[OpenWRT] Ervaringen & Discussie

[O085105116N]

RobertMe schreef op donderdag 26 juni 2025 @ 13:05:
[...]

Technisch is het gewoon hetzelfde. Er zit een chip in met de mogelijkheid tot het aansturen van 5 / 8 / ... poorten. En die chip zorgt ervoor dat het verkeer tussen de poorten verwerkt wordt (aka: switching). Of die chip vervolgens in een apparaat zit dat je een switch noemt of een apparaat dat je een router noemt is irrelevant voor de werking Enige verschil in gebruik is dat bij een switch er vrijwel geen verkeer van die chip naar de SoC gaat (tenzij je dus een managed switch hebt en de switch benaderd (web interface, SSH, ...)), terwijl bij een router alle verkeer waar de switch chip niks mee kan (ergo: niet in hetzelfde layer 2 segment zit, en dus gerouteerd moet worden) naar de SoC gaat.
Maar technisch zit er echt geen enkel verschil in hoe een switch werkt vs hoe een router (met ingebouwde switch, i.p.v. meerdere gescheiden poorten) werkt. Enige redenen waarom OpenWRT vast vaak niet op switches kan is omdat er of niet ondersteunde switch chips in zitten, of omdat de SoC / opslag / ... veel te beperkt is om er OpenWRT op te kunnen draaien.

En de hele reden waarom je op de USG 3P niet beide LAN poorten moet gebruiken (met hetzelfde netwerk) is dus omdat het twee volledig gescheiden poorten zijn. Aan elkaar knopen betekent dat je een software bridge aanmaakt, in Linux dus. Daardoor is er geen enkele vorm van offloading meer en zal dat verkeer een stuk trager zijn (door de langzame CPU). Terwijl normale (consumenten) routers met bv 4 LAN poorten die beperking niet hebben. Doordat het dus niet 4 losse poorten zijn. Maar een "5 poorts" switch, waarvan het 5e pootje aan de SoC hangt. (Of, ook vaak dus, een 6 poorts switch omdat de WAN poort er ook op zit, alleen staat die ingesteld op een ander untagged VLAN, waardoor die "in software" op een VLAN binnen komt gescheiden van het LAN verkeer).

POE aansturing werkt ook out of the box?

[RobertMe]

O085105116N schreef op donderdag 26 juni 2025 @ 14:37:
[...]


POE aansturing werkt ook out of the box?

Via DuckDuckGo kwam ik hier uit: https://github.com/blocktrron/poemgr Daar wordt ook een USW Flex aangehaald.

En verhip, die staat ook bij OpenWRT zelf op de site, als supported: https://openwrt.org/toh/ubiquiti/usw-flex . Incl verwijzing "terug" naar poemgr:

install the "poemgr" package from the packages feed to control PoE

Ik kan mij overigens wel best indenken dat de support (van PoE control chips) wellicht vrij laag is. Net zoals de support voor switches (/switch chips) wellicht vrij laag is. Simpelweg omdat OpenWRT zich hier niet perse op richt. De chips in consumenten hardware zullen veelal werken (als er drivers voor zijn). Maar of dat ook het geval is bij prosumer / zakelijk spul? Like, in een 48 poorts switch zal een andere switch chip zitten dan in een consumenten routertje met in totaal 5 poorten. Laat staan dat consumenten routers PoE output ondersteunen. En als je een prosumer / zakelijke switch koopt van honderden euro's ga je daar waarschijnlijk niet alternatieve software op zetten.

Het ging me er meer om dat je initieel begon met dat OpenWRT slecht werkt / traag is (in verwerking van verkeer) als je het op een switch zou zetten. En dat is gewoon niet waar. Als OpenWRT er op werkt / de hardware ondersteund (mogelijk vaak niet zo, maar het is niet onmogelijk dat OpenWRT op switches werkt) dan zal het gewoon prima werken. En als een switch chip niet ondersteund wordt dan is er gewoon geen OpenWRT support. Dan kun je wellicht wel OpenWRT via serial / tftp er op krijgen, maar gaat er geen verkeer meer over de poorten heen. Dus dan is het hele ding gewoon niet functioneel meer (want de primaire functie werkt niet).

[Thomas H]

O085105116N schreef op donderdag 26 juni 2025 @ 09:35:
<knip>
en daarna 26 pogingen gedaan om openwisp te installeren, dat verdient een eigen verhaal zeg.
<knip>

Als het gelukt is, ben ik geïnteresseerd! Ik heb al 21 pogingen gedaan, nog 5 keer en het lukt?

