Настройки сети OpenWrt

[vasya00]

Нет, я это предполагал, поэтому сбросил все настройки и настроил через веб интерфейс, минимальными вмешательствами) Все опять поднялось, ttyUSB2 так и осталось, хотя есть и 1 и 0 и они отвечают на АТ команды, ну да и ладно.. Теперь стоят только необходимые пакеты и прописана точка доступа, логин/пароли и ttyUSB2, больше ничего не трогал, соединяется, но пакеты теряются тормозит жестко(

[sunny]

vasya00
Посмотрите здесь внимательнее:
https://wiki.openwrt.org/ru/doc/recipes/3gdongle

6. Check in log read next /ttyUSB[X] ports. In my case I have second modem starting with /ttyUSB3 (previous one use /ttyUSB0 to /ttyUSB2) so second interface looks like this:

===
А что гугл говорит
https://www.denisyuriev.ru/linux/ope...-huawei-e3372/
http://www.liveinternet.ru/users/csh/post235752554/
https://habrahabr.ru/post/184940/

[vasya00]

Да спасибо, часть я читал, там вообщем ничего принципиально нового. А я неожиданно выяснил, что пакеты точно так же теряются и интернет так же тормозит при прямом подключении к ноутбуку, хотя связь отличная. Теперь как то нужно добраться до лога модема... Или что вообще делать в такой ситуации? Проверить с другим оператором, но это не сразу, симки нет. Тот же билайн у меня в телефоне работает четко, и при раздаче на ноут пакеты не теряет.. Возможно проблема в модеме..

[vasya00]

С телефона тот же билайн в режиме H+ не потерял ни одного пакета, при скорости аж 15 мбит/с, даже не ожидал такого, значит со свистком что то не так..

[learner]

Добрый день!
настроил на роутере tp-link mr 3020 openvpn клиент
по езернет
весь трафик идет через vpn
хотел настроить также чтобы трафик wifi шел через vpn
но почему-то перестал работать WIFI точка доступа.
несколько раз пытался настроить
образуется какая то левая точка доступа radio 1
radio0 не поддается редактированию
все возвращается обратно.
пытался через LuCI поставить режим скрыть еssid
и установить фильтр mac адресов
при попытке сохранить выбранные режимы роутер пишет
"Некоторые значения полей недопустимы, невозможно сохранить информацию!"
Как настроить?
Вот configi:

network

config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config globals 'globals'
option ula_prefix 'fd48:0f10:fecc::/48'

config interface 'lan'
option type 'bridge'
option proto 'static'
option netmask '255.255.255.0'
option ip6assign '60'
option gateway '192.168.2.1'
option ipaddr '192.168.2.99'
option dns '8.8.8.8'
option _orig_ifname 'eth0 radio0'
option _orig_bridge 'true'
option ifname 'eth0'

config interface 'vpn0'
option ifname 'tun0'
option defaultroute '0'
option proto 'none'
option peerdns '0'
option auto '1'

config interface 'vwan'
option proto 'static'
option netmask '255.255.255.0'
option gateway '192.168.2.1'
option ipaddr '192.168.3.100'

[свернуть]

wireless

config wifi-device 'radio0'
option type 'mac80211'
option channel 'auto'
option hwmode '11g'
list ht_capab 'SHORT-GI-20'
list ht_capab 'SHORT-GI-40'
list ht_capab 'RX-STBC1'
list ht_capab 'DSSS_CCK-40'
option country 'RU'
option txpower '10'
option rts 'root'

config wifi-iface
option device 'radio0'
option mode 'ap'
option ssid 'OpenWrt'
option encryption 'psk2+tkip+ccmp'
option key '***********'
option network 'vwan'
option macaddr '60:E3:27:BC:9D:8E'

config wifi-device 'radio1'
option type 'mac80211'
option channel '11'
option hwmode '11ng'
option path 'platform/ar933x_wmac'
option htmode 'HT20'
list ht_capab 'SHORT-GI-20'
list ht_capab 'SHORT-GI-40'
list ht_capab 'RX-STBC1'
list ht_capab 'DSSS_CCK-40'
option disabled '1'

[свернуть]

dhcp

config dnsmasq
option boguspriv '1'
option localise_queries '1'
option rebind_protection '1'
option rebind_localhost '1'
option local '/lan/'
option domain 'lan'
option expandhosts '1'
option leasefile '/tmp/dhcp.leases'
option resolvfile '/tmp/resolv.conf.auto'

config dhcp 'lan'
option interface 'lan'
option start '100'
option limit '150'
option leasetime '12h'

config dhcp 'wan'
option interface 'wan'
option ignore '1'

config dhcp
option start '100'
option leasetime '12h'
option limit '150'
option interface 'wwan'
option force '1'

config dhcp
option start '100'
option leasetime '12h'
option limit '150'
option interface 'vwan'

[свернуть]

firewall

config defaults
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'REJECT'

config zone
option name 'lan'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'ACCEPT'
option network 'lan'

config zone
option name 'wan'
option input 'REJECT'
option output 'ACCEPT'
option forward 'REJECT'
option masq '1'
option mtu_fix '1'
option network 'wan wwan vwan'

config forwarding
option src 'lan'
option dest 'wan'

config rule
option name 'Allow-DHCP-Renew'
option src 'wan'
option proto 'udp'
option dest_port '68'
option target 'ACCEPT'
option family 'ipv4'

config 'redirect'
option 'name' 'mercury'
option 'src' 'wan'
option 'proto' 'tcpudp'
option 'src_dport' '1001'
option 'dest_ip' '192.168.2.99'
option 'dest_port' '1001'
option 'target' 'DNAT'
option 'dest' 'lan'

config rule
option name 'Allow-Ping'
option src 'wan'
option proto 'icmp'
option icmp_type 'echo-request'
option family 'ipv4'
option target 'ACCEPT'

config rule
option name 'Allow-DHCPv6'
option src 'wan'
option proto 'udp'
option src_ip 'fe80::/10'
option src_port '547'
option dest_ip 'fe80::/10'
option dest_port '546'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Input'
option src 'wan'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
list icmp_type 'router-solicitation'
list icmp_type 'neighbour-solicitation'
list icmp_type 'router-advertisement'
list icmp_type 'neighbour-advertisement'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Forward'
option src 'wan'
option dest '*'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config include
option path '/etc/firewall.user'

config zone 'vpn'
option name 'vpn'
option input 'ACCEPT'
option forward 'ACCEPT'
option output 'ACCEPT'
option masq '1'
option network 'vpn vpn0'

config forwarding 'vpn_forwarding_lan_in'
option src 'vpn'
option dest 'lan'

config forwarding 'vpn_forwarding_lan_out'
option src 'lan'
option dest 'vpn'

[свернуть]

[sunny]

хотел настроить также чтобы трафик wifi шел через vpn

Приведите wireless к первоначальному виду..
Эта колонка описывает характеристика wifi адаптера:

config wifi-device 'radio0'

Это - option rts 'root' - здесь точно никчему

Сам себе не делал.
Здесь подробно:
https://www.denisyuriev.ru/linux/ope...pn-server-tun/
Схема сервер-клиент.
Созданный интерфейс vpn (см.ссылку) можно привязать к wifi точке доступа напротив сеть vpn поставить галочку.


Не спешите лезть в конфиги, если есть веб-интерфейс Luci - настроить можно почти все, а накосячить с конфигами просто, как минимум лучше делать бэкапп.

[learner]

отредактировал конфиг wifi девайса
удалил radio1.

wireless

config wifi-device 'radio0'
option type 'mac80211'
option channel 'auto'
option hwmode '11g'
list ht_capab 'SHORT-GI-20'
list ht_capab 'SHORT-GI-40'
list ht_capab 'RX-STBC1'
list ht_capab 'DSSS_CCK-40'
option country 'RU'
option txpower '10'


config wifi-iface
option device 'radio0'
option mode 'ap'
option ssid 'OpenWrt'
option encryption 'psk2+tkip+ccmp'
option key '***************'
option network 'vwan'
option macaddr '60:E3:27:BC:9D:8E'

[свернуть]

Перезагрузил роутер
проверяю конфиг и вижу
что изменения не сохранились

wireless new

config wifi-device 'radio0'
option type 'mac80211'
option channel 'auto'
option hwmode '11g'
list ht_capab 'SHORT-GI-20'
list ht_capab 'SHORT-GI-40'
list ht_capab 'RX-STBC1'
list ht_capab 'DSSS_CCK-40'
option country 'RU'
option txpower '10'


config wifi-iface
option device 'radio0'
option mode 'ap'
option ssid 'OpenWrt'
option encryption 'psk2+tkip+ccmp'
option key '************'
option network 'vwan'
option macaddr '60:E3:27:BC:9D:8E'

config wifi-device radio1
option type mac80211
option channel 11
option hwmode 11ng
option path 'platform/ar933x_wmac'
option htmode HT20
list ht_capab SHORT-GI-20
list ht_capab SHORT-GI-40
list ht_capab RX-STBC1
list ht_capab DSSS_CCK-40
# REMOVE THIS LINE TO ENABLE WIFI:
option disabled 1

[свернуть]

в LuCI вижу

radio0 Сигнал: 0 дБм / Шум: 0 дБм
0% SSID: OpenWrt | Режим: Unknown
Беспроводная сеть отключена или не связана

[melsem]

Что бы привести настройку wifi к первоначальному виду:
удали файл настроек wifi с роутера, и ребут.
Конф-фаил после ребута восстановится сам но с дефолтными настройками.

А сигнала нету потому, что отсутствуют строки в конфиге (в абзаце) для radio0

option path	'platform/ar933x_wmac'
option channel '11'
option disabled '0'

option path - это МАК адрес для устройства
option channel - это номер канала

option disabled '0' - включить
option disabled '1' - вЫключить

[lexxvlad]

Роутер TP Link WR841N
Поставил Open WRT Горуглью. Настроил как бридж. Работает.
На главном устройстве вижу все подключения. Но все подключение с моста, имеют мак моста.
Как сделать так, чтобы был мак устройства?

[1510152]

добрый день. поставил openwrt на малину. рутер работает. проблема в несохранении любых настроек, даже системного времени после перезагрузки рутера. Понял, что проблема в установленных правах рута на read only. Гугля, понял, что ситуация почему-то распространенная и решение только одно везде - разлочить права командой
mtd unlock rootfs_data
на которую я получаю ответ
could not open mtd device: 'rootfs_data'
я прочитал FAQ на основном сайте openwrt, стартер гид, траблшутинг, несколько форумов заморских именно по настройке опенврт на малине. везде само собой - просто ввод команды и успех. а мне явно нужно какое-то промежуточное звено.