22 Listopada 2024 22:30:17
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· [S] Asus RT-AC56U
· DIR868l OFW asus vs ...
· Szukam zaproszenia n...
· [MOD] FreshTomato-AR...
· Asus RT-AC5300 ,prob...
· archer c6 v3.20
· [S] Nighthawk R7000P...
· [S]Asus RT-AC5300 - ...
· Tanie N100 na promce...
· net z telefonu wifi+...
· Tomato - bugi/proble...
· HUAWEI z światłowodem
· Asus TUF-AX3000_V2 p...
· rt-ax88upro częste ...
· [Howto] Xpenology na...
· Jaki router pod Open...
· Ruter z tomato
· Czy to jeszcze NAS?
· RT AC66U B1
· Wireguard na FreshTo...
Najpopularniejsze obecnie wątki
· Szukam zaproszeni... [19]
· DIR868l OFW asus ... [8]
· [S] Asus RT-AC56U [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [151 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 419
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
3.147.51.75
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
DNS od cloudflare 1.1.1.1
damianssj661
Mogę jakoś porównać(oprócz odczucia) szybkość w porównaniu do dns netii? ping wychodzi +/-1ms od siebie, ale to chyba nie o to chodzi
ASUS RT-AC56U
 
Birkoff
Jeśli ktoś chce używać:

tls_authentication: GETDNS_AUTHENTICATION_REQUIRED


To trzeba doinstalować:

opkg install ca-certificates
opkg install ca-bundle


Połączony z 23 kwiecień 2018 17:06:20:

Cytat

damianssj661 napisał(a):

Mogę jakoś porównać(oprócz odczucia) szybkość w porównaniu do dns netii? ping wychodzi +/-1ms od siebie, ale to chyba nie o to chodzi


Tu masz kilka programów do testowania szybkości DNSów:
https://github.com/cleanbrowsing/dnsp...nsperftest
https://www.grc.com/dns/benchmark.htm
https://www.sordum.org/7952/dns-jumpe...mper-v2-1/
https://github.com/google/namebench
Edytowany przez Birkoff dnia 23-04-2018 17:06
 
kille72

Cytat

Birkoff napisał(a):

Jeśli ktoś chce używać:

tls_authentication: GETDNS_AUTHENTICATION_REQUIRED


To trzeba doinstalować:

opkg install ca-certificates
opkg install ca-bundle



Tak, pod warunkiem że router już ma prawidłowy czas po restarcie. Jaki dałeś sleep?
 
sszpila
A jak ktoś chce używać dodatkowo DNSSEC to w konfiguracji stubby należy dopisać


dnssec_return_status: GETDNS_EXTENSION_TRUE

i zaznaczyć w tomato ptaszek przy Use DNSSEC. Sprawdzone u mnie działa i przechodzi test na https://dnssec.vs.uni-due.de/
APU2E4 4GB OpenWRT Snapshot
UAP-AC LITE
Xpenology@Microserver gen8
 
fenir
U mnie DNSSEC działa na cloudflare bez wpisywania niczego, tylko na domyślnych ustawieniach - 6 testów na zielono, nie mam nic zaznaczone ani nie dodawałem tego wpisu:


dnssec_return_status: GETDNS_EXTENSION_TRUE


Link do testu:
http://0skar.cz/dns/en/
ASUS RT-N18U + FreshTomato
 
sszpila
U mnie bez tego wpisu albo nie działał wogóle DNS a jak już jakimś cudem zadziałało, to nie przechodził testów na poprawność działania DNSSEC.
APU2E4 4GB OpenWRT Snapshot
UAP-AC LITE
Xpenology@Microserver gen8
 
Birkoff

Cytat

kille72 napisał(a):
Tak, pod warunkiem że router już ma prawidłowy czas po restarcie. Jaki dałeś sleep?

Mam domyślną wartość, a serwery NTP mam wpisane po IP.

