Mikrotik Routerboards με Openwrt

[deniSun]

Καλησπέρα! όπως βλέπω το 411 με openwrt είναι πάρα πολύ σταθερό και είμαι απόλυτα ευχαριστημένος με αυτό. Εχω μιαν ερώτηση αν ξέρει κανείς. Αν κάνω PPOE client (ξέρω πως γίνεται) στο openwrt μπορώ όμως ότι έχω κάνει στο 711 RB με ROS να δουλεύουν από εκεί? μιλάω για firewall rules, ΝΑΤ και QoS. Γνωρίζει κανείς?

Δεν κατάλαβα την ερώτηση.
Θέλεις να έχεις το 411 σαν pppoe client και τα fw, nat, qos να τα τρέχεις στο 711;
Ή
Θέλεις ότι έχεις κάνει με fw, nat, qos να τα μεταφέρεις αντίστοιχα σε openwrt;

[Nikiforos]

Στο openwrt ειναι ποιο δυσκολο να σεταρεις το QoS και τα πολυπλοκα φιλτρα στο firewall, έχει iptables οπως κάθε linux διανομη, αν και υπαρχει γραφικο περιβαλλον στο luci, αλλα προτιμω στο ROS. Για το QoS τωρα εχει επισης γραφικο περιβαλλον στο luci αλλα επισης προτιμω το ROS. Φυσικα αν τα παιξει το 711 πιθανως να μεταφερω τα παντα στο openwrt και για να μαθω κυριως αλλα και να μην αγοραζω αλλο μηχανημα (951), δεν θα το εκανα για να γλιτωσω τα χρηματα, αλλα γιατι μου την σπαει αφανταστα να εχω πραγματα που μπορουν να κανουν απειρα πραγματα και να μην τα χρησιμοποιω. Βεβαια οφειλω να πω πλεον οτι το γραφικο περιβαλλον στο openwrt τωρα εχω το luci και υπαρχουν και αλλα, ομως αυτο ειναι το καλυτερο, εχει εξελιχθει παρα παρα πολυ και εχει γραφικα για τα παντα, ακομα και για asterisk! (εγω δουλευω κονσολα παντα αυτον). Το γραφικο περιβαλλον ειναι σε web inteface δεν εχει κατι αναλογο του winbox δλδ.
Η ερωτηση αφορα αν γινεται το PPOE client μονο να εχω στο openwrt και ολα τα αλλα να ειναι στο 711 που εχει ROS.....απο περιεργεια ρωταω γιατι τελικα μαλλον για τα προβληματα τα τελευταια στο ιντερνετ εφταιγε μονο το DNS και οχι η λιγη RAM που απομενει! (4MB+) επισης το 411 αυτο που εχω ειναι με 300mhz cpu (αντι 400 στο 711) και επισης με 32mb ram.
Παρακάτω παραθετω μερικες φωτος απο το luci για το QoS, NAT και τις διαφορες ρυθμισεις στο firewall.

[deniSun]

Φυσικά και μπορείς.
Είτε βάζοντας το 711 και το 411 στο ίδιο subnet, είτε δημιουργώντας άλλο δίκτυο.

[Nikiforos]

Βασικά θέλω να έχουν ίδιο subnet και να είναι και στο ίδιο δίκτυο μόνο ip διαφορετική εννοείτε. Καλά θα δούμε ανάλογα τι φταίει. Προς το παρόν με μια αλλαγή DNS έφτιαξε το ιντερνετ, τώρα παρακολουθώ την ram στο 711 και βλέπουμε....προς το παρόν το 411 με το Openwrt εκτελεί χρέη wireless AP στα 2.4ghz σε Ν και Dhcp server, όλες οι άλλες υπηρεσίες είναι στο 711. Για να μην ζορίσω το 411 που έχει αδύναμα τεχνικά χαρακτηριστικά, ο asterisk κονσολάτος τρεχει στο nas server μου που έχει cpu marvin 1.2ghz και 512mb ram. Σε άλλα μηχανάκια ποιο δυνατά με openwrt μπορούμε να τρέχουμε φυσικά και asterisk.

