OpenWRT - generalna tema
 

Otvaram ovu temu jer nemamo ništa o OpenWRT-u, a trebat će (mi) :chears:

Anyway, dolazim iz ove teme i prešao sam sa TP-link rutera (ER605 v2) na OpenWRT i preporodio se. Ne znam zašto to nisam prije probao, a probao sam Opnsense u više navrata koji mi nije baš sjeo.

Ukratko, vrtio sam WRT na random mini pc-u i neki dan uzeo NanoPi R4S (6 jezgri, 4GB) tako da sad imam malo konkretniji hardver.

Prvi put kad sam slagao WRT na mini pc-u uspio sam složiti što želim, ali sam očito u dokumentiranju postupka nešto preskočio i sad više ne mogu replicirati taj setup. Konkretno, ne mogu postići da mi je ruter na custom VLAN-u koji je ujedno i VLAN samo za management/opremu. Ne koristim VLAN 1.

Probe radi sam restorao backup sa mini pc-a i verzije 23.x na NanoPi i najnoviju verziju 24.x - i stvar radi. Zasad sam pustio tako kako je, ali kako ne volim te dirty restoreove, volio bi to presložiti od nule na novom hardveru... Samo da skužim kako.

Anyway, tema je tu pa...

Uvjek postoji mogućnost nekog sexa kod prelaska sa jedne na drugu verziju.
Prvo pogledaj šta se vidi kroz gui, potom si otvori ssh (samo prema unutra - Lan),
izvadiš onih x ključnih config fajlova na komp.
Kad skužiš logiku .... bit će ti jasnije.

objasni šta, i dodaj screenshotove.

openwrt, za razliku od većine drugih routera, NE propušta niti jedan vlan na switch portu koji nije strikno definiran.

barem je tako bilo ona 2 routera koji su kod mene. imam vlan5 u mreži koji veze nema sa openwrt routerom (koji je tada glumio glupi AP + switch) i ubijalo me kako mi ne prolazi promet. onda sam skužio da moram taj vlan dodati na openwrt routeru na svaki port kroz kojeg prolazi taj vlan.

NEZNAM kako je sad sa novijim verzijama. ovako je bilo ranije, uključivo v19.

A uspio sam na kraju, nakon x pokušaja i pretumbavanja koraka... Dobio sam na kraju identičan setup kao prije, ali evo ubij me ako znam što sam drukčije napravio.

Ovo su mi bile smjernice koje imam sejvane i koje sam koristio:
https://openwrt.org/docs/guide-user/...-mini-tutorial
https://www.youtube.com/watch?v=d3aYMqt-b_c

Sad onaj najdosadniji dio, treba prepisati firewall rules i static leases.

Imam i jedno pitanje: kako dozvoliti samo određenim MAC adresama pristup određenom VLANu? Ti uređaji su u home VLANu, a trebaju moći pristupiti mrežnim uređajima u drugom VLANu. Home VLAN nema pristup tom VLANu pa želim dodati tih par izuzetaka i kakogod to pokušavao složiti, makar izgleda banalno, nisam uspio a nisam naletio ni na neki konkretan tutorial.

Ne znam aplikaciju, al razmisli da koristiš VPN umjesto PF.

Ja koristim tailscale

nisam toliko detaljno proučavao, jer mi nije potrebno, blokiram na razini subneta a ne na razini uređaja... ali imaš u firewall rule-ovima opciju da označiš mac uređaja i onda rule slijedi taj mac.

dal to radi - nemam pojma.

Postavke izgledaju bas nekako logicne i nakon upisivanja MAC-ova ne uspijevam dobiti sto zelim. Morat cu izgleda zasukati rukave. Budem editirao post kroz pola sata sa screenshotovima kako sam to pokusao sloziti (u nadi da nisam obrisao rule).

