[OpenWRT] Ervaringen & Discussie

[Dennis]

Inhoudsopgave

• Inleiding
• Welke apparaten?
• Complexiteit
• Packages (add-ons)
• Aan de slag!

« · ^

Inleiding

OpenWRT is een besturingssysteem gebaseerd op de Linux kernel dat specifiek bedoeld is voor routeringsdoeleinden. Doordat het besturingssysteem geoptimaliseerd is voor haar omvang, kan OpenWRT zelfs op embedded devices (routers) draaien die een beperkte hoeveelheid flash- en ROM-geheugen hebben.

Het systeem is vooral bekend geworden van de Linksys WRT54G-routers maar kan inmiddels gebruikt worden op enkele honderden devices. Door de actieve ontwikkeling van het systeem en de grote terugwaartse compatibiliteit kun je met OpenWRT op relatief oude routers gebruik maken van nieuwe technologieën, zoals OpenVPN en IPv6.

« · ^

Welke apparaten

OpenWRT draait op een grote hoeveelheid apparaten. Een volledige lijst vind je hier. Door de actieve ontwikkeling worden er nog steeds op regelmatige basis nieuwe apparaten toegevoegd. Een aandachtspunt momenteel is de ondersteuning van 802.11ac routers. Doordat enkele veelgebruikte chipsets uitsluitend proprietary drivers ter beschikking stellen, is de hoeveelheid ondersteunde ac-routers momenteel nog beperkt.

Wil je een goedkope OpenWRT router, dan kun je deze via Vraag & Aanbod vaak al vinden voor € 15,-. Een beetje knappe OpenWRT compatible router met goede specificaties (gigabit ethernet en 802.11n) kun je vanaf € 25,- vinden. Wil je ook wifi ac, dan wordt het iets duurder en kun je vanaf ongeveer € 75,- aan de slag, bijvoorbeeld met de TP-Link Archer C7.

Veelgebruikte OpenWRT routers:

• Netgear WNDR3700 (Gigabit ethernet, 802.11n (300mbps) - koop bij voorkeur de V2 of V4)
• TP-Link WR1043 (Gigabit ethernet, 802.11n (450mbps))
• TP-Link WDR4300 (Gigabit ethernet, 802.11n (750mbps))
• TP-Link Archer C7 (Gigabit ethernet, 802.11n (450mbps) en 802.11ac (1300mbps)) Let op, alleen de V2 wordt ondersteund!

Voordat je een nieuwe router die OpenWRT kan draaien gaat kopen is het verstandig om je in te lezen in het specifieke model dat je op het oog hebt. Per versie kan de ondersteuning licht verschillen en daarnaast kunnen er zaken zijn die afwijken ten opzichte van de stock firmware. Bij de Archer C7 v2 bijvoorbeeld moet je bepaalde configuratie-instellingen wijzigen om 802.11ac mogelijk te maken en ontbeert de webinterface (in Barrier Breaker) ondersteuning hiervoor.

Ook is het zo dat sommige routers hardwarematige NAT aan boord hebben en dit wordt niet altijd door OpenWRT ondersteund. Zo kan het zomaar zijn dat je performance van je router achteruit gaat.

« · ^

Complexiteit

Wat nog wel eens als argument tegen OpenWRT wordt gebruikt is de complexiteit en het feit dat je Linux adapt moet zijn om het systeem te begrijpen, met al haar commando's. Dat gaat niet meer op, want officiële releases (stable) bevatten een moderne web interface en kunnen na installatie direct worden geconfigureerd. Alle basisinstellingen kun je via de webinterface wijzigen. Sinds de laatste stable release (Barrier Breaker) wordt een nieuwe responsive GUI meegeleverd die eigentijds aanvoelt.

Wil je meer geadvanceerde instellingen wijzigen? Dan kun je met SSH verbinding maken en via de speciale Uci-commando's het gehele systeem configureren. Daarbij moet je opletten dat sommige parameters vaak net even anders werken dan op Linux machines. Soms zijn er ook speciale packages beschikbaar voor de GUI, waardoor je toch op deze manier een package kunt configureren.

« · ^

Packages (add-ons)

OpenWRT biedt vele packages. Met packages kun je de basisfunctionaliteit van het besturingssysteem uitbreiden. Het is teveel om hier op te sommen, maar ik noem even een aantal populaire packages:

• Freeradius (voor een RADIUS server)
• OpenVPN (om een veilige VPN server of client op te zetten)
• Freeswitch/Asterisk (hiermee kun je een telefooncentrale maken van je router)
• OwnCloud (al moet je dan wel een krachtige router hebben)

De hoeveelheid software die je kunt installeren is afhankelijk van de hoeveelheid schijfruimte van je apparaat. Wil je meer, dan kan dat, maar het is dan wel noodzakelijk om een zogenaamde overlay te maken. Vereiste hiervoor is een USB-poort: daar doe je een USB-stick in en deze mount je in het filesysteem op een speciale manier. Hier lees je daar alles over.

« · ^

Aan de slag!

Ben je overtuigd en wil je OpenWRT gaan gebruiken? Kijk dan in de lijst of je een compatible apparaat hebt of schaf er eventueel een aan. De meeste routers hebben tegenwoordig een mogelijkheid om een firmware-upgrade uit te voeren. Download de juiste OpenWRT image en upload deze in je firmware-upgrade van je router. Na het flashen is OpenWRT meteen klaar voor gebruik. Zorg dat je computer met een netwerkkabel is verbonden met je router (WiFi staat standaard uit) en dat hij een netwerkadres via DHCP krijgt. Daarna kun je de router via 192.168.1.1 bereiken.

« · ^

_{Alle tips, aanvullingen en opmerkingen zijn welkom en daarmee zal ik de topicstart dan uitbreiden.}

[Voor 10% gewijzigd door Dennis op 03-06-2015 22:38]

[Dennis]

Zo, een topic speciaal voor OpenWRT, omdat ik het daar tijd voor vond worden . Ik gebruik zelf OpenWRT op zes devices: drie routers bij mij thuis, twee bij mijn ouders en één bij mijn zus. Ik zou echt niet meer zonder willen, zo'n gemakkelijk en flexibel systeem vind ik het. Door de vele mogelijkheden heb ik een (naar mijn idee) erg veilig netwerk kunnen maken. Ook het universele aspect vind ik een groot voordeel: welk apparaat je ook gebruikt, de interface en mogelijkheden zijn altijd identiek.

Ik hoop dat we hier kunnen discussiëren over het OpenWRT-systeem en nuttige tips met elkaar kunnen delen. Ik zal zelf ook af en toe een en ander plaatsen van de zaken die ik op de routers doe.

[Anoniem: 601896]

Mooi topic Dennis,
Goed dat het er een centrale plek is om open wrt te bespreken.
Ik en andere tweakers gebruiken Open-WRT voor het instellen en onderhouden van een vpn verbinding.

Mag ik in de TS van [VPN] Internetten via een VPN-provider een referentie doen naar dit topic?

Misschien is het ook goed, een paar populaire Open-WRT modems uit de pricewatch te noemen in de TS.

Ik zelf gebruik een wifi ac router van tp-link,
Naar volle tevredenheid.

Andere opties zijn:
pricewatch: Xiaomi MiWifi €140 met 1TB HDD
Tmart.com: Xiaomi Mi Router €25 (incl wifi-ac 16MB rom, 128 MB RAM)
pricewatch: WD My Net N750
pricewatch: WD My Net N600
pricewatch: TP-Link TL-WDR4300

Zelf wordt mijn volgende project deze:
Xiaomi Router. De goedkoopste open WRT-router.



De wifi AC router, 16mbRom, 128MB ram.
Moeilijkste is. Hij is in het chinees. Je moet hem eerst goed configureren in het chinees. En pas dan kun je beginnen met open WRT. Ik ben ook benieuwd hoe stabiel die met wrt is.

[Voor 82% gewijzigd door Anoniem: 601896 op 13-06-2015 09:58]

[Sendy]

Ik heb pas geleden pricewatch: TP-Link TL-WR841N deze gekocht. Zeer goedkoop en nu in gebruik om mijn playstations, boxee, en versterker aan de rest van mijn netwerk te knopen, en en passant als wifi accesspoint.

Een andere router in huis is de Planex MZK-W04NU, een al wat ouder apparaat, overgekomen uit de VS toen in NL nog niet zo makkelijk OpenWRT-compatible routers te koop waren. Mijn eerste OpenWRT router was natuurlijk de Linksys WRT54G

[Ximon]

Misschien is het ook handig om even te noemen dat OpenWRT ook ondersteund wordt door Packetfence, en dat je hiermee een draadloos netwerk met (gratis) open source NAC systeem kan bouwen. Dit kan heel nuttig zijn als je een hotspot netwerk wilt aanleggen.

