- eBay-es kütyük kis pénzért
- gban: Ingyen kellene, de tegnapra
- Luck Dragon: Asszociációs játék. :)
- Brogyi: CTEK akkumulátor töltő és másolatai
- sziku69: Fűzzük össze a szavakat :)
- D1Rect: Nagy "hülyétkapokazapróktól" topik
- Geri Bátyó: Megint tahó voltam – SZEMÉLYISÉGFEJLŐDÉS
- sziku69: Szólánc.
- f(x)=exp(x): A laposföld elmebaj: Vissza a jövőbe!
- ubyegon2: Airfryer XL XXL forrólevegős sütő gyakorlati tanácsok, ötletek, receptek
-
LOGOUT
Xiaomi AX3600 WiFi 6 AIoT Router
Új hozzászólás Aktív témák
-
xabolcs
őstag
válasz
Vigyorka
#6495
üzenetére
Nem allitottad be a statikus vagy alternativ IP cimet, azert lett 169.254.xxx.yyyy a cime.
Nezd meg tonyk hivatkozott hozzaszolasaban a linkeket! Pl. a vizualis tipusoknak valot!
-
Vigyorka
aktív tag
-
dchard
veterán
válasz
Vigyorka
#6489
üzenetére
TFTP recovery-vel csak a gyári image-et lehet visszarakni, az Openwrt-t nem. Én is beszívtam, szüttyögni kellett egy darabig mire visszamászott. Az az irritáló, hogy a U-boot nem eszik meg semmit még boot-ra sem, kizárólag a gyári image-et. Nem lehet megcsinálni azt, hogy egy initrd image-et betölt az ember és onnan visszaflash-eli.
Attended sysupgrade hiba volt amit elég hamar javítottak, de a build botok lassan dolgoznak, így simán bele lehetett futni ebbe hosszabb ideig is.
-
-
dvgd
csendes tag
Sziasztok,
vpn kapcsolódási problémáim vannak. A céges Openvpn-re kapcsolódva, tudom pingelni az ottani gépeket, de sem megosztott mappák, sem belső weboldalak nem jönnek be, ip cím alapon beírva sem.
A céges hálózat és az otthoni más ip tartományban van, így elvileg ip ütközés nincsen.A telekom routeren még minden működik (pppoe passtrough módban van)
Bármi ötletet szívesen fogadok.1.1.19 cn firm.
-
tlala
addikt
Mostanában nem is nagyon lehet kis kockázattal frissíteni.
Qualcommax vonalon vagyok, és az egy dolog, hogy az Attended sysupgrade már egy jó ideje nem működik, de mostanában már a firmware selector linken a "Kiadás kérése" gombra kattintva is csak egy hibaüzenet az eredmény. -
#6474
Tonyk
veterán
Davebowman
#6472
Tonyk
veterán
válasz
Davebowman
#6472
üzenetére
Bár szerintem is jobb lenne egy vendég wifi, amit amikor jön a banda bekapcsolsz, ha meg nem kell, kikapcsolod.
-
#6473
kgymac
őstag
Davebowman
#6472
kgymac
őstag
válasz
Davebowman
#6472
üzenetére
vendég wifi nem lenne jobb?
-
#6472
Davebowman
senior tag
Davebowman
senior tag
Abban tud valaki segíteni, hogy hogyan tudok AX3600/OpenWrt/tűzfalával egy, a wifimre csatlakozott mac címet (ismerős, aki tudhatja wifi jelszavamat) a saját weboldalamra, irányítani, ahol a "kérjen meg a feloldásra" szöveg fogadja?
Nem szeretném MAC-al tiltani, de alapból engedélyezni sem.
OFF: a lényege, hogy baráti társaság jön ritkán, de vannak kevésbé ismert személyek is. Akarok nekik netet osztani, de nem akarom, hogy ha erre járnak, csak úgy legyen netjük.
Nagyon köszönöm. -
dchard
veterán
válasz
trance89
#6469
üzenetére
Broadcom témában két szakdolgozatot is írtam. Igaz xDSL fronton, de közelről láthattam, hogyan csesznek ki tudatosan az open source közösséggel. Szóval nem a szívem csücske, azt elhiheted
Éppen ezért nagy ívben elkerülöm, nálam is QCA és Intel rádiók vannak, azokkal nincs gond. Bár az Intel AX211-et a Xiaomi 11 Lite 5G NE-m lekörözi Iperf3 alatt, ami azért nem teljesen nyugtat meg.Ha valakit érdekel, van egy gyanús patch tegnapról a kernel listán, amire felhívtam Robi figyelmét, amitől elvileg megjavul a nem működő TX beamforming. Ez komoly javulással kecsegtet. Hamarosan lesz backport az érintett és az összes többi kimaradt patch kapcsán is, érdemes figyelgetni az Openwrt master git-et
Nyilván nagy mennyiségű driver kód beemelésekor fokozottan megtörténhet a javulás mellett az is, hogy valmai szar lesz, ezért aki nem akar tesztelgetni az ne frissítsen rögtön. -
-
wwenigma
Jómunkásember
1.1.19CN
Igazabol nem öli meg csak kicsit konfigot kell szerkeszteni és ezzel a konfiggal egy régebbi teló is képes 200Mbit környékére 2.4G-n ami nem ismeri az 5G-t erről irtam korabban talan openwrt forumban is. Bár kérdéses hogy az az iPhone hogy reagálna rá.
config wifi-device 'wifi0'
option type 'qcawificfg80211'
option macaddr '**:**:**:**:**:**'
option hwmode '11axa'
option htmode 'HT80'
option disabled '0'
option txbf '3'
option ax '1'
option bw '0'
option txpwr 'dbm23'
option channel '0'
option autoch '2'
config wifi-iface
option device 'wifi0'
option ifname 'wl0'
option network 'lan'
option mode 'ap'
option wpsdevicename 'XiaoMiRouter'
option channel_block_list '52,56,60,64'
option miwifi_mesh '0'
option disabled '0'
option ssid '**********_5G'
option sae '1'
option sae_password '********'
option hidden '0'
option encryption 'psk2+ccmp'
option key '******'
option ieee80211w '1'
option wmm '1'
option noscan '1'
option macfilter 'disabled'
config wifi-device 'wifi1'
option type 'qcawificfg80211'
option macaddr '**:**:**:**:**:**'
option hwmode '11ng'
option htmode 'HT40'
option disabled '0'
option txbf '3'
option autoch '2'
option bw '40'
option ax '0'
option channel '0'
option txpwr 'dbm21'
config wifi-iface
option device 'wifi1'
option ifname 'wl1'
option network 'lan'
option mode 'ap'
option wpsdevicename 'XiaoMiRouter'
option disabled '0'
option ssid '********'
option encryption 'mixed-psk'
option key '********'
option hidden '0'
option noscan '1'
option wmm '1'
option macfilter 'disabled'
option bsd '0'
option rrm '0'
option wnm '0'Többi wifi disableden van.
-
dchard
veterán
-
Rick4
félisten
-
kgymac
őstag
válasz
Norbi.Sz
#6457
üzenetére
Miért, korábban nem neked kellett (modem, isdn vagy adsl az előző szolgáltatóidnál, amikor még volt dögivel publikus ip a kevés internetező miatt) ? Az lenne a védelem, hogy nem hagynak senkit sem eljutni a routeredig (azaz natolnak) ? Hiába, a marketingesek mindig meg tudnak lepni.
szerk: állítsd be a syno-n a tűzfalat, ha van port átirányításod, elérhető lesz a nas-od is kifelé, azon kellene védekezni. syno topicban találsz hozzá javaslatokat, keresni célszerű, nem kérdezni.
-
-
Norbi.Sz
senior tag
válasz
kentucky
#6453
üzenetére
Közben kiderült, hogy NAT-olt hálózaton vagyok a szolgáltatómnál, ezért nem műxik jelenleg a dolog (router WAN IP-je más, mint a neten jelzett IP-m)...
Írtam nekik, hogy van-e lehetőség publikus IP-t kérni (esetleg más megoldás részükről), majd meglátjuk, mit válaszolnak
Elég normálisak, így talán van rá esély...Azért köszönöm a segítséget!
-
wwenigma
Jómunkásember
válasz
lafaty80
#6449
üzenetére
Nincs mit, nagyon szívesen.
----------
AX3600 1.1.19 CN firmware részleges magyarítás, ver5 - [link]
Changelog:
----- frissült a telepítési útmutató 3-as pontja, bemásolás után ne felejtsd el az uci/luci parancsokat ha "frissíted" a korábbit
----- xmir patcherből i18n file szerkesztve és hozzáadva így a maradék krixkrax is eltűnik
----- apróbb javításokÉrdekes amugy a forditas mert nem kell html fileokat forditani feltétlen de "hozzávaló" angol nyelvi file-tól sem lesz teljesen angol hanem maradnak benne kínai dolgok... ha valaki szeretné olyan 95%-osan angolul használni akkor az is megoldható.
Illetve rendszeradatok megjelenitese, guestwifi allapota is valahogy bekapcsolható csak nem jöttem rá még hogyan...kövi verzió max ha ezt kitalálom.
-
wwenigma
Jómunkásember
válasz
wwenigma
#6436
üzenetére
AX3600 1.1.19 CN firmware részleges magyarítás, ver4 - [link]
Changelog:
----- javítva /etc/init.d/boot file tartalma FingR86 jelzése alapján (köszönöm!), hibás útvonalat adtam meg benne ami újraindítás után nem található így nem tölt be a magyarítás (nálam működött mert helyben javítottam csak nem írtam át...)
----- Napló file letöltése hozzáadva és feltöltés eltávolítva (utóbbi feltölti Xiaomi szervereire a konfigunkat és a naplónkat...)
----- pár elírás javítva -
wwenigma
Jómunkásember
válasz
wwenigma
#6446
üzenetére
Az AX3600-on futó OpenVPN szerverhez a client.ovpn filet létrehozzuk az alábbi tartalommal, Notepad++ javasolt:
dev tun
tls-clientremote <IP or DNS name> 1194
tls-auth ta.key 1
cipher AES-256-CBC
auth SHA256key-direction 1
remote-cert-tls server
# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)#float
# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)redirect-gateway
# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.#dhcp-option DNS DNS_IP_ADDRESS
pull# If you want to connect by Server's IPv6 address, you should use
# "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode
proto udpca ca.crt
cert my-client.crt
key my-client.keycomp-lzo
reneg-sec 0
Ha minden igaz akkor e mellé a file mellé szükséges rakni a ta.key ca.crt my-client.crt és my-client.key file-okat a csatlakozáshoz, én magába a file-ba szoktam belemásolni a tartalmukat az alábbiak szerint:
tls-auth ta.key 1 helyett:
<tls-auth>
ta.key file tartalma
</tls-auth>ca ca.crt helyett:
<ca>
ca.crt file tartalma
</ca>cert my-client.crt helyett:
<cert>
my-client.crt file tartalma
</cert>key my-client.key helyett:
<key>
my-client.key file tartalma
</key>Ez utóbbi esetben az így született file-t beadagoljuk pl. az OpenVPN Connect alkalmazásba és máris csatlakozhatunk.
Ne felejtsük el megadni a szerverünk IP címét / DNS nevét a file-ban! A routerünk pl. kiválóan kezeli a noip.com-os dinamikus DNS neveket.
-
wwenigma
Jómunkásember
OpenVPN szerver készítés az AX3600-ra. 1.1.19-en tesztelve
Putty és WinSCP szükséges lesz. root-ként csatlakozunk a routerre majd a következő 2 paranccsal nyitunk, minden sor követően nyilván ENTER:
cd /etc/easy-rsa
export RANDFILE=/etc/easy-rsa/.rndEzután létrehozzuk a tanúsítványokat, a szerver és a kliens kulcsokat. PEM kulcsot kell majd megadni, amit szeretnél és majd ismét fogja kérni, ne felejtsd el:
easyrsa init-pki nopass
easyrsa build-ca
easyrsa gen-dh
easyrsa build-server-full my-server nopass
easyrsa build-client-full my-client nopassAmint készen vagyunk (pár perc), átmásoljuk a /etc/openvpn könyvtárba:
cp /etc/easy-rsa/pki/ca.crt /etc/easy-rsa/pki/private/my-server.* /etc/easy-rsa/pki/issued/my-server.* /etc/easy-rsa/pki/dh.pem /etc/openvpn
Legeneráljuk a ta.key-t:
openvpn --genkey --secret /etc/openvpn/ta.key
Konfiguráljuk a hálózatot az alábbi parancsokkal. Először létrehozunk egy VPN csatolót:
uci set network.vpn0=interface
uci set network.vpn0.ifname=tun0
uci set network.vpn0.proto=none
uci set network.vpn0.auto=1Engedélyezzük a bejövő csatlakozásokat portnyitással:
uci set firewall.Allow_OpenVPN_Inbound=rule
uci set firewall.Allow_OpenVPN_Inbound.target=ACCEPT
uci set firewall.Allow_OpenVPN_Inbound.src=*
uci set firewall.Allow_OpenVPN_Inbound.proto=udp
uci set firewall.Allow_OpenVPN_Inbound.dest_port=1194Tűzfal zónát (vpn) hozunk létre a vpn0 hálózathoz, ami a VPN-hez szükséges kapcsolatokat engedélyzi. Ez még nem engedélyezi a helyi vagy külső hálózatokhoz való hozzáférést a klienseknek:
uci set firewall.vpn=zone
uci set firewall.vpn.name=vpn
uci set firewall.vpn.network=vpn0
uci set firewall.vpn.input=ACCEPT
uci set firewall.vpn.forward=REJECT
uci set firewall.vpn.output=ACCEPT
uci set firewall.vpn.masq=1Engedélyezzük, hogy a kliens hozzáférjen a helyi hálózathoz is:
uci set firewall.vpn_forwarding_lan_in=forwarding
uci set firewall.vpn_forwarding_lan_in.src=vpn
uci set firewall.vpn_forwarding_lan_in.dest=lanÉs nyilván szeretnéd, hogy a helyi hálózaton levő eszközök is kommunikáljanak a VPN kliensekkel:
uci set firewall.vpn_forwarding_lan_out=forwarding
uci set firewall.vpn_forwarding_lan_out.src=lan
uci set firewall.vpn_forwarding_lan_out.dest=vpnUgyanígy engedélyezzük, hogy a kliensek a külső hálózathoz hozzáférjenek:
uci set firewall.vpn_forwarding_wan=forwarding
uci set firewall.vpn_forwarding_wan.src=vpn
uci set firewall.vpn_forwarding_wan.dest=wanElmentjük és életbe léptetjük a változásokat:
uci commit network
/etc/init.d/network reload
uci commit firewall
/etc/init.d/firewall reloadFog hibákat kiírni, nem foglalkozunk vele. :) Most létrehozunk egy my-vpn.conf file-t az alábbi tartalommal az OpenVPN-hez. A végén szerkesszük hogy a LAN cím az általunk használttal megegyezzen (192.168.X.0 és 192.168.X.1 ha LAN DNS-t is használjuk)
dev tun
server 10.8.0.0 255.255.255.0
tls-auth ta.key 0
key-direction 0
cipher AES-256-CBC
auth SHA256
dh dh.pem
ca ca.crt
cert my-server.crt
key my-server.key
max-clients 20
comp-lzo
persist-tun
persist-key
verb 3
#log-append /var/log/openvpn.log
keepalive 10 60
reneg-sec 0
duplicate-cn
status /tmp/ovpn_status_2_result 30
status-version 2
#proto tcp-server
proto udp
port 1194
#Route LAN
push "route 192.168.1.0 255.255.255.0"
#LAN DNS
#push "dhcp-option DNS 192.168.1.1"Ismét írom hogy a végén figyeljünk, szerkesszük hogy a LAN cím az általunk használttal megegyezzen (192.168.X.0 és 192.168.X.1 ha LAN DNS-t is használjuk)
WinSCP-vel az /etc/easy-rsa könyvtárból szedjük le a pki mappát - ebben van minden kulcs. Majd a /etc/openvpn könyvtárból a ta.key-t töltsük le és a my-vpn.conf file-t ide töltsük fel. Ebben a mappában az alábbi file-oknak kell lennie:
ca.crt
dh.pem
my-server.crt
my-server.key
ta.key
my-vpn.confEllenőrizzuk hogy a szerver elindul előtérben:
/usr/sbin/openvpn --status /var/run/openvpn.custom_config.status --cd /etc/openvpn --config /etc/openvpn/my-vpn.conf
Ha minden okés Ctrl+C-vel állítsuk meg és az automatikus indulást engedélyezzük:
uci set openvpn.custom_config.enabled=1
uci commit openvpn
/etc/init.d/openvpn enableIndítsuk el a szervert:
/etc/init.d/openvpn start
Ellenőrizzuk hogy működik-e:
ps | grep openvpn
Ha minden okés ilyesmit kell látnod:
root@XiaoQiang:~# ps | grep openvpn
4782 root 3252 S /usr/sbin/openvpn --syslog openvpn(custom_config) --status /var/run/openvpn.custom_config.status --cd /etc/openvpn --config /etc/openvpn/my-vpn.conf
9915 root 1336 S grep openvpnÖrülünk.
Forrás: [link] Következő hsz-ben létrehozzuk a kliens csatlakozáshoz szükséges file-t. -
-
-
Toninho13
aktív tag
válasz
kentucky
#6427
üzenetére
Én ma próbálkoztam.Oneplus Nord 3 teló, AX 2400mbps linksebességgel, 10 szállal iperf3 460mbps. Speedtesten 550mbps összejön. Visszanézegettem a régebbi eredményeimet, telón volt, hogy 800-900 mbps jött össze ezzel a párossal. Az időpontból arra nem tudok rájönni, hogy a routeren valami moddolt Xiaomi firmware lehetett, vagy már a 23.05.02 Openwrt... Ahhoz képest elég nagy a visszalépés a mostani snapshottal.
-
bencsik3
friss újonc
Sziasztok! Régebben vettem az oldalon keresztül egy xiaomi AX3600 routert, ami át lett programozva jelerősség javítás miatt kínai beállításokra. Kérdésem lenne, hogy most vásároltam ugyan csak alirol egy ax6000-t és ehez valakinek esetleg van e file és leírás, amely erre vonatkozna. Logout-on volt anno a másikhoz, de ott nem találtam. Köszönöm szépen a válaszokat. Meshkènt szeretném használni a két routert nagyobb lefedettség miatt. Tippeket ötletek szívesen fogadok!Köszönöm
-
cjvt3o
aktív tag
Üdv
Van egy fura problémám, talán találkozott már valaki hasonlóval.
Adott a tárgybeni router (gyári intl. rendszer), és adott egy 15pro szifon. Ha a szifon felcsatlakozik a wifire, a router eldobja a modemes wan kapcsolatot, azaz megszűnik a net elérés. A szifon ilyenkor le is mászik, illetve néha próbálkozik, de nyilvánvalóan hiába. A távoli elérés nem is áll helyre egészen addig, amíg a szifonon wifi szolgáltatást le nem kapcsolom, onnantól kb 10 percen belül a teljes hálózati kommunikáció újra üzemel (mindaddig legalábbis, amíg a szifonon újra be nem kapcsolom a wifit).
A router más eszközzel, a szifon más wifi hálózaton nem produkál semmi ilyesmit.
Merre kéne elindulni kiderítendő, mi is történik vajon?
A messages írogatja ugyan, hogy a pppd: Remote message: Authentication failed, ill. PAP authentication failed, wan ifup-failed, más érdemit azonban nem tudtam kihámozni belőle... -
bcs2112
újonc
A következőkben szeretném a segítségeteket kérni: jelenleg egy miwifi_r3600_firmware_aba17_1.1.19+SSH+MI+txpwr van a routeren, és olyan gondom van, hogy nem tudom bekapcsolni a guest wifit a MiWifi alkalmazásból.
Megjelenik a menüben, amikor beállítom a paramétereket, akkor a restart után azok visszaállnak, illetve meg sem jelenik a hálózat.
