О, роутер-тред.
Няши, посоветуйте роутер, который имеет один wan-порт и как минимум два гигабитных lan-порта, а желательно даже три. Возможность водружения разных wrt обязательна.

>>163574
RB951G-2HnD?

>>163575
Интересно. А подешевле нет?

>>163574
RouterBOARD 750GL?

>>163574
TL-WR1043ND?

>>163574
Ну что такое, а? Не успел тред открыть, как уже угнали.
ОП

>>163573
http://habrahabr.ru/post/158127/

>>163601

> Так как OpenWRT легко позволяет подгрузить из репозитория все необходимое, включая модули ядра, я счел излишним вбилдивать в свою сборку то, что не требуется для старта системы
> хотелось бы иметь настроенную "каропку", для быстрого разворачивания

Спасибо, но мимо. У меня проблема исключительно с одним из пакетов.

>>163602
Ну... полагаю, ты купил себе конструктор, чтобы иметь секси-тайм с ним.
Потому что если бы ты хотел решить задачу, ты бы купил что-то другое.

>>163603
И снова мимо. Куплен девайс не мной, и прошивать его на OpenWRT идея была не моя (не мог нормально в фейловер вроде бы с родной прошивкой).

> Пробовал комментировать строку default_postinst $0 $@, но postinst пакета стал выдавать уже статус 1.

slowfix
Сам скрипт postinst:
#!/bin/sh
[ "${IPKG_NO_SCRIPT}" = "1" ] && exit 0
. ${IPKG_INSTROOT}/lib/functions.sh
# default_postinst $0 $@

Ну же, Чии, объясни мне хоть, за что он на меня ругается.

>>163866
/etc/opkg.conf запость.

>>163866
Кагамин такая стыдливая.

>>163888
У неё инкьюбейтор на труселях.

>>163887
Вот тебе /home/ubuntu/openwrt/OpenWrt-ImageBuilder-ar71xx_generic-for-linux-i486/build_dir/target-mips_r2_uClibc-0.9.33.2/root-ar71xx/etc/opkg.conf взамен:
http://pastebin.com/z0M96Ybx
На готовом роутере, впрочем, /etc/opkg.conf идентичен.
И снова простите, забыл сказать, что на роутере после закоменчивания четвёртой строки пакет устанавливается не выдавая ошибок.
Переменная в убунте прописана:
-i486$ echo ${IPKG_INSTROOT}
/home/ubuntu/openwrt/files
Файл /home/ubuntu/openwrt/files/lib/functions.sh скопирован с готового роутера.
>>163889
А если внимательно присмотреться, то можно ещё и Кьюбеевские хвост с ушками заметить.

>>163866
В Attitude Adjustment не было default_postinst, эта функция три меcяца назад только появилась в functions.sh. Где ты брал тот пакет? Можешь попробовать более старую версию собрать из исходников с https://github.com/Adze1502/mwan.

>>164046
Heeee~, ну это объясняет ошибку 127. Просто на страничке mwan3 на вики версия 1.3-4 указана как подходящей для AA - for OpenWrt 12.09 and later, она же и выкачивалась по:

wget http://213.136.13.52/luci-app-mwan3_latest_all.ipk

Может по этому адресу весь архив версий лежит?
Впрочем, это всё ещё не объясняет, почему при убирании этой строки образ отказывается собираться с ошибкой 1 под Убунтой.

>>164048
Image Generator кроме "Error 1" больше ничего об ошибке не пишет?

>>164078

Collected errors:
 * pkg_run_script: package "luci-app-mwan3" postinst script returned status 1.
 * opkg_configure: luci-app-mwan3.postinst returned 1.
make[2]: *** [package_install] Error 255
make[2]: Leaving directory `/home/ubuntu/openwrt/OpenWrt-ImageBuilder-ar71xx_generic-for-linux-i486'
make[1]: *** [_call_image] Error 2
make[1]: Leaving directory `/home/ubuntu/openwrt/OpenWrt-ImageBuilder-ar71xx_generic-for-linux-i486'
make: *** [image] Error 2

>>164123
/lib/functions.sh возвращает статус 1, когда ${IPKG_INSTROOT} не равен пустой строке, то есть когда этот скрипт исполняется не на роутере. Так что добавление в конец postinst-скрипта команды true должно решить проблему.

Эммм, как бы так сказать, я нашёл версию 1.1-14 и, заглянув внутрь пакета, решил проблему в версии 1.3-4 простым удалением скриптов postinst и prerm. Что вообщем-то меня крайне удивило, ведь я уже это пытался делать, но без успеха. Спасибо всем за уделённое время, и >>164131- и >>164046-куну(ам) за пояснения.

Привет, Чии. Мне сегодня пришёл MikroTik (надоели рутеропроблемы и развлекалово с прошивками), настроил на удивление быстро...
Потом посмотрел в логи - а там бида! бида! тысячи записей

>login failure for user root from 61.174.51.213 via ssh

Какой-то мудак с китайского айпишника ломится ко мне по ssh, брутфорсит, негодяй.
И вот вопрос: а как это и кто это? Рандомный бот-нет сканирует все интернеты или хитрый сосед-хакир вместо своего нефритового стержня полирует свои хакироскилы?

>>164233 Это ssh-боты. Перевешивай ssh на нестандартный порт - и они больше ни разу не постучатся.

>>164250
Та я службу ssh отрубил пока.
Вот до этого стоял зиксель кинетик2, и никому не приходило ломиться на него, хотя там тоже есть ssh-терминал, по которому я даже пару раз заходил на него. Схерали сразу как сменил, кто-то начал брутфорсить мне рута? Как-то подозрительно это.

>>164253 У меня на домашний роутер и на впску постоянно ломятся по 22 порту.

>>164254
Учитывая, что это зачастую динамические ойпе, довольно тупо брутфорсить рут по случайным адресам, логика-то где?
Другое дело - заметить что-нибудь знакомое по-соседству, и в надежде, что пароль не успели сменить или поставили типовой, заломиться с китайского прокси лулзов или бесплатного интернета ради.
c: dehuck

>>164255
Уверен, что это брутфорс? Боты работают по диапазону, перебирая по небольшому словарю. Советую поднять также апач на стандартном 80 порту, затем посчитать процент обращений к несуществующей странице логина в phpmyadmin с тех же китайских ip.

> Другое дело - заметить что-нибудь знакомое по-соседству

Соседу дела до твоей железки нет. Инфа 99.98%.

>>164256
Нет, не уверен, что брутфорс, обычное ритмичное тыканье 3 раза в секунду. Подозрения у меня от того, что на предыдущих роутерах тоже был поднят ssh и все дела, но я ни разу в логах не видел ничего подозрительного, а тут буквально выключил предыдущий роутер, включил и настроил новый, и через 15 минут полезли.

>Соседу дела до твоей железки нет.

Это я себя, наверное, проецирую, потому что иногда тереблю соседское железо, без злых умыслов, просто, например, чтобы по частотам развести или мощность передатчика уменьшить.

>>164257
Есть вероятность, что предыдущий роутер просто не логировал ошибки логина.

>>164258
Не, зиксель с NDMS всё записывал.

Раз уж здесь роутер-тред, то растолкуй мне одну вещь, Чии.
Есть роутер, прошитый OpenWRT Barrier Breaker 14.07 RC3, которая собрана тем же способом, что и у ОПа. Что будет, если теперь обновить его до релизной версии с помощью стандартного sysupgrade-образа?
Капча намекает, что хорошо бы выпустить и для него свой сертификат.

>>164262
Что хорошего в WRT? (я с ним не работал)
Или это фишка такая: купить хорошее железо занедорого от хрен-линка или асуса какого-нибудь, и залепить туда wrt?

>>164262
Ничего не будет. Сделай только бэкап конфигурации и разверни обратно после обновления. Ну и все пакеты заново ставить. Список сохрани, если что-то сам добавлял.
>>164266
Простой доступ к файловой системе.
Человеческий формат конфигов.
Пакетный менеджер с тысячей готовых пакетов.
Нужен тем 5%, кого не устраивают возможности заводской прошивки.

>>164272

> Ну и все пакеты заново ставить.

Ага, вот это мне и было интересно. Жаль, конечно, что он не умеет обновляться как обычный дистрибутив. Щито поделать — флэш-память.