[Voor 19% gewijzigd door Ximon op 03-06-2015 10:52. Reden: Aanvulling]

[Dennis]

Anoniem: 601896 schreef op woensdag 03 juni 2015 @ 10:31:
Mooi topic Dennis,
Goed dat het er een centrale plek is om open wrt te bespreken.
Ik en andere tweakers gebruiken Open-WRT voor het instellen en onderhouden van een vpn verbinding.

Ik gebruik het daar zelf ook voor. Sterker nog, de routers zijn allemaal met elkaar verbonden via een pfSense router die in een datacentrum staat (TransIP).

Mag ik in de TS van [VPN] Internetten via een VPN-provider een referentie doen naar dit topic?

Tuurlijk! Ik volg dat topic zelf ook, zeer interessant allemaal. Als ik zelf ook een VPN-provider heb, zal ik hier plaatsen hoe een en ander geconfigureerd kan worden.

Misschien is het ook goed, een paar populaire Open-WRT modems uit de pricewatch te noemen in de TS.

Ook een goed idee, ik zal de topicstart op een later moment nog even aanpassen. Gebruik je zelf de Archer C7? Die heb ik ook voor mijn Wi-Fi netwerk bij mij thuis. De andere routers zijn o.a. Netgear WNDR3700v2.

Sendy schreef op woensdag 03 juni 2015 @ 10:47:
Ik heb pas geleden pricewatch: TP-Link TL-WR841N deze gekocht. Zeer goedkoop en nu in gebruik om mijn playstations, boxee, en versterker aan de rest van mijn netwerk te knopen, en en passant als wifi accesspoint.

Een andere router in huis is de Planex MZK-W04NU, een al wat ouder apparaat, overgekomen uit de VS toen in NL nog niet zo makkelijk OpenWRT-compatible routers te koop waren. Mijn eerste OpenWRT router was natuurlijk de Linksys WRT54G

De 841N is een prima router. Als je Gigabit wilt is een nieuwe model wel aan te bevelen. Leuk trouwens dat je (eerder) vanuit de VS een router hebt geïmporteerd. Mijn eerste router was de WNDR3700: vorig jaar heb ik alles geüpgrade naar Barrier Breaker. Overigens is twee weken geleden RC1 van Chaos Calmer verschenen en het ligt dus voor de hand dat de stable hiervan ook op korte termijn verschijnt.

Ximon schreef op woensdag 03 juni 2015 @ 10:49:
Misschien is het ook handig om even te noemen dat OpenWRT ook ondersteund wordt door Packetfence, en dat je hiermee een draadloos netwerk met (gratis) open source NAC systeem kan bouwen. Dit kan heel nuttig zijn als je een hotspot netwerk wilt aanleggen.

Wat een leuke tip! Dit wist ik zelf nog niet goed, heb tot nu toe alleen maar gekeken naar NoDogSplash. Dit is echter precies wat ik zoek voor mijn thuisnetwerk. Ik zal binnenkort de mogelijkheden eens gaan bekijken en als het lukt zal ik hier plaatsen hoe ik het voor mekaar heb gekregen.

Kijk, nu al meteen profijt van dit topic. Hoop dat dat voor anderen ook zo is of wordt .

[Belgar]

Ik ben ook tevreden openWRT gebruiker, maar misschien is het eerlijk om ook een paar van de nadelen te noemen in de TS:

Geen hardware NAT en nog veel open issues met voornamelijk nieuwere AC wifi chipsets.

Aan de andere kant, het is ook geschikt om als volledig operating systeem te draaien en niet alleen beperkt tot consumentenrouters. Er zijn x86 versies en er zijn redelijk wat verhalen van mensen die openwrt in een VM draaien bovenop andere server elementen om zo een virtuele router toe te voegen in de server zelf.

Ook is het op systemen zoals de raspberry pi uitstekend geschikt om als, onder andere bovengenoemde, portalserver dienst te doen.

Je noemt dat in principe netjes in je eerste alinea, maar ik hoop dat alle mogelijke toepassingen van openwrt besproken gaan worden.

[ThinkPad]

Nice topic. Draai het op een pricewatch: TP-Link TL-WDR3600 en dat werkt als een trein, stukken beter dan de default firmware.

Hiervoor ook op een pricewatch: Netgear WNDR3700 gehad, maar dat was geen succes. Default firmware was daarbij stabieler dan OpenWRT. Ook nog een 1043ND gehad met OpenWRT erop, maar was ook geen succes. Maar dat lag meer aan de hardware, met de default firmware was dat ding soms ook instabiel (wifi connections werden gedropt).

Redenen voor mij om voor OpenWRT te kiezen zijn vooral stabiliteit, niets zo vervelend als een router welke traag wordt, vastloopt of spontaan reset. Met OpenWRT is dat echt stukken beter.

Ook handig om bij familie te regelen qua routerspul. Beetje degelijke router en dan OpenWRT (of andere custom firmware), andere DNS instellen (die van Ziggo zijn vaak traag/liggen er vaak uit + met OpenDNS kun je malware blokkeren) en gaan met die banaan. Al schedule ik dan vaak wel een reboot om 4:00 's nachts. Dan liggen ze toch te pitten en zorgt dat het ding overdag zonder kuren presteert. Wekenlang 24/7 laten draaien laat toch het geheugen enigsinds vollopen heb ik het idee. Alles voor stabiliteit en optimale user experience

En natuurlijk zendvermogen omhoog krikken (wel binnen legale grenzen). Het bereik van het 5 Ghz netwerk van m'n WDR3600 werd daardoor een stuk beter (2 streepjes erbij) dan met default firmware.

Mogelijkheden worden gewoon een stuk uitgebreider met OpenWRT.

Voorheen een WRT54GL in gebruik gehad, eerst met DD-WRT maar daarna 'Tomato' firmware. OpenWRT was daar niet echt voor aan te raden meen ik.

[Voor 34% gewijzigd door ThinkPad op 03-06-2015 14:02]

[Dennis]

ThinkPadd schreef op woensdag 03 juni 2015 @ 13:09:
Hiervoor ook op een pricewatch: Netgear WNDR3700 gehad, maar dat was geen succes. Default firmware was daarbij stabieler dan OpenWRT. Ook nog een 1043ND gehad met OpenWRT erop, maar was ook geen succes. Maar dat lag meer aan de hardware, met de default firmware was dat ding soms ook instabiel (wifi connections werden gedropt).

Bijzonder, welke versie heb je gebruikt? Ik heb drie WNDR3700 (v2 overigens) en qua stabiliteit zijn ze ongeëvenaard. Ik heb hem zelf een jaar of vijf als hoofdrouter gebruikt met Wi-Fi en dat heeft altijd uitstekend gefunctioneerd. Inmiddels is hij vervangen in verband met wireless ac. Bij mijn ouders en zusje heb ik hem nog steeds als hoofdrouter.

En natuurlijk zendvermogen omhoog krikken (wel binnen legale grenzen). Het bereik van het 5 Ghz netwerk van m'n WDR3600 werd daardoor een stuk beter (2 streepjes erbij) dan met default firmware.

Mogelijkheden worden gewoon een stuk uitgebreider met OpenWRT.

Precies, nog zo'n fancy mogelijkheid van OpenWRT. Wat betreft het instellen van custom DNS... het verschilt natuurlijk per internet-aanbieder, maar met een eigen router kun je alle instellingen zelf aanpassen. Ik wil zelf bepalen wat mijn IP ranges zijn. Daarnaast vind ik het Wifispots ook niet een prettige gedachte... uiteindelijk is het toch één device.

[Ravefiend]

Zeker het vermelden waard in de TS zijn de pre-configured / optimized builds van arokh, hnyman en mk13139. Deze maken de overstap naar OpenWRT zelfs nog eenvoudiger want dan zijn de voornaamste packages al geinstalleerd en vaak ook optimimaal geconfigureerd voor bepaalde types van hardware.

[Dennis]

lighttpd als webserver

Iets leuks (vind ik zelf) wat ik heb gedaan met mijn routers is het vervangen van uhttpd door lighttpd. Dit is een andere webserver en hij is beschikbaar als package.

Hoofdreden voor mij is dat ik de webinterface eigenlijk naar het internet toe wil ontsluiten, maar ik wil wel dat dat veilig gebeurt. Dus met SSL en client certificates. Dit betekent dat je een certificaat op je computer of browser geïnstalleerd moet hebben omdat de webserver anders überhaupt geen https-verbinding accepteert. Het is dus een extra beveiliging bovenop je wachtwoord.

uhttpd heeft helaas geen mogelijkheid hiervoor en Apache en Nginx zijn eigenlijk te zwaar voor het soort devices waar je OpenWRT op draait. lighttpd is een perfecte tussenweg.

Installatie packages

Het werkt eigenlijk heel simpel: installeer de packages lighttpd en lighttpd-cgi. Ik heb zelf ook nog lighttpd-setenv geïnstalleerd, daar kom ik straks op terug. De packages kun je installeren vanuit de webinterface, maar natuurlijk ook met de command prompt.

