACS, LB-Link BL-W1200,

Królik's Strona

3 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,993

Odp: Nowości w openwrt

Cóż, za kilka godzin buildboty zbudują obrazy, więc będzie można się bawić.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

4 Odpowiedź przez Królik

  • Skąd: Warszawa
  • Zarejestrowany: 2015-07-10
  • Posty: 1,106

Odp: Nowości w openwrt

No to zrobiłem test iperfa. Wybrałem Linksysa EA4500 z leciwym prockiem na pokładzie.  Strata wydajności (21.02 vs snapshot) jest na jednym połączeniu bez flow offload (5%). Z flow offload wyszło porównywalnie.
Przy wielu połączeniach wychodzi też podobnie. Także przynajmniej na kirkwoodzie szału ni ma.

Mam i używam: Fujitsu Futro S720, Netgear R6220, Unielec U7621-06, TP-Linki 1043 V1, V2, Linksysy EA7500v2, AeroHive AP350, Linksys EA8500, ZTE MF286d.
Mam: D-Linki DWR-921, DWR-118, DWR-116, TP-Link WDR-4900 v1, Checkpoint L-50, Linksysy 1900ACS, LB-Link BL-W1200,

Królik's Strona

5 Odpowiedź przez igor13

  • igor13
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2022-01-09
  • Posty: 68

Odp: Nowości w openwrt

Królik napisał/a:

No to zrobiłem test iperfa.

A masz może możliwość przetestowania R6220?

6 Odpowiedź przez Królik

  • Skąd: Warszawa
  • Zarejestrowany: 2015-07-10
  • Posty: 1,106

Odp: Nowości w openwrt

igor13 napisał/a:
Królik napisał/a:

No to zrobiłem test iperfa.

A masz może możliwość przetestowania R6220?

Może w przyszłym tygodniu.

Mam i używam: Fujitsu Futro S720, Netgear R6220, Unielec U7621-06, TP-Linki 1043 V1, V2, Linksysy EA7500v2, AeroHive AP350, Linksys EA8500, ZTE MF286d.
Mam: D-Linki DWR-921, DWR-118, DWR-116, TP-Link WDR-4900 v1, Checkpoint L-50, Linksysy 1900ACS, LB-Link BL-W1200,

Królik's Strona

7 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,993

Odp: Nowości w openwrt

BTW: r6220 był już dawno testowany: https://eko.one.pl/forum/viewtopic.php? … 26#p232126

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

8 Odpowiedź przez igor13

  • igor13
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2022-01-09
  • Posty: 68

Odp: Nowości w openwrt

Cezary napisał/a:

BTW: r6220 był już dawno testowany: https://eko.one.pl/forum/viewtopic.php? … 26#p232126

Poprawnie. Choć miałem na myśli nowy test na bazie najnowszej wersji i tych zmian w niej wprowadzonych. wink Czy będą różnice i czy coś przestanie działać...

9 Odpowiedź przez Królik

  • Skąd: Warszawa
  • Zarejestrowany: 2015-07-10
  • Posty: 1,106

Odp: Nowości w openwrt

W tym momencie może nie działać wszystko. A zwłaszcza nie spodziewałbym się, że hwoffload i mwan3 będą dobrze działały.

Mam i używam: Fujitsu Futro S720, Netgear R6220, Unielec U7621-06, TP-Linki 1043 V1, V2, Linksysy EA7500v2, AeroHive AP350, Linksys EA8500, ZTE MF286d.
Mam: D-Linki DWR-921, DWR-118, DWR-116, TP-Link WDR-4900 v1, Checkpoint L-50, Linksysy 1900ACS, LB-Link BL-W1200,

Królik's Strona

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,993

Odp: Nowości w openwrt

Następne planowanie wydanie OpenWrt (wstępnie mówili o lutym - marciu) może zawierać także qca8k, czyli dsa dla qualcomma. Naprawdę będzie to bardzo eksperymentalna wersja, bo jakoś nie widzę żeby poprawili większość pakietów i zaprzestali używania iptables na rzeczy nftables.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

11 Odpowiedź przez Królik

  • Skąd: Warszawa
  • Zarejestrowany: 2015-07-10
  • Posty: 1,106

Odp: Nowości w openwrt

Przy tej ilości zmian w może się okazać, że jednak następne wydanie będzie pod koniec roku.

Mam i używam: Fujitsu Futro S720, Netgear R6220, Unielec U7621-06, TP-Linki 1043 V1, V2, Linksysy EA7500v2, AeroHive AP350, Linksys EA8500, ZTE MF286d.
Mam: D-Linki DWR-921, DWR-118, DWR-116, TP-Link WDR-4900 v1, Checkpoint L-50, Linksysy 1900ACS, LB-Link BL-W1200,

Królik's Strona

12 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,993

Odp: Nowości w openwrt

Ile razy już były obiecanki a wychodziło o wiele później? smile

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

13 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,993

Odp: Nowości w openwrt

http://lists.openwrt.org/pipermail/open … 37927.html

Krótko - nastąpi zamiana z opkg na apk (Alpine Package Keeper) i tym samym zmiana pakietów z ipk a apk. Głównie dlatego że opkg jest martwe a apk aktywne utrzymywane i rozwijane.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

14 Odpowiedź przez jarecki (edytowany przez jarecki 2022-02-16 17:51:09)

  • Skąd: Silesia
  • Zarejestrowany: 2012-03-23
  • Posty: 83

Odp: Nowości w openwrt

@Cezary
Czy te problemy są w związku z tymi nowościami?