Edit:
Pa u k, ono sto sam sinoc slozio i radilo je, danas palim komp i vise ne radi. Ne mogu ni pristupiti ruteru, nepoznata mreza, ne dobivam IP na kompu. Pa ja ne kuzim koji k sam radio prvi put kad je sve to radilo (i jos uvijek radi), neku sitnicu ili korak sam zaboravio dokumentirati -.-

Edit2:
Kad neće milom (čitaj, kroz GUI), hoće po Nikkyjevoj metodi (naravno :D). Doslovno sam prepisao postavke iz sljedećih fajlova: network, firewall, dhcp, system. Sve ostalo unutar /config foldera sam pustio na stock jer vidim da nema ništa krucijalno za mreže i voila. Sve se diglo. Doslovno sam zamijenio stari i novi ruter, wan eth0 radi, trunk port eth1 radi, Omada iza rutera se ne žali i svi VLANovi su živi i sretni. Sad barem znam što mi od fajlova treba da dignem ruter od nule.

Sjetila me tema na jedan problem koji imam, a nisam ga uspio riješiti.

Imam TP Link Archer C6 V2 na koji sam htio staviti VPN. Stavio Open-WRT, da bih saznao da nema dovoljno prostora i hardverske snage da to goni.

I ništa, idem vratiti stock fw kad ono šipak.

TFTPD mi javlja TIMEOUT waiting for Ack block #svaki put drugi broj s kojim god da sam fw-om probao.

Probam s OpenWRT .bin fileom, prođe isprve. Radi najnormalnije na OpenWRT
Stavim mu opet originalni FW kroz web interface da ga zbrikam. Pokušam ga opet kroz recovery natjerati da povuče originalni, isti problem.

Očito su u TP Linku stavili nešto u te javno dostupne FW-ove da onemoguće vraćanje stock FW.

Ima li itko ideju kako to riješiti?

Ma ostavi openwrt. Učinio si tom Archeru uslugu. :D

da, jer tplinkovi fw-i nisu predviđeni da ih stavljaš nakon openwrt-a, nego nakon drugog tplink fw-a.

moraš stripe-at prvih xy bajtova da se riješiš bootloadera iz fw-a.

često na openwrt forumu za taj specifični router imaš verziju originalnog tplink firmware-a upravo za rollback sa openwrt-a na tplink.

To se u pravilu ne radi na openwrt. Ajde još da je isti uređaj, onda može proći, ali dva različita baš i ne. Riskiraš da nešto ozbiljno krepa, od devicea koji možda nisu isto numerirani (npr. lan1, lan2 postane eth1, eth2,...) pa do raznoraznih drugih problema.
Meni se događale tijekom godina svakakve situacije s openwrt, počevši od toga da se u novoj verziji promijeni numeracija wifi interfacea pa do toga da evo sad između 23 i 24 verzije bi morao ručno mijenjati flash layout na routeru :D

Haha, ovo moram zabilježiti, Nikky metoda :D:D

Šalu na stranu, dobro je upoznati šta je šta, kako se stvari definiraju i postavljaju na nekom (nazovimo ga tako) bazičnom / cmd / terminal nivou.
Često neke stvari ni ne možeš ili nisu predviđene kroz GUI.

Ako se dobro sjećam, kod njega se može (po želji / potrebi) dodati Midnight Commander (editor / filemanager) koji radi u terminalu, kao i x drugih utils,
sa time je prčkanje puno lakše.

Primjedba kolege c-shadow je na tragu šta sam gore već pisao ...

Za žuntu > https://github.com/openwrt/packages/tree/master/utils

Za ozbiljnije prčkanje i skriptiranje iz terminala openwrt ima ovo (UCI):
https://openwrt.org/docs/guide-user/base-system/uci
https://openwrt.org/docs/techref/uci

Kako dobiti običan client mode u OpenWRT? Bez mesha, repeatera, WDS-a i routanja u drugi subnet. Obični, glupi klijent na običnom, glupom AP-u :stoopid:

Imam Xiaomi 4A Gigabit na zadnjoj verziji, lijepo je radio kao access point (DHCP, DDNS i sve to) ali dobiti ga za ovo - nikako :stoopid: . Wifi se spoji, ali LAN da prođe, jok. Neki tutorijali kažu još jedan interface pa bridge, neki kažu firewall pa masquerade, neki relayd... uspjeh za sada 0.

običan client bridge ne može. mora rutirat.

nekad davno, je to radilo. govorim tipa na v14 ili još starije, sa ondašnjom tehnikom. znam da sam slagao na nekom openwrt-u, ali moguće da sam rutirao i tada.



uglavnom danas ne može.