Configuratie lighttpd

Log nu in met WinSCP op je router of gebruik een text-editor vanuit de command prompt en open het bestand /etc/lighttpd/lighttpd.conf

Aannemend dat je uitsluitend over https wilt draaien, verander je de poort naar 443. In deze situatie draait er overigens niets op poort 80, maar dat raad ik ook af. Verander server.port = 80 naar

code:

server.port = 443.

Voeg vervolgens in het bestand de geïnstalleerde modules toe, bij voorkeur onder het kopje ## modules to load:

code:

server.modules += ( "mod_cgi" )
server.modules += ( "mod_setenv" )

Een optie die ik zelf heb toegevoegd is HSTS, dit doe je als volgt:

code:

# HSTS, tells only to use this website with https
$HTTP["scheme"] == "https" {
    setenv.add-response-header = ( "Strict-Transport-Security" => "max-age=63072000; includeSubdomains; preload")
}

Tot slot zul je de instellingen voor https moeten toevoegen. Ik heb daarvoor de volgende configuratie toegevoegd. Let erop dat ik heb gekozen voor een strenge beveiliging en de compatibiliteit met bijvoorbeeld oudere webbrowsers is daardoor beperkt. Zie ook cipherli.st voor actuele informatie.

code:

#### SSL engine
ssl.engine = "enable"
ssl.pemfile = "/etc/lighttpd/certificaat-voor-je-router.crt.pem"
ssl.dh-file = "/etc/lighttpd/dh2048.pem"
ssl.ca-file = "/etc/lighttpd/ca-certificaat-die-de-client-certificaten-heeft-ondertekend.crt.pem"
ssl.ec-curve = "secp521r1"
ssl.use-sslv2 = "disable"
ssl.use-sslv3 = "disable"
ssl.cipher-list = "AES256+EECDH:AES256+EDH"
ssl.disable-client-renegotiation = "enable"
ssl.verifyclient.activate = "enable"
ssl.verifyclient.enforce = "enable"
ssl.verifyclient.username = "SSL_CLIENT_S_DN_CN"
ssl.verifyclient.depth = "3"

Inschakelen lighttpd

Nu alles geconfigureerd is, kun je omschakelen. Dat is erg simpel. Zorg dat je op de console zit, want de webserver stoppen vanuit de webinterface is niet zo handig .

code:

/etc/init.d/uhttpd stop
/etc/init.d/lighttpd start

Kijk daarna of je verbinding kan maken vanuit je browser. In principe zou het meteen moeten werken. Als dat niet zo is, check dan de logfiles (/var/log/lighttpd/error.log). Als alles goed werkt kun je vanuit de webinterface het package uhttpd verwijderen. Vergeet niet om bij 'startup' lighttpd op enable te zetten, anders kom je niet in de webinterface na een reboot van je router.

[hawaltie]

Zelf gebruik ik de TL-WDR4300 in combinatie met openWRT naar volle tevredenheid. Op een router een Access Point (WLAN en LAN gebridged), een guest WLAN en een WLAN zonder Internet toegang, openWRT maakt het mogelijk. Enige verbeterpunt blijft de ondersteuning van hardware NAT. Zijn er routers in het hogere segment, die geen specifieke Hardware NAT functie hebben?

[Ravefiend]

Hardware NAT een feature in de 'switch' en niet in de CPU. Vergelijk het een beetje al een instructie set voor AES in een CPU maar dan voor de switch. Kan je NAT software matig? Tuurlijk, maar het zal altijd trager zijn tenzij je CPU veel sneller is.

Nog wat meer stof tot nadenken: http://www.snbforums.com/...dware-acceleration.18144/

[depl0y]

Voor mijn switch van Ziggo naar KPN had ik een WNDR3700 draaien met OpenWRT en dat werkte perfect, maar aangezien de WAN to LAN snelheid van deze router niet snel genoeg was voor mijn KPN verbinding, heb ik hem vervangen door een R7000 (snelste WAN to LAN op dat moment).

Toen kwam ik er al snel achter dat hardware NAT echt wel een vereiste is, natuurlijk eens rondgevraagd of er een OpenWRT voor de R7000 in ontwikkeling was, maar dat was niet zo.

Toen DDWRT maar geïnstalleerd, maar deze had destijds ook nog geen hardwarematige NAT, wat de snelheden ontzettend drukte. Dat dit nog niet in OpenWRT aanwezig is zou voor mij in ieder geval al een dealbreaker zijn.

Ten tijde van mijn 3700 hield ik de ontwikkelingen nog wel een beetje bij, maar ondertussen niet meer. Als ik nu ook op de lijst met ondersteunde apparaten kijk, lijkt het of het project een beetje kampt met doorontwikkelingen. 802.11ac is nu al zo lang op de markt, dat je eigenlijk zou verwachten dat ze daar meer prioriteit aan zouden geven.

[Ximon]

Dat klinkt alsof hardware NAT via Broadcom's CTF implementatie min of meer waardeloos is: bij het minste of geringste wordt het niet gebruikt of zelfs helemaal uitgeschakeld. Als je een 200+ Mbps verbinding hebt kan je denk ik beter PC op basis van zoiets als pricewatch: Gigabyte GA-C1037UN-EU bouwen, dat geeft tenminste altijd dezelfde performance.

[ThinkPad]

Weet iemand ook of OpenWRT ook een reboot URL heeft? iets als http://ip/reboot.cgi ofzo?
Ben een scriptje aan het maken voor m'n domoticasysteem, wil graag de router resetten als internet platligt. De modem haal ik stroom van af via domotica, maar router wil ik iets subtieler aanpakken door een reboot aan te roepen

Heb al even gekeken in de interface naar de reboot URL, maar daar zit één of andere ID bij in:
http://ipadres/cgi-bin/luci/;stok=BLABLABLABLA/admin/system/reboot?reboot=1

Edit: OpenWRT maakt gebruik van POST om de URL's aan te roepen. Is even wat lastiger om via 'curl' aan te roepen. Later maar ff naar kijken, nu geen tijd voor.

[Voor 24% gewijzigd door ThinkPad op 08-06-2015 22:17]

[Ravefiend]

Dan is het misschien makkelijker om via SSH / script te connecteren naar OpenWRT en op deze manier een reboot te lanceren?

[ThinkPad]

Ravefiend schreef op dinsdag 09 juni 2015 @ 09:33:
Dan is het misschien makkelijker om via SSH / script te connecteren naar OpenWRT en op deze manier een reboot te lanceren?

Heb ik ook naar gekeken, maar je kunt vanwege veiligheid geen password meegeven als je automatisch verbind met een SSH-server. Een POST-request via curl is niet onmogelijk zie ik al wel, dus ga er binnenkort nog wel even mee klooien.

[gekkie]

ThinkPadd schreef op dinsdag 09 juni 2015 @ 09:44:
[...]

Heb ik ook naar gekeken, maar je kunt vanwege veiligheid geen password meegeven als je automatisch verbind met een SSH-server. Een POST-request via curl is niet onmogelijk zie ik al wel, dus ga er binnenkort nog wel even mee klooien.

Waarom zou dat niet kunnen ?
En als je niet met een password wil werken, dan regel je de authenticatie met een key ipv password ?

[ThinkPad]

gekkie schreef op dinsdag 09 juni 2015 @ 09:47:
[...]

Waarom zou dat niet kunnen ?
En als je niet met een password wil werken, dan regel je de authenticatie met een key ipv password ?

Ik lees op internet dat het niet kan, ik verzin het niet hoor Met keys zou misschien ook nog wel kunnen denk ik.

[gekkie]

Wat je op internet leest is dat als je je password op de ssh commandline invult je dat inderdaad met een tool als 'ps' ook als unprivileged user zou kunnen zien. Met een key ipv een password voorkom je dat op een betrekkelijk eenvoudige wijze.

[MarcoC]

Sendy schreef op woensdag 03 juni 2015 @ 10:47:
Ik heb pas geleden pricewatch: TP-Link TL-WR841N deze gekocht. Zeer goedkoop en nu in gebruik om mijn playstations, boxee, en versterker aan de rest van mijn netwerk te knopen, en en passant als wifi accesspoint.

Een andere router in huis is de Planex MZK-W04NU, een al wat ouder apparaat, overgekomen uit de VS toen in NL nog niet zo makkelijk OpenWRT-compatible routers te koop waren. Mijn eerste OpenWRT router was natuurlijk de Linksys WRT54G

Deze miste ik ook al ja! Bizar goedkope router die met OpenWRT enorm stabiel en betrouwbaar is. Wel wat beperkt qua RAM en ROM, maar verder een perfect ding.

Zelf heb ik op mijn WDR3600 ook OpenWRT draaien, heerlijk stabiel . Het is dat ik zelf af en toe zit te klooien waardoor ik hem moet rebooten, maar anders had ik nu al makkelijk meer dan een half jaar uptime zonder problemen (heb hem nog niet zo lang).

