1 Temat przez ad2014

  • ad2014
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-07-04
  • Posty: 1,142

Temat: banIP

czy  banip dziala w obecnej wersji  OpenWrt 25.12-SNAPSHOT, r32909-7014bb7ee2   
dostaje taka informacje   , nie wiem czy instalować : 

LuCI support for banIP
Wymagana zależność libncursesw6 nie jest dostępna w żadnym repozytorium.

2 Odpowiedź przez Cezary (edytowany przez Cezary Wczoraj 07:06:13)

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,163

Odp: banIP

Biblioteka libncurses to dostarcza.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez ad2014

  • ad2014
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-07-04
  • Posty: 1,142

Odp: banIP

dzieki ,  pakiet działa  wymaga pełnego wgeta  ,
oraz zmiany w głownym konfigu  cat /etc/config/banip  ,
z automatu nie wykrył   zmianiamy :option ban_fetchcmd 'wget'

4 Odpowiedź przez krynio (edytowany przez krynio Dzisiaj 19:43:24)

  • krynio
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2012-05-02
  • Posty: 1,171

Odp: banIP

Na Openwrt 25.12 też myślę zainstalować banIP. Napisz coś więcej. Co konkretnie trzeba zmienić w konfigu i na co.

Ps.
Nie mam w tej chwili dostępu do urządzenia. Z pamięci wiem że jakiegoś wgeta mam. Jak sprawdzić czy to jest pełny czy okrojony.
Zakładając że mam okrojony to mogę doinstalować pełnego wgeta. Czy najpierw usunąć tego niepełnego.

TP-Link TL-WDR4300 Mod, CPU 700MHz, Flash 16 MB, Gargoyle 1.5.11.4, extroot + dysk zewnętrzny Samsung (S2), kamerka MS LifeCam HD-5000
TP-Link TL-WR1043ND Mod, RAM 64 MB, chłodzenie pasywne, Gargoyle 1.5.10.14, extroot, kamerka Logitech HD Webcam C270

5 Odpowiedź przez ad2014

  • ad2014
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-07-04
  • Posty: 1,142

Odp: banIP

Domyślnie  mamy  uclient-fetch  > taki pakiet do sciągania
banip  potrzebuje  czegoś co rozumie ruch szyfrowany  czyli  coś z ssl , tls .
Potrzebna jest biblioteka  np.
libustream-mbedtls20201210
albo  libopenssl3      ja mam obie  zainstalowe bo mam tez inne pakiety do ruchu szyfrowanego  , w sumie nie wiem który pakiet z którą biblioeka został zainstalowany  .
Wget   instalujesz  normalnie  apk add wget-sll   
Nastepnie  apk add banip  ,  luci-app-banip   > potem banip powinien wykryć program do sciagania i ustawić go konfigu,  jak tego nie zrobi  to nie popbierze  pełnych list do blokowania  złych adresów  .
Wtedy trzeba wejsć do  cat /etc/config/banip   i tam  w sekcji  ustawic =wpisac
option ban_fetchcmd 'wget'   
nastepnie  trzeba  ustawić co  program ma blokować i jakim interfejsie  wan , guest,  ,lan  itd
Mozna ustawic  i obsługiwac program z Luci  lub z terminala . 

::: banIP Set Statistics
:::
    Timestamp: 2026-06-01 21:27:20
    ------------------------------
    blocked syn-flood packets  : 2538
    blocked udp-flood packets  : 36
    blocked icmp-flood packets : 17
    blocked invalid ct packets : 38463
    blocked invalid tcp packets: 0
    blocked bcp38 packets      : 0
    ---
    auto-added IPs to allowlist: 0
    auto-added IPs to blocklist: 0

nie da sie wkleic całej tabelki ze statystyk bo jakoś obcina ją  .
Mozna blkować wg, wielu list , np blokowac poszczegolne kraje  , lub regiony świata  .
Trzeba sie z tym zapoznac , troche poczytać   - ja sam to testuje  .
Blokowac blokuje