Čekaj malo ... traži se: WiFi client + da sav promet proslijedi na Lan bez route u drugi subnet ?

Malo glasnog razmišljanja:
- vjerojatno je po defaultu u bridge Lan i WiFi + WiFi postavljen u AP mod rada
- na WiFi interface dodaš virtualni WiFi kojega postaviš u client mode
- taj client spojiš na željenu mrežu (odabereš SSID i uneseš Pass)
Tako bi moralo raditi i nema nepotrebnog routinga.

Siguran sam da je u jednom od pokušaja bilo i tako kako si opisao.

Nda, prilično sam siguran da sam nekad i ja to radio prije 10+ godina. Ali sad ne uspijevam. I ne nalazim tutorijal koji je točno to. Nigdje se ni ne spominje takvo nešto, a ja mislio da je to najjednostavniji mogući mod rada :stoopid:

Opet ću morati potrošiti neke novce :nono:

Netko rekao tu da ne radi update na novije verzije OpenWRT?
Pametna odluka... ne diraj dok radi :D
Imam 3 uređaja na openwrt, svi Mediatek koji je dobro podržan, sva 3 su različiti chipseti i generacije i sva 3 su na openwrt 23 u različitim verzijama i rade izvrsno.
Novi update na v24 ne puštam niti na jedan uređaj jer:
- za jedan treba reparticionirati flash. Nije problem, ali je riskantno i dokumentacija nije baš najbolja
- U v24 ima potvrđeni bug oko MT switch drivera koji uzrokuje port flapping
- Za 3. uređaj ima prijavljenih brick situacija u novoj verziji :)
- za taj isti 3. uređaj je i instalacija problematična jer su se developeri posvađali ko mala djeca u vrtiću :D

https://forum.openwrt.org/t/openwrt-...release/230061

Ah, openwrt, uvijek isti. Pratim još od doba onih starih HT Siemens 763 routera koje smo tu flashali i uvijek neka drama :D

Koji ti je taj 3. device, baš me zanima?

Asus AX4200/AX59U, bila neka svađa oko inicijalne instalacije preko .trx. Uglavnom, nisu se dogovorili oko PRa za te promjene.
Ne znam jesi ti samo na qualcommu ili radiš i na MTK, ali to što je tamo nije baš djelovalo profesionalno :D

Ako imaš link molim te baci, baš me zanima jer tu i tamo zna zaiskriti, pogotovo kod razno razne ekipe koja je navikla svakako smeće gurati.

Tu i tamo nešto i na MTK-u odradim.

Ne uspijevam nabrzinu naći...
Nisam siguran da li je taj lik koji se svako malo tamo nešto buni (čini mi se da je Rus i da sam ga vidio na 4PDA) u stalnoj dev postavi ili ovako suflira sa strane:
https://forum.openwrt.org/u/remittor/summary
Ali uglavnom ako hoćeš na jednostavniji način instalirati na Asusa, trebaš .trx package s njegovog google drivea :)
Koliko se sjećam, poslao je PR oko kompiliranja packagea za taj inicijalni flash iz asus GUI, ali nije prošlo jer je tamo nešto kako ti veliš zaiskrilo :)
A bio je i neki show s njim oko novijeg bootloadera koji soft bricka uređaje kod novijeg openwrta.

A taj lik, joj taj je nepodnošljiv, I mene je maltretirao s svojim fix idejama kada sam radio AX89X
i vidi čuda radi i bez njegovih gluparija.

Taj se zacementirao u ovom PR-u:
https://github.com/openwrt/firmware-utils/pull/19

Tu si je uspješno uzrokovao to da ga više nitko ne doživljava

Da, to je taj PR, a bilo je i kasnije nešto oko bootloadera...
Ali je činjenica da sam s njegovim alatom na 2 klika instalirao iz stock GUI 2 xiaomija i jednog Asusa. Bez otvaranja, UARTa i sličnih metoda. Xmir patcher i taj neki asus trx paket.
Šteta je da ako je tip već napravio nešto, da se tamo svi skupa nisu mogli složiti, doraditi taj kod i uvrstiti ga u standardnu openwrt distribuciju.

Auu blast from the past, USB zvučna i radio je kao internet radio streamer. Before it was cool :chears:

Enivej, ja sam svoj problem složio tako da sam zasukao rukave i protjerao UTP nekim čudnim putevima. Najbolje moguće rješenje :beer:

Točno to smo i napravili, sami reworkeali i dodali:
https://github.com/openwrt/firmware-...c/asusuimage.c

Isti koristimo za Asus AX89X za generiranje factory TRX-a

Eto super :)
Iako ja gledam MTK modele TUF AX-4200, AX6000 i AX59U.
Isti SOC, drugačija periferija... nisam gledao već neko vrijeme, ali na wikiju za 4200 i dalje stoji oficijelno samo tftp metoda:
https://openwrt.org/toh/asus/tuf-ax4200
Neoficijelno sumnjivi trx od tog lika.


I ova napomena isto za novu verziju :D
Tako da, ono, treba čitati release notes i ne se zaletiti na prvu loptu :)
Ja imam sreće sa starijim bootloaderom.

Naručio sam si Openwrt One za igranje, da vidim kakav je u odnosu na Asus. 113€ s poštom.

Ima i novi SoC Filogic 880 (nije kao official OpenWrt), taj je nešto skuplji i bez Wifi. S wifi je barem duplo skuplji. Čini mi se prejak za router, ali ne izgleda loše.

U odnosu na koji Asus?
owrt one je filogic 820, IMHO, malo preslab za današnje potrebe i nekako razbalansiran po komponentama.

U odnosu na AX86U koji imam. Ne izgleda mi po specifikacijama lošiji.

Za te novce je ok, probati ću. Ako je dobar, ostaje, ako nije mogu ovaj skuplji uvijek uzeti za duplo para. Taj je sigurno bitno jači od mog Asusa.

Negdje sam i vidio da će izbaciti taj jači u pro verziji sa više mrežnih portova itd.

To je cca € 100 ?
Mislim da je bilje ići slagati neki x86 bazirani,
jasno bez WiFi dijela,
za WiFi uzeti uređaj odvojeno.

Moram samo reci da sam prezadovoljan kako mi nanopi R4S radi. Ima 3 mjeseca kako sam slozio Openwrt na njemu i zadnjih par mjeseci nisam uopce ulazio u GUI, stvarcica super radi. Na v24.10.0 sam, nije mi se ni dalo zezati s updejtima.

Vjerojatno cu i starcima uzeti jednog.

Preporuke za mali i jeftini ruter board (aliexpress). Nije x86, ali je 6-core ARM i uredno rasporedjuje load po svim jezgrama, SQM radi bez problema. Jedva osjeti 300/150 Mbps vezu koju imam

Dobro da je SQM/Cake single threaded :D

Dunno, moguce sto kazes. Ima opcija da podijeli load po svim jezgrama i to radi sasvim dobro ako je vjerovati htop-u dok radim bufferbloat test. Treba upaliti "packet steering - all cpu" pod interfaces - global network options.

https://wiki.stoplagging.com/books/t.../revisions/407

R4S je overkill za tu brzinu.
300/150 sqm bi vrtio bez problema i onaj openwrt one koji je dual-core 1.3GHz :)
Kod Gbit linkova + SQM R4S je negdje na granici i treba se malo poigrati raspoređivanjem interrupta i sl. Nisam imao prilike testirati, ali čini mi se da cake niti ne ide full Gbit.
R4S ima heterogene jezgre, želiš cake procesiranje fiksirati na jače A72, ima tutoriala koliko hoćeš na openwrt forumu.
IMHO, da me zanima SQM na Gbit linku, radije bi uzeo R6S ili složio neki mini pc.
Bio sam testirao na Asusu (4xA55 2.0GHz) i nije mogao niti blizu Gbps + SQM. Limit negdje na 750, ali sqm + fq_codel. Cake cca 600. S time da je isto trebalo ručno interrupte presložiti jer po defaultu openwrt utrpa sve za ethernet na prvi CPU :D

Overkill je, ali mi smo pceksperti, razmisljamo proaktivno :) Ma dobar je ovo rutercic, prilicno sam uvjeren da bi mogao gurati 85+% od gigabitne veze jednog dana.