[O085105116N]

Thomas H schreef op donderdag 26 juni 2025 @ 17:15:
[...]

Als het gelukt is, ben ik geïnteresseerd! Ik heb al 21 pogingen gedaan, nog 5 keer en het lukt?

Het is…. Verschrikkelijk. Ik heb eerst de docker methode geprobeerd, niks werkte. Uren lopen klooien en de ene na de andere foutmelding en toestanden, de containers onderling konden elkaar al niet vinden. Daarna met ansible aan de gang. Dat werkte beter. Vooral heel gevoelig voor fqdn. Ik zal even kijken of ik het kan reproduceren met ansible dan.

Nou daar gaan we:
vanaf een ubuntu 24.04 systeem:
sudo apt update && sudo apt install -y ansible git python3-venv
git clone https://github.com/openwisp/ansible-openwisp2-playbook.git openwisp2-ansible-playbook
cd openwisp2-ansible-playbook

maak een hosts file aan met:
[openwisp]
openwisp.local ###Deze moet dus te resolven zijn op je netwerk!

Maak een playbook.yaml aan met:
- hosts: openwisp
become: "{{ become | default('yes') }}"
roles:
- openwisp.openwisp2
vars:
openwisp2_default_from_email: "[e-mail]"

Truuk 17, je hebt een ssh key nodig:
ssh-keygen
ssh-copy-id [e-mail]

ga verder met de installatie:
ansible-galaxy collection install openwisp.openwisp2

start je playbook:
ansible-playbook -i hosts playbook.yml -u USER --become

benaderen via: https://openwisp.local/admin/

[ Voor 42% gewijzigd door O085105116N op 26-06-2025 18:27 ]

[Thomas H]

Dank je wel! Installatie OpenWisp2 is nu gelukt. Ik heb heel lang niet doorgehad dat je twee machines nodig hebt: ééntje waarop je Ansible installeert, waarvandaan dan Ansible de 'server' installeert. Ja, het staat redelijk expliciet in de handleidingen maar ik had zoiets van.... dat werkt toch ook wel... :-)

Ik heb nu alleen het probleem: de OpenWRT WiFi punten krijgen het niet voor elkaar zich te registreren bij de server. In de logfiles van de WiFi access points zie ik deze melding staan: "openwisp: Failed to connect to controller during registration: curl exit code 6". Het lijkt erop dat de access points het adres van de server niet kunnen resolven. Maar goed, ik gebruik hetzelfde adres (https://openwisp2.home.lan/) als ik vanuit de webbrowser gebruik. Ik heb de optie option verify_ssl al op '0' staan... En als ik een IP adres gebruik dan vinden ze dat ik e.e.a. niet goed heb geconfigureerd of zo. Werkt dit bij jou wel?
===================
update: ik heb het werkend gekregen! hij kon de hostname 'openwisp2.home.lan' niet resolven, die heb ik toegevoegd bij de 'hosts' op de 'DNS records' tab bij het menu 'DHCP and DNS' van OpenWRT. Toen deed 'ie het dus.

Alleen krijgen nu WiFi deelnemers geen IP adres meer toegewezen van mijn centrale DHCP server........................................ ARGH!

[ Voor 16% gewijzigd door Thomas H op 03-07-2025 20:29 ]

[Thomas H]

Thomas H schreef op woensdag 2 juli 2025 @ 17:27:
update: ik heb het werkend gekregen! hij kon de hostname 'openwisp2.home.lan' niet resolven, die heb ik toegevoegd bij de 'hosts' op de 'DNS records' tab bij het menu 'DHCP and DNS' van OpenWRT. Toen deed 'ie het dus.

Alleen krijgen nu WiFi deelnemers geen IP adres meer toegewezen van mijn centrale DHCP server........................................ ARGH!

Dat lijkt toch vooral aan KeaDHCP, in mijn pfSense router, gelegen te hebben. Die backend veranderd en nu lijkt alles goed te werken. Ik heb overigens wel de grootste moeite gehad de OpenWRT dumb AP's aan het resolven te krijgen. Nu een stuk script gevonden die wat rigoureuzer van een standaard OpenWRT router een dumb AP maakt, en nu kijken de AP's netjes naar de main router voor alle DNS taken.

[O085105116N]

Thomas H schreef op zondag 6 juli 2025 @ 15:30:
[...]

Dat lijkt toch vooral aan KeaDHCP, in mijn pfSense router, gelegen te hebben. Die backend veranderd en nu lijkt alles goed te werken. Ik heb overigens wel de grootste moeite gehad de OpenWRT dumb AP's aan het resolven te krijgen. Nu een stuk script gevonden die wat rigoureuzer van een standaard OpenWRT router een dumb AP maakt, en nu kijken de AP's netjes naar de main router voor alle DNS taken.