Możecie sprawdzić czy macie szyfrowany ruch do DNS przez Wireshark. Stubby -l pokazuje niby ze jest nawiązywane połączenie TLS, ale ruch nadal mam czystym tekstem na porcie 53.
Może wersja 0.2.1-1 ma jakiegoś buga? jest już dostępna wersja 0.2.2 https://dnsprivacy.org/wiki/display/D...n+-+Stubby
 
sszpila
Ruch na WANie na porcie 53:


root@Pomidor:/tmp/home/root# tcpdump -i vlan2 tcp port 53 or udp port 53 -vvv
tcpdump: listening on vlan2, link-type EN10MB (Ethernet), capture size 262144 bytes
^C
0 packets captured
0 packets received by filter
0 packets dropped by kernel
root@Pomidor:/tmp/home/root#


W tym samym czasie ruch na WANie na porcie 853 do cloudflare...


19:04:21.631050 IP (tos 0x0, ttl 64, id 20935, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe722 (incorrect -> 0x1a20), seq 2753:3040, ack 9551, win 2179, length 287
19:04:21.643551 IP (tos 0x0, ttl 58, id 6694, offset 0, flags [DF], proto TCP (6), length 1475)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0x5378 (correct), seq 6245:7680, ack 2753, win 38, length 1435
19:04:21.643746 IP (tos 0x0, ttl 64, id 56770, offset 0, flags [DF], proto TCP (6), length 40)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [.], cksum 0xe502 (incorrect -> 0xd9ca), seq 2753, ack 7680, win 2373, length 0
19:04:21.662500 IP (tos 0x0, ttl 58, id 13021, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0x96ed (correct), seq 9551:10050, ack 3040, win 39, length 499
19:04:21.663410 IP (tos 0x0, ttl 64, id 56771, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe621 (incorrect -> 0xe41e), seq 2753:3040, ack 7680, win 2373, length 287
19:04:21.675258 IP (tos 0x0, ttl 58, id 6695, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0xd44a (correct), seq 7680:8179, ack 3040, win 39, length 499
19:04:21.676037 IP (tos 0x0, ttl 64, id 20936, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe722 (incorrect -> 0x3ac6), seq 3040:3327, ack 10050, win 2300, length 287
19:04:21.684176 IP (tos 0x0, ttl 58, id 13022, offset 0, flags [DF], proto TCP (6), length 1007)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0xa15d (correct), seq 10050:11017, ack 3327, win 41, length 967
19:04:21.685046 IP (tos 0x0, ttl 64, id 56772, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe621 (incorrect -> 0x10a2), seq 3040:3327, ack 8179, win 2555, length 287
19:04:21.685397 IP (tos 0x0, ttl 64, id 20937, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe722 (incorrect -> 0x163b), seq 3327:3614, ack 11017, win 2420, length 287
19:04:21.699816 IP (tos 0x0, ttl 58, id 6696, offset 0, flags [DF], proto TCP (6), length 1007)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0x6787 (correct), seq 8179:9146, ack 3327, win 41, length 967
19:04:21.699974 IP (tos 0x0, ttl 58, id 13023, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0x0a35 (correct), seq 11017:11516, ack 3614, win 42, length 499
19:04:21.702763 IP (tos 0x0, ttl 64, id 56773, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe621 (incorrect -> 0x9446), seq 3327:3614, ack 9146, win 2738, length 287
19:04:21.715489 IP (tos 0x0, ttl 58, id 6697, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0x015c (correct), seq 9146:9645, ack 3614, win 42, length 499
19:04:21.716214 IP (tos 0x0, ttl 64, id 20938, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe722 (incorrect -> 0x3db2), seq 3614:3901, ack 11516, win 2541, length 287
19:04:21.716395 IP (tos 0x0, ttl 64, id 56774, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe621 (incorrect -> 0x919a), seq 3614:3901, ack 9645, win 2920, length 287
19:04:21.731925 IP (tos 0x0, ttl 58, id 13024, offset 0, flags [DF], proto TCP (6), length 1475)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0xc956 (correct), seq 11516:12951, ack 3901, win 43, length 1435
19:04:21.750494 IP (tos 0x0, ttl 58, id 6698, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0x85aa (correct), seq 9645:10144, ack 3901, win 43, length 499
19:04:21.751109 IP (tos 0x0, ttl 64, id 20939, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe722 (incorrect -> 0xba56), seq 3901:4188, ack 12951, win 2721, length 287
19:04:21.761780 IP (tos 0x0, ttl 58, id 13025, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0x200c (correct), seq 12951:13450, ack 4188, win 44, length 499
19:04:21.762435 IP (tos 0x0, ttl 64, id 56775, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe621 (incorrect -> 0x9700), seq 3901:4188, ack 10144, win 3103, length 287
