Интерфейс LuCI

[uni]

Минимальная настройка LuCI, насколько я понял, не включает поддержку работы с firewall'ом. Набор дополнительных пакетов для этого обойдётся где-то дополнительно в 300 КБ. Это важная часть настройки конфигурации сети и хорошо бы, если бы она была.

Если я установлю LuCI в минимальной конфигурации, а потом установлю через LuCI набор пакетов для работы с firewall, то после удаления LuCI всё, что связано с firewall останется.

Как лучше поступить? Оставить минимальный набор, а всё остальное делать ручками, либо включить ещё и firewall, но тогда свободного места останется ~300 КБ. Тогда LuCI нужен будет только для удобного конфигурирования.

Либо сделать два модуля: один минимальный, а другой с firewall. Что думаете?

[Admin]

Проще будет сделать два модуля

[uni]

Для установки поддержки firewall нужно добавить пакет:

root@CyberWrt:~# opkg install luci-app-firewall
Installing luci-app-firewall (svn-r9933-1) to root...
Downloading http://cyberwrt.ru/application/packages/TL-MR3020/1_4/luci-app-firewall_svn-r9933-1_ar71xx.ipk.
Installing firewall (2013-08-14) to root...
Downloading http://cyberwrt.ru/application/packages/TL-MR3020/1_4/firewall_2013-08-14_ar71xx.ipk.
Installing libip4tc (1.4.19.1-2) to root...
Downloading http://cyberwrt.ru/application/packages/TL-MR3020/1_4/libip4tc_1.4.19.1-2_ar71xx.ipk.
Installing libip6tc (1.4.19.1-2) to root...
Downloading http://cyberwrt.ru/application/packages/TL-MR3020/1_4/libip6tc_1.4.19.1-2_ar71xx.ipk.
Installing libxtables (1.4.19.1-2) to root...
Downloading http://cyberwrt.ru/application/packages/TL-MR3020/1_4/libxtables_1.4.19.1-2_ar71xx.ipk.
Installing kmod-ipt-core (3.10.4-1) to root...
Downloading http://cyberwrt.ru/application/packages/TL-MR3020/1_4/kmod-ipt-core_3.10.4-1_ar71xx.ipk.
Installing kmod-ipt-nat (3.10.4-1) to root...
Downloading http://cyberwrt.ru/application/packages/TL-MR3020/1_4/kmod-ipt-nat_3.10.4-1_ar71xx.ipk.
Installing kmod-ipt-conntrack (3.10.4-1) to root...
Downloading http://cyberwrt.ru/application/packages/TL-MR3020/1_4/kmod-ipt-conntrack_3.10.4-1_ar71xx.ipk.
Configuring kmod-ipt-core.
Configuring kmod-ipt-conntrack.
Configuring libip4tc.
Configuring libip6tc.
Configuring libxtables.
Configuring kmod-ipt-nat.
Configuring firewall.
Configuring luci-app-firewall.

Для удаления:

root@CyberWrt:~# for pkg in luci-app-firewall firewall libip4tc libip6tc libxtables kmod-ipt-c
ore kmod-ipt-nat kmod-ipt-conntrack; do opkg remove --force-depends $pkg; done
Removing package luci-app-firewall from root...
Removing package firewall from root...
Removing package libip4tc from root...
Removing package libip6tc from root...
Removing package libxtables from root...
Removing package kmod-ipt-core from root...
Removing package kmod-ipt-nat from root...
Removing package kmod-ipt-conntrack from root...

Также нужно не забыть удалить /etc/config/firewall

При этом в LuCI появится вкладка управления Межсетевым экраном (Сеть\Межсетевой экран). Я думаю, что проблема у меня с выходом в Интернет связана с настройкой firewall'а.

[Admin]

Подскажите у LuCi в папке /www, только 1 фаил index.html?

[uni]

Да, файл один, плюс папка ещё

[Admin]

Спасибо.

[uni]

Admin, добавь ещё два пакета в модуль LuCI: luci-proto-relay и relayd (или просто luci-proto-relay)

Я наконец настроил себе мост, чтобы Интернет раздавался. Можно, оказывается, без firewall'а. Жаль только, что адрес для wwan нужно вписывать вручную, динамически всё делается настолько прозрачно, что я не могу зайти на сам роутер, хотя ip ему выдаётся.

В общем, я часто использую конфигурацию, при которой ПК подключён через роутер к другому роутеру по wi-fi. Видимо, использование relayd единственный способ заставить это нормально работать. relayd вроде бы немного занимает и его можно оставить в системе после удаления LuCI.

[Admin]

У меня не работает такой способ установки

opkg update
for pkg in liblua lua libuci-lua libubus-lua uhttpd luci-lib-ipkg luci-i18n-english luci-sgi-cgi luci-lib-core luci-lib-nixio luci-lib-sys luci-lib-web luci-proto-core luci-theme-base luci-theme-openwrt luci-mod-admin-core luci-mod-admin-full luci-i18n-russian libiw libiwinfo libiwinfo-lua; do opkg install $pkg; done

Устанавливается частично и не запускается, так как многих файлов не хватает

[uni]

А что пишет? У меня тоже так бывало, когда некоторые файлы не были подчищены, типа /www/index.html или /etc/config/luci. Они оставались после экспериментов, поэтому я сначала их удалял, а потом заново использовал строку установки.

Если посмотреть лог установки пакетов, то там должно быть видно в чём причина.

П.С. luci-i18n-english можно убрать, он как зависимость установится.

[Admin]

Модуль работает, но есть пока проблема при инсталяции, модуль подвисает и не понятно установился он или нет