Настройки сети OpenWrt

[melsem]

Сделай сброс всех настроек и так же выложи wireless Firewall и Network целиком.

Настройки можно сбросить удалив эти фаилы и перезагрузить роутер. Они восстановятся.

Что то не так в настройках ввел.

В network
1. нету пункта конфигурации портов
2. eth0 не должно быть

В wifi
откуда ra0 ?
Сама точка почти настроена, а клиента нету.

Надо дефолтные настройки и по ним настроим.

[poshat]

Сообщение от melsem

Сделай сброс всех настроек и так же выложи wireless Firewall и Network целиком.

Настройки можно сбросить удалив эти фаилы и перезагрузить роутер. Они восстановятся.

Что то не так в настройках ввел.

В network
1. нету пункта конфигурации портов
2. eth0 не должно быть

В wifi
откуда ra0 ?
Сама точка почти настроена, а клиента нету.

Надо дефолтные настройки и по ним настроим.

WiFi-то работает отлично, но нужен Ethernet Bridge. Вот официальная инструкция от Onion.io. Но она ничего не дает. СТранно, но даже opkg update не получается сделать на дефольных настройках. Всё сбросил, но эффекта нет. Где косяк не понятно.
Дефолтные настройки
Wireless

Развернуть для просмотра

config wifi-device 'ra0'
option type 'ralink'
option mode '9'
option channel 'auto'
option txpower '100'
option ht '20'
option country 'US'
option disabled '0'

config wifi-iface
option device 'ra0'
option network 'wlan'
option mode 'ap'
option encryption 'psk2'
option key '12345678'
option ApCliEnable '1'
option ApCliSsid 'yourwifissid'
option ApCliAuthMode 'WPA2PSK'
option ApCliEncrypType 'AES'
option ApCliPassWord 'yourpassword'
option ssid 'Omega-E703'

[свернуть]

Network

Развернуть для просмотра

config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config globals 'globals'
option ula_prefix 'fd1d:48c4:7633::/48'

config interface 'wlan'
option type 'bridge'
option ifname 'eth0.1'
option proto 'static'
option ipaddr '192.168.3.1'
option netmask '255.255.255.0'
option ip6assign '60'

config interface 'wan'
option ifname 'eth0.2'
option proto 'dhcp'

config interface 'wwan'
option ifname 'apcli0'
option proto 'dhcp'

[свернуть]

Firewall

Развернуть для просмотра

config defaults
option syn_flood '1'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'REJECT'
option disable_ipv6 '1'

config zone
option name 'lan'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'ACCEPT'
option network 'wlan'

config zone
option name 'wan'
option output 'ACCEPT'
option forward 'REJECT'
option masq '1'
option mtu_fix '1'
option network 'wwan'
option input 'ACCEPT'

config forwarding
option src 'lan'
option dest 'wan'

config rule
option name 'Allow-DHCP-Renew'
option src 'wan'
option proto 'udp'
option dest_port '68'
option target 'ACCEPT'
option family 'ipv4'

config rule
option name 'Allow-Ping'
option src 'wan'
option proto 'icmp'
option icmp_type 'echo-request'
option family 'ipv4'
option target 'ACCEPT'

config rule
option name 'Allow-IGMP'
option src 'wan'
option proto 'igmp'
option family 'ipv4'
option target 'ACCEPT'

config rule
option name 'Allow-DHCPv6'
option src 'wan'
option proto 'udp'
option src_ip 'fc00::/6'
option dest_ip 'fc00::/6'
option dest_port '546'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-MLD'
option src 'wan'
option proto 'icmp'
option src_ip 'fe80::/10'
list icmp_type '130/0'
list icmp_type '131/0'
list icmp_type '132/0'
list icmp_type '143/0'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Input'
option src 'wan'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
list icmp_type 'router-solicitation'
list icmp_type 'neighbour-solicitation'
list icmp_type 'router-advertisement'
list icmp_type 'neighbour-advertisement'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Forward'
option src 'wan'
option dest '*'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config include
option path '/etc/firewall.user'

config rule
option src 'wan'
option dest 'lan'
option proto 'esp'
option target 'ACCEPT'

config rule
option src 'wan'
option dest 'lan'
option dest_port '500'
option proto 'udp'
option target 'ACCEPT'

[свернуть]

[melsem]

Дай в консоли команду
iwinfo ra0 scan

Ответ выложи

[paulerr]

Сообщение от girk

Могу ли я через winscp удалить все папки на флэш не повредив u-boot, макадреса и
подобного рода настройки?