Ravefiend schreef op woensdag 03 juni 2015 @ 22:14:
Zeker het vermelden waard in de TS zijn de pre-configured / optimized builds van arokh, hnyman en mk13139. Deze maken de overstap naar OpenWRT zelfs nog eenvoudiger want dan zijn de voornaamste packages al geinstalleerd en vaak ook optimimaal geconfigureerd voor bepaalde types van hardware.

Het eerste wat ik lees is:

Enabled 'Force 40mhz mode'

Dat is verre van optimaal .

[Voor 24% gewijzigd door MarcoC op 09-06-2015 10:25]

[gekkie]

Ik heb het hier draaien op een wdr 4300 en intel NUC's als router VM.
Gaat eigenlijk nooit plat en goed te customizen.

[Voor 26% gewijzigd door gekkie op 09-06-2015 10:32]

[Ravefiend]

MarcoC schreef op dinsdag 09 juni 2015 @ 10:17:
[...]

[...]
Dat is verre van optimaal .

Goed punt en dat wordt ook op het forum bediscussieerd:
https://forum.openwrt.org/viewtopic.php?id=56329

[Yarisken]

Ik heb een tp-link archer C7 V2 en volgens de lijst zou ik openwrt kunnen gebruiken. Ik heb toch nog mijn twijfels ivm stabiliteit. Werkt de 5 Ghz band wel optimaal etc... .
Ik zou het vooral gebruiken om een vpn te draaien vanop mijn router.

[FreshMaker]

Checking in :
Linksys E4200 v1

Met TomatoUSB een fantastische xxWRT router, vooral de uitgebreide ( MACbased ) restrictions zijn geweldig in een huis met opgroeiende kinderen ...
Adminstratief een werkje, maar zeg zomaar, hoe vaak veranderen devices zonder dat je het weet ..

[Dennis]

Yarisken schreef op donderdag 11 juni 2015 @ 13:47:
Ik heb een tp-link archer C7 V2 en volgens de lijst zou ik openwrt kunnen gebruiken. Ik heb toch nog mijn twijfels ivm stabiliteit. Werkt de 5 Ghz band wel optimaal etc... .
Ik zou het vooral gebruiken om een vpn te draaien vanop mijn router.

Ik heb hem zelf ook en het werkt goed, al moet ik toegeven dat soms de WiFi-verbinding verbroken wordt. Dit is ongeveer 2x per week en ik kan er niet de vinger op leggen hoe het wordt veroorzaakt. Soms twijfel ik ook nog wel of het niet komt door de EAP-TLS authenticatie die ik gebruik.

FreshMaker schreef op donderdag 11 juni 2015 @ 14:06:
Checking in :
Linksys E4200 v1

Met TomatoUSB een fantastische xxWRT router, vooral de uitgebreide ( MACbased ) restrictions zijn geweldig in een huis met opgroeiende kinderen ...
Adminstratief een werkje, maar zeg zomaar, hoe vaak veranderen devices zonder dat je het weet ..

Leuk, mooi voorbeeld ook. Wat je doet kun je ook met OpenWRT, bijvoorbeeld Squid of Tinyproxy bieden transparante proxy.

[Prolution]

Voorheen heb ik wel OpenWRT op diverse (TP-Link) routers gedraaid, zoals de 1043ND & m'n huidige WDR3600. Echter altijd wel wat problemen gehad met dat de Wifi verbinding niet geheel stabiel was te krijgen, terwijl het met de factory firmware van TP-Link meestal wel prima werkte.

Heb verschillende OpenWRT builds geprobeerd (stable & bleeding ede) en ook eigen gecompileerde builds, maar na een paar uren/dagen was het Wifi netwerk meestal niet meer te bereiken, na een reset werkt het dan wel weer.

Ik zie nu dat versie 15.05-rc1 kortgeleden is gereleased, deze wil ik wel weer eens proberen zijn er al goede ervaringen mee?

[Voor 3% gewijzigd door Prolution op 11-06-2015 16:45]

[Bravo51]

Ik heb vandaag mijn hlk-rm04 module geflashed met OpenWRT, maar ik krijg geen verbinding met de package server. Hebben jullie hier ook las van?

[Stacheldraht]

ThinkPadd schreef op woensdag 03 juni 2015 @ 13:09:
Ook nog een 1043ND gehad met OpenWRT erop, maar was ook geen succes. Maar dat lag meer aan de hardware, met de default firmware was dat ding soms ook instabiel (wifi connections werden gedropt).

De 1043ND heeft inderdaad een nogal brakke Atheros chipset. Het ding is wel heel erg stabiel met DD-WRT 27096:

ftp://ftp.dd-wrt.com/beta...27096/tplink_tl-wr1043nd/

Hierin is bijv. de beruchte: ath: phy0: Failed to stop TX DMA bug opgelost.

Met OpenWRT en de default firmware heb ik helaas nooit een stabiel Wifi netwerk kunnen bouwen

[ThinkPad]

Stacheldraht schreef op vrijdag 12 juni 2015 @ 22:17:
[...]


De 1043ND heeft inderdaad een nogal brakke Atheros chipset. Het ding is wel heel erg stabiel met DD-WRT 27096:

ftp://ftp.dd-wrt.com/beta...27096/tplink_tl-wr1043nd/

Hierin is bijv. de beruchte: ath: phy0: Failed to stop TX DMA bug opgelost.

Met OpenWRT en de default firmware heb ik helaas nooit een stabiel Wifi netwerk kunnen bouwen

Die bug had ik inderdaad. Daar maak je geen vrienden mee als de wifi daardoor meerdere keren per dag wegvalt

[Dennis]

Gisteren een nieuwe iPad Mini gekregen met iOS 8 erop, maar nu heb ik een probleem met mijn OpenWRT. Ik gebruik het .local domein en de iPad wil dan een authoritive DNS server die een SOA-record meestuurt. Zie hier.

Dnsmasq (standaard DNS-server van OpenWRT) kan dat niet, dus vandaag gaan we eens proberen om met behulp van deze tutorial Bind te installeren.

[Voor 10% gewijzigd door Dennis op 13-06-2015 08:31. Reden: Verduidelijking]

[Ravefiend]

Blijkbaar wel meer mensen die hierover hebben geklaagd maar vooralsnog geen verandering in iOS:
https://discussions.apple...6555023?start=90&tstart=0

[Dennis]

Ravefiend schreef op zaterdag 13 juni 2015 @ 08:36:
Blijkbaar wel meer mensen die hierover hebben geklaagd maar vooralsnog geen verandering in iOS:
https://discussions.apple...6555023?start=90&tstart=0

Ja klopt, ik had het linkje er al even bijgezet. Ik begreep er gisteren niets van, gelukkig vond ik deze thread bij Apple Support. Tja, ik ben weliswaar geen corporate user maar heb wel grotendeels mijn netwerk 'corporate' ingericht .

[Ravefiend]

Dennis schreef op zaterdag 13 juni 2015 @ 08:38:
[...]

Ja klopt, ik had het linkje er al even bijgezet. Ik begreep er gisteren niets van, gelukkig vond ik deze thread bij Apple Support. Tja, ik ben weliswaar geen corporate user maar heb wel grotendeels mijn netwerk 'corporate' ingericht .

Blijkt zelfs dat dit 'expected behavior' is als je dit leest:
http://daniel.hepper.net/...-mac-os-x-10-10-yosemite/

As it turns out, Yosemite (and apparently also iOS changed the way of resolving host names ending in .local to conform to the relatively new RFC 6762.

[Dennis]

Ravefiend schreef op zaterdag 13 juni 2015 @ 08:41:
Blijkt zelfs dat dit 'expected behavior' is als je dit leest:
http://daniel.hepper.net/...-mac-os-x-10-10-yosemite/

Interessant.

Tja, ik had ooit bij bedenken .local al waarschuwingen over Bonjour genegeerd dus ik kneep hem even toen ik het topic gisteren zag. Later begreep ik dat dat het voor alle extensies gaat die niet-standaard zijn. Lijkt mij dan wel een vereiste eigenlijk voor OpenWRT om hierin mee te gaan, want ik vermoed dat ik lang niet de enige ben die een .local gebruikt.

[Stacheldraht]

Eigenlijk is het gebruik van .local niet verstandig. Ik ken verschillende systeembeheerders die tegen problemen aanlopen als ze bijv. gebruik willen maken van cloud diensten juist doordat .local niet uniek is en meer mensen dit gebruiken. Daarom raadt Microsoft het gebruik van .local voor zakelijk gebruik sterk af.

[Dennis]

Dennis schreef op zaterdag 13 juni 2015 @ 08:27:
Dnsmasq (standaard DNS-server van OpenWRT) kan dat niet, dus vandaag gaan we eens proberen om met behulp van deze tutorial Bind te installeren.

