The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Выпуск OpenWrt 21.02.0

05.09.2021 08:40

Представлен новый значительный выпуск дистрибутива OpenWrt 21.02.0, ориентированного на применение в различных сетевых устройствах, таких как маршрутизаторы, коммутаторы и точки доступа. OpenWrt поддерживает множество различных платформ и архитектур и обладает системой сборки, позволяющей просто и удобно производить кросс-компиляцию, включая в состав сборки различные компоненты, что позволяет легко сформировать адаптированную под конкретные задачи готовую прошивку или образ диска с желаемым набором предустановленных пакетов. Сборки сформированы для 36 целевых платформ.

Из изменений в OpenWrt 21.02.0 отмечается:

  • Повышены минимальные требования к оборудованию. В сборке по умолчанию из-за включения дополнительных подсистем ядра Linux для использования OpenWrt теперь требуется устройство с 8 MB Flash и 64 MB ОЗУ. При желании по-прежнему можно сформировать собственную урезанную сборку, которая сможет работать на устройствах с 4 MB Flash и 32 MB ОЗУ, но функциональность подобной сборки будет ограничена, а стабильность работы не гарантирована.
  • В базовую поставку включены пакеты для поддержки технологии защиты беспроводных сетей WPA3, которая теперь доступна по умолчанию как при работе в режиме клиента, так и при создании точки доступа. В WPA3 предоставляется защита от атак по подбору пароля (не позволит подбирать пароль в offline-режиме) и задействован протокол аутентификации SAE. Возможность использования WPA3 обеспечена в большинстве драйверов для беспроводных устройств.
  • В базовой поставке по умолчанию включена поддержка TLS и HTTPS, которая позволяет обращаться к Web-интерфейсу LuCI по HTTPS и использовать утилиты, подобные wget и opkg, для извлечения информации по шифрованным каналам связи. Серверы, через которые распространяются загружаемые через opkg пакеты, также по умолчанию переведены на отдачу информации по HTTPS. Используемая для шифрования библиотека mbedTLS заменена на wolfSSL (при необходимости вручную можно установить библиотеки mbedTLS и OpenSSL, которые продолжают поставляться в качестве опций). Для настройки автоматического проброса на HTTPS в web-интерфейсе предложена опция "uhttpd.main.redirect_https=1".
  • Реализована начальная поддержка подсистемы ядра DSA (Distributed Switch Architecture), предоставляющей средства для настройки и управления каскадами соединённых между собой Ethernet-коммутаторов, используя механизмы, применяемые для настройки обычных сетевых интерфейсов (iproute2, ifconfig). DSA может применяться для настройки портов и VLAN вместо ранее предлагаемого инструмента swconfig, но не все драйверы коммутаторов пока поддерживают DSA. В предложенном выпуске DSA задействован для драйверов ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) и realtek.
  • Внесены изменения в синтаксис файлов конфигурации, размещённых в /etc/config/network. В блоке "config interface" опция "ifname" переименована в "device", а в блоке "config device" опции "bridge" и "ifname" переименованы в "ports". Для новых установок теперь генерируются отдельные файлы с настройками устройств (layer 2, блок "config device") и сетевых интерфейсов (layer 3, блок "config interface"). Для сохранения обратной совместимости поддержка старого синтаксиса сохранена, т.е. ранее созданные настройки не потребуют внесения изменений. При этом в web-интерфейсе при обнаружении старого синтаксиса будет выведено предложение о миграции на новый синтаксис, который необходим для редактирования настроек через web-интерфейс.

    Пример нового синтаксиса:

    
       config device
    	option name 'br-lan'
    	option type 'bridge'
    	option macaddr '00:01:02:XX:XX:XX'
    	list ports 'lan1'
    	list ports 'lan2'
    	list ports 'lan3'
    	list ports 'lan4'
        
       config interface 'lan'
    	option device 'br-lan'
    	option proto 'static'
    	option ipaddr '192.168.1.1'
    	option netmask '255.255.255.0'
    	option ip6assign '60'
    
       config device
    	option name 'eth1'
    	option macaddr '00:01:02:YY:YY:YY'
    
       config interface 'wan'
    	option device 'eth1'
    	option proto 'dhcp'
    
       config interface 'wan6'
    	option device 'eth1'
    	option proto 'dhcpv6'
    

    По аналогии с файлами конфигурации /etc/config/network c "ifname" на "device" изменены названия полей в board.json.

  • Добавлена новая платформа "realtek", позволяющая использовать OpenWrt на устройствах с большим числом Ethernet-портов, таких как Ethernet-коммутаторы D-Link, ZyXEL, ALLNET, INABA и NETGEAR.
  • Добавлены новые платформы bcm4908 и rockchip для устройств на базе SoC Broadcom BCM4908 и Rockchip RK33xx. В ранее поддерживаемых платформах устранены недоработки в поддержке устройств.
  • Прекращена поддержка платформы ar71xx, вместо которой следует использовать платформу ath79 (для устройств, завязанных на ar71xx, рекомендуется выполнить переустановку OpenWrt с нуля). Также прекращена поддержка платформ cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532) и samsung (SamsungTQ210).
  • Исполняемые файлы приложений, задействованных при обработке сетевых соединений, собраны в режиме PIE (Position-Independent Executables) с полной поддержкой рандомизации адресного пространства (ASLR) для затруднения эксплуатации уязвимостей в подобных приложениях.
  • При сборке ядра Linux по умолчанию включены опции для поддержки технологий контейнерной изоляции, позволяющие на большинстве платформ использовать в OpenWrt инструментарий LXC и режим procd-ujail.
  • Предоставлена возможность сборки с поддержкой системы принудительного контроля доступа SELinux (по умолчанию отключена).
  • Обновлены версии пакетов, в том числе предложены выпуски musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox 1.33.1. Ядро Linux обновлено до версии 5.4.143 с портированием беспроводного стека cfg80211/mac80211 из ядра 5.10.42 и переносом поддержки VPN Wireguard.


  1. Главная ссылка к новости (https://lists.infradead.org/pi...)
  2. OpenNews: Обновление OpenWrt 19.07.6
  3. OpenNews: Взлом форума проекта OpenWRT
  4. OpenNews: В DD-WRT обнаружена уязвимость, позволяющая получить полный контроль над устройством
  5. OpenNews: Выпуск OpenWrt 19.07.4
  6. OpenNews: Проекты OpenWrt и LEDE объявили о слиянии
Лицензия: CC-BY
Тип: Интересно / Программы
Короткая ссылка: https://opennet.ru/55740-openwrt
Ключевые слова: openwrt
Поддержать дальнейшую публикацию новостей на OpenNET.


Обсуждение (177) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 08:58, 05/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    О шикарно )))))0)))
     
     
  • 2.99, жорик (?), 00:21, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • –9 +/
    А в чем прикол если Cisco есть
     
     
  • 3.101, Аноним (-), 01:25, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +2 +/
    >А в чем прикол если Cisco есть

    И гиде это оно есть? Нонче даже микротики чаще циски встречаю.
    OpenWRT для того, что стоит в любой квартире.

     
  • 3.112, pfg21 (ok), 10:21, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +7 +/
    прикол, в том что циска для дома дороговата и лишневата. обычного роутера с опенврт хватает выше крыши.
     
  • 3.114, And (??), 10:45, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > А в чем прикол если Cisco есть

    В возможности напрямую работать отлаженными, вылизанными годами инструментами настройки и управления.

    Вместо костылей призакрытой касты.

     

  • 1.2, Аноним (2), 09:05, 05/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Документация пока не совсем полная, как понимаю. Как теперь перебиндить порты? Раньше можно было через config switch_vlan.
     
     
  • 2.81, Аноним (2), 21:39, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Школьники минусуют, а ответа не знают.
    Ну понятно.
     

  • 1.3, Аноним (3), 09:18, 05/09/2021 Скрыто модератором [﹢﹢﹢] [ · · · ]
  • –12 +/
     
     
  • 2.170, Demo (??), 09:18, 08/09/2021 Скрыто модератором
  • +/
     

  • 1.4, Хру (?), 09:22, 05/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +6 +/
    Вот движение в сторону selinux - это правильно для роутера. Учитывая общую сопливость встраиваемого кода, грамотно прописанные политики по умолчанию сведут последствия кривых рук к разумному минимуму.
     
     
  • 2.20, ыы (?), 11:11, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +6 +/
    Если он будет корректно настроен разработчиками подо все компоненты которые можно поставить... Иначе... движение это так себе....
     
     
  • 3.48, Атон (?), 16:58, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > будет корректно настроен разработчиками подо все компоненты

    Вангую что "корректно подо все", это вот так?

    setenforce 0

     
     
  • 4.171, Demo (??), 09:19, 08/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Вот увидите. Так и будет.
     
  • 2.85, Урри (ok), 22:04, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    только грамотно прописать могут единицы. Остальные 99,99% сразу полезут гуглить "как отключить SELinux на OpenWRT".
     
     
  • 3.89, Аноним (89), 22:47, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • –3 +/
    А зачем же радовать NSA этим самым NSA SELinux?
     
     
  • 4.144, Аноним (144), 01:20, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Затем что с ним даже ядерные уязвимости превращаются в трудноэксплуатируемые или вообще неэксплуатируемые.
     
  • 3.106, Хру (?), 08:22, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Вот я и говорю - его один раз нужно дефолтами прописать постепенно. На это конечно уйдет год, учитывая весь зоопарк устройств, но потом его поддерживать проще. Да и реально я с тонкостями SELinux для LineageOS осилил разобраться дня за три (и еще неделю вычищал политики для своего устройства), зато работает как часы не первый год даже с портируемыми обновлениями безопасности.
     

  • 1.5, Дима (??), 09:22, 05/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Не понятно для чего синтаксис изменили. Теперь если перелить конфиги на этом версии уже прийдется их править.
     
  • 1.6, Аноним (6), 09:23, 05/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    "OpenWrt теперь требуется устройство с 8 MB Flash и 64 MB ОЗУ."
    Оно и раньше не на все устройства без бубна и обрезки влезало, а теперь с этим разжирением ещё меньше поддерживаемых устройств будет.
    Печально всё это.
     
     
  • 2.8, Аноним (8), 09:39, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А не пора купить нормальный роутер?
    <8мб/64мб ОЗУ на роутере в 2021 как то уж очень скромно.
    Даже китайские за 15$ с бесплатной доставкой с Али идут на борту с 8/64.
     
     
  • 3.14, lazyest (ok), 10:19, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +15 +/
    не стоит ли поумерить свой потребл@ский пыл? У меня лично стоит WR740N года три как, который встал вместо WL500g только из-за нехватки проца асуса на проброс двух-трёх клиентов iptv. Роутер вобщем-то довольно вечный девайс и менять его из-за того, что опенврт стал более прожорливым - какое-то лютое уныние.
     
     
  • 4.15, lazyest (ok), 10:22, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    внезапно осознал, что асус у меня нетюненный, а есть масса отличных мануалов по апгрейду и пора заняться.
     
  • 4.16, Аноним (8), 10:24, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Так именно, для проброса пары девайсов не нужен последний OpenWRT)
    А кому нужны WPA3, клиент впн или еще кое что, берут роутер где не нужны танцы с бубном.
     
     
  • 5.116, And (??), 10:49, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    В обмен на отсутствие танцев с бубном выкатывают вызывающую опасения простоту. Если мы не про железо с готовой прошивкой. И приходится танцевать с бубном при изоляции этой простоты.

    Так себе...

     
  • 4.61, Аноним (61), 18:06, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +3 +/
    >WR740N

    Прошей на dd-wrt , этой дохленькой железке самое оно, чем жЫрный openwrt туда заливать, который на таком железе еле ворочается.

     
  • 4.79, Аноним (79), 21:37, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Ты его меняешь не потому, что OpenWRT разжирел А потому что вся работа должна б... большой текст свёрнут, показать
     
  • 4.173, нононим (?), 17:40, 09/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    >и менять его из-за того, что опенврт стал более прожорливым - какое-то лютое уныние

    всегда удивляюсь подобным высказываниям, ну не обновляй ты версию прошивки. как будто тебя заставляют

     
  • 3.19, ыы (?), 11:09, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    С таким предложением надо сразу сообщать о готовности оплатить  счет.. иначе это просто тупость.
     
  • 3.26, Аноним (26), 12:47, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +7 +/
    > А не пора купить нормальный роутер?
    > <8мб/64мб ОЗУ на роутере в 2021 как то уж очень скромно.
    > Даже китайские за 15$ с бесплатной доставкой с Али идут на борту
    > с 8/64.

    А смысл openwrt, среди прочего, также и в том, чтобы можно было накатывать свежие прошивки с секурити-патчами на "старые" девайсы, на которые производитель болт положил через время после продажи.
    Вот эта стимуляция к апгрейду, за счёт блоатварности и прочих улучшений, и так мало сдалась нормальным людям, а в роутере - девайсе, от которого нужно только, чтобы он просто работал как всегда и ничего больше, подавно не нужны новые свистелки.

    А если openwrt будет стимулировать обновлять девайсы периодически, тогда она ещё меньше отличается от остальных систем.

     
     
  • 4.67, Я (??), 19:08, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    секьюрити патчи прекрасно бэкпортят и в старые ветки опенврт..
     
     
  • 5.80, Аноним (79), 21:38, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    На хрен мне старые ветки, неужели нельзя нормальную поддержку новых организовать? Вообще, в проекте крайне уёбищная сборочная система.
     
     
  • 6.127, Аноним (127), 15:14, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Один ты красивый и умный. Возьми и сделай с нуля другую, "более лучшую" (ц). Talk is cheap, чудило.
     
     
  • 7.141, Аноним (144), 22:32, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Даже если я её сделаю, проект на неё не перейдёт, скажут что нафиг им нужно. Проходили уже. Нравится людям баш-какашку жрать.
     
  • 4.138, Аноним (138), 17:59, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    >чтобы можно было накатывать

    И так можно накатывать. Даже без роутера.

     
  • 3.50, Атон (?), 17:07, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > А не пора купить нормальный роутер?

    Единственный cмысл существования OpenWRT - в установке на gовno^W обычные роутеры и получении нормального функционала.

    Если я куплю нормальный роутер, на нем уже будет нормальная ОС. OpenWRT уже не нужен.

     
     
  • 4.59, Аноним (59), 17:44, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Допустим не единственный, куча народу выбирает OpenWrt не за получение какого-то... большой текст свёрнут, показать
     
     
  • 5.108, Атон (?), 08:47, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > а по причине банального продолжения поддержки их устройств, когда вендор уже
    > давно бросил это делать, а со всех утюгов пролетела новость, что
    > такие-то модели имеют какую-то незалатанную уязвимость в заводской прошивке

    гиков способных заменить и обновить прошивку - единицы. остальные так и сидят на стоковой.


    > некоторым важно думать, что у них
    > нет никаких бэкдоров от вендора.

    с этим в церковь.

     
  • 3.90, Аноним (89), 22:51, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    >А не пора купить нормальный роутер?
    ><8мб/64мб ОЗУ на роутере в 2021 как то уж очень скромно.

    А если SPI-ную ПЗУшку попробовать перепаять на более ёмкую? Загрузчик и ядрышко распознают?

     
     
  • 4.98, Аноним (79), 00:01, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ещё и оперативку надо перепаять. И прошить кстати флешку (а не ПЗУшку!) надо. Нужен программатор.
     
     
  • 5.136, Аноним (136), 17:23, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Допустим, оперативы хватает (128 MiB)
     
  • 5.140, Paul Fertser (?), 21:39, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Нужно, чтобы дополнительные линии адреса были разведены, тогда можно и оперативку. С прошивкой SPI NOR устройств можно обойтись и ногами raspberrypi или другого SBC, специальный программатор не нужен.
    Я в старый DIR-615-E4 припаял 16 MiB flash и 64 MiB RAM с aliexpress, никаких модификаций загрузчика не требуется, только в dts правильный размер разделов указать и art в самый конец перенести.
    В такой конфигурации эта железка из 2010 года работает с текущим релизом, обеспечивает SQM 40/40 Mb/s , делает рекурсивный ресолвинг и DNSSEC с помощью Unbound; 2x2 802.11n 2.4 GHz. По-моему, неплохо.
     
     
  • 6.143, Аноним (144), 01:18, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    А нельзя ли подробнее про dts? Зачемэто вообще? ?еужели сама флешка свой размер рассказать не может?
     
     
  • 7.147, Paul Fertser (?), 10:35, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > А нельзя ли подробнее про dts? Зачемэто вообще? ?еужели сама флешка свой
    > размер рассказать не может?

    Флешка рассказывает: [    0.345773] spi-nor spi0.0: w25q128 (16384 Kbytes)
    Но "таблицы разделов" в привычном понимании (как в GPT) на таких устройствах обычно нет. На примере моей платы: https://git.openwrt.org/?p=openwrt/openwrt.git;a=blob;f=target/linux/ath79/dts . Ну и в target/linux/ath79/image/tiny.mk IMAGE_SIZE поправить, чтобы сразу большой образ можно было собрать со всем софтом.

     
  • 2.39, Аноним (39), 14:35, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Всем, для кого 8 мб слишком жирно - могут пойти и сами собрать себе прошивку из их тулчейна. Преднастройки для железа есть, берёте и отключаете не нужные опции в menuconfig. У меня получалось до 3 мб ужимать систему.
     
     
  • 3.57, Аноним (59), 17:39, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Всем, для кого 8 мб слишком жирно - могут пойти и сами
    > собрать себе прошивку из их тулчейна. Преднастройки для железа есть, берёте
    > и отключаете не нужные опции в menuconfig. У меня получалось до
    > 3 мб ужимать систему.

    Ну да, и если просто залить прошивку может и сподобится простой смертный, который мало что шарит в этих ваших кастомных прошивках, то уж предложение собирать самому под свой роутер что-то, для таких людей звучит как лютая дичь.
    Меня всегда удивляли подобные советы, и ещё более шизовые последующие ответы, в стиле:
    Завёл компьютер - должен уметь компилировать и собирать ядро.

     
     
  • 4.82, Аноним (79), 21:40, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Это дерьмо ещё не на каждом компьютере соберётся. Не говоря уже о многочасовых ожиданиях.
     
     
  • 5.92, Аноним (89), 23:03, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Переходи на Gentoo, это воспитает в тебе терпеливость.
     
  • 5.123, uis (ok), 14:46, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    УМВР. Gentoo, Apr 2021 last sync.
    Прикола ради могу собрать даже на приставке для телевизора на a10 с гигом оперативы. Хотя на случай, когда комп выключен и включить его невозможно в связи с нахождением в другом городе(питание обрубил топором) у меня есть одноплатник на rk3328(когда я уже допишу драйвер для накристального модуля шифрования и ГСЧ?)
    Оба работают тоже на генте.
     
  • 4.91, Аноним (89), 23:01, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Поправил: Назвался линуксоидом - должен уметь компилировать и собирать ядро.
    А то завести компьютер и виндузятник может.
     
     
  • 5.109, Аноним (109), 09:40, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Поправил: Назвался линуксоидом - должен уметь компилировать и собирать ядро.
    > А то завести компьютер и виндузятник может.

    Есть куча людей, которые не назывались, в вашем понимании - линуксоидами, но линуксовыми ОС пользуются. Ни за какие компиляторства и сборки ядра не знают, и нормально живут на том, что майнтейнеры завозят в репозитории.

     
  • 4.145, Ordu (ok), 03:01, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Не совсем Первый роутер, который я пытался прошить в openwrt я окирпичил Задни... большой текст свёрнут, показать
     
     
  • 5.149, Paul Fertser (?), 11:45, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > Прошивка роутера на OpenWRT -- это вещь такая, которая может окирпичить роутер.

    Подавляющее большинство поддерживаемых моделей неправильной прошивкой окирпичить невозможно. В худшем случае придётся подключить последовательную консоль,  чтобы попросить загрузчик скачать подходящий образ по TFTP. Учитывая стоимость и доступность USB UART устройств, говорить о том, что это может быть проблемой, не приходится.

     
     
  • 6.156, Ordu (ok), 14:30, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    >> Прошивка роутера на OpenWRT -- это вещь такая, которая может окирпичить роутер.
    > Подавляющее большинство поддерживаемых моделей неправильной прошивкой окирпичить невозможно.
    > В худшем случае придётся подключить последовательную консоль,  чтобы попросить загрузчик
    > скачать подходящий образ по TFTP. Учитывая стоимость и доступность USB UART
    > устройств, говорить о том, что это может быть проблемой, не приходится.

    Мы говорим о хомяках, для которых собрать свою прошивку -- недоступное достижение, или о ком мы говорим?

     
     
  • 7.157, Paul Fertser (?), 14:50, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    >>> Прошивка роутера на OpenWRT -- это вещь такая, которая может окирпичить роутер.
    >> Подавляющее большинство поддерживаемых моделей неправильной прошивкой окирпичить невозможно.
    >> В худшем случае придётся подключить последовательную консоль,  чтобы попросить загрузчик
    >> скачать подходящий образ по TFTP. Учитывая стоимость и доступность USB UART
    >> устройств, говорить о том, что это может быть проблемой, не приходится.
    > Мы говорим о хомяках, для которых собрать свою прошивку -- недоступное достижение,
    > или о ком мы говорим?

    Мы говорим о сетевых администраторах (профессионалах и любителях). Как живут хомячки меня мало волнует.

     
     
  • 8.158, Ordu (ok), 15:10, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Окей, если ты настаиваешь, я выскажусь прямее Это не мы, это ты говоришь о сист... текст свёрнут, показать
     
  • 4.150, Paul Fertser (?), 11:50, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > Ну да, и если просто залить прошивку может и сподобится простой смертный,
    > который мало что шарит в этих ваших кастомных прошивках, то уж
    > предложение собирать самому под свой роутер что-то, для таких людей звучит
    > как лютая дичь.

    OpenWrt предоставляет два разных способа сборки: из репозитория, где действительно много опций, долго собирается кросс-тулчейн и т.п; и ImageBuilder, который практически не имеет зависимостей, и просто упаковывает нужные тебе пакеты в образ для твоего устройства.

    Я думаю, если человеку не хватает навыков, чтобы прочитать немного документации и использовать ImageBuilder, то уж на правильную настройку сетевого оборудования тем более не хватит, поэтому не нужен ему или ей OpenWrt.

     
  • 3.117, And (??), 10:52, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > сем, для кого 8 мб слишком жирно - могут пойти и сами

    написать с нуля.
    Поправил, не благодарите.

    Речь не о возможности, а о положении вещей.


     

     ....большая нить свёрнута, показать (38)

  • 1.7, timur.davletshin (ok), 09:32, 05/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    mac80211 на Atheros теперь у меня крашится регулярно при работе с некоторыми клиентами. Восстанавливается, но запись в dmesg остаётся.
     
     
  • 2.10, ололоша (?), 09:50, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    >крашится регулярно

    Оно потеряло возможность грамотно каналы автовыбирать до кучи. Хвост 5 ГГц спектра полностью свободен но роутер упорно создаёт AP в самом начале где несколько сетей уже есть

     
     
  • 3.33, timur.davletshin (ok), 13:42, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Я отказался от автовыбора канала, в самом хвосте вручную указываю. Производители, которые прошивают в дефолте фиксированный канал, его не используют, автовыбор канала тоже с нижних перебирает.
     
  • 3.41, YetAnotherOnanym (ok), 15:14, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > роутер упорно создаёт AP в самом начале

    <troll>Специально выбрали простейший алгоритм выбора частоты, более сложный в 8 МБ не влезет</troll>

     
     
  • 4.83, Аноним (79), 21:47, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >Более сложный на основе нейросети и в гигабайт не влезет

    Пофиксил.

     
     
  • 5.93, Аноним (89), 23:06, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Можно же обращаться к внешней нейросети.
     
     
  • 6.96, Аноним (79), 23:55, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Так ведь и делаем.
     
     
  • 7.124, uis (ok), 14:49, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Внешней нейросети ещё надо компьютер выдать
     
  • 3.54, Атон (?), 17:34, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    а когда было что ОНО грамотно выбирало Там есть несколько сетей в месте где т... большой текст свёрнут, показать
     
     
  • 4.63, онони (?), 18:33, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    >а когда было что ОНО грамотно выбирало?

    19.07 при автовыборе всегда вещал в самом конце, на 157м что ли канале. Вдали от существующих сетей = нет пересечений = "грамотно".

    >Если роутер эти сети и видит - с каким уровнем сигнала эти сети видит роутер?

    Видит их роутер. Одна AP буквально через стену от роутера, другая подальше и потише. 21.02 не нашёл ничего лучше как сесть своими 40 МГц ровно на 1/2 ширины соседских 80 МГц вместо того чтобы уехать в конец спектра.

     
     
  • 5.107, Атон (?), 08:24, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Начинать перебирать каналы с конца это не грамотно а просто не такой как все ... большой текст свёрнут, показать
     
  • 4.94, Аноним (89), 23:10, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    >умных лампочек и прочего и прочего, через что нельзя выйти в интернет.

    Ну хз-хз, можно ломануть вумную лампочку и сделать из неё репитер. А потом следующую...

     

  • 1.9, Аноним (9), 09:50, 05/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Что то список поддерживаемых устройств какой-то жиденький по сравнению с DD-WRT. Но мой девайс по каком-то стечению обстоятельств не поддерживается в DD-WRT тоже.
     
     
  • 2.12, Аноним (8), 10:04, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Дело не в колличестве, а в качестве
     
     
  • 3.43, Аноним (43), 15:15, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    иронично )
     
  • 2.27, местныйаноним (?), 12:49, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Взгляните на git dd-wrt оно фактически мертво.
    Поддержка у опенврт в первую очередь зависит от чипсета.
    Поддерживаемых устройств много
    https://openwrt.org/toh/views/toh_available_864_ac-wifi
     
     
  • 3.44, DeerFriend (?), 15:36, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • –3 +/
    *fixed
    https://openwrt.org/toh/views/toh_available_16128_ax-wifi
     
     
  • 4.125, uis (ok), 14:52, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    8 мегабайт, а не 16. Хотя и в 16 gopyrust.js не засунешь. Думаю, с wpa3 можно и в 4 метра уместится, но тесно будет.
     
     
  • 5.155, DeerFriend (?), 13:48, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Допустим, года через 3, они догонят минимальные требования до 16/128... Новые модули ядра на rust могут этому поспособствовать.
    Будешь роутер менять, или в попытках сэкономить начнёшь пересобирать "без гарантии работоспособности"?
     
     
  • 6.168, marios (ok), 08:48, 08/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Rust-код разве больше кушает памяти?
    К тому же сколько там его в ядре?
     
     
  • 7.172, DeerFriend (?), 11:17, 08/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Ответы на эти вопросы мы узнаем, когда этого кода в ядре начнёт становиться больше.
    Сейчас можно считать, что его там нет и поэтому сравнивать не с чем.
     
     
  • 8.176, uis (ok), 10:42, 13/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Можно глянуть что там в userspace... текст свёрнут, показать
     
  • 7.175, uis (ok), 10:41, 13/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > Rust-код разве больше кушает памяти?

    Глянь на userspace.
    > К тому же сколько там его в ядре?

    Прямо пропорционально крикам sjw и обратно пропорционально времени с его введения в ядро(на нём пишут только из-под криков первых).

     

  • 1.11, Аноним (11), 10:04, 05/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    kmod-wireguard болтается в потерянных зависимостях хотя впн таки работает.
     
     
  • 2.13, Аноним (8), 10:05, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Он уже в ядре, можно выпиливать отдельный пакет который был нужен до < 5.4
     
     
  • 3.36, Аноним (11), 14:24, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Если нужен luci-proto-wireguard, то он тянется как зависимость. Но работет без него.
     
     
  • 4.113, pfg21 (ok), 10:26, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    мейнтейнер про***пустил изменения - пнуть ежика, пусть летит.
     

  • 1.17, Аноним (17), 10:41, 05/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Посоветуйте лучший роутер под OpenWrt. Желательно, чтобы через 10 лет ему все еще хватало памяти.
     
     
  • 2.21, Аноним (8), 11:33, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    А зачем на 10 лет? Каждые 3 года выходит новый стандарт Wi-Fi, новый проц, улучшенные антенны.
    Роутер надо брать средний на 3-5 лет, и обновить его потом опять на средний. Это практичнее чем брать
    сейчас самый навороченный, памяти ему хватит, но уже будет не то.
    То же самое с десктопами.
     
     
  • 3.24, timur.davletshin (ok), 12:34, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > А зачем на 10 лет? Каждые 3 года выходит новый стандарт Wi-Fi,
    > новый проц, улучшенные антенны.
    > Роутер надо брать средний на 3-5 лет, и обновить его потом опять
    > на средний. Это практичнее чем брать
    > сейчас самый навороченный, памяти ему хватит, но уже будет не то.
    > То же самое с десктопами.

    роутер со сменными беспроводными модулями.


     
  • 3.37, мыльница (?), 14:30, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    роутер должен роутить
     
  • 3.60, Ананоним (?), 18:05, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +2 +/
    А зачем на три года? На три месяца! Ну максимум на 6. А то скучно и немодно.
     
  • 3.69, hefenud (ok), 19:50, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • –2 +/
    802 11b 8212 1999 802 11g 8212 2003 802 11n 8212 2009 802 11ac 8212 ... большой текст свёрнут, показать
     
     
  • 4.73, DeerFriend (?), 21:08, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    А через год-два, когда у тебя начнут появляться устройства с ax, пойдёшь за новым роутером?
     
     
  • 5.78, timur.davletshin (ok), 21:27, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Зачем тебе на телефоне такие скорости, как в стандарте. Мне n за глаза хоть попой жуй даже с 4k видео.
     
     
  • 6.86, DeerFriend (?), 22:14, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Соседи в эфир гадят.
    ac на 5Ггц ещё норм, но всё остальное фактически неюзабельно.
     
     
  • 7.88, timur.davletshin (ok), 22:35, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > Соседи в эфир гадят.
    > ac на 5Ггц ещё норм, но всё остальное фактически неюзабельно.

    5 гигагерц ещё со времён a стандарта было ))

     
     
  • 8.105, DeerFriend (?), 08:18, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Тебе а стандарта за глаза хоть попой жуй даже с 4k видео ... текст свёрнут, показать
     
     
  • 9.115, timur.davletshin (ok), 10:45, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    5 ГГц был упомянут в контексте того, что 2 4 забит давно, а не в контексте 4k Т... текст свёрнут, показать
     
     
  • 10.118, DeerFriend (?), 11:00, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Тогда расскажи нам, почему найти устройства b g n с 5Ггц гораздо сложнее, чем ас... текст свёрнут, показать
     
     
  • 11.119, timur.davletshin (ok), 11:05, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Я не знаю о чём ты Я без 5 ГГц видел только самые дешёвые устройства, которые д... текст свёрнут, показать
     
     
  • 12.121, DeerFriend (?), 11:12, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    У a b g n устройств 5Ггц работал только в а режиме ... текст свёрнут, показать
     
     
  • 13.122, timur.davletshin (ok), 11:37, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Интересно, а как это я сейчас через 5ГГц в N режиме сижу Роутеру 10 лет ... текст свёрнут, показать
     
     
  • 14.128, DeerFriend (?), 15:20, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • –2 +/
    УМВР ЧЯНДТ - универсальный аргумент для любого спора ... текст свёрнут, показать
     
     
  • 15.130, timur.davletshin (ok), 15:55, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Ну ты же банально соврал сказав У a b g n устройств 5Ггц работал только в а реж... текст свёрнут, показать
     
     
  • 16.137, DeerFriend (?), 17:52, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Разницу между работал только и найти гораздо сложнее понимаешь Очень сложны... текст свёрнут, показать
     
     
  • 17.139, timur.davletshin (ok), 19:51, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Прежде чем писать такое, было бы неплохо указать на ошибки в этом самом великом... текст свёрнут, показать
     
     
  • 18.146, DeerFriend (?), 10:02, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Твою бы настойчивость, да в мирное русло Какая часть фразы найти устройства b... текст свёрнут, показать
     
     
  • 19.152, timur.davletshin (ok), 11:57, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Ещё раз повторяю Вот эта у a b g n устройств 5ГГц работал только в а режиме ... текст свёрнут, показать
     
     
  • 20.154, DeerFriend (?), 12:34, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Тренируйся в риторике на котиках ... текст свёрнут, показать
     
  • 21.159, timur.davletshin (ok), 15:23, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Подмена тезиса не прокатила, да ... текст свёрнут, показать
     
  • 22.163, DeerFriend (?), 22:07, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Ок, давай ещё разок Какая часть фразы найти устройства b g n с 5Ггц гораздо сл... текст свёрнут, показать
     
  • 23.164, timur.davletshin (ok), 22:27, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Один тезис ты не смог доказать Думаешь, что сможешь этот Ты же понимаешь, что ... текст свёрнут, показать
     
  • 5.132, hefenud (ok), 16:18, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Когда появятся, лет через 10, тогда пойду

    Я же не русский, что бы бегать без смысла.

     
  • 4.126, uis (ok), 14:58, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Не все китайские производители шлака поддерживают SAE, о чём речь?
     
  • 3.95, Аноним (89), 23:20, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    >Роутер надо брать средний
    >Это практичнее чем брать сейчас самый навороченный

    Это точно. А то я, в своё время, повёлся на только вышедший ASUS RT-N66U. До сих пор страдаю на нём в DD-WRT. В OpenWRT он формально поддерживается, но вот WiFi практически неработоспособен.

     
  • 2.22, Аноним (22), 11:40, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Использую Zyxel Keenetic Extra II -- памяти 16/128 достаточно, сигнал хороший.
     
  • 2.25, Выключатель (?), 12:36, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Понятие "лучший" очень субъективно и сильно зависит от того по каким критериям нужно выбирать. "В среднем" неплохо смотрится Lenovo Newifi 3 D2 https://4pda.to/forum/index.php?showtopic=957085&st=0
    Одно время его можно было купить на Aliexpress с уже предустановленным OpenWrt.
     
  • 2.28, местныйаноним (?), 12:51, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Тут написано все что вам нужно знать https://forum.openwrt.org/t/so-you-have-500mbps-1gbps-fiber-and-need-a-router-
     
  • 2.29, Аноним (29), 13:04, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вам сюда https openwrt org toh start Выбираете любую модель из списка, котора... большой текст свёрнут, показать
     
     
  • 3.31, Аноним (17), 13:37, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Нереально же все модели просматривать. Хотелось бы что-то сразу из списка https://market.yandex.ru/catalog--wi-fi-oborudovanie/55410/list?onstock=1&loca
     
     
  • 4.62, DeerFriend (?), 18:14, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Вот тут список сильно короче
    https://openwrt.org/toh/views/toh_available_16128_ax-wifi
     
  • 2.40, Stax (ok), 15:09, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Xiaomi Mi Router 3G - полет отличный. 128 ROM / 256 RAM, USB 3, гигабитные порты. Все фичи openwrt 21 (WPA3, DSA и тп) работают.

    Из минусов, лично для меня - мощности не хватает для 100 Mbit openvpn потока. С AES шифрованием 20 мбит/с, с Chacha20 45 мбит. Это грузит ядро несчастного двухядерного mt7621a под завязку - openvpn не умеет параллелится. К сожалению, аппаратный MTK crypto engine для ускорения AES стоковое ядро не умеет - есть патчи, но заниматься этим лично мне лень.

    Ценник в районе 2-2.5К рублей, а можно сэкономить и взять урезанный 3Gv2, без USB и с 128 МБ памяти (но имхо на 256 при желании экспериментировать сильно лучше живется).

     
     
  • 3.46, Аноним (46), 16:22, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Openvpn? В 2021 году?
     
     
  • 4.49, timur.davletshin (ok), 17:05, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Основную нагрузку всё равно алгоритм шифрования даёт, а не затраты на пресловутое переключение контекста. Более того, у Wireguard алгоритм аппаратно не ускоряется, а AES умел аппаратно ускорять ещё 15-летний Geode. Поэтому даже в 2021 году принцип "работает - не трогай" всё ещё актуален.
     
     
  • 5.52, Аноним (52), 17:27, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Только вот аппаратно ускоренный AES в MT7621 (стоящем в обсуждаемом MI-R3G), по скорости уступает WG.

    https://forum.keenetic.net/topic/2617-%D0%B2%D0%BE%D0

    А вот на aarch64 уже впереди AES
    https://t.me/Keenetic_ru/230305

     
     
  • 6.53, Аноним (52), 17:32, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Забыл вывод.

    Вывод: CHACHA20-POLY1305 на MT7621/7513/7628 даёт заметный выигрыш по сравнению с AES, даже если речь идёт про OpenVPN. Если же сравнивать OVPN+CHACHA20-POLY1305 с WG, то выигрыш будет ещё большим, но уже не из-за алгоритма шифрования.

    А вот OVPN+AES это самая медленная комбинация и аппаратное ускорение не спасает.

    К тому же, в MT7621 и MT7628 стоят разные блоки аппаратного ускорения, об этом почему-то все забывают и гребут всё под одну гребёнку.

    EIP93. Этот блок умеет DES/3DES/AES CBC в сочетании с HMAC MD5/SHA1/SHA256 за один проход (то есть IPsec пакет обрабатывается целиком за одни такт). Этот блок стоит в MT7621.

    AES Crypto engine. Этот блок умеет только AES ECB/CBC, и все. Этот блок стоит в MT7628.

     
     
  • 7.58, timur.davletshin (ok), 17:41, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > А вот OVPN+AES это самая медленная комбинация и аппаратное ускорение не спасает.

    Это универсальная комбинация. Там можно выбрать алгоритм, который тебе быстрее или безопаснее, в wireguard же прибито гвоздями. Да, chacha20+poly1307 быстрее в программной реализации на большинстве платформ, чем aes, но никто не мешает тебе его использовать в openvpn.

     
  • 6.55, timur.davletshin (ok), 17:36, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Только вот аппаратно ускоренный AES в MT7621 (стоящем в обсуждаемом MI-R3G), по
    > скорости уступает WG.

    Куда показательнее было бы взять openvpn 2.5 c поддержкой chacha20+poly1305 и сравнить с wireguard.

     
  • 3.56, Аноним (52), 17:36, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    если не хочется заниматься патчами, но хочется аппаратное ускорение, обновляемую прошивку и дополнительный софт, то перешейте R3G в Keenetic (прошивка доступна бесплатно на известном форуме). Софт можно ставить из Entware, а они тянут исходники из реп OpenWrt. Аппаратное ускорение работает "из коробки".
     
     
  • 4.134, Stax (ok), 17:00, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > если не хочется заниматься патчами, но хочется аппаратное ускорение, обновляемую прошивку
    > и дополнительный софт, то перешейте R3G в Keenetic (прошивка доступна бесплатно
    > на известном форуме). Софт можно ставить из Entware, а они тянут
    > исходники из реп OpenWrt. Аппаратное ускорение работает "из коробки".