[Nikiforos]

Μετά απο ενα μικρο ψαξιμο βρηκα και αλλα γραφικα περιβάλλοντα (web interfaces) για το openwrt, εδω τα δειχνει : http://wiki.openwrt.gr/doku.php#web_interfaces φυσικα το καλυτερα για μενα παντα ειναι το Luci.
PPOE CLIENT μεσω κονσολας : http://developwithguru.com/setup-and...oe-on-openwrt/
Φυσικα μπορει να γινει και μεσω luci.
Λεω τωρα που εχω βρει ολα πως γινονται να δοκιμασω τα παντα στο 411 να δουμε ποσο θα αντεξει
Τα firewall filter rules θα με δυσκολεψουν, ειτε πρεπει να τα περασω μεσω luci, ειτε κονσολα και iptables.....
αμα καποια στιγμη βρω χρονο και τα δοκιμασω θα ενημερωσω για οποιον ενδιαφερεται και αν αντεχει και το 411 αυτο σημαινει οτι ειναι ποιο ελαφρυ το openwrt απο το ROS που λογικα πρεπει να ειναι.
Και κονσολαδικο ανοιγμα πορτων : http://wiki.openwrt.org/doc/howto/port.forwarding
Αψογο ducumentation http://wiki.openwrt.org/doc/howto/start οπως γενικως το linux αλλωστε, αλλα δυστυχως εδω μονο για κονσολα, γενικα για το luci οτι βρισκουμε ειναι σκορπια εδω και κει.

[Nikiforos]

Portsentry is a tool used to avoid ports scanning a variety of activities (especially stealth scanning) is performed by hackers and make your router disappeared from hacker after scanning activity.

How to Install Portsentry on OpenWrt

http://www.techrapid.co.uk/openwrt/h...ry-on-openwrt/

Υ.Γ Προς admin, μήπως είναι εύκολο στον τίτλο να αλλαχτεί σε Mikrotik Routerboards με Openwrt ? γιατί 1ον μπαίνει και σε άλλα RB's πχ 532, 951 και πολλά άλλα ακόμα, εδώ είναι τα υποστηριζόμενα : http://wiki.openwrt.org/toh/mikrotik/start και κατά 2ον να λέμε εδώ και άλλα πράγματα που αφορούν το openwrt εφόσον μπορούν και αυτά να γίνουν σε αυτά τα Routerboards της Mikrotik.
Ευχαριστώ!

[deniSun]

Portsentry is a tool used to avoid ports scanning a variety of activities (especially stealth scanning) is performed by hackers and make your router disappeared from hacker after scanning activity.

How to Install Portsentry on OpenWrt

http://www.techrapid.co.uk/openwrt/h...ry-on-openwrt/

Υ.Γ Προς admin, μήπως είναι εύκολο στον τίτλο να αλλαχτεί σε Mikrotik Routerboards με Openwrt ? γιατί 1ον μπαίνει και σε άλλα RB's πχ 532, 951 και πολλά άλλα ακόμα, εδώ είναι τα υποστηριζόμενα : http://wiki.openwrt.org/toh/mikrotik/start και κατά 2ον να λέμε εδώ και άλλα πράγματα που αφορούν το openwrt εφόσον μπορούν και αυτά να γίνουν σε αυτά τα Routerboards της Mikrotik.
Ευχαριστώ!

Στείλε μήνυμα Νικηφόρε στον @nnn για να αλλάξει τον τίτλο.