Voor mensen die als gevolg van mijn bericht deze tutorial hebben gebruikt (voor het vervangen van dnsmasq door dhcpd en bind), deze tutorial dekt niet het updaten van bind door dhcpd.

Hiervoor heb ik deze tutorial gevolgd: die is weliswaar voor Debian, maar kan goed gebruikt worden als je OpenWRT een beetje kent.

Bij mij werkt het nu zoals het zou moeten . En niet onbelangrijk: op mijn iPad werkt nu het .local domein, omdat ik een SOA meegeef via bind/named.

[Sendy]

Tja, .local is gereserveerd voor multicast DNS. De RFCs hebben altijd gesteld dat je die tld niet moet gebruiken voor je eigen netwerkje. Ik had hier 20 jaar geleden al last van en blijkbaar is dit nog steeds niet algemeen bekend. Dat is een taak van de DNS software documentatie?

Mijn aanrader is van domein te veranderen en mDNS gewoon zijn werk te laten doen.

[edit]het is mooi hoe jij het hebt geregeld. Werk autodiscovery ook? (Bijv. iPad die airplay servers vindt?)

[Voor 23% gewijzigd door Sendy op 13-06-2015 21:12]

[Dennis]

Sendy schreef op zaterdag 13 juni 2015 @ 21:02:
Tja, .local is gereserveerd voor multicast DNS. De RFCs hebben altijd gesteld dat je die tld niet moet gebruiken voor je eigen netwerkje. Ik had hier 20 jaar geleden al last van en blijkbaar is dit nog steeds niet algemeen bekend. Dat is een taak van de DNS software documentatie?

Mijn aanrader is van domein te veranderen en mDNS gewoon zijn werk te laten doen.

Ja, ik twijfel ook om dat te gaan doen. Ben er alleen nog niet uit of ik dan iets als .lan ga gebruiken of - zoals op veel plaatsen wordt gesuggereerd - een subdomein zoals lan.domein.nl. Ik hoef niet vanuit het internet reachable te zijn. Sterker nog: dat is iets wat ik liever juist niet wil. Ik zie er namelijk geen voordeel in. De diensten die ik wél vanuit het internet wil kunnen bereiken, zoals mijn VPN server en in de toekomst ownCloud, die ontsluit ik via mijn VPS waar haProxy op komt. HaProxy doet dan reverse proxy op het interne netwerk.

Overigens is het geen sinecure voor mij om even mijn domeinnaam te wijzigen. Ik heb een hele PKI opgebouwd en die kan ik opnieuw gaan maken. Niet dat het nu honderden certificaten zijn, maar alles bij elkaar zit er wel even wat werk in. Zijn ook weer allemaal verschillende templates .

[edit]het is mooi hoe jij het hebt geregeld. Werk autodiscovery ook? (Bijv. iPad die airplay servers vindt?)

Ik ben er ook blij mee . Autodiscovery kan ik niet testen want ik heb geen Airplay Servers, maar waarom zou het niet werken? Mijn netwerk is feitelijk niet anders dan elk ander netwerk, alleen heb ik nu dus Bind in gebruik als DNS-server.

[Dennis]

Eind vorige week is Chaos Calmer RC2 verschenen. Uit een forumpost begreep ik dat er nog een RC3 komt waarin Luci wordt meegebakken. Daarna zou een final kunnen verschijnen.

Aankomend weekend ga ik nog even het een en ander aanpassen aan mijn OpenWRT. Mijn Bind-configuratie ga ik verder verbeteren qua security met acl's en views. Dat is ook het plan voor mijn andere OpenWRT locaties. Doel is om mijn insecure netwerk geen resolves meer te laten doen voor nodes op mijn secure netwerk. Ander puntje is dat ik replication wil inregelen tussen al mijn sites (3x thuisnetwerk met OpenWRT en 1x cloudserver met pfSense).

Ik ga ook maar opnieuw mijn PKI opbouwen. Vorig weekend helemaal overgestapt naar Bind om mijn iPad werkend te krijgen, maar ik kan nu niet met OpenVPN connecten omdat ik de root CA van mijn eigen PKI met een 8192-bit key gemaakt heb. Dat wordt niet ondersteund door PolarSSL op iOS . Kan ik gelijk een andere domeinnaam gebruiken met officiële TLD.

[Mijzelf]

Dennis schreef op donderdag 18 juni 2015 @ 10:16:
Uit een forumpost begreep ik dat er nog een RC3 komt waarin Luci wordt meegebakken.

Luci wordt niet persé niet meegebakken in rc2. Ik heb rc2 hier geïnstalleerd op een D-Link DIR600 (4 MiB flash) en daar zit Luci bij in. Op een ZyXEL P2812-HNU-F1 (128MiB flash) zit Luci er niet bij. Nou kan dat er op die ZyXEL makkelijk bij geinstalleerd worden. Bij die D-Link zou het wel eens problematisch kunnen worden. Maar of dat ook de achtergrond is? Waarschijnlijk is het random.

[Dennis]

Mijzelf schreef op donderdag 18 juni 2015 @ 10:54:
Luci wordt niet persé niet meegebakken in rc2. Ik heb rc2 hier geïnstalleerd op een D-Link DIR600 (4 MiB flash) en daar zit Luci bij in. Op een ZyXEL P2812-HNU-F1 (128MiB flash) zit Luci er niet bij. Nou kan dat er op die ZyXEL makkelijk bij geinstalleerd worden. Bij die D-Link zou het wel eens problematisch kunnen worden. Maar of dat ook de achtergrond is? Waarschijnlijk is het random.

Misschien heb je een sysupgrade gedaan?

Volgens release notes RC2:

-Luci is not included in the RC2 images

[Mijzelf]

Ja, het was een sysupgrade. Maar het verschil in grootte (openwrt-15.05-rc2-ramips-rt305x-dir-600-b1-squashfs-sysupgrade.bin vs -factory.bin) is 100 bytes. Dus ik denk niet dat de factory.bin nou heel andere paketten zal bevatten.

[Dennis]

Dat denk ik ook niet, maar doet hij geen preserve van pakketten die je al geïnstalleerd hebt?

[Mijzelf]

Nee. Hoe zou dat kunnen? De geinstalleerde pakketten hoeven niet compatibel te zijn, en opnieuw downloaden gaat wel erg ver. (Kan ook niet. Doosje heeft geen internet)

[Maurits van Baerle]

Goed dat er nu een OpenWRT topic is! Ik wacht met smart op de final van Chaos Calmer omdat ik hoop dat die een probleem oplost dat ik heb met de wifi drivers op mijn Asus RT-N16. Het werkt nu wel, alleen maximaal op 802.11b.

Ik kan het me op dit moment niet veroorloven het risico te nemen met een RC dus moet even geduld hebben...

[Dennis]

Mijzelf schreef op donderdag 18 juni 2015 @ 12:00:
Nee. Hoe zou dat kunnen? De geinstalleerde pakketten hoeven niet compatibel te zijn, en opnieuw downloaden gaat wel erg ver. (Kan ook niet. Doosje heeft geen internet)

Daar heb je gelijk in, anders zou het bijna ook zinloos worden om je eigen builds te configureren.

Maurits van Baerle schreef op donderdag 18 juni 2015 @ 12:55:
Goed dat er nu een OpenWRT topic is! Ik wacht met smart op de final van Chaos Calmer omdat ik hoop dat die een probleem oplost dat ik heb met de wifi drivers op mijn Asus RT-N16. Het werkt nu wel, alleen maximaal op 802.11b.

Ik kan het me op dit moment niet veroorloven het risico te nemen met een RC dus moet even geduld hebben...

Het kan nog wel even duren. Voor mij is CC ook interessant, voornamelijk vanwege de (wederom) verbeterde IPv6- en DNSSEC-ondersteuning en de mogelijkheid tot het draaien van jails. Ook de Linksys 1900 routers hebben verbeterde drivers voor hun AC-chipsets dus die zullen ook naar de release uit kijken.

[Erhnam]

Zijn er mensen die 15.05 al hebben draaien? Is de stabiliteit goed?

[rb338]

Ik heb 15.05 rc1 geïnstalleerd op mijn TP-Link TL-WDR4900 een paar dagen geleden. Weinig problemen, behalve dat één specifiek (door mezelf gecompileerd) programma niet meer wilde starten omdat hij libiconv niet meer zag. Nieuwe toolchain neergezet en opnieuw gecompileerd, werkt ook weer.

De upgrade was zo gepiept, alle instellingen werden bewaard (had ik aangevinkt). Moest alleen alle packages opnieuw installeren, maar ook dat was niet veel werk (aangezien ik een lijstje had gemaakt met 'opkg list-packages').

Het installeren van de benodigde USB paketten (ik sla wat data op een stickje op) ging lastig vanwege een bug, maar ik denk dat die in rc2 al opgelost is.