Collected errors:
* opkg_download: Failed to download https://dl.eko.one.pl/openwrt-21.02/tar … ckages.gz, wget returned 5.
* opkg_download: Failed to download https://dl.eko.one.pl/openwrt-21.02/pac … ckages.gz, wget returned 5.
* opkg_download: Failed to download https://dl.eko.one.pl/openwrt-21.02/pac … ckages.gz, wget returned 5.
* opkg_download: Failed to download https://dl.eko.one.pl/openwrt-21.02/pac … ckages.gz, wget returned 5.
* opkg_download: Failed to download https://dl.eko.one.pl/openwrt-21.02/pac … ckages.gz, wget returned 5.
* opkg_download: Failed to download https://dl.eko.one.pl/openwrt-21.02/pac … ckages.gz, wget returned 5.
* opkg_download: Failed to download https://dl.eko.one.pl/openwrt-21.02/tar … ckages.gz, wget returned 5.

tak jest od wczoraj, świeża instalka...

Rób co uważasz, ale uważaj co robisz...

15 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,993

Odp: Nowości w openwrt

Nie. Na dodatek sprawdziłem swoje obrazy i normalnie update przechodzi.

wget kod 5 to błąd weryfikacji SSLa. A certyfikaty mam dobre. Możesz sobie przestawić z https na http, ale to tylko zaślepka. Znajdź co zmieniłeś w systemie.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

16 Odpowiedź przez jarecki (edytowany przez jarecki 2022-02-17 15:22:57)

  • Skąd: Silesia
  • Zarejestrowany: 2012-03-23
  • Posty: 83

Odp: Nowości w openwrt

Winowajcą jest poprawka libustream-wolfssl20201210 oraz użyszkodnik który ją wgrał big_smile, razem z nią jest dogrywana biblioteka.
Po tej operacji nie ściąga się część aktualizacji, po odinstalowaniu poprawki brak repozystoriów.
Komunikat: wget: SSL support not available, please install one of the libustream-.*[ssl|tls] packages as well as the ca-bundle and ca-certificates packages.
Można przesłać ręcznie pakiet tylko trzeba wiedzieć który... , a że to system testowy postawiłem na nowo.

edit
A swoją drogą jak zablokować/ukryć takie ciekawe poprawki ?

Rób co uważasz, ale uważaj co robisz...

17 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,993

Odp: Nowości w openwrt

Nie możesz. opkg generalnie nie zawiera żadnych takich zaawansowanych mechanizmów. Choć pewnie mógłbyś zmienić wpis w pliku że masz wersję np. 20880101 i wtedy jawnie by się on nie zaktualizował.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

18 Odpowiedź przez dijxie

  • dijxie
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2017-07-07
  • Posty: 26

Odp: Nowości w openwrt

Tylko nie bardzo rozumiem w czym problem... i eko.one.pl, i downloads.openwrt.org to letsencrypt z tym samym rootCA, oba są PKCS #1 SHA-256 With RSA Encryption/PKCS #1 RSA Encryption 0_o
Od wczoraj próbowałem to rozwiązać i się poddałem. Pewnie jest gdzieś jakaś symbolicnza różnica w extensions, przez którą wget się wykłada.

19 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,993

Odp: Nowości w openwrt

Tez nie wiem. Sprawdzałem i 19.07 i 21.02 i normalnie ściągają aktualizacje.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

20 Odpowiedź przez dijxie

  • dijxie
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2017-07-07
  • Posty: 26

Odp: Nowości w openwrt

A masz na czym pociagnąć update luci + wszystkich zależności? Możliwe, że wolfssl ściągnął się z nowym luci (chciałem sprawdzić, jak postępy z wifi) i teraz nie wiem, czy się nie posypie jak zacznę odinstalowywać:
* print_dependents_warning: Package libustream-wolfssl20201210 is depended upon by packages:
* print_dependents_warning:    luci-ssl
Jak masz jakieś testowe urządzenie, to byłbym wdzięczny; jeśli Tobie przestanie działać, to przeinstaluje jeszcze raz do czystego snapshota.

21 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,993

Odp: Nowości w openwrt

Już chyba wiem w czym problem - ściągnąłeś z bliżej nie znanego mi powodu luci, które ma nowe ABI od wolfssl. Więc musisz zaktualizować libwolfssl i wszystko (dosłownie wszystko co od niego zależy).

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

22 Odpowiedź przez dijxie

  • dijxie
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2017-07-07
  • Posty: 26

Odp: Nowości w openwrt

Mam wszystko zaktualizowane w tym momencie, opkg nie pokazuje nic do aktualizacji.

23 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,993

Odp: Nowości w openwrt

Problem jest z samym libustream-wolfssl20201210 po aktualizacji. Odinstaluj go a zamiast niego zainstaluj libustream-openssl20201210 i nagle znów zacznie magicznie działać.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

24 Odpowiedź przez ambrozy5

  • Zarejestrowany: 2015-01-27
  • Posty: 2,429

Odp: Nowości w openwrt

podepnę się pod temat, czy teraz obrazy są inaczej pakowane ? chciałem rozpakować x86 ale 7zip na kompie (windoze) pluje błędami  o danych na końcu archiwum, w openwrt z kolei bad tar magic sad

Dom : router https://i.imgur.com/IuB6Zwy.png | TP-LINK T1700G-28TQ |Zyxel XGS-1210-12 | 6x Ruckus r310 unleashed  + Ruckus icx7150-c12p | Truenas scale 124TB 25Gb| Xpenology 12TB | apc smart ups 750 lcd smile 100Mb/s - 25Gb/s
Podróżne : GL.Inet MT3000  +1TB hdd
Działka : rb260gs 1j wdm 1Gb+ ruckus r310 + nb m5 + kilka kamer ip  + panel 285Wp + lifepo4 12v 60Ah .

25 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,993

Odp: Nowości w openwrt

Tak samo jak byly, nic ostatnio się nie zmieniło.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona