Ez a KRACK nem kliens oldali sérülékenység? A routert csak ebben az esetben érinti és ez már javítva van az újabb verziókban ddwrt-n és openwrt-n is. A ddwrt felhozott opciója akkor jöhet jól, ha a kliensben tudottan nincs még javítva. A bekapcsolása viszont önmagában csökkenti a biztonságot, ezért nem alapértelmezett.
Vagy nem jól értelmezem?

De igen, De ahogy mutattam (#69430) az EAPOL-al a sérülékeny kliensek is valahogy megóvhaók. (amikor a router AP módban van).

[ Szerkesztve ]

& qqcqqc

Megnéznétek nekem hogy a 1043- ban is ott van az eapol key beállítás?
(én 4300-on készítettem a képet)

[ Szerkesztve ]

Nálam ki van kapcsolva a wifi. Csak lant használok és usb-t.

A 'pihentetés' nem vált be, továbbra is bootloop-ban van ragadva. Ezért úgy döntöttem megcsinálom magam a soros portos mod-ot, pont úgy ahogy a openwrt oldalon szerepel: tüskesorral és jack-el..

Eszembejutott hogy RS-232 átalakítóm már van, igaz nem 3.3 hanem 5V-os, de ez csak azt jelenti hogy a 1043-on belül a 3.3 volt tüskéről egy ellenállást kell tennem a Rx tüske felé és innen a Jack felé egy diódán át engeden a jelet.

A tüskesort már beraktam, de még be kell szereznem a mini Jack aljzatot és átalakítómhoz való csatlakozót (tuchel).

Majd még lesznek kérdéseim:
Ekkor is csak ugyanazzal a gyári helyreállító firmel szaban próbálkozni mint a utp + reset gonb bekapcsolós esetben, vagy van OpenWRT-s is? esetleg DDWRT-s is?

igen.

Sziasztok!

Hogyan tudom elérni a routerhez csatlakoztatott HDD-t távolról? A LuCi-be be tudok lépni neten keresztül.

Segítsetek nekem! Már mindennel próbálkoztam. Nincs már több ötletem.

miso

ftp-vel.
Persze fel kell telepíteni és beállítani.

[ Szerkesztve ]

Az ftp természetesen fel van telepítve. Mit értesz az ftp beállítása alatt?

Szerintem én a forgalmi szabályok beállításánál, vagy a port továbbítási szabályoknál hibázok valamit.
(a HDD nem a fő routerhez van csatlakoztatva, tehát gondoskodni kell a forgalom továbbításáról).

Hálózaton belül egyébként elérhető. Net felől nem tölti be a könyvtárfát: "indexe" alatt nincs semmi.

miso

Hogy működik, router vagy ap módban van? Utóbbi esetben manuálisan vagy esetleg suste kiegészítő menüjén keresztül? Átjáró van megadva a lan kapcsolatnál?

Az eszköz nem repeater-ként működik! Az IP-t osztó routerrel kábellel van összekötve. Én úgy gondolom, hogy az IP-t osztó wan-ra csatlakoztatott routerben kell egy forgalmi szabály a 21-es portra, továbbá kell egy portátirányítás a HDD-t működtető router IP címére. A második routerben is kell egy forgalmi szabály, ami a 21-es portot az eszközbemenetre irányítja.
Egyébként ez a beállítás évekig működött, de valamit, valamikor elállíthattam. Most keresem a hibát.

miso

"Egyébként ez a beállítás évekig működött, de valamit, valamikor elállíthattam. Most keresem a hibát."

Kulso eleresi problema eseten a legelso dolog, amit tesztelni kell, hogy van-e a router-ednek publikus IPv4 cime.

Igen, több eszközt is elérek távolról (pl. IP kamera, kapucsengő, klíma, kazán stb.)

miso

Egyszerűsítem a kérdést: mit kell beállítanom ahhoz, hogy hálózaton belülről tudjak csatlakozni ftp-vel a router-hez csatlakoztatott HDD-hez?

miso

Hali!
A téma összefoglalóban speedfire vsftpd leirásának követése. Ill. azt hiszem van egyszerűbb leirás is , de most nem találom.

[ Szerkesztve ]

Gyurka

Fog ez menni, már össze is szereltem, csak a Jack dugós kábelem mindig zárlapos lesz - újra kell forrasztani a napokban. [kép]

Sziasztok!
Kis segítséget szeretnék kérni,mert wifi témában nem nagyon vagyok otthon, és kicsit tanácstalan vagyok. Van egy 1043ND 1.8V készülékem, tehát még a régebbi fehér külsejű. A napokban felemelték a net sebességet 240Mbit-re. A router kábelmodemből kapja a netet. Először modem-wan-lan-pc vonalon a pc-n kábelen 120Mbit körüli sebességet mértem.Utána megváltoztattam leírások alapján DHCP kikapcsolásával,IP cím, és egyebek beállításával modem-lan-lan-pc vonalra,így a pc-n kábelen már jön a 240Mbit körüli sebesség.Ez eddig OK ! De! Wifin sem csatorna,sem semmi variálásával nem tudok 35Mbit fölé menni a router mellett sem. De az átlag 4-25 Mbit között van, ezért nem értem az egészet.. Ez a készülék tényleg csak ennyire képes??? Előre is köszönöm,ha valaki tud a nyűgömmel foglalkozni..

Köszönöm mindenkinek a segítséget.
Sikerült soros porton felélesztenem (#2208) bbandi leírása alapján. A gyári firmet raktam vissza. [kép] Holnap majd áttérek DD-WRT -re.. (remélem nem teszi újra boot-loopossá). Csak mert azon 8MB firm majdnem 1órán át vándorolt a pcről a router ramjába utp-n. Utána a flash-ba írás csak pár másodperc volt.

[ Szerkesztve ]

Kiegészítés:

A gyári firmről próbáltam ehavi friss DD-WRT re váltani, de újra boot-loopba került.
Úgyhogy újra soros porton fogom éleszteni. (még szerencse hogy kivezettem, így nem kell szétszedni)

Ez a 'stripped' firm mit is jelent pontosan? fel tudnám a ddwrt-t is nyomni soros port módszerrel? Mivel abból is kétfajta van: egyik a gyiri firmből csinál wrt-t a másik wrt-ből csinál wrt-t. Az egyiket nem lehetne soros porton felrakni?

Sziasztok, segítségre szorulok.
Egy v4 router eredeti firmwarerel egyik napról a másikra a megszokott 300-400-as letöltés helyett (UPC 500-as csomag) csak 20-80-at ér el vezetéken. A feltöltés megmaradt a 20-as. A UPC modem módban van és ott megvan a ~400-as sebesség.
Többszöri újraindítás, konfig újratöltése sem segített.
Meghalt a routerem?

[ Szerkesztve ]

"Van egy 1043ND 1.8V készülékem, tehát még a régebbi fehér külsejű.
[...]
DHCP kikapcsolásával,IP cím, és egyebek beállításával modem-lan-lan-pc vonalra
[...]
Wifin sem csatorna,sem semmi variálásával nem tudok 35Mbit fölé menni a router mellett sem. De az átlag 4-25 Mbit között van, ezért nem értem az egészet.. Ez a készülék tényleg csak ennyire képes?"

2.4 GHz-es wifin, terhelt eter eseten, a fenti ertek teljesen normalis. Linksebesseg fele (vagy kevesebb) merheto altalaban, felhasznaloi programokkal.

"A gyári firmről próbáltam ehavi friss DD-WRT re váltani, de újra boot-loopba került.
Úgyhogy újra soros porton fogom éleszten"

Ha a DD-WRT-zes elott frissitetted volna a gyari firmware-t a legujabbra, akkor rendelkezesre allna a TFTP recovery lehetoseg, amivel "villamgyorsan" (a soros porthoz kepest) elesztheto a felteglasodott eszkoz.

"Ez a 'stripped' firm mit is jelent pontosan?"

Azt jelenti, hogy le van vagva a firmware fajl elejerol a boot particio.

Utananeztem, es a DD-WRT-t ket lepesben kell telepiteni a TL-WR1043ND v1-re.
Eloszor a gyari firmware-re a factory-to-ddwrt.bin -t kell feltenni, majd utana frissiteni a DD-WRT-t a megfelelo verziora.

Ami még nem bootlopos tudtommal: 36104, 36079,36006.

Openwrt-t nem próbálod ki? Abban is benne a kívánt kliensvédelem.

"Ha a DD-WRT-zes elott frissitetted volna a gyari firmware-t a legujabbra,"
Ahogy mutattam a legújabbat tettem fel..

"Utananeztem"...
Pontosan így csináltam.
De arra nem kaptam választ hogy tegyem fel soros portos módszerrel a ddwrt-t.

gabor_01: köszönöm.

A sok éves megszokás nagy úr. Azt ismerem, már a 'kisujjamban' van.. A többi routeremen is ddwrt van.

Köszönöm a választ, utánaolvastam a linksebességnek, így akkor nem agyalok tovább,max megpróbálom 20mhz-en a 40 helyett, hátha akkor kicsit stabilabb lesz a dolog,nem lesz ekkora szórás sebességben. Mégegyszer köszönöm!

"frissitetted volna a gyari firmware-t a legujabbra, akkor rendelkezesre allna a TFTP recovery lehetoseg"
Soros porton ezt [kép] a vágott firmet raktam volt fel, ez a gyári legfrissebb egyúttal. Vagy úgy érted a weboldalukról töltsem le ugyanezen verziójú kommersz firmet és azzal frissítve az lecseréli a boot-manageremet..? [kép]

[ Szerkesztve ]

Nézem a hibás DD-WRT futását. Elég érdekes:

U-Boot 1.1.4 (Apr 28 2011 - 15:55:09)

AP83 (ar9100) U-boot 0.0.11
DRAM:
sri
32 MB
id read 0x100000ff
flash size 8MB, sector count = 128
Flash: 8 MB
Using default environment

In: serial
Out: serial
Err: serial
Net: ag7100_enet_initialize...
No valid address in Flash. Using fixed address
: cfg1 0xf cfg2 0x7114
eth0: 00:03:7f:09:0b:ad
eth0 up
eth0
Autobooting in 1 seconds## Booting image at bf020000 ...
Uncompressing Kernel Image ... OK

Starting kernel ...

OpenWrt kernel loader for AR7XXX/AR9XXX
Copyright (C) 2011 Gabor Juhos <xxxxxx@openwrt.org>
Decompressing kernel...
done!
Starting kernel...

[ 0.000000] Linux version 3.10.108-d6 (root@linux) (gcc version 8.2.0 (OpenWrt GCC 8.2.0 r7577-d14647dd59) ) #67175 Sat Nov 3 03:51:06 GMT 2018
[ 0.000000] flash_size passed from bootloader = 8
[ 0.000000] bootconsole [early0] enabled
[ 0.000000] CPU0 revision is: 00019374 (MIPS 24Kc)
[ 0.000000] booting platform Atheros AR9132 rev 2 (0xb9)
[ 0.000000] Determined physical RAM map:
[ 0.000000] memory: 02000000 @ 00000000 (usable)
[ 0.000000] Zone ranges:
[ 0.000000] Normal [mem 0x00000000-0x01ffffff]
[ 0.000000] Movable zone start for each node
[ 0.000000] Early memory node ranges
.
.
.
[ 1.040000] List of all partitions:
[ 1.040000] 1f00 1024 mtdblock0 (driver?)
[ 1.050000] 1f01 7680 mtdblock1 (driver?)
[ 1.050000] 1f02 6976 mtdblock2 (driver?)
[ 1.060000] 1f03 704 mtdblock3 (driver?)
[ 1.060000] 1f04 64 mtdblock4 (driver?)
[ 1.070000] 1f05 64 mtdblock5 (driver?)
[ 1.070000] 1f06 64 mtdblock6 (driver?)
[ 1.080000] 1f07 8192 mtdblock7 (driver?)
[ 1.080000] No filesystem could mount root, tried: squashfs
[ 1.090000] Kernel panic - not syncing: VFS: Unable to mount root fs on unknown-block(31,2)
[ 1.090000] Rebooting in 1 seconds..

--------------------------------------------------

Mi a csuda? Az OpenWRT készíti a DD-WRT -t..?

Nem lehet, hogy a DD-WRT már az OpenWRT egy forkja? Ez megmagyarázná a kiírást...

Intruder2k5: jogos...

[ Szerkesztve ]

"Sokkal könnyebb gazdagon boldognak lenni, mint szegényen" (Moldován András)

Szerintem ettől sokkal prózaibb az ok, egyszerűen felhasználják az OpenWrt nyílt forráskódját.

"úgy érted a weboldalukról töltsem le ugyanezen verziójú kommersz firmet és azzal frissítve az lecseréli a boot-manageremet..?"

Pontosan. (Nalam a "gyari firmware" = "amit a gyarto honlapjarol letolthetsz" )

OK ki fogom próbálni.

Ha jól rémlik erről volt is már szó itt a topikban pár éve, egyszer mintha vargalex és szintén juhosg valami közös munkáját lehetett igen hamar viszontlátni a DD-WRT kódjában. De majd Alex kijavít ha tévednék...

A Wifivel sajnos én is szenvedtem, de már lemondtam róla. Ennyit tud, ami picit elkeserítő.

Nem tévedsz...

Alex

Akkor nem csak én számítottam többre...

Egyrészt a reklámozott wifi (kapcsolati!!!) sebességek nagyon megtévesztőek egy átlagembernek.
Másrészt aki akar, az utána tud nézni, hogy milyen sebességek azok amikkel reklámozzák az eszközöket, és hogyan is alakulnak a valós sebességek, és mi kell ahhoz, hogy ezeket el is érjük.....
"Valós" sebességeket nem írhatnak egyik wifi eszközre sem, hiszen az mindig nagyon sokmindentől függ.
Így marad az elméleti maximális kapcsolati sebesség, ami ráadásul marketing szempontból jól is néz ki

Nem vártam 3-400Mbps-t,csak kicsit kevésnek tűnt a 35-40. Külföldi teszteket nézegettem, bár ennek nem találtam,de 1-2 évvel ezelőtti tesztek,vagy ideiek is szép sebességeket írnak különböző készülékek esetén.. Aztán elkezdesz keresgélni,találsz véleményeket,amik esetleg pont az ellenkezőjét írják,vagy maximum 50-50% az elégedett, és a negatív vélemény, és elbizonytalanodsz.. Ezért érdeklődtem itt,hogy mi a helyzet ezzel a készülékkel,mert nem szeretnék feleslegesen beruházni fejlesztés reményében,aztán megint jön a pofára esés..

Ezért írtam hogy utána kell olvasni!
A kliensed is tudja a 300mbit/s elméleti sebességet?
Milyen az aktuális kapcsolati sebesség?
Stbstbstb......

Engem azért lepett meg, mert a 841N meg hozza az elvárt teljesítményt. 100-as Digim van és ezt most mértem a laptoppal wifin. De egy torrentnél is hozza a 9-10 MB/s sebességet. A 1043ND v4 is hozza ezt a sebességet, ha wifin rákapcsolódok a 841-re és a 1043 meg madzagon csatlakozik a laptophoz. Tehát ha fogadó wifin, akkor tudja az elvárt sebességet, de a szórásnál nem. Legalábbis nekem ez a tapasztalatom.

Próbáltál több csatornát is? 40 MHz-es csatornaszélességet?

Alex

Köszönöm mindenkinek a segítséget ! Minden sikerült.

Felraktam soros portosan a stripped gyárit, azt weben frissítettem normál gyárira, aztán sikerült feltenni a nyári DD-WRT -t is. [kép]

Ohh igen. Próbáltam az automatikus beállítást is, az inSSIDer két verzióját is megnéztem, aszerint is beállítottam. Próbáltam újabb LEDE verzióval és a jelenleg is fenn lévő suste féle mentés újratelepített verziójával is. Az eredeti FW-rel még nem próbáltam, de az amúgy sem lenne jó, mert nincs benne torrent lehetőség.

[ Szerkesztve ]

V4 még nem fordult meg a kezeim között, így arról nem tudok nyilatkozni, de a korábbi verziókkal nem volt ilyen gond. Szívesen ránézek távolról, ha adsz hozzáférést...

Alex

Hú, hát most nem vagyok otthon, de holnap igen. Viszont vszínűleg kérnem kell publikus IP-t a digitől, azt hiszem nem azt kapok (de eddig nem volt rá szükségem). Mindenképpen megkereslek és köszi előre is.

Sziasztok,

Tettem fel egy vacsi új openwrt-t pontosabban egy OpenWrt 18.06.1 verziót a v2-es routeremre.
openvpn beállításába kezdtem és félig meddig szomorúan tapasztaltam, hogy a neten keringő leírások ide már édes kevesek .mindenből annyival újabb verzió van és annyira kínai kezd lenni nekem, hogy kénytelen voltam hozzátok fordulni.
először elkezdtem a jó öreg kezdőknek leírás alapján megcsinálni:
https://oldwiki.archive.openwrt.org/doc/howto/vpn.openvpn#tab__using_easy-rsa_scripts_easiest
de aztán hamar rá kellett döbbennem, hogy ez így nem lesz ilyen egyszerű
ugyanis a szép új openvpn-easy-rsa csomagból már a buil-ca, stb.. parancs sem elérhető.
Szóval előszedtem ezt a leírást ami eléletileg jó lenne az én kis "környezetemre":
https://oldwiki.archive.openwrt.org/doc/howto/openvpn-streamlined-server-setup
de az openssl.cnf konfigurálásával már rögtön az elején elakadtam.
azok a sorok aminek a szerkesztését írja CA Creation és ICA Creation résznél azok nincseken is a fáljba.
apropó mia az a ICA?
szóval jól lediferált az agyam egy fél nap gugli után sem lettem okosabb.
Szóval tudnátok nekem esetleg egy működő leírást adni. amolyan szájbarágóst?
Próbáltam azt is (tudom naivitás de hátha) hogy az otthon működő debian szerveremről egyszerűen lemásoltam a beállításokat és fájlokat de akkra fatal error lett abból is

Előre is kösz a segítséget.

bighlo

Easy rsa parancsok eléréshez egyrészt telepítened kell, másrészt működik, csak picit változtt a szintaxis... Nézd meg az easy rsa3-as parancsokat. Röviden mindent egy scriptbe raktak, easrsa és kapcsolókkal érhető el a funkció.[link]

LEDE - R3G/DIR860l -> https://tinyurl.hu/Ntkb/