Посоветуйте наиболее недорогой роутер, способный тянуть OpenVPN и прокси (с аутентификацией) серверы, притом не ложиться от удаленного выкачивания торрентов по VPN.
Есть TP-Link TL-WR743ND под DD-WRT, работает неплохо, но таки ложится и не имеет прокси. Поставить и настроить готовую стороннюю прошивку могу, пердолиться в пакеты и линексы — не умею.
Спасибо.

>>164277
Недорого это сколько? Вон микротик купи, пока цены не везде поползли.

>>164283
А где не поползли?

>>164284
В офлайнах всяких в основном.

>>164285
То есть, конкретных примеров ты назвать не можешь, а только предполагаешь?

>>164283

> Вон микротик купи, пока цены не везде поползли.

Мне подойдет такой Микротик? OpenVPN и proxy точно из коробки?
http://www.alza.cz/EN/mikrotik-routerboard-rb750-d136029.htm
Минус, что Wi-Fi нет, но да ладно, скажу воткнуть в него старый роутер с режиме AP.

>>164288
Я вон RB951G-2HnD купил, 128Мб памяти, 128Мб флэш.
Он искаропки может хоть виртуальную машину с опенврт запустить, которая будет работать виртуальным интерфейсом.

>>164289
Классная штука, спору нет, но для меня оверкил.
Просто надо держать резервную личную VPN и проксю, чтобы качать через неё иногда кинцо (только за него у нас гебня унижает, остальное можно) да постить на Ычан, когда Мод-тян настраивает Вакабу и из ЕС опять не показывает капчу.

Раз уж где-то здесь роутеротред. Суть: при выкачивании с десктопа на планшет по вайфай интернет соединение на самом десктопе практически пропадает. Обратно, при работе торрента на десктопе "во всю силу" его в локальной сети не достучишься. Ну и доступ по вайфаю в инернет при этом тоже почти пропадает, но тут надо разбираться отдельно. Организация - папка на десктопе, расшаренная стандартными методами винды. Скорость скачивания - в районе 20 Мбит/с.
Проблема
а) принципиальная, "общий доступ" не есть хорошо
б) в теоретической пропускной способености канала десктоп-роутер
в) пришла пора выкидывать роутер dir-300

>>164649

>dir-300

Ревизия случаем не А1?

>>164649
Третий вариант. Попробуй посмотреть показатель "load" во время работы, если он где-то показывается в стандартной прошивке.
У меня такая же фигня была с dir-320 (ещё на бродкомовском чипе): при внешнем трафике более 20 Мбит/c отваливается вайфай и нещадно тормозит веб-интерфейс.

>>164654
Ага.
>>164674
В вебморде не поддерживается, либо я не нашел.

Длинная история короткая: что бы такого хорошего взять на замену? От роутера нужно, э-э-э, качать торренты, играть игры, раздавать вайфай, который не мешает первым двум пунктам нормально работать и которые не мешают ему. Яндекс маркет не особо помогает:http://market.yandex.ru/guru.xml?CMD=-RR%3D9%2C0%2C0%2C0-PF%3D2142620366~EQ~sel~x951137012-PF%3D2142620366~EQ~sel~x1665965512-PF%3D2140131887~LT~sel~67.110832-PF%3D2142620389~EQ~sel~x938513220-PF%3D2142620391~EQ~sel~x88383158-VIS%3D8070-CAT_ID%3D651524-EXC%3D1-PG%3D10&hid=723087

>>164704

>Ага.

В этом хламе ЦП, емнип, на 250 МГц и вайфа 802.11g с реальной пропускной способностью мегабит так 25. Купи хоть что-нибудь помощнее.
Первым моим опытом истинного краснаглазия с параллельным битьём в бубен была установка DD-WRT на DIR-300 A1. Если хочешь - тоже попробуй, ситуация немного улучшится.

>>164734
Поберегу глаза чуть-чуть и возьму микротик.

Так вот, раздавать интернет и вайфай - понятно. А реально настроить на роутере подключение к vpn (через PPTP, судя по гайдам) и пустить одни соединения(браузер, торренты) через него, а другие(игори и все, что лезет через вайфай) - "просто так"? В смысле, в какую сторону гуглить вообще, настройка правил фильтрации пакетов?

Раз уж тред о сборке прошивок, то есть тут чии, которые собирали uClinux на cortex-m4? Спрашиваю тут, потому что форумов побаиваюсь