Ik ben begonnen met een eigen controller. Dat openwisp is me te glad om vast te houden. Ik heb nu een openwrt agent en een controller met gui via browser. Security is de basis. Hier een paar screenshots. De Router/FW meldt zich bij de controler, admin approved, token wisselt uit, daarna wordt de client actief en wordt en een specifieke devicepagina aangemaakt. Hier kan je dan settings aanpassen voor dat device. Ik werk met device/type specifieke templates, die ben ik nu aan het uitbreiden en stevig aan het testen. Python, sqllite is de basis. De client rapporteert iedere 60 sec. en haalt eventuele changes op.

[O085105116N]

Ik wil mezelf niet shameless pluggen, doe het toch. Maar op youtube op wiretide zoeken levert een kort filmpje op van de ontwikkelingen.

[Thomas H]

Interessant! Ik houd het bij, mooie ontwikkeling. Gaat dit met ale OpenWRT devices werken, denk je?

[O085105116N]

Thomas H schreef op zaterdag 19 juli 2025 @ 10:26:
Interessant! Ik houd het bij, mooie ontwikkeling. Gaat dit met ale OpenWRT devices werken, denk je?

alle? In theorie wel. OpenWRT is device agnostisch de agent die ik maak is dat dus ook. Die stuurt alles door wat "vraag" en laat dat in de template van het device zien.

Misschien moet ik nog device type "other" toevoegen zodat je je eigen device kan maken met een eigen template,

Ik ga nu beginnen met wat ik denk is het lastigste deel, namelijk het configureren van een device met de juiste settings, basis netwerk etc...

[Borromini]

Bijkomend dan, bedoel je? Wat staat er aan de standaardinstellingen niet goed?

[O085105116N]

Borromini schreef op zaterdag 19 juli 2025 @ 12:02:
Bijkomend dan, bedoel je? Wat staat er aan de standaardinstellingen niet goed?

Ik bedoel meer dat je diverse settings ook kan gaan aanpassen. vlans aanmaken, firewall rules, AP naam en settings, firmware etc..

De versie die nu in mijn github beschikbaar is “doet het”.
Vooralsnog info ophalen uit de openwrt devices.

Ik blijf hier voorlopig aan ontwikkelen. Totdat ik iets heb dat mij kan bevallen.

[ Voor 23% gewijzigd door O085105116N op 29-07-2025 11:09 ]

[O085105116N]

Wie voelt zich geroepen om de controller in het wild te testen? En dan met name security-installatie controller en agent-basis functies. De huidige controller is Alpha, dus verwacht dat er dingen niet of niet goed werken. Ik draai het bij mij wel "in productie" maar deze versie "leest" vooral, dus je kan nog geen wijzigingen doorvoeren.

Je hebt een ubuntu 22.04 server of nieuwer nodig 2Gb Ram en Dual core moet voldoende zijn.

[twhb]

Nu nog niet maar over een paar maanden wil ik de controller wel proberen denk ik. Router+2 switches en misschien wat accesspoints. Moet nog wat apparatuur om flashen naar openwrt...

[Thomas H]

O085105116N schreef op donderdag 31 juli 2025 @ 11:54:
Wie voelt zich geroepen om de controller in het wild te testen? En dan met name security-installatie controller en agent-basis functies. De huidige controller is Alpha, dus verwacht dat er dingen niet of niet goed werken. Ik draai het bij mij wel "in productie" maar deze versie "leest" vooral, dus je kan nog geen wijzigingen doorvoeren.

Je hebt een ubuntu 22.04 server of nieuwer nodig 2Gb Ram en Dual core moet voldoende zijn.

Ja leuk hoor, ik doe graag mee! Na de vakantie Ik kan er gewoon een ProxMox containertje voor inspoelen... Ik heb een pfSense router en drie (identieke) accesspoints.

[ Voor 4% gewijzigd door Thomas H op 03-08-2025 22:34 ]

[O085105116N]

Thomas H schreef op zondag 3 augustus 2025 @ 22:33:
[...]

Ja leuk hoor, ik doe graag mee! Na de vakantie Ik kan er gewoon een ProxMox containertje voor inspoelen... Ik heb een pfSense router en drie (identieke) accesspoints.

Hou er rekening mee dat het echt nog alpha is, ik moet heel veel uitzoeken en ik ben al een beetje uit de bocht geschoten met mn RBAC...

[Borromini]

@O085105116N Heb je een link naar je code?

