Mikrotik Routerboards με Openwrt

[jkoukos]

Σε OpenWrt:
α. Για VPN είναι καλύτερο (ελαφρύτερο, γρηγορότερο και ευκολότερο στη ρύθμιση) το WireGuard έναντι του OpenVPN.
β. PiHole δεν θα παίξει ποτέ σε OpenWrt. Το AdGuard παίζει μια χαρά, αλλά ζητά πόρους και με τα 128MB χωρητικότητας θα δυσκολευθεί. Οπότε είτε εγκατάσταση σε USB είτε χρήση άλλου Adblock.
γ. Το ίδιο πρόβλημα έχει και ο Asterisk, που και αυτός παίζει σε USB. Αλλά πλέον δεν υπάρχει GUI παρά μόνο μέσω CLI.

[BillyVan]

Σε OpenWrt:
α. Για VPN είναι καλύτερο (ελαφρύτερο, γρηγορότερο και ευκολότερο στη ρύθμιση) το WireGuard έναντι του OpenVPN.
β. PiHole δεν θα παίξει ποτέ σε OpenWrt. Το AdGuard παίζει μια χαρά, αλλά ζητά πόρους και με τα 128MB χωρητικότητας θα δυσκολευθεί. Οπότε είτε εγκατάσταση σε USB είτε χρήση άλλου Adblock.
γ. Το ίδιο πρόβλημα έχει και ο Asterisk, που και αυτός παίζει σε USB. Αλλά πλέον δεν υπάρχει GUI παρά μόνο μέσω CLI.

α. Για το wireauard το γνωριζω αλλα με ενδιαφερει συγκεκριμένα το ovpn γι αυτο και η δοκιμη.

β. pihole δυστυχως οπως το λες θα δοκιμασω ομως το adguard.

γ. Asterisk θαναι δυσκολο μονο κονσολα αλλα θα το δοκιμάσω

Σε ευχαριστώ.

[jkoukos]

Υπάρχουν αναλυτικές οδηγίες σε αντίστοιχα θέματα στο φόρουμ του OpenWrt, για Adguard και Asterisk, πέραν των γενικών του Wiki στους προηγούμενους ιστοσύνδεσμους.

[BillyVan]

Παντως απο πακετα και οδηγίες εχει ενα σωρό.

Εντυπωσιακό το netdata που πριν λιγο εβλεπα.

[Nikiforos]

καλησπερα, για το pihole πριν αφησω στο raspi το raspbian το ειχα ψαξει πολυ δεν γινεται τιποτα, μονο σε raspi, αυτος ηταν και ο μεγαλυτερος λογος που το προτιμησα.
Asterisk εμενα με εχουν μαθει κονσολα (τα βασικα) εδω και πολλα χρονια και τον δουλευω ετσι πανω σε linux nas server.
Ειχα ομως και σε openwrt και εχω κανει οδηγο μπορεις να δεις εδω αναλυτικα αν εχεις αποριες πες μου : http://www.openwrt.gr/viewtopic.php?f=13&t=302
Παντως στο luci ειχα βαλει γραφικο περιβαλλον δεν ξερω αν υπαρχει στις νεοτερες εκδοσεις openwrt γιατι μιλαω για αρκετες πισω, αλλα ειχα μαθει κονσολα και δεν ασχοληθηκα. Καμια σχεση ομως με τις διανομες ειδικα γιαυτο με freePBX κτλ.
Για το wireguard ειναι ποιο γρηγορο απο το openvpn, αλλα το προγραμμα client android πολυ λιτο καμια σχεση με τα openvpn clients και επισης δεν μου περναει ο ηχος του voip μου απο την μια πλευρα, δλδ δεν ακουω ενω με ακουνε και λυση δεν εχω βρει. Σε openvpn server απο το nas, απο mikrotik (οvpn) και απο το raspi (pivpn) οπως και το wireguard δεν εχω κανενα απολυτως προβλημα.
Eπισης adguard home εχω στο nas σε πακετο qnap ετοιμο οποτε δεν με απασχολησε αυτο στο openwrt, εχει και αλλους adblockers το openwrt https://openwrt.org/docs/guide-user/...es/ad-blocking άλλα δεν αξιζουν οπως το pihole και το adguard home https://forum.openwrt.org/t/howto-ru...51678?u=tmomas

Ωραιο το netdata δεν το ειχα ξαναδει!
δουλευα το iptraf και το bmon.

[jkoukos]

Νικηφόρε για Asterisk και GUI σε OpenWrt, στο είχα ξαναγράψει, καθώς το θέμα το γνωρίζω πολύ καλά διότι το είχα ψάξει και το είχα δοκιμάσει.
Αυτά που παραθέτεις, ίσχυαν 10 χρόνια πριν. Από τότε που έγινε merge OpenWrt/Lede και υπάρχει πλέον νέο κτίσιμο στο firmware, δεν παίζει με τίποτα σε γραφικό περιβάλλον.

[BillyVan]

Εβαλες και το sqm να μου πεις εντυπωσεις?

λιγο που ασχοληθηκα μου φανηκε ευκολο με κατι ετοιμα που εχει αλλα πρεπει να το τεσταρω διεξοδικα

[BillyVan]

Νομίζω οποιος εχει επαφή με το openwrt και εξοικείωση θα μείνει ικανοποιημένος.

Κατα καιρούς που ασχολούμαι εχω δυσκολία στη φιλοσοφία των ρυθμίσεων και χρειάζομαι κανα 2 μερες για να μπω στο νοημα.

Βασική προυπόθεση η συσκευή να εχει τουλάχιστον 128mbyte για να μπορεσεις να βάλεις κάποια πακέτα.

Επίσης καλο θα είναι και η cpu να ειναι σύγχρονη με 2 τουλάχιστον cores.

Κατα τα άλλα τη δουλεια του την κανει καλά κι εμεινα ευχαριστημένος.

Ισως το δοκιμάσω στο ac2 άλλη στιγμή γιατι στο 2011 η 1 cpu το φρεναρε αρκετα.

Αν καποιος με ρωτησει να το βάλει και να το δοκιμάσει σε Μικροτικ θα του έλεγα να το κανει μονο αν εχει παραπάνω απο 1-2 συσκευές.

Η διαδικασια ros / openwrt μπρος πισω κλπ δεν ειναι τόσο ασφαλής και ίσως μπρικάρει απο ενα λαθος.

[Nikiforos]

καλησπερα, ωραιος! πολυ σωστα τα λες.
Εγω παντως στο RB 411 που το ειχα κανει ηταν επειδη ηθελα AP και λογω της αδειας της mikrotik δεν γινεται.
Ετσι του φλασαρα Openwrt και εγινε. Βεβαια επειδη το ειχα σε εξωτερικη χρηση και την ειχε ακουσει απο αστραποβροντια, του ειχα αλλαξει πυκνωτες και δουλευε αλλα τελικα μετα απο μερικο καιρο πεθανε.
Τωρα δεν εχω κατι αλλο διαθεσιμο μερικες φορες μονο το δουλευω για τον χαβαλε στο raspi.

[BillyVan]

Ξέχασα να αναφέρω οτι το OpenVPN με UDP και LZO παίζει άψογα στο 2011.

[Nikiforos]

Ξέχασα να αναφέρω οτι το OpenVPN με UDP και LZO παίζει άψογα στο 2011.

Καλημερα καλο μηνα! αναμενομενο ηταν, με OpenWRT οπου και να το βαλεις αυτα παιζουν φυσικα.
Ενα ΤΕΡΑΣΤΙΟ πλεονεκτημα εναντι της ROS...
Μπορεις να δοκιμασεις και wireguard vpn, αν και τωρα υπαρχει στην ROS αλλα μονο στην 7 και αυτη ειναι beta.
Στο 411 ειχα δοκιμασει με το Openwrt και asterisk κονσολατο, ενω δουλευε κανονικα, με το που εκανα κληση τερμα η cpu και κολαγε.
Λογικο με 300mhz cpu! ασε που ειχε ΜΟΝΟ 32mb ram!!!

Eσυ θα το ευχαριστηθεις τωρα!

[Nikiforos]

Καλημερα!
ΠΡΟΣΟΧΗ
αν θελει κανεις να περασει σε καποιο mikrotik να δει πρωτα τα παρακατω :

OpenWrt is not compatible with the bootloader of RouterOS v7 or v6.46 or above. Do NOT upgrade the firmware on your device past RouterOS v6.45.8 or, if you did, downgrade to RouterOS Firmware v6.45.8 or earlier before installing OpenWrt.
This isn't fully true, while the first part looks correct: v7 RouterBoot doesn't work with OpenWrt, the second is not: my SXTsq 5 ac has v6.47.10 factory firmware, RouterOS doesn't allow to downgrade main firmware below factory, but OpenWrt boots and works fine with it!

πηγη : [OpenWrt Wiki] Common Procedures for MikroTik RouterBoard Products

συμβατες συσκευες : https://openwrt.org/supported_devices

και παλι ΠΡΟΣΟΧΗ σε αυτα :

DO NOT BUY DEVICES WITH 4MB FLASH / 32MB RAM if you intend to flash an up-to-date and secure OpenWrt version onto it! See 4/32 warning for details.

1) 4/32 devices do not have sufficient resources (flash and/or RAM) to provide secure and reliable operation. See OpenWrt on 4/32 devices what you can do now.

2) OpenWrt support for 4/32 devices has ended in 2022. 19.07.10 was the last official build for 4/32 devices.