Aktuelle Version vom 2. Mai 2020, 14:22 Uhr

Router: Openwrt | LEDE | Libre Mesh | qMp | RUT9XX

allgemein

Installation

Installation von dd-wrt

From DDwrt to OpenWrt:

# Enable SSH in services tab of ddwrt.
scp (winscp) openwrt-your-router-FACTORY.bin (factory not upgrade) to /tmp
ssh login to ddwrt, cd /tmp
mtd -f write openwrt-your-router-factory.bin linux
reboot

From Openwrt to DDwrt:

mtd write /tmp/factory-to-ddwrt.bin firmware

https://forum.openwrt.org/t/reverting-back-to-openwrt-from-dd-wrt/47619/4

Befehle

Interfaces anzeigen

iwinfo

Anzeige der Clients die mit wlan verbunden sind

# wlan info
iwinfo wlan0 assoclist


# über dhcp vergabe
cat /tmp/dhcp.leases

for ip in $(arp | grep -v IP | awk '{print $1}'); do grep $ip /tmp/dhcp.leases; done

Probleme

opkg update - Failed to download the package list - opkg_download: Check your network settings and connectivity.

evt ipv6 probleme, weil zb. haupt netz es nicht zu läßt

# mit folgendem testen
wget http://downloads.openwrt.org/releases/18.06.5/targets/ar71xx/tiny/packages/Packages.gz

# Lösung: ipv6 ausschalten
# folgendes alternativ zu /etc/config/network per hand bearbeiten
uci set network.wan6.disabled="1"
uci commit network
service network reload

wlan client => wired gateway

http://192.168.1.1/cgi-bin/luci/admin/network/wireless => scan, wlan netz auswählen und hinzufügen
OpenWrt deaktivieren (falls aktiv und mensch es will)
Probleme (gab es bei CPE210, nicht aber CPE510)
- der computer client hat kein dns auflösung (ping 8.8.8.8 funzt aber)
http://192.168.1.1/cgi-bin/luci/admin/network/dhcp
- DNS forwardings => DNS Ip eintragen (z.B. google 8.8.8.8)

wireless

# checken was geht
iwinfo wlan0-ap txpower
# checken was eingestellt ist
uci show wireless.radio0.txpower
# bzw. txpower
iwinfo

openvpn

Anleitungen

https://blog.doenselmann.com/openvpn-server-auf-openwrt-router-betreiben/
http://www.kammerath.net/openwrt-mit-openvpn-client.html
https://www.portunity.de/access/wiki/OpenVPN-Tunnel_(IPv4)_auf_einem_OpenWRT_Router_einrichten_(Anleitung)

ssh root@192.168.1.1
opkg update
opkg install openvpn-openssl

Alternative zur folgenden config über gui mit paket luci-app-openvpn

riseup openvpn client auf den openwrt einrichten

Zertifikat

/etc/openvpn/RiseupCA.pem

(zum testen) openvpn starten mit Passwortabfrage start befehl

openvpn --client --dev tun --auth-user-pass --remote vpn.riseup.net 1194 --keysize 256 --auth SHA256 --cipher AES-256-CBC --ca /etc/openvpn/RiseupCA.pem

openvpn starten mit Passwortdatei

/etc/openvpn/riseup_auth.txt

user
secret

(zum testen) start befehl

openvpn --client --dev tun --auth-user-pass /etc/openvpn/riseup_auth.txt  --remote vpn.riseup.net 1194 --keysize 256 --auth SHA256 --cipher AES-256-CBC --ca /etc/openvpn/RiseupCA.pem

openvpn starten mit configfile

/etc/openvpn/riseup2.ovpn

client
dev tun
auth-user-pass /etc/openvpn/riseup_auth.txt
remote vpn.riseup.net 1194
keysize 256
auth SHA256
cipher AES-256-CBC
ca /etc/openvpn/RiseupCA.pem
#
auth-nocache
#
remote-cert-tls server
script-security 2
persist-tun
persist-key
#route-noexec
#route-up /etc/openvpn/ruvpnrouteadd.sh


# logging
#log-append     /var/log/openvpn.log
#log     /var/log/openvpn.log
#verb 4

(zum testen) start befehl

openvpn /etc/openvpn/riseup2.ovpn

openvpn starten mit /etc/init.d/openvpn

/etc/config/openvpn

config openvpn cryptn_vpn
        # Set to 1 to enable this instance:
        option enable 1

        # Include OpenVPN configuration
        option config /etc/openvpn/riseup2.ovpn

(zum testen) start befehl

/etc/init.d/openvpn start
/etc/init.d/openvpn restart
/etc/init.d/openvpn stop

Netzwerkeinstellungen auf openwrt für openvpn

/etc/config/network

# ....
config interface 'ncvpnif'
        option proto 'dhcp'
        option ifname 'tun0'
        option hostname 'ncvpnhostname'