19:04:21.771579 IP (tos 0x0, ttl 58, id 6699, offset 0, flags [DF], proto TCP (6), length 1007)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0xdb15 (correct), seq 10144:11111, ack 4188, win 44, length 967
19:04:21.772454 IP (tos 0x0, ttl 64, id 20940, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe722 (incorrect -> 0xcbe9), seq 4188:4475, ack 13450, win 2900, length 287
19:04:21.772672 IP (tos 0x0, ttl 64, id 56776, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe621 (incorrect -> 0x1b12), seq 4188:4475, ack 11111, win 3285, length 287
19:04:21.783472 IP (tos 0x0, ttl 58, id 6700, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0xae11 (correct), seq 11111:11610, ack 4475, win 45, length 499
19:04:21.783842 IP (tos 0x0, ttl 58, id 13026, offset 0, flags [DF], proto TCP (6), length 1007)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0x1881 (correct), seq 13450:14417, ack 4475, win 45, length 967
19:04:21.820123 IP (tos 0x0, ttl 64, id 56777, offset 0, flags [DF], proto TCP (6), length 40)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [.], cksum 0xe502 (incorrect -> 0xbf6f), seq 4475, ack 11610, win 3468, length 0
19:04:21.820192 IP (tos 0x0, ttl 64, id 20941, offset 0, flags [DF], proto TCP (6), length 40)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [.], cksum 0xe603 (incorrect -> 0xc476), seq 4475, ack 14417, win 3079, length 0
19:04:21.918400 IP (tos 0x0, ttl 64, id 20942, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe722 (incorrect -> 0x7652), seq 4475:4762, ack 14417, win 3079, length 287
19:04:21.929338 IP (tos 0x0, ttl 58, id 13027, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0xe9cc (correct), seq 14417:14916, ack 4762, win 46, length 499
19:04:21.929522 IP (tos 0x0, ttl 64, id 20943, offset 0, flags [DF], proto TCP (6), length 40)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [.], cksum 0xe603 (incorrect -> 0xc0b0), seq 4762, ack 14916, win 3259, length 0
19:04:21.930585 IP (tos 0x0, ttl 64, id 56778, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe621 (incorrect -> 0x765b), seq 4475:4762, ack 11610, win 3468, length 287
19:04:21.930963 IP (tos 0x0, ttl 64, id 20944, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe722 (incorrect -> 0x5008), seq 4762:5049, ack 14916, win 3259, length 287
19:04:21.943473 IP (tos 0x0, ttl 58, id 13028, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0x2c6f (correct), seq 14916:15415, ack 5049, win 47, length 499
19:04:21.943755 IP (tos 0x0, ttl 58, id 6701, offset 0, flags [DF], proto TCP (6), length 1475)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0x473e (correct), seq 11610:13045, ack 4762, win 46, length 1435
19:04:21.943903 IP (tos 0x0, ttl 64, id 56779, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe621 (incorrect -> 0x7b0a), seq 4762:5049, ack 13045, win 3650, length 287
19:04:21.944777 IP (tos 0x0, ttl 64, id 20945, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe722 (incorrect -> 0xd59f), seq 5049:5336, ack 15415, win 3438, length 287
19:04:21.957321 IP (tos 0x0, ttl 58, id 13029, offset 0, flags [DF], proto TCP (6), length 1007)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0x2e4f (correct), seq 15415:16382, ack 5336, win 48, length 967
19:04:21.958270 IP (tos 0x0, ttl 64, id 20946, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe722 (incorrect -> 0x7475), seq 5336:5623, ack 16382, win 3618, length 287
19:04:21.967469 IP (tos 0x0, ttl 58, id 13030, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0xd740 (correct), seq 16382:16881, ack 5623, win 49, length 499
19:04:21.967688 IP (tos 0x0, ttl 64, id 20947, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe722 (incorrect -> 0x4fda), seq 5623:5910, ack 16881, win 3797, length 287
19:04:21.988715 IP (tos 0x0, ttl 58, id 6702, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0x2299 (correct), seq 13045:13544, ack 5049, win 47, length 499
19:04:21.988900 IP (tos 0x0, ttl 64, id 56780, offset 0, flags [DF], proto TCP (6), length 614)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe740 (incorrect -> 0x7464), seq 5049:5623, ack 13544, win 3833, length 574
19:04:21.998242 IP (tos 0x0, ttl 58, id 13031, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0x81d3 (correct), seq 16881:17380, ack 5910, win 50, length 499
19:04:21.999194 IP (tos 0x0, ttl 64, id 20948, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe722 (incorrect -> 0x11df), seq 5910:6197, ack 17380, win 3976, length 287