    Мне богатство возможностей стокового openwrt 21 с обычным opkg вместо устаревших технологий вроде Entware куда важнее, спасибо :) Обойдемся без пиратских Keenetic..

     
  • 3.161, Аноним (161), 16:56, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Зачем это человеку если ему например нужно гигабит по воздуху передать По мне т... большой текст свёрнут, показать
     
     
  • 4.162, Stax (ok), 17:13, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > Зачем это человеку если ему например нужно гигабит по воздуху передать? По
    > мне так wireguard или tor можно и на устройстве запустить (да
    > для смартфонов есть ядра с wireguard при желании). И вот тут
    > 3G, 4G сливают R3 Pro, который раздает четырьмя антеннами хоть на

    Просто он большой, тяжелый и дорогой, по сравнению с моделями без ЖД. А так - я что, против, берите R3 Pro, если нужна модель со встроенным ЖД :)

    > что и через 20 лет их будет достаточно, а гигабитный интернет

    Тут выше ссылочка на форум openwrt с объяснениями, почему эта железка (или любая другая данной ценовой категории) не может маршрутизировать гигабит. Не хватает процессора. Так что я бы так вперед не забегал.

    > Сделать два соединения с интернетом можно, и даже можно три, если
    > USB задействовать. 3 гигабита для роутера это вполне нормальная скорость, которая

    И на R3, R3G можно два соединения + третье через USB :) кто мешает-то?

    > превышает 300 мегабайт в секунду. Внутреннее ограничение там 2,25 гигабит вроде

    Это ограничение на свитч. А не на маршрутизацию.

    > бы. Ну 200 мегабайт в секунду точно можно будет через него
    > пропустить. Если у роутера только WAN порт гигабитный это может стать

    У R3G оба LAN порта гигабитные.

    Но вам ни его, ни R3 Pro не хватит, чтобы маршутизировать гигабит. И даже 500 мбит почти наверняка нереально. Подняться до распространенных 200 мбит тарифов - да, можно.

    > узким местом в будущем. Вам ведь никто не запрещает дважды довести
    > провода до роутера провайдера. А для оптики есть коробочки перекодирующие сигнал
    > и посылающие в обычные порты, так что SFP порты не являются
    > чем-то сверхъестественно важным у роутера.

    А причем тут SFP вообще? Вы про что?..

     
     
  • 5.177, Аноним (177), 11:04, 15/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Да, хорошо, конечно лучше проверить. Но R3 Pro это модель без внутреннего жесткого диска с большим радиатором, так что если перегрева не будет его можно и разогнать со стандартных 880 мгц. А если даже он упрется в 500 мбит, то разгон процессора может вырулить. Вот модели с жестким диском дорогие и на них не ставится OpenWRT.
     
  • 2.100, Аноним (100), 00:36, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Xiaomi Mi Router 4a
     
  • 2.110, ryoken (ok), 09:46, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Слона заказывали?
    https://www.amazon.com/Turris-hi-Performance-printserver-Virtual-Dual-core/dp/
     
  • 2.120, tyrt (?), 11:10, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Бери Orange Pi R1 Plus + любую wifi точку - по потребностям
     
  • 2.151, Paul Fertser (?), 11:55, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > Посоветуйте лучший роутер под OpenWrt. Желательно, чтобы через 10 лет ему все
    > еще хватало памяти.

    Много хороших отзывов о Linksys/Belkin RT3200. Особенно, если повезло взять на распродаже. Из устройств, стабильно работающих с 802.11ax, это самое мощное. Недостатки: поддержка не вошла в текущий релиз (но уже давно в master и хорошо оттестирована); в диапазоне 2.4 GHz это 802.11n устройство (используется встроенная в mt7622 функциональность).

    Для любителей дешёвых вещей, если просто 802.11ax AP хочется (или нет потребности в мощном процессоре), можно рассмотреть Totolink X5000R.

     
     
  • 3.153, Paul Fertser (?), 11:59, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > Недостатки:

    Насколько я помню, USB SS нет, только HS. Видимо, физика уже вмешивается, в одном компактном устройстве хорошо WiFi и SS не работает.

     

     ....большая нить свёрнута, показать (51)

  • 1.18, ыы (?), 11:00, 05/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    >функциональность подобной сборки будет ограничена, а стабильность работы не гарантирована.

    Фраза достойная последней версии винды.. если вы выпилите из нашего изделия телеметрию, неудобный интерфейс, шпионящие модули, кучу неудаляемого обычным способом ненужного г.на- "функциональность будет ограничена, а стабильность работы не гарантирована."

     
     
  • 2.23, Аноним (23), 12:12, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Ты кажется пропустил последние лет 5, когда я прошлый раз смотрел необычным способом тоже не удалялось ничего. Сабж уже лет 5 не работает нормально на таких девайсах. Вообще, единственно верный вариант использования, это собирать свой образ, в любом случае.
     
  • 2.169, marios (ok), 08:50, 08/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Удалить там можно веб-интерфейс скажем, пакетный менеджер.
    Если это не роутер, то фаервол. Должно уложиться в 4 МБ.
     

  • 1.30, Аноним (30), 13:09, 05/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Что-то как-то поздно они с WPA3. Может ещё и WireGuard из коробки нет? А роуминг для WiFI?
     
     
  • 2.32, timur.davletshin (ok), 13:39, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Роуминг (802.11r) давно есть, если есть поддержка защиты управляющих фреймов (802.11w) на уровне карты и клиентов (OpenWRT поддерживает), то WPA3 особо не нужен (собственно, он для WPA3 и обязателен).
     

  • 1.34, timur.davletshin (ok), 13:47, 05/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Вайфай, вайфай, вайфай... давайте лучше обсудим, например, у кого со стороны провайдера есть поддержка QoS (ToS теперь) и их содержимое не режется.
     
     
  • 2.35, Аноним (35), 14:08, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Или SQM https://openwrt.org/docs/guide-user/network/traffic-shaping/sqm
     
     
  • 3.38, timur.davletshin (ok), 14:32, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Или SQM https://openwrt.org/docs/guide-user/network/traffic-shaping/sqm

    Это непосредственно связанный момент. Если провайдер режет соответствующие поля, то смысл SQM теряется во многом, "tc -s qdisc" в этом случае покажет разбивку на группы только в одном направлении, в сторону провайдера, а от провайдера весь трафик будет попадать в одну несистематизированную группу.

     

  • 1.42, Аноним (42), 15:14, 05/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Обновился, вроде ничего не отпало.

    // b.

     
     
  • 2.45, Аноним (45), 15:51, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Вру, после включения WPA3 отвалилась 5GHz сеть - пришлось поменять канал с того, что раньше вручную стоял, на auto.