[O085105116N]

Zodra ik een goede werkende basis heb, laat ik jullie dat weten. Ik heb nog ruzie met de controller/agent api en het approval proces.

Ik zat/zit behoorlijk vast, moest een hoop dingen opnieuw doen. https://github.com/simons...oller/blob/beta/README.md Deze versie heeft een stabiele controller en agent. Althans, bij bij werkt deze versie zonder issues. Ik gebruik de beta branch momenteel. Ik adviseer je wel om dit niet op een productie device te installeren. Ik heb nu vooral de focus op de router/firewall en je wil natuurlijk niet dat daar iets verkeerd mee gaat.

[ Voor 63% gewijzigd door O085105116N op 18-08-2025 22:38 ]

[StormRider]

Hulp gezocht, ik wil openwrt opnieuw flashes op een Odido Zyxel 5601. Deze heb ik gekregen en het proces wil ik nogmaals doorlopen zodat ik zeker weet dat de uboot origineel en veilig is.
Welke kabel kan ik het beste kopen waarmee jullie goede ervaring hebben. De stappen op de openwrt site voelen wat onhandig aan voor mij. Hebben jullie nog tips?

[RudolfR]

@StormRider

Ik meen dat ik het met deze heb gedaan:
https://elektronicavoorjo...naar-ttl-kabel-pl2303-ta/
Rustig voor gaan zitten, alles doorlezen en e.e.a. downloaden/verzamelen en dan daarna uitvoeren.

Top apparaat, alweer 220 dagen online. Hoog tijd voor een upgrade naar 24.10.2, denk ik dan...

[Borromini]

@StormRider Zeker zijn dat je serial cable 3,3V doet op de nodige pinnen en niet alleen 5V, want daar frituur je je Zyxel (en veel andere netwerkapparatuur) mee.

[atomos]

Vraagje over wifi kaartjes die ik maar niet aan de praat kan krijgen.
Wat gegevens:
a: Nuc met 2 nics en 1 PCIe Half MiniCard voor een wifi netwerk kaart. actueel - openwrt x64
b: 2 netwerk PCIe Half MiniCard kaartjes
Na opkg install pciutils worden beide kaartje wel herkent door openwrt.
lspci:
1: Intel Corporation Centrino Advanced-N 6205 [Taylor Peak]
2: Qualcomm Atheros AR242x / AR542x Wireless Network Adapter (PCI-Express) (rev 01)

Nu zou ik graag 1 van de kaartjes willen gebruiken, en dat krijg niet voor elkaar.
Er moeten drivers geladen worden.. ok maar welke drivers moeten dat zijn..
Dit is de eerste keer dat ik met openwrt aan het experimenteren ben.
Wil deze openwrt graag gebruiken als firewall gelijk achter mijn kpn router.

Heeft iemand een idee om 1 van deze kaartje te laten werken..
Indien dit niet gaat werken, een wel werkent wifi netwerk kaarte type aan geven.
Thanks

[Tom Paris]

atomos schreef op woensdag 17 september 2025 @ 22:30:
1: Intel Corporation Centrino Advanced-N 6205 [Taylor Peak]
2: Qualcomm Atheros AR242x / AR542x Wireless Network Adapter (PCI-Express) (rev 01)

1: Gaat nooit werken. Intel adapters ondersteunen geen AP mode, ze werken alleen als client.
2: Dit is een b/g kaart? Wil je dat echt nog in 2025? Het zou moeten werken met kmod-ath5k, maar het is zo oud dat stabiele werking geen garantie is.

Ik zou voor een paar tientjes een degelijk (los) AP kopen voor achter je NUC.

[Borromini]

@atomos Dan moet je al naar AsiaRF kaartjes gaan kijken ofzo voor recente standaarden (AX of AC), die kaartjes trekken vaak ook best wat stroom. En geen idee of die gewoon in een mPCIe-slot passen.

Bespaar jezelf kopzorgen en extra kosten en koop inderdaad een goedkoop AP. Die zijn er genoeg, en die zijn ontworpen voor wat je wil doen. De NUC kan je nog altijd als router gebruiken als je wil.

[atomos]

Dank jullie wel voor de antwoorden.
Het gaat dus een losse AP worden achter op mijn NUC.

Thanks voor de antwoorden.

[Tom Paris]

atomos schreef op donderdag 18 september 2025 @ 12:13:
Dank jullie wel voor de antwoorden.
Het gaat dus een losse AP worden achter op mijn NUC.

Thanks voor de antwoorden.

