Hirdetés

2024. május 2., csütörtök

Gyorskeresés

Útvonal

Fórumok  »  OS, alkalmazások  »  Tomato firmware

Téma összefoglaló

Téma összefoglaló

  • Utoljára frissítve: 2022-08-03 11:06:38

LOGOUT.hu

Tomato firmware

Összefoglaló kinyitása ▼

Hozzászólások

(#10551) Puro válasza Intruder2k5 (#10550) üzenetére


Puro
aktív tag

Szia!
Félig megoldódott, másik netkapcsolatról elérem, de ugyan azon router mögül nem.

(#10552) tjsz válasza Puro (#10551) üzenetére


tjsz
Topikgazda

Szia!

Advanced - Firewall - NAT résznél ezt kell beállítani:
- NAT loopback: all
- NAT target: MASQUERADE

Ha így sem megy, akkor valami net szolgálatói eszköz mögött vagy (ami nincs jól beállítva).

[ Szerkesztve ]

(#10553) Intruder2k5 válasza Puro (#10551) üzenetére


Intruder2k5
MODERÁTOR

Ez valami NAT Loopback / Hairpin NAT probléma Tomato-ban, nem régen volt hasonló a BitTorrent topikban. Egész véletlenül nincs a routerben megadva custom DNS szerver? Tehát maga a router a DNS kiszolgáló a hálózaton, vagy esetleg valami más van hirdetve, mint Google DNS?

(#10554) Puro válasza Intruder2k5 (#10553) üzenetére


Puro
aktív tag

De van custom dns, pont a google dns, megnézem mit csinál, ha nincs custom
Szerk: Megnéztem dns server auto módban ugyan ez a hiba.

tjsz:
Szia!
Így van beállítva, ahogyan írtad, connect box van modem üzemmódban.

[ Szerkesztve ]

(#10556) tjsz válasza tjsz (#10012) üzenetére


tjsz
Topikgazda

Sziasztok!

Több VLAN esetén is be lehet állítani a DHCP ignore-t, igaz, nem teljesen úgy, ahogy a dnsmasq leírásában szerepel, hanem sorokra bontva.

Dnsmasq leírás alapján így kellene korlátozni br0-ra és br1-re, br2-re pedig nem:
dhcp-ignore=tag:br0,tag:br1,tag:!known

FreshTomato esetében viszont így kell:
dhcp-ignore=tag:br0,tag:!known
dhcp-ignore=tag:br1,tag:!known

Mindezt a web gui-ban az Advanced - DHCP/DNS - Dnsmasq custom configuration mezőbe kell belerakni, majd Save gomb.

Gondoltam megosztom, hátha kell valakinek.

(#10557) mr.perfect


mr.perfect
tag

Sziasztok, freshtomato-ban van lehetőség valahogy SQM beállításra mint az openwrt-ben?ADSL-en vagyok és sokat segítene a bufferbloat csökkentésben..

az élet egy elég szar játék de kurva jó a grafikája...

(#10558) tjsz válasza mr.perfect (#10557) üzenetére


tjsz
Topikgazda

Szia!

Ha jól tudom, akkor ez a Cake AQM FreshTomato-ban. 2021-es verzióktól kezdve van benne.

Én nem használom egyáltalán.

[ Szerkesztve ]

(#10559) mr.perfect


mr.perfect
tag

köszi.. ez tök jó lenne de nálam ilyen opció nincs.. FreshTomato 2021.5

az élet egy elég szar játék de kurva jó a grafikája...

(#10560) tjsz válasza mr.perfect (#10559) üzenetére


tjsz
Topikgazda

Nagyon furcsa. Nekem meg van 2021.3-ason IS és 2021.5-ösön is. Ezek szerint router függő? 2021.5-ösön belül melyik verzió van fent neked? AIO vagy a VPN?

És ha jól látom, akkor a "HTB limiter" után ott van emlegetve az SQM is.

[ Szerkesztve ]

(#10561) mr.perfect válasza tjsz (#10560) üzenetére


mr.perfect
tag

AIO van és a router N66U. Ezek szerint tényleg router függő lehet a dolog.. köszi, hogy megnézted, most bekapcsoltam ami van és ez is elég jónak tűnik.. a teszt [link] szerint sokat javult a helyzet.

az élet egy elég szar játék de kurva jó a grafikája...

(#10562) zsolt_64 válasza tjsz (#10560) üzenetére


zsolt_64
senior tag

Nekem ac66u b1 van, de tudom hogy a qos bekpcsolása után a router áteresztő képessége leromlik kb 300/300 Mbit-re, mert a CTF kikapcsolódik.
Ettől függetlenül tudunk valamit erről az új qos ekről ?

[ Szerkesztve ]

(#10563) tjsz válasza zsolt_64 (#10562) üzenetére


tjsz
Topikgazda

Ahogy írtam, én nem használom őket, nem ismerem.

QOS helyett javasoltam (volna) a bandwidth limiter-t, de szerintem CTF esetén az is kikapcsol. Valljuk meg őszintén, 300 fölötti sebességnél sok értelme nincs.

(#10564) tjsz


tjsz
Topikgazda

Sziasztok!

Megjelent a FreshTomato 2021.6 verziója.

Letöltési link

ARM changelog

MIPS changelog

(#10565) zsolt_64 válasza tjsz (#10564) üzenetére


zsolt_64
senior tag

WRT54GL(V1.1) -re melyik firmware a jó ?
Van 1 tartalékban, amin már freshtomato van, de kb. 2 éves.
Már nem emléxem melyik file-t kell letölteni
A hétvégen befrissíteném...

(#10566) Intruder2k5 válasza zsolt_64 (#10565) üzenetére


Intruder2k5
MODERÁTOR

K24 - de ilyet már nem fordítanak egy ideje - vagy K26, MIPSR1, és 4MB-nál kisebb. Ezek a lehetőségek, az utolsóval még nem találkoztam, amikor én Tomato-ztam, akkor még nem volt VPN2 változat.

freshtomato-K26_RT-MIPSR1-2021.6-Mini.zip
freshtomato-K26_RT-MIPSR1-2021.6-MiniIPv6.zip
freshtomato-K26_RT-MIPSR1-2021.6-MiniVPN.zip
freshtomato-K26_RT-MIPSR1-2021.6-MiniVPN2.zip

(#10567) zsolt_64 válasza Intruder2k5 (#10566) üzenetére


zsolt_64
senior tag

Kössz . közben meglett.
ott ahol upgradelni kell a tomato-ban ott kiírja a verziót.
ami most van: 2020.1 mipsr1 k26 miiIpv6
Szóval ennek megfelelően kiválasztom a másodikat amit belinkeltél...

(#10568) zsolt_64 válasza zsolt_64 (#10567) üzenetére


zsolt_64
senior tag

Update :
Működik rendesen, de azért valami nem stimmel
ezt írja ki : Current Version: 2021.5 K26ARM USB AIO-64K

(#10569) zsolt_64 válasza zsolt_64 (#10568) üzenetére


zsolt_64
senior tag

Na ezt jól ellintéztem: segítség kéne a wrt54gl felélesztéséhez.....
Rá akartam tenni 1 másik firmware-t és nem lehet elérni a felületet. ping műxik...
:O

(#10570) tjsz válasza zsolt_64 (#10569) üzenetére


tjsz
Topikgazda

Mit töltöttél rá? Reset-elni sem lehet? SSH megy?

(#10571) zsolt_64 válasza tjsz (#10570) üzenetére


zsolt_64
senior tag

azt tettem rá amit intruder elsőnek belinkelt
ssh - nál mire gondolsz ?

[ Szerkesztve ]

(#10572) Intruder2k5 válasza zsolt_64 (#10571) üzenetére


Intruder2k5
MODERÁTOR

Nem próbáltad resetelni? Lehet csak az NVRAM-ban van valami anomália, ütközés. TFTP-n ugyanúgy éleszthető, mint ahogy szinte minden BroadCom alapú router. Pedig az a firmware tuti rá való.

A Linksys WRT54G/GL/GS router topik összefoglalójában van link.
WRT54GL debrick (félre flash-elt router újraélesztése)

[ Szerkesztve ]

(#10573) zsolt_64 válasza Intruder2k5 (#10572) üzenetére


zsolt_64
senior tag

Na ezt aszt hiszem jól elintéztem
tftp2-vel sem megy.
putty sem tud belépni
csinátam a 30-30 as resetet is, de semmi. a power led folyamatosan villog
ötlet ? kuka ?

(#10574) Intruder2k5 válasza zsolt_64 (#10573) üzenetére


Intruder2k5
MODERÁTOR

Nem hiszem... Lehet a PC oldalán lesz a hiba, és valamiért nem engedi a TFTP kapcsolatot a tűzfal. Ha válaszol a ping-re, akkor tuti él a router.

[ Szerkesztve ]

(#10575) tjsz válasza zsolt_64 (#10573) üzenetére


tjsz
Topikgazda

putty-al telnet-et vagy ssh-t próbáltad?

root - admin párossal próbáltad?

