Witam po długim okresie nieobecności

Obecnie mam ER-12 od ubiquiti ale mocno mi doskwiera limit 1gbit mojej domowej sieci. Zacząłem się więc zastanawiać nad rozbudową LANu. Wymiana switcha to kosztowny zabieg, tym bardziej że potrzebuję porty PoE (obecnie US-8-150W). Zacząłem więc zastanawiać się nad wymianą routera.

W pierwszej kolejności zaciekawiłem się Mikrotikiem RB5009 ale... raz że ma tylko jeden port SFP+ i jeden 2.5g to trochę mało przyszłościowa dla mnie wymiana: SFP+ zajął bym przez NAS - musiałbym kartę 10gbit wymienić z rj45 na SFP+, a port 2.5g poszedł by do PC, więc nie miałbym więcej szybkim portów np pod łącze >1gbit. Po drugie z tego co czytam to ten Mikrotik nie ma oficjalnego wsparcia dla OpeWRT, tylko jakaś samoróbka z początku roku a w takie eksperymenty wolałbym nie wchodzić. Po trzecie to bardzo słabo z dostępnościa tego sprzętu

Druga propozycja do miniPC z portami 2.5g np
https://pl.aliexpress.com/item/1005004360072281.html
lub nawet wersję 6-port
https://pl.aliexpress.com/item/1005004943697036.html

i na to openwrt.

Pytania:
- czy ma to sens, potrzebuję w sumie dualwan i troche openvpnów (client tun, server tap + 2 wydzielone porty), vlany, obsługa łącza 1gbit, raczej nic z czym openwrt by sobie nie poradził.
- jak z aktualizacją x86? Lepiej ext4, squashfs? combined? Co łatwiej aktualizować. I czy w ogóle trzeba aktualizować przez wgrywanie nowego obrazu czy może wystarczy przez opkg zaktualizować paczki?
- jak zwiększyć przestrzeń roota. Widziałem @obsy twój artykuł o tym ale probowałem na proxmoxie i po usunięciu partycji krzyczał, że partycja jest wciąż w użyciu a po restarcie wpadał w bootloopa
- lepiej brać na intel i225-V B3 czy iść już w i226-V
- na co jeszcze zwrócić uwagę przy instalacji/użytkowaniu openwrt na x86?

A może znacie inny, ciekawy sprzęt z portami 2.5g i chociaż jednym portem 10gbit?

Chorowałem ogólnie na UDM-Pro ale tam obsługa openvpn kuleje (głównie o tap mi chodzi).

Z góry dzięki za wszelkie sugestie
Pozdrawiam

A wczorajszy wpis z CNX?

https://www.cnx-software.com/2022/11/22 ... processor/

ojoj fajne ale obawiam się ze w 2k to się nie zmieścimy

Moja zawodna pamięć coś tam wspomina że i225 miały chyba błędy i chyba już i226 było by lepiej.

Zwiększyć możesz bez problemu albo przez parted albo w działającym systemie przez parted + kilka linii skryptu: https://forum.openwrt.org/t/howto-resiz ... x86/140631

Co do systemu plików to jak wolisz - są zalety i tego i tego. Pewnie i tak mniejszego dysku niż kikaset giga nie wsadzisz, więc możesz spokojnie ext4. Aktualizacja tak po prostu z gui, tylko że znów zniknie wszystko co zrobiłeś samodzielnie. Aktualizujesz obrazem combined, choć przy odrobinie zaparcia możesz ręcznie bo w ext4 masz wszystko w filesystemie.

Ludzie juz testowali taki sprzęty zobacz np. https://www.youtube.com/watch?v=GkTZqZRQebM

Większość w okolicy 1000$. tutaj jakby miał szersze PCIe to byś sobie dual SFP+ na karcie wyciągnał:
https://www.cnx-software.com/2022/08/15 ... -lake-soc/

A tutaj za drogo:

https://www.ieiworld.com/en/product/model.php?II=879

wg tego próbowałem
https://forum.openwrt.org/t/howto-resiz ... ion/142516

i w proxmoxie przy usunięciu partycji (ext4) miałem komunikat, że partycja wciąż jest w użyciu. Rozumiem, że w sumie mógłbym normalnie odpalić jakiegoś gparted live i zwiększyć partycję ręcznie? i to openwrt zobaczy? To już jakieś wyjście.



rozwiniesz myśl? Aż dziw, że nie ogarnęli łatwiejszego backupu w openwrt na x86 :/



na tym kanale to już wszystkie filmiki o tym sprzęcie obejrzałem i to w jakiś sposób mnie zaczęło przekonywać by w ten sprzęt zainwestować. A że teraz na black friday jest 55% upustu to tym bardziej chyba się zdecyduję - i tak dojdzie dopiero pod koniec stycznia.

Jak w normalnym linuksie - kernel jest na oddzielnej partycji, każdy program masz w filesystemie i na ext4 wszystko jest w pełni zapisywalne. Więc możesz kernel podmienić, zainstalować moduły, zaktualizować gruba, reboot i masz system z nowym kernelem. A pakiety jak pakiety, w każdej chwili możesz zaktualizować.

Partycja:

opkg update
opkg install parted losetup resize2fs
BOOT="$(sed -n -e "/\s\/boot\s.*$/{s///p;q}" /etc/mtab)"
DISK="${BOOT%%[0-9]*}"
PART="$((${BOOT##*[^0-9]}+1))"
ROOT="${DISK}${PART}"
parted -s -a opt $DISK "resizepart 2 100%"
LOOP="$(losetup -f)"
losetup ${LOOP} ${ROOT}
fsck.ext4 -y -f ${LOOP}
resize2fs ${LOOP}
reboot

U mnie na maszynie wirtualnej działa bezbłędnie.

dzięki, ten opis działa bezbłędnie na proxmoxie.