Bij Amazon koop je nu een Cudy WR3000 of een Cudy WR3000E voor iets meer dan €30. Die kun je dan gebruiken ipv je NUC. Gebruikt het populaire en goed ondersteunde Filogic MT76 platform (net als de T-56), en voor alles behalve OpenVPN net zo snel als een NUC.

[Ankh]

Zijn er mensen die KPN Glasvezel hebben en hun Router met ONT hebben vervangen door een router met SFP aansluiting en OpenWRT? Ik heb momenteel die standaard ONT actief en zou eigenlijk graag alles-in-een hebben. Of moet ik dan toch eerder naar een OPNSense variant moeten gaan?

[Tom Paris]

Ankh schreef op donderdag 18 september 2025 @ 13:01:
Zijn er mensen die KPN Glasvezel hebben en hun Router met ONT hebben vervangen door een router met SFP aansluiting en OpenWRT? Ik heb momenteel die standaard ONT actief en zou eigenlijk graag alles-in-een hebben. Of moet ik dan toch eerder naar een OPNSense variant moeten gaan?

Er zijn een paar ervaringen in dit topic en het XGS-PON topic over de bekende Zaram module in een BPi-R4.

[UUDIBUUDI]

Tom Paris schreef op donderdag 18 september 2025 @ 12:56:
[...]


Bij Amazon koop je nu een Cudy WR3000 of een Cudy WR3000E voor iets meer dan €30. Die kun je dan gebruiken ipv je NUC. Gebruikt het populaire en goed ondersteunde Filogic MT76 platform (net als de T-56), en voor alles behalve OpenVPN net zo snel als een NUC.

Goede tip, geweldig ding. Vorige week gekocht ter vervanging van een Archer C7 (criteria waren zuinig (~5W idle) en goedkoop en OpenWRT-compatible). Alhoewel de Archer een oud beestje is, was ik positief verrast over het bereik (installatie als domme AP was simpel, DHCP uitzetten en klaar). Ik had zelf 2x Archer C7 waarvan 1 op reserve (1 andere pas overleden) en heb de Cudy gelijk 2x gekocht, maar die 2e is eigenlijk overbodig qua bereik. Zelfs in de meterkast (houtskelet) is de verbinding overal beter dan bij de Archer die centraal bovenop een kast stond.

Ik gebruik 'm dus nog maar kort, maar tot zover wat mij betreft ook een aanrader @atomos .

[joostnl]

Ankh schreef op donderdag 18 september 2025 @ 13:01:
Zijn er mensen die KPN Glasvezel hebben en hun Router met ONT hebben vervangen door een router met SFP aansluiting en OpenWRT? Ik heb momenteel die standaard ONT actief en zou eigenlijk graag alles-in-een hebben. Of moet ik dan toch eerder naar een OPNSense variant moeten gaan?

Uit interesse, waarom de hoge kosten en moeite?

[Ankh]

joostnl schreef op zaterdag 20 september 2025 @ 21:05:
[...]


Uit interesse, waarom de hoge kosten en moeite?

Omdat ik merk dat ik zo nu en dan mijn ONT en Router moet herstarten (1 minuut van het stroom) om weer de volle bandbreedte te krijgen of issues met ipv6 op te lossen. Heb het wel eens aan KPN gevraagd en die hebben aangegeven dat een ONT ook zo nu en dan een herstart nodig heeft.

[joostnl]

Ankh schreef op zondag 21 september 2025 @ 09:31:
[...]

Omdat ik merk dat ik zo nu en dan mijn ONT en Router moet herstarten (1 minuut van het stroom) om weer de volle bandbreedte te krijgen of issues met ipv6 op te lossen. Heb het wel eens aan KPN gevraagd en die hebben aangegeven dat een ONT ook zo nu en dan een herstart nodig heeft.

Dat is wel vervelend, bij mijn setup met Odido heb ik geen ipv6 en hoef ik het ONT niet te herstarten.

Je kan een Cron proberen
https://openwrt.org/docs/guide-user/base-system/cron

code:

*/10 * * * * service network restart

[Ankh]

Al wel eens gedaan, maar dat hielp niet. Heb toen contact gehad met KPN en men gaf aan dat mijn ONT een jaar aanstond en dat die van het stroom moest halen. Daarna werkte het weer.. Dus ik dacht laat ik gewoon die ONT er tussen uithalen, want dan kan ik met een herstart van de router ook mn glasvezel verbinding opnieuw opzetten.

[Chris.nl]

Voor wie 't boeit.......

24.10.03 is in de maak, dus disclaimer.

Aanstaande changelog geeft o.a. onderstaande CVE fixes:

CVE-2025-0395
Link: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-0395

CVE-2025-4802
Link: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-4802

CVE-2025-6170
Link: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-6170

CVE-2025-32108
Link: https://cve.mitre.org/cgi...e.cgi?name=CVE-2025-32108

CVE-2025-32414
Link: https://cve.mitre.org/cgi...e.cgi?name=CVE-2025-32414

CVE-2025-32415
Link: https://cve.mitre.org/cgi...e.cgi?name=CVE-2025-32415

CVE-2025-49794
Link: https://cve.mitre.org/cgi...e.cgi?name=CVE-2025-49794

CVE-2025-49795
Link: https://cve.mitre.org/cgi...e.cgi?name=CVE-2025-49795

CVE-2025-49796
Link: https://cve.mitre.org/cgi...e.cgi?name=CVE-2025-49796

'k Heb ze niet echt gelezen, dus geen mening of inzicht. Maar 't idee van updaten ivm CVE's staat me wel aan.

[Soldaatje]

32108 springt er wel uit omdat het de webui http-server raakt, en verder nog geen cijfer heeft. De anderen gaan over libxml2, een community pakket, en glibc.
Een backup maken van de huidige config voor het updaten, dan als er iets niet goed gaat kan het weer teruggedraaid worden als dat nodig is.

[Videopac]

Chris.nl schreef op maandag 22 september 2025 @ 20:42:
Voor wie 't boeit.......

24.10.03 is in de maak, dus disclaimer.

Aanstaande changelog geeft o.a. onderstaande CVE fixes:

CVE-2025-0395
Link: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-0395

CVE-2025-4802
Link: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-4802

CVE-2025-6170
Link: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-6170

CVE-2025-32108
Link: https://cve.mitre.org/cgi...e.cgi?name=CVE-2025-32108

CVE-2025-32414
Link: https://cve.mitre.org/cgi...e.cgi?name=CVE-2025-32414

CVE-2025-32415
Link: https://cve.mitre.org/cgi...e.cgi?name=CVE-2025-32415

CVE-2025-49794
Link: https://cve.mitre.org/cgi...e.cgi?name=CVE-2025-49794

CVE-2025-49795
Link: https://cve.mitre.org/cgi...e.cgi?name=CVE-2025-49795

CVE-2025-49796
Link: https://cve.mitre.org/cgi...e.cgi?name=CVE-2025-49796

'k Heb ze niet echt gelezen, dus geen mening of inzicht. Maar 't idee van updaten ivm CVE's staat me wel aan.

En hij is officieel:
https://openwrt.org/releases/24.10/notes-24.10.3

[ThinkPad]

Net m'n travelrouter (KPN Wifi versterker) geupgrade van 24.10.1 naar 24.10.3 maar de Wireguard-tunnel kwam niet meer op. Hij was de packages kwijt die ik zelf had geinstalleerd. Ik wist nog niet van het bestaan van luci-app-attendedsysupgrade af. Nu wel en de update is gelukt en VPN werkt nog

[ Voor 14% gewijzigd door ThinkPad op 23-09-2025 10:25 ]

[atomos]

Thanks.
Het is een Cudy WR3000 v1. geworden.
Openwrt draaid als een zonnetje. even een probleem met lan ip adres. opgelost via de cli. staat nu op 192.168.10.1/24.
luci-app-attendedsysupgrade geinstaleerd,,

zijn er nog aps adviesen die jullie denken die heeft hij nodig of handig is??
In iedergeval komt er een wirguard server op draaien voor iemand uit het buitenland.

[RudolfR]

Adblok-fast is mooi meegekomen via luci-app-attendedsysupgrade.
Was wel heel eenvoudig om naar 24.10.3 te gaan, was hoog nodig, laatste upgrade was alweer een jaar geleden.

De dialoog met "Installing the sysupgrade. Do not unpower device!" gaat niet vanzelf weg.
In een nieuwe tab bleek dat de upgrade al lang en breed voltooid was.

[sweetdude]

RudolfR schreef op zaterdag 27 september 2025 @ 20:37:
Adblok-fast is mooi meegekomen via luci-app-attendedsysupgrade.
Was wel heel eenvoudig om naar 24.10.3 te gaan, was hoog nodig, laatste upgrade was alweer een jaar geleden.

De dialoog met "Installing the sysupgrade. Do not unpower device!" gaat niet vanzelf weg.
In een nieuwe tab bleek dat de upgrade al lang en breed voltooid was.

inderdaad zelfde probleem met het dialoog venster op mijn Flint 2 komend vanaf 24.10.2

Adblok-fast is leuk, maar mist voor mij toch flexibiliteit die ik via een losse pi-hole wel heb. En dan met name om groepen aan te maken zodat sommige apparaten wel bepaalde websites/ advertenties kunnen zien en andere niet.