[ Szerkesztve ]

(#10576) zsolt_64 válasza tjsz (#10575) üzenetére


zsolt_64
senior tag

iihhhajjj egyszer csak összeugrott :))
most van 1 eredet linksys felületem

(#10577) zsolt_64 válasza zsolt_64 (#10576) üzenetére


zsolt_64
senior tag

csak megírom tapasztalataim....
Szóval sikerült tftp-vel visszahozni a halálból és visszavarázsolni
a legfrisebb freshtomatot az ipv6 os verziót.
Nem volt könnyű és csak úgy sikerült hogy visszatettem előbb egy eredeti linksys fw-t, és utána upgrdeltem fresht.ra
Kissé megviselt a hercehurca, és még mindig nem tudom milyen reset gomb benyomva, nyomva táp-ki-be stbstb állapotban ment föl a gyári fw.
Mindenesetre most más a teljesen helyes vezió mutatja:
2021.6 MIPSR1 K26 MiniIPV6

Konklúzió, ezekkel a régi routerekkel ahol nincs CFE óvatosan...

[ Szerkesztve ]

(#10578) Intruder2k5 válasza zsolt_64 (#10577) üzenetére


Intruder2k5
MODERÁTOR

Nincs CFE? Már, hogyne lenne... A CFE maga a bootloader, az által érhető el a recovery mód, és az indítja el a firmware-t is.

(#10579) zsolt_64 válasza Intruder2k5 (#10578) üzenetére


zsolt_64
senior tag

Értem mire gondolsz, de a wrt54gl-en nincs olyan web oldal ami az Asus routereken már megszokott... [link]

[ Szerkesztve ]

(#10580) Intruder2k5 válasza zsolt_64 (#10579) üzenetére


Intruder2k5
MODERÁTOR

Ja igen... A recovery webszerver a CFE-nek csak egy szolgáltatása, az valóban nem minden esetben érhető el, a régebbi eszközökön főként nem. De ettől maga a flashelés ugyanúgy történik, csak a trx file átvitele a routerre, ami eltér.

(#10581) zsolt_64


zsolt_64
senior tag

Ac66u_B1 - et frissítettem Freshtomato 2021.6 ra.
A frissítés 2021.5-ről történt saját felületén a Freshtomato-nak, problémamanetesen.
Egyenlőre minden rendben... (speedtest : 891/327)

[ Szerkesztve ]

(#10582) zsolt_64


zsolt_64
senior tag

A fennt említett routerhez van kapcsolva 1 régebbi típusú 30 GB-s SSd
nas - ban (ext4).
Megoldott az entware csomag is, van pl Midnight Commanderem is. Hogy tudok Az SSD-re 1 trim parancsot kiadni ?

[ Szerkesztve ]

(#10583) Intruder2k5 válasza zsolt_64 (#10582) üzenetére


Intruder2k5
MODERÁTOR

Én sosem próbáltam még ilyet, főként mert nem használok SSD-t a routeren, de ez talán jó lesz kiindulási alapnak. Azt mondjuk nem tudom, hogy itt számít-e a kernel verziószám, de ha igen, akkor az még bekavarhat, mert Tomato-ban ha jól tudom még 2.6-os kernel van. Bár Padavan alatt sem a legfrissebb van, de ott azt hiszem 3.4 körül tartanak.

[ Szerkesztve ]

(#10584) zsolt_64 válasza Intruder2k5 (#10583) üzenetére


zsolt_64
senior tag

Kösz, megvan: Entware-ban van fstrim. Tehát opkg install fstrim
és utánafstrim -av bár nem röfög vissza semmit, szóval nem tudom hogy hatásos-e.

Update: van mát Freshtomato 2021.7 - megnéztem és bugfix, tehát indul újra a Bugi. :DDD

[ Szerkesztve ]

(#10585) zsolt_64 válasza zsolt_64 (#10584) üzenetére


zsolt_64
senior tag

Csak jelzem a fórumba hogy a 2021.7 csont nélkül felment a wrt54gl és ac66u_b1 re.
A 2021.6 átugorható - Élt 4 napig...