Co do aktualizacji to chyba najbardziej przemawia do mnie ten opis
https://forum.openwrt.org/t/sysupgrade- ... /112043/14

czyli zrobienia sobie drugiej partycji i drugiego wpisu w grubie - taki dual-boot. W ten sposób łatwo można przegrać configi a w razie "popsucia" systemu/konfiguracji można awaryjnie wystartować drugi system.

Trochę obawiam się openwrt server TAP + bridge z jednym fizycznym portem LAN. Rozumiem, że robię nowy device "bridge" i wskazuję fizyczny port, robię nowy interfejs wskazując ten bridge i ustawiam static IP. Pytanie jak w openwrt dodać później do tego bridge`a interfejs "tap"? Zrobić to przez "up brctl addif xxx yyy" w konfiguracji openvpn czy jakoś inaczej to się robi w OpenWRT?

Tak też możesz zrobić, przez dynamiczne dodawanie interfejsu do bridge. Jak dodasz na stałe do konfiga to pewnie będzie się buntował że interfejs nie istnieje i nie jestem pewien czy go sam doda ja się pojawi. Więc rozwiązanie z dynamicznym dodawaniem chyba będzie lepsze.

sprzęt kupiony. Przyjdzie pewnie za 2 miesiące to dam znać i będziemy rozgryzać temat

@obsy a pytanko jak podejść do tematu vlanów gdy mamy niezależne interfejsy bez switcha sprzętowego?

powiedzmy że potrzebuję 3 vlany:
vlan1) domyślny LAN (w sumie jego chyba nawet się nie tworzy, bo jest untagged
vlan2) IoT
vlan3) sieć gościnna

Potrzebuję by te 3 vlany były przekazywane przez eth1 do switcha zarządzalnego. Tworzę więć br-lan i wpinam eth1, eth2, eth3 - to mój LAN - "vlan1" nietagowany. Tworzę interfejsy eth1.2 i eth1.3 i tyle? To wystarczy? Przekaże przez eth1 wszystkie 3 vlany (1 - untagged, 2 i 3 tagged) do switcha? Bo wszystkie filmiki o vlanach w openwrt jakie oglądam dotyczą routerów ze switchem sprzętowym :/

Tak, i tyle. Jawnie możesz tworzyć vlany (option type '8021q' itd), ale samo eth1.3 także wystarczy żeby vlan powstał. O tej ideologii możesz poczytać m.in tu: https://forum.openwrt.org/t/mini-tutori ... nfig/96998

Hey @shibby
Osobiście od dłuższego czasu korzystam z rozwiązań opartych na minipc + proxmox + pfsense + ubnt switch z apkami.

Polecam :)

no i przyszlo mialo byc w lutym a tu taka niespodzianka Wszystko co potrzebowalem udalo sie skonfigurowac. Z VLANami jeszcze prostsza sprawa bo potworzylem je na br-lan, wiec tagi mam na wszystkich portach (nie przeszkadza). Najwiecej zeszlo mi z VPNem. Bridge TAP musialem posilkowac sie konsola bo z GUI nie bylem w stanie wszystkich opcji ustawic. Za to VPN client mialem taka sytuacje, ze tunel sie zestawial, z routera pingi szly ale z koncowki nie. Przekopalem tone poradnikow i jakos udalo sie go odpalic, choc nie do konca rozumiem tej ideologii, tj czemu trzeba tworzyc interfejs na urzadzenie tun0 i czemu tylko na interfejs mozna tworzyc zone w firewallu. No nic, wazne ze dziala. Kiedys moze podejde do tematu raz jeszcze by zrobic to lepiej (zalezalo by mi by do VPNu mialy dostep tylko wybrane hosty a nie caly LAN).

@bander - myslalem czy postawic na nim proxmoxa i openwrt jako VM ale kwestia VLANow mnie powstrzymala. Nie do konca rozumialem kwestie czy po stronie proxmoxa tez vlany powinienem robic. Czy sieciowki spiac w bridge po stronie proxmoxa czy po stronie openwrt? Czy kazda sieciowke przekazywac do openwrt jako virt czy jako passtrought (podpiac urzadzenie pci) - w sumie nawet nie wiem czy byly by one widoczne jako urzadzenia pci. Wiec finalnie postawilem openwrt bezposrednio na NVMe. Mialem tylko problem z rozszerzeniem partycji rootfs bo powyzsze komendy sa przygotodane pod /dev/sdaX a nie pod /dev/nvme0n1pX ale udalo sie. Mam 128GB na root i druga partycjer pod drugi obraz openwrt

Prezent na gwiazdkę.

obsy pomógłbyś to odpalić?
https://github.com/DevOpenWRT-Router/lu ... n-netports

chyba samo pokopiowanie plików w odpowiednie katalogu nie wystarczy. Trzeba skompilować. Dałbyś radę skompilować to jako paczkę dla opkg?

Tylko wrzucasz, tam nie ma nic do skompilowania. Tylko sobie musisz podkonfigurować to w /etc/config/luci_netports

Jak chcesz to zrobię ci z tego paczkę, ale musisz poczekać do wieczora.

pepe2k jaki sprzęt w końcu wybrałeś. Czytam 5 raz i nie wiem....

spoko, poczekam.
Niby powrzucałem wszystko we właściwe katalogi ale w Luci nic nie przybyło.

Zrestartuj router