18 Czerwca 2024 11:49:39
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· [HOWTO] OpenVPN serv...
· [MOD] FreshTomato-AR...
· [S] edgerouter er-12
· [MOD] Tomato64 (x86-64)
· Dostęp do urządzen...
· Switch zasilany prze...
· Brak dostępu do ust...
· Takedown 2000
· [MOD] FreshTomato-MI...
· [Howto] Xpenology na...
· [HOWTO] Kompilacja "...
· nju swiatło pytania
· konfiguracja router ...
· Asus TUF-AX3000_V2 p...
· Jaki router kupić? ...
· Szukam zaproszenia n...
· dodatkowe złącza s...
· RT-N18U - nie można...
· Firewall nie zawsze ...
· Optware na CIFS
Najpopularniejsze obecnie wątki
· [MOD] FreshTomato... [881]
· [HOWTO] OpenVPN s... [16]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [151 głosów]

Broadcom ARM
Broadcom ARM
52% [217 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 417
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
100.28.227.63
Zobacz wątek
OpenLinksys » :: ROUTERY :: » Asus
 Drukuj wątek
Multiroom - klient Asus WRT
ciul90
Szanowni,

Bardzo bym chciał, ale trochę się boję że wybuchnie.
mój CEL: uzyskać multiroom (Orange)
Sprzęt i topologia: Serwer VPN miałby stać na WNR3500Lv2. Podłączony skrętką do funboxa. Sam dekoder TV korzysta z WiFi. Po drugiej stronie hen daleko będzie VPN klient Asus RT-AX58U (wersja chyba pierwsza). Teoretycznie w obu sieciach mogę przekierować porty, obie sieci mają publiczne IP.


Moja wiedza jest nieustandaryzowana, mam strzępki informacji w głowie które próbuje połączyć w jedną całość. Proszę Was o pomoc:
1/ Serwer VPN postawić według tutorialu z 2013 roku by Shibby czy lepiej sugerować się czymś innym? Multiroom N z wykorzystaniem openVPN
2/ Jaki soft najlepiej do tego celu wgrać na Netgear? Jakieś freshtomato? (obecnie jest tam wgrane chyba K26USB-1.28.RT-N5x--140-AIO)
3/ Wiem że do tej pory nie dało się zrobić TAP na oryginalnym sofcie Asus, ale widzę że od pewnego czasu jest nowa opcja: VPN FUSION. Informacji o niej jak na lekarstwo. Z tego co się zorientowałem, pozwala przypisać usługę VPN do konkretnego urządzenia podpiętego pod router. Zakładam więc że tworzy jakiś VLAN.
3.1/ Nie wiem czy jako klient obsługuje TAP, ale tworząc na nim serwer VPN jest opcja wyboru TUN/TAP. Nawinie zakładam że skoro można tworzyć TAP to można i też z niego korzystać
4/ Zakładając że uda mi się zestawić takie testowe połączenie, co powinienem mieć na uwadze żeby to wszystko kontrolować/utrzymywać/naprawiać? Co może się zepsuć? Czego unikać?
5/ Jaki sprzęt najlepiej (albo najtaniej) postawić w miejscu ze znakami zapytania? Nie chcę brać od Orange żadnego sprzętu w leasing czy płacić za niego jakaś dodatkową opłatę miesięczną.
6/ Chcę to zrobić zgodnie ze sztuką, ale naprawdę nie wiem co przeczytać i w jakiej kolejności żeby nie strzelić jakiegoś babola, ani nie posiłkować się jakąś przeterminowaną wiedzą Sad
Wołam @hermes-80 i @shibby (o ile wołanie działa na forum, bo chciałem przejrzeć wszystkie wątki rozpoczęte przez hermesa ale klikając w jego profil, nie znalazłem takiej opcji)
edit: załączniki się nie dodały
ciul90 załączono następujące plik:
Nie masz uprawnień, by zobaczyć załączniki w tym wątku.

Asus RT-AX58U robi wuuuuuuusz!
 
hermes-80
Jeżeli masz na obu urządzeniach Tomato to postawienie tunelu TAP jest na nim bardzo proste. Wszystko wyklinasz w GUI - tutorial shibbiego jest wersją alfa - teraz już ta opcja wyszła dawno z betatestów Smile.
Do badania poprawności zestawienia tunelu dobry jest program arp-ping.
Z technicznych opcja potrzebujesz publiczny IP - najlepiej statyczny by się w DDNS nie bawić, możliwość przekierowania portów usługi na routerze brzegowym swojej sieci gdzie postawisz serwer OVPN.
Edytowany przez hermes-80 dnia 26-04-2023 00:02
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
pawel1987
Niepotrzebnie zakładasz nowy temat

Scalony z 26 kwietnia 2023 15:14:50:
Bierzesz zabawki i jedziesz z openvpn
Edytowany przez pawel1987 dnia 26-04-2023 15:14
 
jurekk
Na AX58u na razie nie ma Tomato wiec lepszym bedzie wgranie Merlina tam
https://www.asuswrt-merlin.net/download
Co do WNR3500Lv2 to potomkiem tej wersji będzie:
https://freshtomato.org/downloads/freshtomato-mips/2023/2023.2/K26RT-N/Netgear%20WNR3500Lv2/freshtomato-Netgear-3500Lv2-K26USB_RT-N5x-2023.2-AIO.zip
Jeżeli użyjesz Netgera jako serwera VPN pamietaj ze to sprzet leciwy i jego wydajnosc w VPN nie bedzie duza natomiast faktycznie mozesz wykorzystac poradnik Shibiego czesciowo.
AX3000 v2 Tomato
ea6500v2 @Ac66u_B1 @1000 Aimesh
ea6700v cfe (custom) @AC66u_B1 node
node Aimesh,
 
ciul90
@hermes-80:

Cytat

Jeżeli masz na obu urządzeniach Tomato to postawienie tunelu TAP jest na nim bardzo proste.

No na razie serwer postawię na Tomato, na kliencie chcę zachować oficjalny soft. Przynajmniej na razie.

Cytat

Do badania poprawności zestawienia tunelu dobry jest program arp-ping.

Masz na myśli ten program? Czy funkcję NMAP'a?
Chociaż szczerze mówiąc nie bardzo potrafię sobie wyobrazić jak taki ping. Miałbym go wykonywać z serwera czy z klienta? Bo jeżeli dobrze to interpretuję, to po zestawieniu tunelu, mój STP kliencki będzie "niewidoczny" dla innych urządzeń w sieci po prawej stronie.

@jurekk: o, dziękuję za link! Mam nadzieję żę 3500Lv2 wystarczy do obsługi tylko jednego urządzenia po VPN Sad
offtop: to dzięki Twoim wpisom parę lat temu zainteresowałem się AX58u (i koniec końców go nabyłem)!

@pawel1987: Wiesz, założyłem nowy temat bo uznałem że dopisywanie się do 10 letniego wątku nie jest najlepszym pomysłem, zwłaszcza że VPN klient ma być na ASUSIE oficjalnym FW, gdzie dodatkowo chcę skorzystać z nowej funkcji VPN fusion i przypisać tunel do konkretnego MAC. Pomyślałem że nawet jak mi się nie uda, to przynajmniej kolejna osoba posiadająca Asusa która wpadnie na podobny pomysł, będzie miła łatwiej znaleźć mój wpis (bo jest w dziale Asus).
Asus RT-AX58U robi wuuuuuuusz!
 
hermes-80
https://openlinksys.info/forum/viewth...d_id=22607
https://openlinksys.info/forum/viewth...d_id=22609
Pod win to arp-ping

Scalony z 06 maja 2023 20:37:15:

Chociaż szczerze mówiąc nie bardzo potrafię sobie wyobrazić jak taki ping. Miałbym go wykonywać z serwera czy z klienta? Bo jeżeli dobrze to interpretuję, to po zestawieniu tunelu, mój STP kliencki będzie "niewidoczny" dla innych urządzeń w sieci po prawej stronie.

Nie za bardzo rozumiem co masz na myśli.
Edytowany przez hermes-80 dnia 06-05-2023 20:37
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
ciul90
Coś już wiem.
Na oficjalnym oprogramowaniu ASUS (3.0.0.4.388_22525) klient VPN działa tylko jako TUN.

Cytat

May 1 18:19:38 unknown daemon.warn openvpn-server1[10362]: WARNING: 'dev-type' is used inconsistently, local='dev-type tap', remote='dev-type tun'
May 1 18:19:38 unknown daemon.warn openvpn-server1[10362]: WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1594', remote='link-mtu 1562'
May 1 18:19:38 unknown daemon.warn openvpn-server1[10362]: WARNING: 'tun-mtu' is used inconsistently, local='tun-mtu 1532', remote='tun-mtu 1500'

Wciąż czekam na odpowiedź od nich, czy idzie to jakoś przeskoczyć.
Mój następny krok to sprawdzić jak to będzie wyglądać na Rmerlin

@hermes-80

Cytat

Nie za bardzo rozumiem co masz na myśli

Błędnie założyłem gdzie ten skrypt miałby być odpalony.
Asus RT-AX58U robi wuuuuuuusz!
 
hermes-80
Jeśli próbujesz włączyć jakąś opcje, której nie ma w GUI to tylko przez konsole i warto zobaczyć co tak na prawdę trzeba zrobić, jakie moduły trzeba załadować, jakie skrypty stworzyć - może ci przybliżyć konfiguracja OVPN tap np. na OpenWRT - https://eko.one.pl/?p=openwrt-openvpn lub w innych dystrybucjach linuxa.
Tutorial @shibbiego w pierwszej fazie był właśnie takim grzebaniem w systemie spod konsoli na bazie innych tutoriali co potem zostało całkowicie zautomatyzowane w GUI.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
ciul90
Popatrzyłem sobie na soft Merlina.
Wnioski
- Merlin pozwala na pracę jako klient lub serwer OpenVPN w trybie TAP.
- ale nie daje możliwości przypisania tunelu tylko do jednego konkretnego urządzenia (dla TUN jest to już przewidziane).

Cytat z samego Merlina:

Cytat

Policy routing only works in TUN mode.

link

Tak że chyba będę musiał sobie odpuścić Sad
Asus RT-AX58U robi wuuuuuuusz!
 
hermes-80
A nie da się przypisać bridge do konkretnego fizycznego portu LAN poprzez vlan tak jak to jest w Tomato?
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
ciul90
Nie, tylko do konkretnych adresów IP.
Tu są screeny link do githuba
Asus RT-AX58U robi wuuuuuuusz!
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 22

· Użytkowników online: 0

· Łącznie użytkowników: 24,115
· Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.

tamtosiamto
03-06-2024 16:24
poszlo w koncu -najpierw przez restoration jakies stare ddwrt, potem z menu update plik ac66u z art o zmianie 868l->ac66u

tamtosiamto
02-06-2024 21:44
trx size 44560384 > memory size 33554432 nigdy czegos takiego nie widzialem podczas flashowania rutera

tamtosiamto
02-06-2024 21:37
wgrywanie ddwrt z opisu zmiany softu z dlinka na asusa nic nie daje, dalej startuje tomato, wgranie ddwrt dla ac66u wchodzi, ale z niego tez nie da sie wgrac ofw asusa i merlina, kicha

tamtosiamto
02-06-2024 19:57
Probowal ktos wrocic z tomata do OFW ASAUSa na przerowbionym DIR868l -> rt-ac66u ? Ni cholery nie moge dac sobie rady.

RaTaJ
10-05-2024 15:43
Czy intel n100 4x 3,40Ghz z Intel HD i DDR5 byłby dobry, widziałem za 550zł z 8gb ram i ssd 512gb?

Adooni
26-04-2024 14:41
jaki router RMerlin nie pociagne, tomato/ openwrt tak non hilink,

tamtosiamto
23-04-2024 12:35
modem bez smilocka?

man1
22-04-2024 23:27
Czy próbował ktoś uzywac karty voice (z nolimit GB) od tmobile w modemie /routerze? Da się jakoś to zrobić? Bo u mnie neta brak. E3372 Sad

tamtosiamto
31-03-2024 12:54
Wesolego jajka wszytskim forumowiczom Grin

tamtosiamto
28-03-2024 23:24
tak, tak zgadza sie, ale ja pytam o wykluczenie noda na guest network w first set, i to nie dziala

73,191,586 unikalnych wizyt