(zum testen) start befehle /etc/init.d/network restart

Firewall

/etc/config/firewall

# ....
config rule
        option name 'Allow-OpenVPN-Inbound'
        option target 'ACCEPT'
        option src '*'
        option proto 'udp'
        option dest_port '1194'

config zone
        option name 'ncvpnzone'
        option forward 'REJECT'
        option output 'ACCEPT'
        option input 'REJECT'
        option masq '1'
        option mtu_fix '1'
        option network 'ncvpnif'

config forwarding
        option dest 'ncvpnzone'
        option src 'lan'

(zum testen) start befehle /etc/init.d/firewall restart

check openvpn cronjob

* * * * * /etc/config/nccheckopenvpn.sh

nccheckopenvpn.sh

#!/bin/sh
DEST="8.8.8.8"
DATE=$(date +%Y-%m-%d_%H:%M:%S)
if ! [ $(ping -q -c 1 ${DEST} 2>&1 | grep "1 packets received" | sed "s/.*\(1\) packets received.*/\1/")   ]; then
    echo "${DATE} FAIL ERROR Not alive ${DEST} , restarting VPNC" >> /etc/config/nc_vpnuptime.log
    /etc/init.d/openvpn stop ;  /etc/init.d/openvpn start
else
    echo "${DATE} Alive ${DEST}" >> /etc/config/nc_vpnuptime.log
fi

Dienste aktivieren

 /etc/init.d/openvpn enable
/etc/init.d/firewall enable

Überflüssiges deinstallieren

# evt. falsche reihenfolge, dann mehrmals ausführen
opkg remove luci luci-app-firewall luci-base  luci-lib-ip luci-lib-jsonc luci-lib-nixio luci-mod-admin-full luci-proto-ipv6 luci-proto-ppp luci-theme-bootstrap ppp ppp-mod-pppoe

@@ Zeile 1: / Zeile 1: @@
-Router: [[Openwrt]] | [[LEDE]] | [[Libre Mesh]] | [[qMp]]
+Router: [[Openwrt]] | [[LEDE]] | [[Libre Mesh]] | [[qMp]] | [[RUT9XX]]
 = allgemein =
@@ Zeile 20: / Zeile 20: @@
 </source>
-* https://forum.openwrt.org/t/reverting-back-to-openwrt-from-dd-wrt/47619/2
+* https://forum.openwrt.org/t/reverting-back-to-openwrt-from-dd-wrt/47619/4
 ==Befehle==
 ===Interfaces anzeigen===
@@ Zeile 81: / Zeile 82: @@
 </source>
-=VPN =
+= openvpn =
@@ Zeile 220: / Zeile 221: @@
 <source lang=bash>
 # ....
-config interface 'ncvpn'
+config interface 'ncvpnif'
          option proto 'dhcp'
          option ifname 'tun0'
-         option hostname 'LEde'
+         option hostname 'ncvpnhostname'
 </source>
@@ Zeile 242: / Zeile 243: @@
 config zone
-         option name 'newzone'
+         option name 'ncvpnzone'
          option forward 'REJECT'
          option output 'ACCEPT'
@@ Zeile 248: / Zeile 249: @@
          option masq '1'
          option mtu_fix '1'
-         option network 'ncvpn'
+         option network 'ncvpnif'
 config forwarding
-         option dest 'newzone'
+         option dest 'ncvpnzone'
          option src 'lan'
 </source>
@@ Zeile 285: / Zeile 286: @@
 </source>
-=== Überflüssiges deinstallieren ===
+= Überflüssiges deinstallieren =
 <source lang=bash>

Openwrt: Unterschied zwischen den Versionen

Aktuelle Version vom 2. Mai 2020, 14:22 Uhr

Inhaltsverzeichnis

allgemein

Installation

Installation von dd-wrt

Befehle

Interfaces anzeigen

Anzeige der Clients die mit wlan verbunden sind

Probleme

opkg update - Failed to download the package list - opkg_download: Check your network settings and connectivity.

wlan client => wired gateway

wireless

openvpn

Anleitungen

riseup openvpn client auf den openwrt einrichten

Zertifikat

openvpn starten mit Passwortdatei

openvpn starten mit configfile

openvpn starten mit /etc/init.d/openvpn

Netzwerkeinstellungen auf openwrt für openvpn

Firewall

check openvpn cronjob

Dienste aktivieren

Überflüssiges deinstallieren

Navigationsmenü

Ansichten

Meine Werkzeuge

Navigation

Suche

Werkzeuge