Tot op heden merk ik bijna geen verschil met 14.07. Ik heb geüpgraded omdat ik hoopte dat Luci nu mijn 5 GHz radio goed zou tonen, maar dat gebeurt nog steeds niet. Verder positief, want 14.07 draaide al een jaar als een zonnetje

[Voor 3% gewijzigd door rb338 op 18-06-2015 14:16]

[dollyking]

Kan iemand een goede router aanbevelen?

ik draai nu DDwrt op een Linksys drt54g, maar het wachtwoord ben ik kwijt en een (hard)reset werkt niet meer

Het geheel is nu als extender en voor gastgebruik maar omdat ik een paar dingen wil aanpassen, ga ik maar op zoek naar iets anders.
Zit te twijfelen tussen Asus RT-N66U en een tp link TD-W8980 iemand een idee of de software soepel werkt of eigen ervaring heeft?

[Dennis]

Hangt er natuurlijk vanaf wat je precies zoekt. Wil je high end dan kies je voor een AC1900 van Linksys. Wil je wel ac maar iets minder high-end, dan kun je de Archer C7v2 kiezen.

In de startpost heb ik ook een aantal goedkopere modellen genoemd als je OpenWRT wilt draaien.

[matty___]

Heb nu 14.07 en zou graag naar 15.05 rc2 willen. Is het dan voldoende om de sysupgrade te doen of moet dat op een andere manier?

[Dennis]

Sysupgrade, maar wel goed checken in /etc/sysupgrade.conf of alle te behouden files goed staan. Dit is vooral van belang als je packages geïnstalleerd hebt. Die moet je overigens daarna opnieuw installeren.

Waarom wil je trouwens over? Want straks bij de final moet je eigenlijk opnieuw over, omdat de packages dan mogelijk niet meer beschikbaar zijn.

[matty___]

Dennis schreef op vrijdag 19 juni 2015 @ 14:43:
Sysupgrade, maar wel goed checken in /etc/sysupgrade.conf of alle te behouden files goed staan. Dit is vooral van belang als je packages geïnstalleerd hebt. Die moet je overigens daarna opnieuw installeren.

Waarom wil je trouwens over? Want straks bij de final moet je eigenlijk opnieuw over, omdat de packages dan mogelijk niet meer beschikbaar zijn.

Krijg 6rd niet goed aan de praat met 14.07. De router heeft een ipv6 adres maar het lan krijgt het niet. En volgens de changelog zou dit onderdeel verbeterd moeten zijn.

Had het werkend met een sitecom router maar dat ding was gewoon te traag met wifi.

Moet ik bestanden behouden? Vind een factory reset wel prima eigenlijk

[Mijzelf]

matty___ schreef op vrijdag 19 juni 2015 @ 14:51:
Moet ik bestanden behouden?

Nee, hoeft niet. Je kunt bij het upgraden met een vinkje aangeven of je de configuratie wilt houden.

Dennis schreef op vrijdag 19 juni 2015 @ 14:43:
straks bij de final moet je eigenlijk opnieuw over, omdat de packages dan mogelijk niet meer beschikbaar zijn.

De RC's van Barrier Breaker en Attitude Adjustment staan nog steeds online. Dus dat zal wel meevallen. Ik neem wel aan dat je bij de RC's geen security updates hoeft te verwachten.

(Valt me overigens nu op dat 'ze' bij AA nog aan bèta's deden)

[Voor 5% gewijzigd door Mijzelf op 19-06-2015 15:12]

[Dennis]

Ik was net aan het typen, maar Mijzelf was me voor . Overigens ben ik benieuwd waarom je 6rd niet aan de praat krijgt.

In CC heb je weliswaar autoconfig voor IPv6 op de WAN interface, maar ik vermoed dat je in veel gevallen nog steeds bepaalde instellingen zult moeten doen voor de LAN-zijde. Heb je de juiste packages geïnstalleerd, zoals dnsmasq-full en/of radvd?

[matty___]

Dennis schreef op vrijdag 19 juni 2015 @ 15:16:
Ik was net aan het typen, maar Mijzelf was me voor . Overigens ben ik benieuwd waarom je 6rd niet aan de praat krijgt.

In CC heb je weliswaar autoconfig voor IPv6 op de WAN interface, maar ik vermoed dat je in veel gevallen nog steeds bepaalde instellingen zult moeten doen voor de LAN-zijde. Heb je de juiste packages geïnstalleerd, zoals dnsmasq-full en/of radvd?

Alleen package 6rd. radvd is volgens de wiki niet meer nodig.

edit: iemand was zo vrij om de juiste config te posten: janbrede in "ON / OnsBrabantNet Deel III"

[Voor 10% gewijzigd door matty___ op 19-06-2015 15:48]

[Dennis]

Ja inderdaad, dat staat in de manual. Maar vreemd vind ik het wel: toen ik dnsmasq verwijderde en dnsmasq-full installeerde, kreeg ik bij de DHCP settings van interface veel meer opties rondom IPv6. Dat kan ik dan moeilijk verklaren.

Wel fijn dat het gelukt is, zo moeilijk kon het toch niet zijn .

[matty___]

Dennis schreef op vrijdag 19 juni 2015 @ 16:02:
Ja inderdaad, dat staat in de manual. Maar vreemd vind ik het wel: toen ik dnsmasq verwijderde en dnsmasq-full installeerde, kreeg ik bij de DHCP settings van interface veel meer opties rondom IPv6. Dat kan ik dan moeilijk verklaren.

Wel fijn dat het gelukt is, zo moeilijk kon het toch niet zijn .

Moet het nog testen hoor. Zit nog op mijn werk
Die extra optie heb ik ook op de lan interface

[Voor 4% gewijzigd door matty___ op 19-06-2015 16:35]

[Dennis]

Bij mij zijn het een heleboel opties.

[matty___]

Dennis schreef op vrijdag 19 juni 2015 @ 16:57:
Bij mij zijn het een heleboel opties.

[afbeelding]

Zelfde scherm heb ik ook.

Maar config doet het

[Voor 5% gewijzigd door matty___ op 19-06-2015 18:51]

[matty___]

15.05 is raar genoeg wel 30mbit (90 -> 120) sneller op ipv4 met osx als client.

Wat trouwens ook gek is, is dat de ipv6 speedtest een extreme load (2.4) op mijn iets wat oude router (tplink 1043nd) legt waardoor hij niet boven de 50mbit/s uit komt.

Je zou juist verwachten dat het minder load geeft omdat je geen NAT meer hoeft te doen.

[Voor 65% gewijzigd door matty___ op 20-06-2015 18:15]

[gekkie]

Jolly .. luci ondersteund geen network options in /etc/config/network met een hypen .. so much for "post-up" en "post-down" .. dan maar "up" en "post" gebruiken.

[Voor 13% gewijzigd door gekkie op 23-06-2015 13:37]

[Maurits van Baerle]

Wat is er veranderd in 15.05 rc2 m.b.t. DNSSEC? Is het nog steeds nodig om dnsmasq the vervangen door dnsmasq-full? Het zou toch mooi zijn als het nu standaard beschikbaar zou worden voor iedereen zonder package upgrades.

[Dennis]

Ik heb sinds vanochtend een IPv6 adres via Hurricane, maar nu kom ik er nog niet helemaal uit met OpenWRT. Ik probeer mijn router te pingen (IPv6) vanaf een VPS die ik bij TransIP afneem, maar ik kom er niet doorheen. Als ik de firewall uit zet lukt het wel.

Dat vind ik echter raar, want in de standaard firewall rules (die ik redelijk ongemoeid heb gelaten) staat weliswaar bij de generic rules voor WAN6 een reject voor input, maar er is een aparte rule met het volgende:

code:

Allow-ICMPv6-Input
    
IPv6-ICMP with types echo-request, destination-unreachable, packet-too-big, time-exceeded, bad-header, unknown-header-type, router-solicitation, neighbour-solicitation, echo-reply, router-advertisement, neighbour-advertisement
From any host in wan
To any router IP on this device

Deze prevaleren toch boven de algemene regels (die dus als een fallback gelden)?

[Compizfox]

Ravefiend schreef op maandag 08 juni 2015 @ 08:33:
Hardware NAT een feature in de 'switch' en niet in de CPU. Vergelijk het een beetje al een instructie set voor AES in een CPU maar dan voor de switch. Kan je NAT software matig? Tuurlijk, maar het zal altijd trager zijn tenzij je CPU veel sneller is.

Nog wat meer stof tot nadenken: http://www.snbforums.com/...dware-acceleration.18144/

NAT is zeker geen feature in de switch. NAT is namelijk een routing/firewalling-feature, dus layer 3. Een switch is layer 2 en heeft dus geen benul van layer 3-zaken.

---

Erhnam schreef op donderdag 18 juni 2015 @ 13:30:
Zijn er mensen die 15.05 al hebben draaien? Is de stabiliteit goed?

Ik draai al maanden Trunk (Chaos Calmer). Nooit problemen.

[Borromini]

Heel leuk topic Dennis . Wat het aankoopadvies voor de WNDR3700 betreft - ik weet niet of de V1 weggelaten is vanwege de ouderdom maar tweedehands is het een betere koop dan de V2 (draadloos op de V1 is beter).

Misschien een idee om een screenshot van de standaardskin in OpenWrt (in 14.07 en 15.05) toe te voegen? De skin in je screenshot herken ik niet (lijkt ook niet op Gargoyle).

Verder heb ik zelf hier meerdere WNDR3700 v1 of v2, TL-WR1043ND v1 en v2 en TL-WR841N waarop momenteel 15.05 RC2+ draait. Heel erg tevreden met OpenWrt, is mijn eerste eis voor aanschaf van een nieuwe router.

15.05 werd onlangs gebranched en is stabiel voor dagelijks gebruik - geen klachten hier. Heb zelf lang de kat uit de boom gekeken en pas bij de eerste RC de sprong gewaagd van 14.07.

Dennis schreef op vrijdag 19 juni 2015 @ 14:43:
Sysupgrade, maar wel goed checken in /etc/sysupgrade.conf of alle te behouden files goed staan. Dit is vooral van belang als je packages geïnstalleerd hebt. Die moet je overigens daarna opnieuw installeren.

Het is aan te raden om bij een upgrade tussen nieuwe versies met een schone lei te beginnen, al lijken de wijzigingen qua configuratie tussen 14.07 en 15.05 wel minmaal.

[Voor 36% gewijzigd door Borromini op 27-06-2015 02:10]

[Dennis]

Borromini schreef op zaterdag 27 juni 2015 @ 02:06:
Heel leuk topic Dennis . Wat het aankoopadvies voor de WNDR3700 betreft - ik weet niet of de V1 weggelaten is vanwege de ouderdom maar tweedehands is het een betere koop dan de V2 (draadloos op de V1 is beter).

Misschien een idee om een screenshot van de standaardskin in OpenWrt (in 14.07 en 15.05) toe te voegen? De skin in je screenshot herken ik niet (lijkt ook niet op Gargoyle).

Dank je! . Het is wel degelijk de standaardinterface, al heb ik het donkergrijs/zwart vervangen door blauw. Ik heb in totaal 6 OpenWRT routers en om ze makkelijk uit elkaar te kunnen halen heb ik ze allemaal een eigen kleurtje gegeven. Kan het nooit mis gaan .

[MarcoC]

Hoe verander je die kleur? Gewoon .css aanpassen?

[Dennis]

MarcoC schreef op zaterdag 27 juni 2015 @ 14:10:
Hoe verander je die kleur? Gewoon .css aanpassen?

Yep. Pad is /www/luci-static/bootstrap/cascade.css

[albino71]

Ik kom ergens niet direct uit.

Hier komt internet en IPTV van Telfort binnen via een Genexis.
Poort 1 = internet
Poort 2 = IPTV

TP-Link TL-WR1043ND v1 met openWRT

Kan ik poort 1 en 2 van de Genexis op de TP Link aansluiten en van daaruit de verschillende vlans over 1 draadje sturen en aan de andere kant met een managed switch de vlans weer uit elkaar trekken?

Of kan dat alleen met de V2, omdat je dan een 2e wan kunt instellen? Want dat kan niet met de V1 voor zover ik kan nagaan.

[Voor 16% gewijzigd door albino71 op 29-06-2015 15:57]

[Compizfox]

albino71 schreef op maandag 29 juni 2015 @ 15:54:
Ik kom ergens niet direct uit.

Here we go....

Hier komt internet en IPTV van Telfort binnen via een Genexis.
Poort 1 = internet
Poort 2 = IPTV

TP-Link TL-WR1043ND v1 met openWRT

Kan ik poort 1 en 2 van de Genexis op de TP Link aansluiten en van daaruit de verschillende vlans over 1 draadje sturen en aan de andere kant met een managed switch de vlans weer uit elkaar trekken?

Jup, dat kan.

Of kan dat alleen met de V2, omdat je dan een 2e wan kunt instellen? Want dat kan niet met de V1 voor zover ik kan nagaan.

Ook met de v1 kan je gewoon twee WANs instellen. Dat heeft verder ook niets met de hardware te maken of dat mogelijk is of niet, enkel met de software (mits de switch in de router VLANs ondersteunt uiteraard, en dat is het geval).

[albino71]

Compizfox schreef op maandag 29 juni 2015 @ 15:58:
[...]

Jup, dat kan.

[...]

Ook met de v1 kan je gewoon twee WANs instellen. Dat heeft verder ook niets met de hardware te maken of dat mogelijk is of niet, enkel met de software (mits de switch in de router VLANs ondersteunt uiteraard, en dat is het geval).

Ha, dat is mooi dan.

Bedankt, nu ga ik niet tijd in iets onmogelijks stoppen

[Kek]

Leuk dit topic, ben veel bezig met openwrt, zal binnenkort eens wat dingen delen.

[kevin33]

Stacheldraht schreef op vrijdag 12 juni 2015 @ 22:17:
[...]


De 1043ND heeft inderdaad een nogal brakke Atheros chipset. Het ding is wel heel erg stabiel met DD-WRT 27096:

ftp://ftp.dd-wrt.com/beta...27096/tplink_tl-wr1043nd/

Hierin is bijv. de beruchte: ath: phy0: Failed to stop TX DMA bug opgelost.

Met OpenWRT en de default firmware heb ik helaas nooit een stabiel Wifi netwerk kunnen bouwen

Ik zie 2 even grote .bin bestandjes, welke heb ik nodig?

[Compizfox]

Stacheldraht schreef op vrijdag 12 juni 2015 @ 22:17:
[...]
Hierin is bijv. de beruchte: ath: phy0: Failed to stop TX DMA bug opgelost.

Met OpenWRT en de default firmware heb ik helaas nooit een stabiel Wifi netwerk kunnen bouwen

Die bug is ook al maanden, zo niet jaren, opgelost in OpenWRT hoor.

[Compizfox]

Alle nieuwe packages die ik installeer op OpenWRT (CHAOS CALMER (Bleeding Edge, r45843)) lijk ik niet uit te kunnen voeren.

Dit is sinds ik de firmware heb geüpdatet.

Om maar even een voorbeeld te geven, ik heb net laatst iperf geïnstalleerd. De executable is er gewoon:

code:

:/usr/bin# ls -al | grep iperf
-rwxr-xr-x    1 root     root         47128 Jun 26 11:09 iperf

Ik kan hem echter niet uitvoeren. Busybox zegt dat hij niet bestaat:

code:

:/usr/bin# iperf
-ash: iperf: not found

Maar dat is dus dikke onzin, want de executable is er gewoon. Zoals te ziet is de executable bit er ook gewoon dus daar kan het ook niet aan liggen.

Dit probleem lijkt dus op te treden met álle nieuwe packages die ik installeer vanuit de OpenWRT repo's.

Ik zag toevallig net dat OpenWRT ineens over is gegaan van 6relayd naar odhcpd. Dat wist ik niet, dus ik had geen IPv6 meer na de firmware update. Nu moet ik de boel dus weer opnieuw gaan builden want ik kan die packages niet uit de repo's installeren.

[Borromini]

Klopt je $PATH?

[Compizfox]

Yep, zelfs als ik /usr/bin/iperf doe zegt ie dat het niet bestaat.

[Dennis]

Zijn de packages in de repo misschien gecompileerd tegen een nieuwere build of gebruik je de huidige trunk?

[ThinkPad]

Je kunt met

which iperf

ook zoeken waar het commando staat. Misschien is het niet /usr/bin maar iets anders.

[Compizfox]

Dennis schreef op zondag 05 juli 2015 @ 15:12:
Zijn de packages in de repo misschien gecompileerd tegen een nieuwere build of gebruik je de huidige trunk?

Daar zat ik inderdaad ook aan te denken, maar ik gebruik de huidige trunk. Bovendien zou dat niet de error "-ash: iperf: not found" moeten opleveren.

---

ThinkPadd schreef op zondag 05 juli 2015 @ 15:35:
Je kunt met

which iperf

ook zoeken waar het commando staat. Misschien is het niet /usr/bin maar iets anders.

Ik heb in m'n post laten zien (eerste commando) dat iperf wél in /usr/bin staat.

[vanaalten]

Hier iemand met hetzelfde probleem, maar dan niet met openwrt maar (denk ik) een andere WRT kloon. Wellicht dat de oplossing daar ook voor jou geldt?

[ThinkPad]

Weet iemand of je met OpenWRT ook kunt zeggen: client A krijg DNS-server X toegewezen, maar client B krijgt DNS-server Y toegewezen?

Ben met dit bezig: Blocking ads with Raspberry Pi en dat werkt eigenlijk best leuk. Maar nu moet ik op m'n telefoon e.d. handmatig het DNS-adres aanpassen.
Is het mogelijk om dat in de router toe te wijzen op basis van MAC-adres o.i.d. ? (of IP, aangezien al m'n devices een statisch IP krijgen via 'Static DHCP lease').

[thomasv]

ThinkPadd schreef op vrijdag 10 juli 2015 @ 07:39:
Weet iemand of je met OpenWRT ook kunt zeggen: client A krijg DNS-server X toegewezen, maar client B krijgt DNS-server Y toegewezen?

Waarom wil je per device een andere DNS voor het blokkeren van reclame? Is het niet wenselijker dat op elk device te hebben? Heb geen antwoord op je vraag helaas, misschien dat je met wat scripts op basis van een vooraf aangemaakte lijst je inderdaad een DNS per client mee zou kunnen geven. Weet alleen niet of er al JFFS scripts voor bestaan.

[ThinkPad]

thomasv schreef op vrijdag 10 juli 2015 @ 08:39:
[...]


Waarom wil je per device een andere DNS voor het blokkeren van reclame? Is het niet wenselijker dat op elk device te hebben? Heb geen antwoord op je vraag helaas, misschien dat je met wat scripts op basis van een vooraf aangemaakte lijst je inderdaad een DNS per client mee zou kunnen geven. Weet alleen niet of er al JFFS scripts voor bestaan.

Opzich kan ik het IP-adres van de Pi ook wel gewoon in de router instellen als primary en een andere (ik gebruiken OpenNIC) als tweede. Maar heb het op de PC liever zelf in de hand wat er qua ads geblokkeerd wordt. Sommige sites werken namelijk niet altijd even goed meer, met DNS-based blocking kun je daar dan niks aan doen, met een adblocker op de client kun je die gewoon tijdelijk even uitzetten.

[Dennis]

ThinkPadd schreef op vrijdag 10 juli 2015 @ 07:39:
Weet iemand of je met OpenWRT ook kunt zeggen: client A krijg DNS-server X toegewezen, maar client B krijgt DNS-server Y toegewezen?

Ben met dit bezig: Blocking ads with Raspberry Pi en dat werkt eigenlijk best leuk. Maar nu moet ik op m'n telefoon e.d. handmatig het DNS-adres aanpassen.
Is het mogelijk om dat in de router toe te wijzen op basis van MAC-adres o.i.d. ? (of IP, aangezien al m'n devices een statisch IP krijgen via 'Static DHCP lease').

Het kan zeker, zie hier. Dnsmasq is de standaard dhcp-server van OpenWRT. Ik denk dat het met isc-dhcpd ook wel kan trouwens.

Ohja, voor isc-dhcpd zie hier: http://serverfault.com/qu...ferent-options-router-dns

[Voor 7% gewijzigd door Dennis op 10-07-2015 13:50]

[scorpion303]

ThinkPadd schreef op woensdag 03 juni 2015 @ 13:09:
En natuurlijk zendvermogen omhoog krikken (wel binnen legale grenzen). Het bereik van het 5 Ghz netwerk van m'n WDR3600 werd daardoor een stuk beter (2 streepjes erbij) dan met default firmware.

Ik heb momenteel ook een WDR3600 met daarop OpenWRT Attitude Adjustment 12.09. Het zendvermogen in de 5GHz band kan ik in LuCI echter niet hoger zetten dan 17 dBm (50 mW), wat behoorlijk laag lijkt. Zou ik dit hoger krijgen door het installeren van een meer recente OpenWRT firmware of zijn er wellicht andere trucs?

[ThinkPad]

scorpion303 schreef op dinsdag 14 juli 2015 @ 21:17:
[...]

Ik heb momenteel ook een WDR3600 met daarop OpenWRT Attitude Adjustment 12.09. Het zendvermogen in de 5GHz band kan ik in LuCI echter niet hoger zetten dan 17 dBm (50 mW), wat behoorlijk laag lijkt. Zou ik dit hoger krijgen door het installeren van een meer recente OpenWRT firmware of zijn er wellicht andere trucs?

Daar staat hij bij mij (Powered by LuCI Trunk (0.12+svn-r10530) OpenWrt Barrier Breaker 14.07) ook op, bereik ging er echt flink op vooruit ten opzichte van default. Is bij mij ook de max. zie ik.

[MarcoC]

Ik kom ook niet verder dan 17dBm (14.07, WDR3600).

[scorpion303]

Okay, dank ThinkPad en MarcoC! In dat geval beschouw ik 17 dBm (50 mW) even als de hoogst haalbare waarde voor het zendvermogen voor 5GHz en zal eventuele verteteringen in het bereik moeten halen uit de kanaalkeuze, plaatsing van de router en (het richten van) de antenne.

[Maurits van Baerle]

OpenWRT 15.05 (Chaos Calmer) RC3 is uit.

** Improvements since RC 2 **
* brcmfmac: support for BCM43602
* mt76: updated version with new firmware support, TX & DMA fixes
* Updated 3.18 to 3.18.17
* Fixed image builder generation
* Various security updates (e.g. openssl, curl)
* Minor fixes

Te downloaden op: http://downloads.openwrt.org/chaos_calmer/15.05-rc3/

[jantje112]

Ik wil volgens mij iets vrij simpels voor een handige gebruiker.

Heb een experiabox 192.168.2.1-250 dhcp. Een dlink dir-505 met open-wrt. Deze op een vrij poortje van de router geclickt en ingesteld op 192.168.2.251 gateway 192.168.2.254

Al zoveel configs geprobeerd, maar ik wil gewoon een dom AP die als verlenging dient van het huidige netwerk. Dus de experiabox mag dhcp blijven, en de Dlink moet alleen het bereik vergroten..

Help?

[ThinkPad]

Deze al gezien: [HOWTO]Draadloze Router gebruiken als Access Point ?
Staat boven in het subforum waar dit OpenWRT topic ook staat ('Netwerken').

[jantje112]

ThinkPadd schreef op vrijdag 17 juli 2015 @ 17:45:
Deze al gezien: [HOWTO]Draadloze Router gebruiken als Access Point ?
Staat boven in het subforum waar dit OpenWRT topic ook staat ('Netwerken').

Ja, die heb ik gezien, maar daar kom ik niet verder mee. Ik heb gedaan wat daar staat. Dus de open-wrt static gegeven buiten de gelimiteerde ip range van de andere router en DHCP uitgezet (onder br-lan en dan disable DHCP)

Verschillende variaties geprobeerd, maar dit is exact wat er in die posting staat (en dus niet goed gaat)

Overigens werkt het open-wrt AP wel als internetpunt als ik het niet in hetzelfde netwerk laat. Ik heb dan een netwerk in 192.168.1.xx maar ik wil alles in 192.168.2.xx hebben en dus niet 2 naast elkaar (ivm nas etc)

In bovenstaande gaat mijn wifi via open-wrt naar 192.168.1.242 en haalt hij internet via DHCP op 192.168.2.1 van mijn router (eerste vrije ip)

[Voor 23% gewijzigd door jantje112 op 17-07-2015 18:31]

[Compizfox]

jantje112 schreef op vrijdag 17 juli 2015 @ 18:06:
[...]


Ja, die heb ik gezien, maar daar kom ik niet verder mee. Ik heb gedaan wat daar staat. Dus de open-wrt static gegeven buiten de gelimiteerde ip range van de andere router en DHCP uitgezet (onder br-lan en dan disable DHCP)

Je moet hem wel een IP-adres geven in hetzelfde subnet (range) als je router. Als je router dus 192.168.1.0/24 heeft, kun je hem geen 192.168.2.2 geven bijvoorbeeld.

Dan moet je die interface aansluiten op je router.

[jantje112]

Compizfox schreef op vrijdag 17 juli 2015 @ 18:37:
[...]

Je moet hem wel een IP-adres geven in hetzelfde subnet (range) als je router. Als je router dus 192.168.1.0/24 heeft, kun je hem geen 192.168.2.2 geven bijvoorbeeld.

Dan moet je die interface aansluiten op je router.

Ik heb de experia (router) op 192.168.2.254, de ip range staat nu op 192.168.2.2 / 192.168.2.200 en ik heb de open-wrt op 192.168.2.1 ingesteld met 192.168.2.254 als gateway en DNS. Als ik dat save is de verbinding weg en de open-wrt niet meer toenaderbaar.

[Compizfox]

Hmm, OK. Kun je eens je /etc/config/network posten?

[jantje112]

Compizfox schreef op vrijdag 17 juli 2015 @ 18:45:
Hmm, OK. Kun je eens je /etc/config/network posten?

Ik stel het in via de webinterface. Denk dat ik toch een simpele denkfout maak met het instellen. (doe ik het wel bij de juiste plek?)

Even de d-link resetten en wil je dan een dump van een blanco /etc/config/network, want zodra ik het zo instel dat het niet werkt, dan kan ik er niet meer bij..