через winscp нет, почитайте про файловую систему SquashFS . Как вариант - дать команду "mtd -e xxx".

Сообщение от girk

Подключил к роутеру2 обычный usb адаптер на rt3070 без всяких усилителей - скорость показало те же
12-13 мбит/с, а проводом через второй ethernet выдало полные 80 мбит/с. Так что видимо не в усилителях дело, а
драйвера неполные чтоли.

Провел я тут тест. В качестве подопытного - адаптер TL-WDN3200 на RT5572 (abgn, 2x2:2).
Железки c прошивкой LEDE 17.01.04, для всех устройств при сборке добавлялись поддержка USB, драйвер kmod-rt2800-usb, пакет wget-nossl. Настройки везде по умолчанию:
ASUS WL-330N3G на RT3050F;
китайский A5-V11 на RT5350;
Upvel UR312 (прикинулся Nexx WT1520F) на RT5350;
Xiaomi Mi WiFi Mini на MT7620+MT7612;
TL-MR3020 на AR9331.
В качестве источника - домашний ASUS AC66, по прямой до него стол с компьютером и шкаф. В диапазоне 2.4 все забито (порядка 15-20 точек в эфире), в диапазоне 5 - слабо видны еще две точки.
Никаких speedtest, iperf, просто "wget -O /dev/null http://192.168.100.2/test", test - файлик в 27 Мб на домашнем сервере.
Результаты wget в тексте ниже, выбирал по два максимальных значения:

Развернуть для просмотра

=========================================
RT3050F (Asus-330N3G) & RT5572 (USB TL-WDN3200)

RT3050F 2.4G:	2.19 MB/s / 2.06 MB/s
RT5572 2.4G:	850 KB/s / 911 KB/s
RT5572 5G:	1.19 MB/s / 1.15 MB/s  
=========================================
RT5350 (A5-V11) & RT5572 (USB TL-WDN3200)

RT5330 2.4G:	450 KB/s / 435 KB/s
RT5572 2.4G:	623 KB/s / 620 KB/s
RT5572 5G:	836 KB/s / 837 KB/s
=========================================
RT5350 (Upvel 312G) & RT5572 (USB TL-WDN3200)

RT5330 2.4G:	460 KB/s / 497 KB/s
RT5572 2.4G:	630 KB/s / 649 KB/s  
RT5572 5G:	841 KB/s / 842 KB/s
=========================================
MT7620A+MT7612EN (Xiaomi mini) & RT5572 (USB TL-WDN3200)

MT7620A 2.4G:	5.49 MB/s / 6.35 MB/s
MT7612EN 5G:	15.8 MB/s / 16.2 MB/s
RT5572 2.4G:	5.34 MB/s / 5.06 MB/s
RT5572 5G:	5.93 MB/s / 5.97 MB/s
=========================================
AR9331 (TL-MR3020) & RT5572 (USB TL-WDN3200)

AR9331 2.4G:	4.55 MB/s / 4.72 MB/s
RT5572 2.4G:	3.16 MB/s / 3.24 MB/s
RT5572 5G:	4.51 MB/s / 4.61 MB/s

[свернуть]

Судя по тому, что у меня получилось для USB TL-WDN3200 , USB контроллер в RT3050 никакой, (хотя, по сравнению с RT5350, лучше). Ну или реализация поддержки USB для этих чипов в LEDE крива.