Nem feltétlen ragaszkodnék ehhez a FW-hez sem, ha egy másik FW lenne a megoldás, de guest wifi kellene, hogy a sok wifis kütyü (robotposzívó, klímák, hálózati dugaljak, stb) ne a fő hálózatba menjen, illetve a kínai a nagyobb teljesítmény miatt (van egy vastag födém, illetve a router helyével sem nagyon tudok variálni) -
kentucky
őstag
Közben elengedtem a kínai firmwaret teljesen, áttértem OpenWRT-re, annyi a gondom, hogy egyszerűen nem akar működni a 100+-os csatornákban a 160 mhz. Miután lement a DFS scan, megjelenik az AP, de ha rácsatlakozok állandóan (másodpercenként) ledobál.
Logban semmi használható nincsen, csak ennyi:
AP-STA-DISCONNECTED
meg néha ilyet dob:
did not acknowledge authentication response
deauthenticated due to local deauth request -
Benhill
senior tag
AX3000-re miként tudnám felrakni a chinse ROM-ot tudnátok segiteni? Most global van rajta, de ugye nem engedi simán a menüben a chinese romot felrakni.
Megértem a dolgokat, voltaképp hasonló lehet mint az AX3600 kinaisitas, de nem merem egyelőre az alapján, nehogy elbasszam.
-
xabolcs
őstag
Ugy tunik, hogy lesz megoldas a Tuya eszkozok beallitaskori problemajara.Bejelentettek es az elobb erkezett egy patch, amire ra is mondtak, hogy mukodni latszik!
Felrebeszelek, semmi koze a Tuya-hoz, bocsanat!
-
dchard
veterán
-
Toninho13
aktív tag
Sziasztok!
Logban elég sok ilyen tétel szerepel:
"kern.warn kernel: [ 1212.097237] ath11k c000000.wifi: failed to transmit frame -12"
OpenWrt 23.05.2 builden vagyok. Fast transition, usteer, software és hw offload bekapcsolva. Mit kéne csinálnom, hogy ne legyen figyelmeztetés?
Éppen ezért nagy ívben elkerülöm, nálam is QCA és Intel rádiók vannak, azokkal nincs gond. Bár az Intel AX211-et a Xiaomi 11 Lite 5G NE-m lekörözi Iperf3 alatt, ami azért nem teljesen nyugtat meg.
![;]](http://cdn.rios.hu/dl/s/v1.gif)
Új hozzászólás Aktív témák
Hirdetés
- Fujifilm X
- Intel Core i5 / i7 / i9 "Alder Lake-Raptor Lake/Refresh" (LGA1700)
- Audi, Cupra, Seat, Skoda, Volkswagen topik
- eBay-es kütyük kis pénzért
- Milyen asztali (teljes vagy fél-) gépet vegyek?
- Milyen videókártyát?
- Samsung Galaxy S23 és S23+ - ami belül van, az számít igazán
- Építő/felújító topik
- Autós topik
- Új telefont és tabletet mutatott be a Telekom
- További aktív témák...
- Xiaomi 14T 8/256Gb-Sok tartozék-2027.01.17-ig garancia
- ASRock P4i65PE Retro 478 alaplap, 2 GB DDR RAM, 2,8 GHz Pentium proci
- MacBook Air (13 hüvelykes, 2014 eleje)
- iPhone 13 Pro Max / 128GB / Gold / Gyári kártyafüggetlen (243)
- Zbook 14 Firefly G10 I7 1370P/L14 /T14 G1/T490/T495/Hp 840 G6 I5/830 G6 I7/745 Ryzen 3 Dell X1 yogaH
- Seagate IronWolf Pro 4TB 3,5 Recertified HDD
- Acer TravelMate P214 i3-1115G4 8GB 256GB 14" FHD 1év garancia
- Új Dell 14 Inspiron 5435 FHD+ Ryzen7 7730U 4.5Ghz 16GB 512GB SSD Radeon RX Vega 8 Win11 Garancia
- BESZÁMÍTÁS! Apple MacBook Pro 14 M4 Pro 24GB RAM 512GB SSD macbook garanciával hibátlan működéssel
- HIBÁTLAN iPhone 15 Pro Max 256GB Natura Titanium -1 ÉV GARANCIA - Kártyafüggetlen, MS3007, 91% Akksi
Állásajánlatok
Cég: FOTC
Város: Budapest