    // b.

     
  • 2.51, Аноним (51), 17:26, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    А у меня перезагружается постоянно

    tplink-842nd v2

     
     
  • 3.64, Аноним (45), 18:37, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Откатывайтесь обратно и пишите им bug report.

    Я тоже боялся обновляться, но WPA3 звучит слишком заманчиво - работает отлично - телефон показывает SAE Transition Mode. Можно было бы включить WPA3 only, но у меня есть старые железки, которые WPA3 не знают.

    // b.

     
     
  • 4.65, Аноним (51), 18:40, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Как выдрать логи если модем ребутится постоянно, есть идеи?
     
     
  • 5.68, Аноним (45), 19:10, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    https://openwrt.org/docs/guide-user/base-system/log.essentials

    https://openwrt.org/docs/guide-user/perf_and_log/log.syslog-ng3

    https://forum.archive.openwrt.org/viewtopic.php?id=11912

    Или, как вариант, serial console, но тогда придётся разбирать железо.

    // b.

     
  • 3.103, Аноним (23), 04:09, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Насколько постоянно? Я теперь боюсь обновлять.
     
     
  • 4.129, Аноним (51), 15:22, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Не обновляй!

    Перезагрузка почти циклическая. Ещё буду разбираться.

     
     
  • 5.167, Аноним (167), 08:43, 08/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Если обновлялся с предыдущей стабильной через sysupgrade, сделай сброс настроек
     

  • 1.47, Аноним (47), 16:35, 05/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Они побили свой предыдущий рекорд по слоупочности релизов! 7 месяцев после бренча мариновали. Я впечатлён.
     
     
  • 2.66, Аноним (45), 18:40, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +4 +/
    И это отлично - люди беспокоятся о сохранности и работоспособности устройств.

    Все ROM'ы для таких устройств могут спокойно окирпичить ваше устройство, а восстанавливать потом иногда без перепайки невозможно.

    Плюс, никто вам не запрещает пользоваться spanshot'ами, которые герерят ежедневно - ломайте на здоровье.

    Вот Торвальдс - да, вываливает релизы с жёсткими регрессиями и никого не волнует. Впрочем, "stable" релизы не сильно лучше.

    // b.

     
     
  • 3.97, Аноним (79), 23:58, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    А толку, был уже релиз, который бутлупил некоторые устройства.

    >, а восстанавливать потом иногда без перепайки невозможно.

    Это если загрузчик затёрт, а его не трогают обычно.

     

  • 1.70, Макс (??), 20:04, 05/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    На мой TP-Link TL-WR740N Эта версия станет?
     
     
  • 2.71, Аноним (71), 20:32, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Нет
     
  • 2.76, Аноним (76), 21:22, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Нет. Как и на мой TP-LINK WR841N. Тут только легаси версию ставить. Тебе вроде можно 18.06.9. Мне вообще только 15.05.1 лучше. Как-то так.
     
     
  • 3.166, Аноним (166), 01:09, 08/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Та же железяка. На 19.07 остановился, работает очень стабильно, как 12.09. На на какой-то 15 версии серьезно лагало iptv.
     

  • 1.72, Аноним (71), 20:35, 05/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    а что на счёт WR1043ND v1 можно его прошить?
     
     
  • 2.74, BlackR0t (?), 21:10, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Почему бы вам не проверить самостоятельно наличие OpenWrt для данного устройства?
     

  • 1.75, Аноним (75), 21:11, 05/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    На WR1043ND v1 стабильно работает только в режиме вайфай точки.. в режиме роутера ниже скорость и виснет при загрузке торрентов с последующими перезагрузками.  Снова откатился на 19.07
     
     
  • 2.135, cods (?), 17:01, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    спасибо что потестировал, сижу на 18.06, TP-Link TL-WR1043N/ND v1
     

  • 1.77, Аноним (79), 21:25, 05/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    >Повышены минимальные требования к оборудованию. В сборке по умолчанию из-за включения дополнительных подсистем ядра Linux для использования OpenWrt теперь требуется устройство с 8 MB Flash и 64 MB ОЗУ.

    Ну спасибо, б***ь. Мне и без luci было неплохо, неужели нельзя было оставить сборку без luci? Теперо мне придётся докупать микросхемы и перепаивать чипы, с риском окончательно запороть железку и оставить всех без инета. Кто такое придумал?

     
     
  • 2.84, Аноним (84), 21:48, 05/09/2021 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Возьми да собери сам. Делов на 15 минут.
     
     
  • 3.102, Аноним (102), 02:17, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Собирать не пришлось, у них есть образы без люси для таких устройств. Прекрасно работают. Вернее не очень прекрасно, теперь фризы пошли в ssh.
     

  • 1.87, Аноним (89), 22:35, 05/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    "ifname" и "bridge" не политкорректны?
     
  • 1.111, pfg21 (ok), 10:19, 06/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    ура, обновлю прошивку роутера.
     
  • 1.131, Аноним (-), 16:02, 06/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Учитывая мировые тренды на усиление цензуры было бы неплохо, еслиб появился нормальный интерфейс управления избирательным перенаправлением трафика в сеть tor, а так же поддержка i2p из коробки. К сожалению даже для рядового пользователя их настройка оказывается непосильной задачей.
     
     
  • 2.133, Аноним (133), 16:52, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Хотя бы установить по умолчанию Yggdrasil.
     
  • 2.142, Аноним (144), 22:37, 06/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    На роутере этому не место. Слишком тяжёлые алгоритмы для роутера. Я даже OpenVPN на роутере не держу. А с wireguard-сервером роутер вообще еле ворочается.
     
     
  • 3.148, Аноним (-), 11:41, 07/09/2021 [^] [^^] [^^^] [ответить]  
  • +2 +/
    На роутере не место всяким насам. А этому самое место.
     

  • 1.160, Аноним (161), 16:36, 07/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    В общем кому переименовали какой-нибудь mir3p в mi-router-3-pro могут смело шить прошивку. Ничего вроде не отваливается и программатор не будет нужен.
     
  • 1.165, Аноним (166), 01:02, 08/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Что я не совсем понимаю. Если они ввели новые минимальные ограничения, то зачем сформировали прошивки, которые не подходят под введенные ограничения?
     
  • 1.174, vaka (?), 00:09, 10/09/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    судя по каментам, собрался кружок любителей древних роутеров
     
     
  • 2.178, Игорь (??), 12:14, 22/09/2021 [^] [^^] [^^^] [ответить]  
  • +/
    А зачем менять то, что хорошо работает?
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:
    При перепечатке указание ссылки на opennet.ru обязательно



    Спонсоры:
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2021 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру