Linksys WRT54GL firmware

Hálózatok egyéb

Üdv!

Láttam már többször is volt téma, de azért megkérdezném, hogy most mit érdemes a WRT54GL v1.1 routerre tenni?
OpenWRT 10.03.1
Tomato 1.28 (ill. Tomato by Shibby)
DD-WRT v24 preSP2 build14896

Otthonra lenne az eszköz és talán a vpn szolgáltatás lenne ami plusz érdekelhet.

Ezeket mindegyik tudja a fentiek közül - ha jól olvasom. Régebben a dd-wrt-t használtam, most az openwrt is tetszik, de a tomato se rossz.

Az openwrt és tomato között tudásban van nagy különbség?

(módosítva: 2015-08-03 11:16)

( Proci85 v | 2015. 08. 03., h – 10:57 )

Az általad linkelt Tomato helyett ez jobb: http://tomato.groov.pl/
Az előző fejlesztett változata. Én is ezt használom minden WRT54GL-en VPN-nel.

( Elbandi v | 2015. 08. 03., h – 11:13 )

egy kiherelt 14.07-is el tud rajta menni: nincs webes luci, meg nekem felesleges csomagok eltavolitva (ppp, pppoe, stb)
valahol van egy wiki hogy lehet sajat imaget generalni a meglevo ipk csomagokbol.

--
A vegtelen ciklus is vegeter egyszer, csak kelloen eros hardver kell hozza!

( mikabak | 2015. 08. 03., h – 12:35 )

Ha WebGUI-t ÉS up-to-date rendszert akarsz akkor csak Tomato (shibby).

A K24 akkor ha VPN-ezni akarsz. A K26 (csak MIPSR1) akkor ha több SSID WLAN és/vagy VLAN-okal vagy IPv6-al akarsz játszani.

( mauzi v | 2015. 08. 03., h – 13:03 )

FYI: mi tucatnyi WRT54GL-t lecseréltünk TP-Link 841N(D)-re (3.800 Ft + ÁFA újonnan) - ég és föld a különbség. A WiFi rádiója is sokkal jobb (és nem csak a 802.11n miatt) de maga a hardver is nagyon hasít a WRT54GL-hez képest. (Korszerű OpenWRT lucival, stb.)

Szoftveresen azt mondja magáról, hogy V9. Mi nem tapasztaltunk semmilyen "slow wifi" problémát. Egyébként, 2014. szeptember és 2015. február között szereztük be őket.


Model TP-Link TL-WR841N/ND v9
Firmware Version OpenWrt Barrier Breaker 14.07 / LuCI Trunk (0.12+svn-r10530)
Kernel Version 3.10.49

( uid_20269 | 2015. 08. 03., h – 13:29 )

130-as Shibby-t használok egy ilyen router-en, szerintem sokkal több szolgáltatás
van benne mint bármelyik WRT-ben. Elpusztíthatatlan, ki volt dobva és úgy flash-eltem
TFP-ztem vissza nagy nehezen az élők sorába, azóta viszont szépen döcög
--
God bless you, Captain Hindsight..

( Crayon | 2015. 08. 03., h – 14:29 )

nálunk a linkelt ddwrt-vel megy egy AP módban úgy, hogy kb 3 éve nem nyúltam hozzá.

( makgab v | 2015. 08. 03., h – 16:03 )

A "Tomato by Shibby" firmware esetén csak a trx fájlt kell betallózni a gui-ban?
(jelenleg a Linksys firmware van az eszközön.)

A Tomato by Shibby fw esetén csak a gui nevü tartalmaz gui-t?
A többiben nincs gui? 

K24
filetomato-ND-1.28.5x-124-SD-VPN.trx 2014-12-25 06:003.7 MB
filetomato-ND-1.28.5x-124-VPN.trx 2014-12-25 06:003.5 MB
filetomato-NDUSB-1.28.5x-124-Big-VPN.trx 2014-12-25 06:004.7 MB
filetomato-NDUSB-1.28.5x-124-BT-VPN.trx 2014-12-25 06:004.9 MB
filetomato-NDUSB-1.28.5x-124-BTgui.trx 2014-12-25 06:004.2 MB
filetomato-NDUSB-1.28.5x-124-Nocat-VPN.trx 2014-12-25 06:004.6 MB
filetomato-NDUSB-1.28.5x-124-VPN.trx 2014-12-25 06:004.5 MB

( uid_20269 | 2015. 08. 03., h – 18:24 )

130 K26 -os van rajta persze. De N-es Asus-on is használom a Tomato-t..
--
God bless you, Captain Hindsight..

( uid_20269 | 2015. 08. 04., k – 11:10 )

Csak a MIPS1 mini kiadások jók.. De ha méret problémája van akkor majd kiabál
--
God bless you, Captain Hindsight..

( zeller | 2015. 08. 04., k – 11:36 )

Hímzett vagy esetleg horgolt kis terítőt tegyél rá :-P A ddwrt-ből a vpn-es buildben volt c forrásban bedrótozott ip címekről befelé megengedő rule... A fejlesztő ezzel kapcsolatos mellébeszélős, nagyarcú reagálása okán ment a levesbe a szemetük, és OpenWrt volt/van az ilyen routeremen, bár egy ideje már nyugdíjaztam: sajnos 30Mbit/s fölé nem nagyon bírt menni..

( zolej v | 2015. 11. 01., v – 14:02 )

[up]

Sziaztok!

Gondolom, nem baj, ha ide írok (vagy mégis talán?)
A tomato-val évek óta nagyon szépen mennek a routereim, sokat kihelyeztem már, s a családban is mind ezek vannak.
Nincsen nálunk szükség hiper-giga-optikai-stb internet elérésre, így nagyon elegek ezek is.

Jó pár éve üzemeltetek OpenVPN szervert is, és most, hogy eljött az idő, hogy a Shibby féle firmware-t kipróbáljam,
szeretnék vele haladni is...
Feltettem, szépen megy, s a VPN is csatlakozik a szerveremhez.
Nos, a baj csak az, hogy a szerver felől (s ekkor tehát az összes másik ovpn kliens felől sem) nem elérhetőek a port-forward-ok, csak a 22-es port nyitott.

Már próbáltam minden félét beállítani, de nem tudom, hogy hol a hiba.

A szerver config-ja úgy van beállítva, hogy a kliensek láthassák egymást, s ez idáig nem volt vele probléma,
ha Win alól csatlakozok GUI-val, akkor minden oké, ezért is gondolom, hogy Linksys-ben lehet a baj.

Nem vagyok hálózati szaki, tud valaki segíteni?
Köszönöm!

Pontosítsd kérlek, hogy milyen IP címről milyen IP címet:portot szeretnél elérni. Kiemelve, hogy mi a router rendes és VPN címe.
Tippre a Tomatoban meg kell adni, hogy a porforwardot ne csak WAN->LAN hanem tun0->LAN irányba is megtegye.

Vagy amibe én futottam bele: A router VPN IP címén nem értem el a router webes felületét. EKkor is egy portforwardot kellett csinálni.

"Vagy amibe én futottam bele: A router VPN IP címén nem értem el a router webes felületét. EKkor is egy portforwardot kellett csinálni."

Igen, hasonló van itt is. :(

betárcsázós net, dhcp-n IP
Linksys 192.168.3.1
ddns címmel, legyen most: routerem.ddns.net
Belső pc: 192.168.3.4
|--> ezen mondjuk egy VNC :5900-en

Az ovpn kimegy, fix ip-vel rendelkező szerverre csatlakozik
szerver: 10.8.0.1 linksys kliens: 10.8.0.29 (mindig. fixre állítva a szerveren)

Érdekes, de ha a szerverről ssh-n visszacsatlakozok, s portforwardot állítok be, s behúzom a 192.168.3.4:5900-at a localhost:5555-re, akkor onna rá tudok kapcsolódni az itteni VNC-re

Szintén működik a routerem.ddns.net:6666 porton a VNC kívülről (ez mindig is ment szépen)

Van egy harmadik szereplő is a VPN-ben, ő a 10.8.0.9, VNC-vel felszerelve
Ha a Linksys-ben egy ilyen portforwardot állítok be:
Ext.port: 3460 Int.port: 5900 Int Addr: 10.8.0.9
akkor kívülről a routerem.ddns.net:3460-as portján szépen rá tudok menni a harmadik gépre

De a router belső hálózatára sehogyan sem :(
(remélem, jól leírtam a problémát)

még annyi, hogy gondolom, itt lesz a megoldás,
nekem tun11-et mutat
inet addr:10.8.0.29 P-t-P:10.8.0.30 Mask:255.255.255.255

a routing meg:

Destination Gateway / Next Hop Subnet Mask Metric Interface
10.0.0.1 * 255.255.255.255 0 ppp0 (WAN)
10.8.0.30 * 255.255.255.255 0 tun11
192.168.3.0 * 255.255.255.0 0 br0 (LAN)
10.8.0.0 10.8.0.30 255.255.255.0 0 tun11
127.0.0.0 * 255.0.0.0 0 lo
default 10.0.0.1 0.0.0.0 0 ppp0 (WAN)

És a tun11-et a webes felületen nem látom sehol, hogy állítani tudnám.
Vagy nekem kell felvigyem?

A fene egye meg, ez a parancs segített:

iptables -t nat -I PREROUTING -i tun11 -p tcp --dport 4444 -j DNAT --to-destination 192.168.3.4:5900

Köszi a segítő szándékot Proci85, nem tudom, a megoldásom jó-e, de mindig így járok a HUP-on, hogy előbb megtalálom,
mint mások leírnák :)