[ Szerkesztve ]

(#10586) tjsz válasza zsolt_64 (#10585) üzenetére


tjsz
Topikgazda

Sajnos én szembesültem egy továbbra is meglévő hibájával (Asus RT-N18U-t használok még mindig): a JFFS-t lehet formázni, lehet oda rakni bármilyen script-et, de adott számú router reboout után a tartalma teljesen elveszik (csak a script tárolására használnám). 2021.6-osnál ez 10 db reboot volt, 2021.7-esnél 19 db.
Tegnap egy 2020.6-osnál szembesültem ugyanezzel a hibával, ott 1.5 év után vesztette el a tartalmát (heti 1x indult újra, tehát kb. 80 db reboot volt a gond).

(#10587) ArthurShelby válasza tjsz (#10586) üzenetére


ArthurShelby
addikt

Gondolom már haldoklik a flash

A rosszban mindig van valami megtévesztően jó, különben nem választanánk a rosszat

(#10588) zsolt_64 válasza tjsz (#10586) üzenetére


zsolt_64
senior tag

Ezt nem tudom megerősíteni, mert nem használoklok JFFS-t.
(A wrt54gl be tartozó Freshotomato-ban pedig nincs is)
Azt viszont megerősítem hogy nekem is elhalálozott már N18U, és pont így kezdte hogy elhagyta a beállításait, formálisan még működött amikor kukáztam, de már napi 6-8 újraindítás és újrakonfig volt)

Update : hogy a wrt54 gl-ben milyen mini*** változatok vannak arról [link]

[ Szerkesztve ]

(#10589) Intruder2k5 válasza zsolt_64 (#10588) üzenetére


Intruder2k5
MODERÁTOR

(A wrt54gl be tartozó Freshotomato-ban pedig nincs is)

Mert nincs már hely a firmware mellett, a 4MB flash-ben. Anno a 2.4-es kerneles fw-ben volt WRT54GL-en is, ha jól emlékszem. Persze nem sok, csak 1-200KB.

[ Szerkesztve ]

(#10590) zsolt_64 válasza Intruder2k5 (#10589) üzenetére


zsolt_64
senior tag

Azért vicces volt hogy a Wrt54gl es Freshtomato-ba még belepréselték valahogyan a top parancsot.
Erre akkor jöttem rá amikor upgrade után ellenőriztem a működést és putty-al beléptem.
Meglepetésemre a top parancs működik, és kb 9MB free ram-ot jelzett ki.
Kár hogy nem csináltam screenshotot :N

Egyébként ha megnézed a linket amit fejlebb betettem, abból kiderül hogy a Mini változat tartalmazza a JFFS-t. De a múltkorjában azzal a változattal sikerült téglásítanom.
Szerencsére visszavarázsoltam , de elment a kisérletezgető kedvem... ;)

[ Szerkesztve ]

(#10591) Intruder2k5 válasza zsolt_64 (#10590) üzenetére


Intruder2k5
MODERÁTOR

Az is lehet, hogy a busybox-ba van belefordítva, mint sok más is.

Én a magam által fordított Padavan-ba mindig beteszem a htop-ot is. :K

[ Szerkesztve ]

(#10592) zsolt_64 válasza Intruder2k5 (#10591) üzenetére


zsolt_64
senior tag

Kedves Intruder kolléga !
A cikkeidet érdemes akkor is olvasni ha nem akarok pl. Padavan -t .
megtaláltam az mtr parancsot , amit sikerült az opkg install mtr paranccsal leszedni az entware-ről (Ac66u-ra) :R

Update : most már csak tudni kéne használni :D

[ Szerkesztve ]

(#10593) Intruder2k5 válasza zsolt_64 (#10592) üzenetére


Intruder2k5
MODERÁTOR

OK, bár az a helyzet, hogy cikkem egy sincs, és blogbejegyzésem is csak ez az egy. De azért örülök, hogy segíthettem. :)

Az mtr lényegében a ping és a traceroute keveréke, indításkor megadod neki a célállomást, és a teljes útvonalon fogja mérni a válaszidőket, egészen amíg le nem állítod.

Használatra példa:
mtr google.hu

[ Szerkesztve ]

(#10594) Intruder2k5 válasza zsolt_64 (#10592) üzenetére


Intruder2k5
MODERÁTOR

Amúgy hasznos tool még a httping, én ezt is mindig bepakolom a firmware-be, mert DIGI-nél elég sok hálózati eszközben le van tiltva az icmp echo, nem válaszol sem a digi.hu, sem a default gateway, és ha jól tudom a dns szerverek se, így ha bajom van, akkor ez jól jön. Persze http-n eleve magasabb a válaszidő, de ezt bele kell számolni és kész.

/opt/home/admin # httping -c 5 digi.hu
PING digi.hu:80 (/):
connected to 92.249.128.115:80 (736 bytes), seq=0 time= 59.53 ms
connected to 92.249.128.115:80 (736 bytes), seq=1 time= 58.80 ms
connected to 92.249.128.115:80 (736 bytes), seq=2 time= 45.44 ms
connected to 92.249.128.115:80 (736 bytes), seq=3 time= 62.69 ms
connected to 92.249.128.115:80 (736 bytes), seq=4 time= 48.03 ms
--- http://digi.hu/ ping statistics ---
5 connects, 5 ok, 0.00% failed, time 5277ms
round-trip min/avg/max = 45.4/54.9/62.7 ms

(#10595) tjsz válasza ArthurShelby (#10587) üzenetére


tjsz
Topikgazda

Nem erről van szó. Ugyanis ha az adott N18U-sról leszedem a 2020-as vagy 2021-es verziót és mondjuk egy 2019-es verzióra térek át, akkor abban a pillanatban megszűnik a JFFS-es adatvesztés. És fordítva is igaz, hogy 2019-ről 2020-asra vagy 2021-asra áttéréskor jön a JFFS adatvesztés.

(#10596) zsolt_64 válasza Intruder2k5 (#10594) üzenetére


zsolt_64
senior tag

Közben még továbbolvastam a blogbejegyzésedet és megvan a httping is ;)
Ezek a bejegyzések teszik értékessé a fórumot :C

[ Szerkesztve ]

(#10597) zsolt_64


zsolt_64
senior tag

Valami nem világos számomra:
Ac66u_b1 és Freshtomato 2021.7 kifogástalan működés közben, ha pl speedtest-et mérek, tehát kihajtom a le/feltöltést, akor mérés közben miért megy fel a router mindkét cpumag terhelése 75-90 % ig ?
a CTF persze be van kapcsolva, mi lehet az a process amit így leterheli a router processzorát ? a jelenség egy jól seedelt torrent letöltésénél is ua..
web-es felületen és htop-on is megfigyelhető

[ Szerkesztve ]

(#10598) Intruder2k5 válasza zsolt_64 (#10597) üzenetére


Intruder2k5
MODERÁTOR

Mert sajnos a CTF nem egyenlő a hardveres NAT-al. Ez csak egy szoftveres "könnyítés" a SoC számára, ami által nagyobb sebességgel lesz képes továbbítani a beérkező csomagokat mint nélküle, de ettől még a SoC-ot terheli a címfordítás.

What Is Cut Through Forwarding?

Ezzel szemben a tényleges HW NAT-ot a switch szokta végezni, így az ilyen képességű vasakban még ekkora sebesség mellett is alig van SoC terhelés.

(#10599) zsolt_64 válasza Intruder2k5 (#10598) üzenetére


zsolt_64
senior tag

Értem.
tehát pl ac65p ben levő tényleges HW nat mellett ez nem lenne megfigyelhető.
Ugyanilyen a cpu terhelődés figyelhető meg ha a roterre rákötött lemezen van forgalom , de ott látszik hogy az smbd eszi a processzort
Ha HW nat os routerem lenne a smdb akkor is megenné a procit ?

Honnan lehet megtudni hogy mely routerek mivel rendelkeznek ?

Update: közben 1 gyors tesztet elvégeztem, elindítottam 2 másolást a nas-ra ezzel kiajtottam a router-t 60-70 % ra , és puff neki egy speedtesztet . az eredmény hogy kaptam 330 Mbit letöltést kb 900 helyett :O

[ Szerkesztve ]

(#10600) Intruder2k5 válasza zsolt_64 (#10599) üzenetére


Intruder2k5
MODERÁTOR

Nem, ott nem lenne ilyen. Nekem pl. Xiaomi Mi R3G-m van, abban ugyanaz az MT7621 SoC van mint az RT-AC65P-ben, ezt nem is terhelik a NAT funkciók. Persze vannak olyan funkciók amik ütköznek a HW NAT-al, ilyen pl. a QoS, ha ezeket aktiválod, akkor a HW NAT automatikusan kikapcsol, a forgalom pedig SoC-on keresztül fog menni, olyankor a végeredmény is hasonlóan terhelt SoC lesz.

Igen, sajnos az USB-s funkciók egyelőre minden router erőforrásait eléggé megterhelik, és ezen nem változtat a HW NAT képesség se, mert ehhez nincs köze.

Honnan lehet tudni? Hát a dokumentációkon kívül esetleg a fórumokról.

Útvonal

Fórumok  »  OS, alkalmazások  »  Tomato firmware
Copyright © 2000-2024 PROHARDVER Informatikai Kft.