apk update && apk add luci
все супер получилось веб интерфейс работает!
Вадим
Вадим
apk update && apk add luci
и далее с этой прошивки OpenWrt SNAPSHOT r28369-33e23e8922 / LuCI Master 24.357.59015~779ca14 , я просто перепрошиваю на самую свежую Версия
24.10.0-rc4 (r28211-d55754ce0d) ? ЧЕРЕЗ Sysupgrade ?
Вадим
Вадим
любую пробую 23ю и пишет Модель не найдена!
Sergey
Ну тогда ее
Александр
Добрый вечер, подскажите пожалуйста, решил прошить через телнет, по инструкции 4пда, но теперь не могу зайти на веб интерфейс, пробовал через провод и WiFi , разные IP водил, кнопка ресет и WiFi, wps не реагирует. Что делать🙃(роутер dir 842 r1
Александр
На WiFi интернет не работает, а через кабель работает
Вадим
и такое чувство что OpenWrt немного скорость в цифрах порезала..
Дмитрий
Так вам цифорки скорости или ютубчик? 🤣
Вадим
Дмитрий
Ты сломал этот чат. Вчера бы тебя за такое в блок после 2 сообщения отправили...
Вадим
Ты сломал этот чат. Вчера бы тебя за такое в блок после 2 сообщения отправили...
))) ладно хоть не написал а то уже начал, помогите настроить я вам денежку переведу)
Дмитрий
Не, я пас
Вадим
Ладно такой вопрос интересны мне эти все моменты но я уже старый, какую может литературу почитать или как правильно называются курсы по сетям
Дмитрий
Для понимания сетей вообще с самого начала : сети для самых маленьких. Гуглится очень легко
Дмитрий
Если же вам по прошивке, командам в cli, то рекомендую почитать по системы Linux
Sergey
Этого мы уже не узнаем
Вадим
Все товарищи получилось!!! Я Счастлив! Поднимаю рюмку за ваше здоровье!!! Сергей просто от души!
Дмитрий
Ну, за первую прошивку! 🍻
Что на очереди? Разлочка операторских? 🤔
🤣🤣🤣
Вадим
Ну, за первую прошивку! 🍻
Что на очереди? Разлочка операторских? 🤔
🤣🤣🤣
Нее) завтра буду колдовать что бы как то туннель сделать что бы ютуб только по впн шел а все остальное по обычному
Вадим
Или так оставить работает же) щас еще плойку запущу может и мк1 без бубнов смены днс пойдет онлайн
Vitaly
https://habr.com/ru/articles/767464/
Vitaly
единственный минус нужен свой vps за бугром с поднятым сервером впн
Sergey
https://github.com/ImMALWARE/bash-warp-generator
Vitaly
Не стоит выполнять его локально, так как РКН заблокировал запросы для получения конфига. Вместо этого лучше выполнять на удалённых серверах.
Vitaly
а ок
Вадим
Кайф) я себя уже хакером чувствую)
Ivan
- Маамаааа... сколько раз говорить: я не нахер, я - хакер!...
Roman
- Маамаааа... сколько раз говорить: я не нахер, я - хакер!...
Мама: - Хорошо, но тебе всё равно придётся вынести мусор!
Евгений
Может ли в dlink dgs-1210-48 быть включен одновременно loopdetect и rstp? Как я понимаю, у данного коммутатора нет функционала аля BPDU Guard?
Alexandr
1. почему нет? это не пересекающиеся истории.
2. да должен быть, но с нюансами
Alexandr
нюансы - это поведение при выключенном стп
Евгений
Я не нашел нигде его. (Guard)
Alexandr
ну и то, что он скорее всего не отловит pvst
и точно не отловит любимый мисконфиг кротоводов (когда бпду с тэгом влана летают)
Alexandr
но можно ацл вкорячить)
Alexandr
не знаю, что за зверь dgs-1210-48
у меня -28 и -52
но наверно чот в этом духе
# BPDU Attack Protection
disable bpdu_protection
config bpdu_protection recovery_timer 60
config bpdu_protection ports 1-28 state disable mode shutdown
config bpdu_protection trap none
config bpdu_protection log none
а ещё
# STP
disable stp
config stp fbpdu enable
config stp ports 1-28 externalcost auto edge auto restricted_tcn false restricted_role false p2p auto state enable priority 128 fbpdu enable
но это прям проверять надо, что делать будет
Alexey
Ну, за первую прошивку! 🍻
Что на очереди? Разлочка операторских? 🤔
🤣🤣🤣
Вадима @vatson43 уже внесли в анналы истории канала?
Он стал ПЕРВЫМ )))
Надо дать ему специальную плашку в профиль и прибить на доску почёта
Alexey
Дмитрий
а учитывая кто оказывал ему помощь... это точно нужно внести в профиль, как и дату 24.12.2024
димка
Всем привет. Можно ли с кастомной прошивки провайдера обновится на свою? Раньше была стоковая прошивка от провайдера, возникли проблемы и мне тп скинула новую версию, обновился на эту версию, а с нее я уже не могу поставить другую, пишет якобы повреждена прошивка. Проблема так и не решилась, а к этому еще добавился запрет на обновления. DIR-2150
Sergey
если с этой никак
Sergey
а на что откатываешься?
димка
4.0.2 пробовал поставить
димка
Откатиться на предыдущую провайдерскую надо
Тоже не получилось, только что попробовал на провайдерскую откатится. Ошибка точно такая же.
димка
Может кто пробовал настроить DDNS от Cloudflare на DIR-2150? На прошивке провайдера от мая Inadyn версии 2.7 ни в какую не хочет работать, поставил на свой сервер последнюю версию 2.12, все отлично работает. В логах ругается на отсутствие разрешений у токена хотя все разрешения правильно выдал. У cf за это время апи поменялось?
inadyn[19294]: HTTP 403: Provided API token does not have the required permissions.
inadyn[19294]: Zone 'example.com' not found.
inadyn[19294]: Error response from DDNS server, exiting!
syslog: Error code 50: Authentication failure
Sergey
Хост - субдомен, имя - домен, пароль - токен апи
ну наверное надо бы в прошивке inadyn обновлять, пиши на почту, раз слезть с операторской не получается
Sergey
а через аварийный режим не накатывается?
димка
ну наверное надо бы в прошивке inadyn обновлять, пиши на почту, раз слезть с операторской не получается
Вадим
Alexandr
хехе
на сайте ютуба нет видосиков
Alexandr
но это пол беды
половина видосиков лежит на кешах, адреса которых не в автономке Гуглов
Alexandr
прям автоматическое решение - это заниматься тем же, чем занимаются богопротивные РКН - распаковывать L7 в поисках в TLS текста *googlevideo* и записывать dest ip, чтобы затем весь траф в этот dest ip пихать в тоннель
Alexandr
ну или консольку браузера открыть, тыркнуть network, и там посмотреть ip конкретного видосика, чтоб потом руками префикс в тоннель пихнуть
Sergey
Sergey
Есть же готовые решения
Sergey
https://github.com/gSpotx2f/ruantiblock_openwrt/wiki
Vitaly
Ko
Тут обнаружил переименование группы. Теперь можно и про tp-link?
Alexandr
главное, чтобы не про тенду
Дмитрий
Пока поняли что про прошивку на OpenWrt можно, да 😁
Alexandr
главное, чтобы не про тенду
потому что люди, которые считают хорошей идеей отправлять трафик не на твой мак обратно в тот порт, с которого его получили - заслуживают своего отдельного котла в аду))
Dmitry
потому что люди, которые считают хорошей идеей отправлять трафик не на твой мак обратно в тот порт, с которого его получили - заслуживают своего отдельного котла в аду))
А что с пакетом делать, выбрасывать что-ли? Не экономно как-то 😁
Andrew
А что с пакетом делать, выбрасывать что-ли? Не экономно как-то 😁
конечно дропать. собсно как в обычном эзернете, где с коаксиала слушали все, лишнее отбрасывали, что в модели бриджа, если фрейм не тебе то пропускаешь мимо ушей.. но уж точно не обратно отправляешь.
Vitaly
всю планету засрали этими пакетами
Alexandr
Пфф. Вот вам история, полная драмы.
Чистый (как слеза младенца) ip / ethernet, без всяких там авторизаций/l2tp/pppoe/ip unnumbered и BNG, юзеры сидят в довольно больших вланах кучей и терминация на районных L3 комках. Сеть на доступе довольно разнородная, ip-mac binding умеют не только лишь все. А как без биндинга обезопасить себя хотя бы от того, чтобы один абонент с протухшей подпиской не брал себе адрес живого, и не сидел за его счёт (не одновременно, конечно)? Ну или хитрый юрик не подключал себе в том же районе интернет как физик, и не настраивал этот адрес у себя на работе?
Многомудрое начальство решило - статик арп, рецепт победы! Ну и портсек, чтобы мак нельзя было подменить.
И вот обычная история - наливает кто-нибудь абоненту дудос. Абонент окукливается. Мак адрес на всей ветке потихоньку протухает. Но не арп-запись, она то статическая. И L3 комок начинает этот дудос уже разливать как UUC. Неприятно, но ладно.
Но тут выходят на арену тенды, которые начинают слать трафик взад. А L3 комок уменьшает TTL на 1 и снова шлёт. И вот уже грустит весь влан)))