Ovdje je jedan stari video gdje pokazuje da R4S uredno tjera 900 Mbps (u SQM-u je limitirano na 93% brzine). Ako ga pustis da ide bez ogranicenja, ping pocne divljati i SQM nema funkcije, al to znas:

https://youtu.be/t5xuTy1xn64?t=579&si=MEFqAA2h-L10lQbM
Timestamp: 9:40

U prvoj polovici videa se vidi po htopu da OWRT bez SQM-a dosta opterecuje velike jezgre, core 4 i 5 konkretno, sto isto nije lose. Nema toliko saranja okolo I guess.

Realno, ni ja sa 300/150 nemam punu brzinu koju placam. Kod mene je postavljeno na 283/146 Mbps. To je maksimum do kojeg mogu ici a da me zeza ping, i dalje je iznad 90% brzine sto je vise nego ok za mene. Kod mene je podesen cake kao po onom linku iz proslog posta.

Nije baš najbolje testirao iz više razloga, ali brzina je ok, tu je negdje R4S, možda se izvuče još nešto preko optimizacija, ima na forumu sve. Iako mi se čini da je kod njega već nešto podešeno jer mu load razbacuje na više jezgri.
IMHO, preferiram npr. atop za testiranje, puno detaljnije prikazuje što se događa s CPU.
Evo primjer s Asusa i default sqm/cake na openwrt... pogledaj crvene brojke - cpu usage je 23%, ali 77% se čeka na irq i sve je kompletno na 1. jezgri (desno - cpu002), ostale spavaju.... 675 Mbit postiže na wan iface.
S R4S imaš prednost 2 dosta jake jezgre, kad se poštela malo i rasporedi na njih ide to dosta blizu gigabitu. Mislim da po dflt openwrt nema to sve uključeno.
Ako ti ne treba SQM, onda ti i stari tp-link kojega si imao preko hw offloada routa Gbit bez problema :)

Na optimizacije mislis na ovo?
https://openwrt.org/toh/friendlyarm/...cpu_management

Osobno nisam to radio na svom, mogao bi baciti oko makar nemam gbit link da to i testiram.

ER605 mi ne igra vise, na trznici je. Nazalost iptv me zeza kod loada i sad sam tu gdje jesam i lijepo mi je :)


Edit:
Ok, ovaj tutorial potvrdjuje da su fixali taj problem na v24.10.0 i R4S:
https://github.com/StarWhiz/NanoPi-R...20Optimization

"This applies to FriendlyWrt firmware only. Official OpenWrt 24.10.0 released on Feb 03, 2025 is already optimized and only needs packet steering (Enabled All CPUs) checked under Network > Interfaces > Global network options tab."

Da, upravo to. Fino da su to ugradili, ja sam testirao prije više od godinu dana, a tada 24.10 još nije izašao.
Taj irq cpu affinity provjeriš jednostavno, imaš sve u tim tutorialima, ali nije teško, vidi cat /proc/interrupts i da li ti prikazuje eth tx/rx countere na jednom CPU.
Taj packet steering koji spominješ i cpu irq affinity su dvije različite stvari :)
Ovo s irq vjerojatno nije eksponirano u sučelju nego su neku skriptu negdje gurnuli. Nisam još nijedan uređaj doma ažurirao na 24.10. pa ne mogu provjeriti.

Sto koristite za setup DNS over HTTPS/TLS da probam to sloziti i kod sebe.

Konkretno koristim NextDNS providera i prije skoro pola godine sam slozio preko njihovog packagea DoH i to radi. Sad radim update na 24.10.2 cisto da se ispraksam (to je bome jedna posebna tema) i nakon updejta primjecujem da mi wifi klijenti ne resolvaju upite ni nakon reboota opreme. Dok zicani klijenti uredno rade. I zicani i bezicni klijenti su spojeni na Omada SDN/opremu i konkretno taj setup nisam dirao mjesecima pa sumnjam da je do Omade jer ne znam ni sta bi tamo dirao. DNS upiti idu na ruter i to je to.

Kad sam radio update, zadrzao sam config i packageove preko attended sysupgradea. Goli install nije opcija, to ne zelim raditi osim ako se mijenja branch.