[Nikiforos]

καλησπέρα! οκ το έκανα....
μόλις βρω χρόνο θα κάνω διάφορες δοκιμές σε openwrt και θα ενημερώσω, στο 411 για αρχή και θα δούμε πόσο θα αντέξει , αν κάνω κάτι στο Rasp θα ενημερώσω στο δικό του θέμα.
Αστερισκ κονσολατος σε openwrt : http://www.openwrt.gr/viewtopic.php?f=13&t=302 (δικό μου how to). Ο ίδιος δουλευε σε Routerstation pro, σε pc με debian, και τωρα σε nas server. Οταν ειχα γραψει το how to ηταν σε openwrt. Στο 411 δεν ξερω αν θα αντεχε με αλλα πραγματα να τρεχουν μαζι βεβαια, αλλα δεν υπαρχει και λογος δοκιμης πλεον. Εμαθα κονσολα και αν και υπαρχει και γραφικο περιβαλλον απο Luci δεν το προτιμω γιατι με δυσκολευει αφανταστα! καπως ετσι ειναι : http://iiordanov.com/pbx.html
http://wiki.openwrt.org/doc/howto/voip.asterisk

[Nikiforos]

ΚΑλημέρα! αναβαθμιση.....
http://downloads.openwrt.org/chaos_c...71xx/mikrotik/

Binary Releases

The most recent OpenWrt releases are linked below. Use the latest available release for new deployments unless you know exactly what you do.

Chaos Calmer 15.05
Released: Fri, 11 Sep 2015

Με την πρωτη ευκαιρια θα αναβαθμισω το 411....
και δυστυχως η αναβαθμιση δεν γινεται μεσα απο το μενου του luci οπως σε αλλες συσκευες με openwrt οπως ειναι τα routerstation και routerstation pro της Ubiquinti.

Upgrading
Upgrading the RB411 and RB450G requires re-flashing with an updated kernel and filesystem
image, as described above using the wget2nand script in /sbin/ You cannot use (or build) a
sysupgrade image to update through Commotion Router's web interface like other routers we
support.
1.Obtain updated installation image and kernel files and host them using lighttpd or
your local webserver of choice as described above
2.Connect your local webserver to the node and obtain an IP address from it. Note your
server's IP address provided by DHCP.
3. Log into the node over ssh: ssh root@<node IP address>
Run wget2nand to flash the updated files onto the node: wget2nand http:<your servers
IP address/ - Reboot the node, exit, and proceed with configuration after your machine
receives an IP address. note: this upgrade procedure is in testing. It may be necessary to
completely reinstall using the full procedure described above. ===== Configuring
Commotion ===== At this point, Commotion is ready to be configured. Once you have a
lease from the router, go to http://thisnode [http://thisnode] in a web
browser to access the Commotion Setup Wizard.

[Nikiforos]

καλησπέρα! σορρυ δεν με αφήνει να κάνω edit....
τελικά τα πράγματα δεν είναι τόσο απλά όσο νόμιζα! δεν φτάνει που δεν μπορούμε να αλλάξουμε FW δλδ έκδοση openwrt μέσω γραφικού δλδ luci στα RB's αλλά και υπάρχουν άλλα προβλήματα που καθιστούν την αναβάθμιση πολύ δύσκολη. Μάλλον επειδή σπάνια ασχολείτε κάποιος με τα παλιά αυτά RB δεν ασχολούνται τόσο να τους περάσουν openwrt.
Οπως θα δειτε στο ομόνυμο forum από τον acoul είναι ιστορία : http://www.openwrt.gr/viewtopic.php?f=13&t=547&start=10

[deniSun]

Μέχρι τώρα δεν βλέπω κάποιον ιδιαίτερο λόγο για να πάω σε openwrt.

[Nikiforos]

Μέχρι τώρα δεν βλέπω κάποιον ιδιαίτερο λόγο για να πάω σε openwrt.

Τα λεω αυτα για να υπαρχουν και εδω μεσα, δεν ειπα να παει κανεις εκτος αν υπαρχει λογος, ενας μεγαλος πχ ειναι αμα καποιος θελει να εχει πανω asterisk που δεν γινεται με ROS, ή αμα θελει squid proxy server, apache web server και αλλες linux υπηρεσιες που δεν μπορουν να στηθουν επανω σε ROS!
Φυσικα αν εχουμε ενα αρκετα δυνατο μηχανημα μπορουμε να στησουμε πανω στο ROS Μetarouter και να τρεξουμε τι θελουμε, αλλα παιζει μονο κονσολα οχι γραφικο web interface (πχ luci) πραγμα λογικο γιατι το μηχανημα εχει ηδη ip και δεν μπορει να τρεχει κατι αλλο απο πανω του οπως το web interface του εικονικου openwrt.

Για να εχω το νεοτερο openwrt και να παιξω μαζι του και να μην πεδευομαι με το 411 και να ρισκαρω να το χαλασω κιολας το περασα σε μια καρτα SD 1GB στο raspberry και φυσαει, και εννοειτε φυσικα οτι παει πολυ καλυτερα απ οτι στο 411 γιατι το H/W ειναι ανωτερο και ας εχω το model B με 256mb ram.

Hostname OpenWrt
Model Raspberry Pi
Firmware Version OpenWrt Chaos Calmer 15.05 / LuCI Master (git-15.245.46763-b179283)
Kernel Version 3.18.20

Να υπενθυμισω λιγο γιατι εβαλα openwrt στο 411.
To συγκεκριμενο ηταν σε link 5ghz στο εξοχικο και μετα απο αστραποβροντια επαθε ζημια. Αλλαχτηκαν ολοι οι πυκνωτες αλλα για καιρο εκανε νουμερα, αλλες φορες ανοιγε αλλες οχι. Τελικα εμεινε σταθερο. Ετσι δεν το εμπιστευομουν ξανα για ασυρματες ζευξεις και μαλιστα σε απομακρυσμενα σημεια και εμεινε σπιτι στην Αθηνα.
Οταν προσπαθησα να το κανω με ROS wifi AP αυτο σταθηκε αδυνατον γιατι εχει licence 3! επιτρεπει μονο wifi bridge δλδ συνδεση σημειου-σημειου μονο. Ειχα βαλει ROS 5.13 που ειχε ενα bug και αφηνε να κανεις πολλα virtual APs αλλα επρεπε να κανω ενα για καθε συσκευη μου με αλλο SSID φυσικα αλλα σε ιδιες συχνοτητες! κατι που φυσικα δεν ελεγε!
ετσι η ΜΟΝΑΔΙΚΗ ΛΥΣΗ ηταν να παω σε Openwrt προκειμενου να μπορει να γινει ενα κανονικο wifi access point.....
επισης ηθελα ενα μηχανημα με openwrt γιατι ειχα πουλησει και το routerstation pro που ειχα της ubiquinti. (τοτε δεν ειχα και raspberry για να βαλω εκει σε μια καρτα).

[deniSun]

Εκτός από το * τα υπόλοιπα δεν τα θεωρώ ότι χρειάζονται σε ένα ΜΤ.
Squid και web server (ιδίως το τελευταίο) είναι too much για ένα ΡΟΥΤΕΡ.

[Nikiforos]

αναλογα τι θελει ο καθενας, αμα υπαρχει αναγκη να τρεχεις κατι τετοιο και δεν θες να εχεις ανοιχτο ενα αλλο μηχανημα μπορει να το θες μαζι, και εγω αυτα ολα τα εχω στο linux nas server οποτε κανενα απο αυτα δεν με ενδιαφερει.
Παλιοτερα ομως ειχα Rspro στην ταρατσα για awmn router και ο λογος που το προτιμησα αντι για το 433ΑΗ δεν ηταν η μιση τιμη του, αλλα οτι ειχα ενα pc ανοιχτο 24/24ωρες να καιει ρευμα και να κανει θορυβο για να εχω trixbox.....
εκει πραγματικα με ειχε σωσει το RSpro!!!! http://i180.photobucket.com/albums/x...N/DSC02629.jpg
Με μικρες αλλαγες στις τοποθεσιες των αρχειων τα ιδια αρχεια τρεχουν στον nas απο κονσολα παντα....

[deniSun]

Μπορεί σαν συσκευή να το υποστηρίζει (με κάποιον τρόπο) αλλά ο ρόλος του ρούτερ δεν είναι αυτός.