[atomos]

Openwrt draait als een zonnetje.
Er is iets waar ik later wel naar wil kijken is dat het net lijkt of ik Lucy elke keer opnieuw moet updaten na een paar dagen !! maar nu naar mijn vraag.

Wat gegevens:
Netguard op mijn android, android kan maar 1 VPN tegelijkertijd gebruiken, en ik wil van het Internet veilig mijn Home assistant besturen
Netguard kan met SOCKS5-proxy overweg zo ik dacht iets van shadowsocks server ofzo.

Wat ik wil vragen is:
Is shadowsocks prima hiervoor ? zo ja,, shadowsocks zit niet in de repro maar volgens verschillende tutors moet die er wel inzitten..
hoe kan ik hier het beste mee omgaan?

Thanks

[Mijzelf]

https://github.com/openwrt/packages/pull/24540

Heb je UDP nodig? Anders kun je gewoon de SOCKS mogelijkheden van de ingebouwde ssh server gebruiken.

[atomos]

Thanks.
Wat ik wil graag wil doen is voor de zomer vakantie een socks(5) server opzetten (user en password) achter een reverse proxy.
hmm was me niet bewust van de socks mogelijk heden van de ssh server.
zal er eens in duiken ook de UDP.
De reverse proxy verzorgt o.a. nextcloud server, sabnzbd server, usenet server , pi-hole, SearXNG. en nog een paar servers
allemaal op een proxmox server.

[Chris.nl]

Voor wie 't boeit.......

24.10.04 is in de maak, buildbot staat nog druk te knutselen dus disclaimer. Aanstaande changelog geeft;

---

Addressed bugs

#20151
Description: imagebuilder: mediatek/filogic:asus_zenwifi-bt8 profile fails to build initramfs-kernel
Link: https://github.com/openwrt/openwrt/issues/20151

#20153
Description: Asus RT-AC88U bootloop after flashing 24.10.3 stable
Link: https://github.com/openwrt/openwrt/issues/20153

---

Security fixes

CVE-2025-9230
Link: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-9230

CVE-2025-9232
Link: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-9232

CVE-2025-54764
Link: https://cve.mitre.org/cgi...e.cgi?name=CVE-2025-54764

CVE-2025-59438
Link: https://cve.mitre.org/cgi...e.cgi?name=CVE-2025-59438

---

't Heb de links niet gelezen dus amper inzicht maar 't is nog niet zo lang geleden dat v3 uitkwam, gok dat er een reden voor v4 is.

Draait hier al als fresh install, met packages op NanoPi R3S @1.74watt idle, 100/100 PPPoE SQM met 3.704ms ping. Dik tevreden met m'n OpenWRT alternatief op de Experia Box om WAN/LAN te gaan.

[ Voor 7% gewijzigd door Chris.nl op 21-10-2025 12:50 ]

[savale]

Iemand toevallig luci adguard home geinstalleerd op openwrt? Ik krijg het een soort van draaiend, maar ofwel lokale dns adressen werken niet of hij negeert adguard soms.
Ik gebruik nu adguardhome op poort 1745 en die heb ik als dns upstream toegevoegd aan dnsmasq (die draait nog poort 53). Echter bij een ipv6 client lijkt dan de upstream niet te werken.
Als ik dnsmasq vervang door adguardhome (op poort 53 dus) dan werken mijn lokale dns adressen niet meer...

[sweetdude]

savale schreef op dinsdag 21 oktober 2025 @ 15:21:
Iemand toevallig luci adguard home geinstalleerd op openwrt? Ik krijg het een soort van draaiend, maar ofwel lokale dns adressen werken niet of hij negeert adguard soms.
Ik gebruik nu adguardhome op poort 1745 en die heb ik als dns upstream toegevoegd aan dnsmasq (die draait nog poort 53). Echter bij een ipv6 client lijkt dan de upstream niet te werken.
Als ik dnsmasq vervang door adguardhome (op poort 53 dus) dan werken mijn lokale dns adressen niet meer...

Ik heb zelf met iets soortgelijks lopen klooien, echter niet adguad lokaal op de router. Maar met een Pihole in het netwerk.
heb je bij je lan interface bij "Announced IPv6 DNS servers" het adres van je adguard/ pihole opgenomen? Ik heb hier namelijk het IPv6 van mijn pihole opgenomen zodat hij die adverteert als DNS server voor IPV6 clients

[TV_NERD]

Ervaringen gezocht.

Ik draai OpenWrt 24.10.4 (en daarvoor 24.10.2) op een Asus TUF AX4200. Dat heb ik gedaan omdat ik 1 van de getroffen gebruikers was die sinds de laatste "AsusWRT" versie, dus de officiële firmware, constante problemen had met lag/hangen op 5Ghz WiFi. Reddit staat er ook vol mee, doet er niet toe, dat is opgelost met OpenWRT en ik ben weer een ervaring rijker.

Sinds ik OpenWRT draai heb ik er last van dat de router gemiddeld 1x per 2/3 weken vastloopt. De draadloze en bedrade verbindingen blijven in stand, maar er komt geen data meer door. Ik moet de router dan uit en aanzetten.
Ik kreeg van iemand de tip om "30 4 * * * sleep 70 && touch /etc/banner && reboot" in de scheduler te zetten, maar ik wil liever niet dagelijks/wekelijks rebooten, ook niet om 04:30 's nachts, omdat ik servers draai en de verbinding(en) dan onderbroken worden.

Zijn er andere gebruikers met OpenWRT op een Asus TUF AX4200 die een betere oplossing hebben gevonden voor dit probleem?

edit:
Zoals je merkt ben ik nieuw met OpenWRT, op een klein apparaatje zoals de mijne, zijn er nog extra packages aan te raden om te installeren? Ik heb attendedsysupgrade-common om handig te updaten maar vind de Luci interface zo kaal en leeg. Ik begrijp dat mijn AX4200 geen powerhouse is, maar zijn er wat leuke/lichte packages die wat meer inzicht geven in je realtime verkeer bijvoorbeeld? Met wat grafiekjes misschien? Gesorteerd op protocol, doorvoersnelheid erbij, dat soort zaken

[ Voor 22% gewijzigd door TV_NERD op 22-10-2025 18:08 ]

[RudolfR]

@TV_NERD

Ik had een script (vanuit cron) met een ping naar de buitenwereld, 2 verschillende servers.
Als die faalden werd er er restart van de interfaces gedaan, als dat niet hielp: reboot.
Maar alleen als uptime langer dan 30 minuten is, anders krijg je een reboot-loop als je internet plat ligt en dan werkt je lan ook niet meer lekker.
Dit was bedoeld om automatisch te herstellen van een hapering bij Ziggo, hoe je dat vertaalt naar jouw probleem met wifi weet ik niet zo 1-2-3.

[TV_NERD]

RudolfR schreef op woensdag 22 oktober 2025 @ 18:09:
@TV_NERD
Dit was bedoeld om automatisch te herstellen van een hapering bij Ziggo, hoe je dat vertaalt naar jouw probleem met wifi weet ik niet zo 1-2-3.

Sinds OpenWRT zijn het zowel de bedrade als draadloze verbindingen die dan geen data meer doorsturen, verbinding zelf blijft in tact.

Zo'n script is een elegantere oplossing dan gewoon elke zondagnacht rebooten, maar overdag vastlopen en herstarten is nóg vervelender omdat wij beide fulltime thuiswerken. Ik los dus liever de grondoorzaak op

[easyriider]

TV_NERD schreef op woensdag 22 oktober 2025 @ 17:29
Ik begrijp dat mijn AX4200 geen powerhouse is, maar zijn er wat leuke/lichte packages die wat meer inzicht geven in je realtime verkeer bijvoorbeeld? Met wat grafiekjes misschien? Gesorteerd op protocol, doorvoersnelheid erbij, dat soort zaken

Ik ben ook een liefhebber van statistieken en daarvoor heb ik luci-app-statistics geinstalleerd met diverse collectd-mods voor allerlei leuke grafiekjes over het gebruik van de router. Daarbij bewaar ik de data op een USB-stick zodat dat na een reboot bewaard blijft.

[Borromini]

@TV_NERD Een crontab entry die gewoon 'wifi' heet kan misschien al voldoende zijn, dat commando herlaadt alle draadloze instellingen, radio's gaan uit en weer aan.

[Tom Paris]

TV_NERD schreef op woensdag 22 oktober 2025 @ 17:29:
Zijn er andere gebruikers met OpenWRT op een Asus TUF AX4200 die een betere oplossing hebben gevonden voor dit probleem?

Vastlopers kunnen 1001 oorzaken hebben. Gebruik je extra packages? Wat is de verdere netwerk-opstelling? Kan het device zijn warmte kwijt? Staan er opvallende dingen in de logs die kunnen duiden op problemen (corrupte storage, vaak connect/disconnect, veel dingen over DFS, etc)?