[melsem]

Сообщение от paulerr

=========================================
RT5350 (A5-V11) & RT5572 (USB TL-WDN3200)

RT5330 2.4G:	450 KB/s / 435 KB/s
RT5572 2.4G:	623 KB/s / 620 KB/s
RT5572 5G:	836 KB/s / 837 KB/s
=========================================
RT5350 (Upvel 312G) & RT5572 (USB TL-WDN3200)

RT5330 2.4G:	460 KB/s / 497 KB/s
RT5572 2.4G:	630 KB/s / 649 KB/s  
RT5572 5G:	841 KB/s / 842 KB/s
=========================================

Судя по тому, что у меня получилось для USB TL-WDN3200 , USB контроллер в RT3050 никакой, (хотя, по сравнению с RT5350, лучше). Ну или реализация поддержки USB для этих чипов в LEDE крива.

Спасибо за отчет.
И не только по юсб RT5350, а и по wifi скорость режет. И при том любую, свыше 1мбит, и при том существенно.
Что, как точка, что просто клиентом, что репитером.
По WAN -> LAN нормально..

Если бы не kyan ky928a, то и не знал бы... И если бы не твой отчет... я думал что конфигурационные настройки wifi не свои в 16мб залил, и на родную 4мб так-же...

Подставлял cо всего что находил у себя и в интернете на RT5350... Пока не протестировал на своих wt1520 и a5-v11.

В поделках лиш бы связь да по дешевле...
А понадобилась в комнату точка. Видос понравился, купил, а в ней rt5350 обрадовался. Можно еще и с поделками.
А оказалось wifi..

[paulerr]

Со скоростями LAN WIFI на старых ралинках должно быть получше на Wive-NG. Вот только не помню, будет ли эта прошивка работать на RT5350.
Здесь речь шла про USB, и мне самому были интересны эти тесты. А производительность модуля WIFI, это получилось побочно. К тому же антенное хозяйство на MR3020, мне кажеться что сделано более качественно, чем на a5-v11, а у xiomi вообще внешние антенны

[verdad]

Нужен ваш взгляд со стороны.
Ноут и tp-link 841(openwrt) в одной vpn сети.
У одного адрес 10.7.0.200 у второго 10.7.1.255.
Добавил правила на роутер для открытия ssh

# Allow SSH
config rule
        option name             Allow-VPN_SSH
        option src              vpn
        option target           ACCEPT
        option proto            tcp
        option dest_port        2200

/etc/config/dropbear
        option Port         '2200'

Слету зашел и все гуд.
Делаю проброс порта из vpn -> lan

# Allow custom ports
config rule
        option name             Allow-VPN_CAMS
        option src              vpn
        option target           ACCEPT
        option proto            tcp
        option dest_port        1001

# port redirect port coming in on vpn to lan
config redirect
        option src              vpn
        option src_dport        1001
#      option src_mac          cc:cc:cc:cc:cc:cc
        option dest             lan
        option dest_ip          192.168.0.2
        option dest_port        80
        option proto            tcp

не работет. Затуп на ровном месте.

[Dioptimizer]

Сообщение от verdad

не работет. Затуп на ровном месте.

Если Ваш цель достучатся до веб интерфейса на роутере(на 80 порте), то почему этот веб интерфейс на адресе 192.168.0.2?
Обычно все на начальном адресе 192.168.1.1 или ...0.1 - он же dns, он же gateway.

Сообщение от invisiblesok

Подскажите как сделать это на OPENWRT.

Если у Вас на Openwrt/Lede есть Web-интерфейс, то все намного проще:
http://<адрес к роутеру>/cgi-bin/luci/admin/network/diagnostics

В командной строке:
ping -c 5 <адрес>
traceroute <адрес>
nslookup <адрес>

[paulerr]

А какая связь между адресами 10.7.0.200, 10.7.1.255, 192.168.0.2 ?

[invisiblesok]

добрый день.
Есть роутер с IP адресом 192.168.1.1 и установленной OPENWRT.
Нужно пропинговать подключенные напрямую к нему четыре роутера с адресами:
192.168.1.101
192.168.1.102
192.168.1.103
192.168.1.104
если возможно то хочется чтоб было не просто пингование а с выводом статистики по каждому адресу.
Подскажите как сделать это на OPENWRT.
спасибо =)