19:04:21.999590 IP (tos 0x0, ttl 58, id 6703, offset 0, flags [DF], proto TCP (6), length 1007)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0x7df6 (correct), seq 13544:14511, ack 5623, win 48, length 967
19:04:21.999823 IP (tos 0x0, ttl 64, id 56781, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe621 (incorrect -> 0xdc52), seq 5623:5910, ack 14511, win 4001, length 287
19:04:21.999704 IP (tos 0x0, ttl 58, id 6704, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0xd75c (correct), seq 14511:15010, ack 5623, win 48, length 499
19:04:22.015681 IP (tos 0x0, ttl 58, id 13032, offset 0, flags [DF], proto TCP (6), length 1475)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0xa608 (correct), seq 17380:18815, ack 6197, win 51, length 1435
19:04:22.015834 IP (tos 0x0, ttl 64, id 20949, offset 0, flags [DF], proto TCP (6), length 614)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe841 (incorrect -> 0x5ad8), seq 6197:6771, ack 18815, win 4001, length 574
19:04:22.025689 IP (tos 0x0, ttl 58, id 13033, offset 0, flags [DF], proto TCP (6), length 1475)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0x04a6 (correct), seq 18815:20250, ack 6771, win 52, length 1435
19:04:22.030149 IP (tos 0x0, ttl 64, id 56782, offset 0, flags [DF], proto TCP (6), length 40)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [.], cksum 0xe502 (incorrect -> 0xaa73), seq 5910, ack 15010, win 4005, length 0
19:04:22.034223 IP (tos 0x0, ttl 58, id 6705, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0x7882 (correct), seq 15010:15509, ack 5910, win 49, length 499
19:04:22.034364 IP (tos 0x0, ttl 64, id 56783, offset 0, flags [DF], proto TCP (6), length 614)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe740 (incorrect -> 0x0f24), seq 5910:6484, ack 15509, win 4001, length 574
19:04:22.043281 IP (tos 0x0, ttl 58, id 6706, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0xe007 (correct), seq 15509:16008, ack 6484, win 50, length 499
19:04:22.043442 IP (tos 0x0, ttl 64, id 56784, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe621 (incorrect -> 0xc45f), seq 6484:6771, ack 16008, win 4001, length 287
19:04:22.043993 IP (tos 0x0, ttl 64, id 20950, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe722 (incorrect -> 0xc35e), seq 6771:7058, ack 20250, win 4005, length 287
19:04:22.045479 IP (tos 0x0, ttl 58, id 6707, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0x5be9 (correct), seq 16008:16507, ack 6484, win 50, length 499
19:04:22.049523 IP (tos 0x0, ttl 58, id 13034, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0x025a (correct), seq 20250:20749, ack 6771, win 52, length 499
19:04:22.059560 IP (tos 0x0, ttl 58, id 13035, offset 0, flags [DF], proto TCP (6), length 1007)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0x29e9 (correct), seq 20749:21716, ack 7058, win 53, length 967
19:04:22.059770 IP (tos 0x0, ttl 64, id 20951, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe722 (incorrect -> 0xb486), seq 7058:7345, ack 21716, win 4001, length 287
19:04:22.069252 IP (tos 0x0, ttl 58, id 13036, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0x7bae (correct), seq 21716:22215, ack 7345, win 54, length 499
19:04:22.069413 IP (tos 0x0, ttl 64, id 20952, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe722 (incorrect -> 0x8d70), seq 7345:7632, ack 22215, win 4001, length 287
19:04:22.072486 IP (tos 0x0, ttl 58, id 6708, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0x6b8e (correct), seq 16507:17006, ack 6771, win 51, length 499
19:04:22.072705 IP (tos 0x0, ttl 64, id 56785, offset 0, flags [DF], proto TCP (6), length 901)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe85f (incorrect -> 0x3f53), seq 6771:7632, ack 17006, win 4001, length 861
19:04:22.077518 IP (tos 0x0, ttl 58, id 13037, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0x56b8 (correct), seq 22215:22714, ack 7632, win 55, length 499
19:04:22.077752 IP (tos 0x0, ttl 64, id 20953, offset 0, flags [DF], proto TCP (6), length 614)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe841 (incorrect -> 0x405f), seq 7632:8206, ack 22714, win 4001, length 574
19:04:22.081823 IP (tos 0x0, ttl 58, id 6709, offset 0, flags [DF], proto TCP (6), length 1007)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0x4738 (correct), seq 17006:17973, ack 7632, win 53, length 967
19:04:22.081972 IP (tos 0x0, ttl 64, id 56786, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe621 (incorrect -> 0x31ce), seq 7632:7919, ack 17973, win 4001, length 287
19:04:22.082025 IP (tos 0x0, ttl 58, id 6710, offset 0, flags [DF], proto TCP (6), length 1007)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0xe5e1 (correct), seq 17973:18940, ack 7632, win 53, length 967
19:04:22.082724 IP (tos 0x0, ttl 58, id 6711, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0xa71b (correct), seq 18940:19439, ack 7632, win 53, length 499
19:04:22.083406 IP (tos 0x0, ttl 64, id 56787, offset 0, flags [DF], proto TCP (6), length 40)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [.], cksum 0xe502 (incorrect -> 0x91ac), seq 7919, ack 19439, win 3910, length 0
19:04:22.089664 IP (tos 0x0, ttl 58, id 13038, offset 0, flags [DF], proto TCP (6), length 1475)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0x9b58 (correct), seq 22714:24149, ack 8206, win 57, length 1435
19:04:22.089854 IP (tos 0x0, ttl 64, id 20954, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe722 (incorrect -> 0x102f), seq 8206:8493, ack 24149, win 4001, length 287
19:04:22.091477 IP (tos 0x0, ttl 58, id 6712, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0x1e5f (correct), seq 19439:19938, ack 7919, win 55, length 499
19:04:22.091677 IP (tos 0x0, ttl 64, id 56788, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe621 (incorrect -> 0x333a), seq 7919:8206, ack 19938, win 4001, length 287
19:04:22.097261 IP (tos 0x0, ttl 58, id 13039, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0x6a98 (correct), seq 24149:24648, ack 8493, win 58, length 499
19:04:22.101130 IP (tos 0x0, ttl 58, id 6713, offset 0, flags [DF], proto TCP (6), length 1007)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0xec16 (correct), seq 19938:20905, ack 8206, win 56, length 967
19:04:22.101317 IP (tos 0x0, ttl 64, id 56789, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe621 (incorrect -> 0x2474), seq 8206:8493, ack 20905, win 4001, length 287
19:04:22.109371 IP (tos 0x0, ttl 58, id 6714, offset 0, flags [DF], proto TCP (6), length 1007)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0xf457 (correct), seq 20905:21872, ack 8493, win 58, length 967
19:04:22.110943 IP (tos 0x0, ttl 64, id 20955, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe722 (incorrect -> 0xc5be), seq 8493:8780, ack 24648, win 4005, length 287
19:04:22.111277 IP (tos 0x0, ttl 64, id 56790, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe621 (incorrect -> 0x9698), seq 8493:8780, ack 21872, win 4005, length 287
19:04:22.119518 IP (tos 0x0, ttl 58, id 6715, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.59299: Flags [P.], cksum 0x881a (correct), seq 21872:22371, ack 8780, win 60, length 499
19:04:22.119839 IP (tos 0x0, ttl 58, id 13040, offset 0, flags [DF], proto TCP (6), length 1007)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0x336b (correct), seq 24648:25615, ack 8780, win 59, length 967
19:04:22.128775 IP (tos 0x0, ttl 58, id 13041, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0x8021 (correct), seq 25615:26114, ack 8780, win 59, length 499
19:04:22.129139 IP (tos 0x0, ttl 64, id 20956, offset 0, flags [DF], proto TCP (6), length 40)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [.], cksum 0xe603 (incorrect -> 0x825a), seq 8780, ack 26114, win 4001, length 0
19:04:22.129758 IP (tos 0x0, ttl 64, id 20957, offset 0, flags [DF], proto TCP (6), length 327)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [P.], cksum 0xe722 (incorrect -> 0xa90c), seq 8780:9067, ack 26114, win 4005, length 287
19:04:22.150134 IP (tos 0x0, ttl 64, id 56791, offset 0, flags [DF], proto TCP (6), length 40)
    wan1-ip.DOMEK.59299 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [.], cksum 0xe502 (incorrect -> 0x827c), seq 8780, ack 22371, win 4005, length 0
19:04:22.162238 IP (tos 0x0, ttl 58, id 13042, offset 0, flags [DF], proto TCP (6), length 539)
    1dot1dot1dot1.cloudflare-dns.com.853 > wan1-ip.DOMEK.7241: Flags [P.], cksum 0x9aba (correct), seq 26114:26613, ack 9067, win 60, length 499
19:04:22.200143 IP (tos 0x0, ttl 64, id 20958, offset 0, flags [DF], proto TCP (6), length 40)
    wan1-ip.DOMEK.7241 > 1dot1dot1dot1.cloudflare-dns.com.853: Flags [.], cksum 0xe603 (incorrect -> 0x7f44), seq 9067, ack 26613, win 4005, length 0
^C
261 packets captured
272 packets received by filter
0 packets dropped by kernel
root@Pomidor:/tmp/home/root#

APU2E4 4GB OpenWRT Snapshot
UAP-AC LITE
Xpenology@Microserver gen8
 
Rawi
Kurde, faktycznie jak tylko ustawilem serwery NTP po adresie IP a nie DNSie to "tls_authentication: GETDNS_AUTHENTICATION_REQUIRED" zaczelo dzialac bez zadnego sleepa :)

Tylko odpalanie rc.unslung mam na Wan-up w taki sposob:

if [ ! -e /var/run/firstrun ] then
echo "firstrun" >> /var/run/firstrun
/opt/etc/init.d/rc.unslung start
fi

miniPC i5-1235U i226-v + Ubiquiti U6-Pro Proxmox with OpenWrt LXC
Poprzedni:
miniPC i7-5550U + wle900vx AC wifi OpenWrt
Netgear R7000 FreshTomato 2020.8 AIO
Netgear WNR3500L v1 Tomato K26USB-1.28.RT-MIPSR2-128-VPN
 
izynek
Panowie jak poustawiać ,żeby był internet br1 (LAN1) .Zrobiłem wirtualną sieć i podpiołem Acces Pointa na Lan4 w routerze.Przed tymi zabiegami miałem wszędzie neta.Jak wyłączę Stubby to wszystko jest ok.Może jakoś dopisać w Routingu?

Połączony z 01 maj 2018 19:20:53:
Dopisałem do Firewalla i pomogło
iptables -P FORWARD DROP
iptables -A FORWARD -i eth0 -o br0 -j ACCEPT
iptables -A FORWARD -i br0 -o eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -o br1 -j ACCEPT
iptables -A FORWARD -i br1 -o eth0 -j ACCEPT
Edytowany przez izynek dnia 01-05-2018 19:20
 
kille72
Napiszcie proszę dokładnie co robicie żeby wam działało z "tls_authentication: GETDNS_AUTHENTICATION_REQUIRED" po restarcie routera.
 
Rawi
@kille72

1. Basic->Time musi miec ustawione NTP po adresach IP. W moim przypadku
46.170.186.162 (pl.pool.ntp.org)
78.108.102.237 (cz.pool.ntp.org)
80.241.208.120 (de.pool.ntp.org)

2. Do skryptu WAN-UP dodajesz


if [ ! -e /var/run/firstrun ] then
echo "firstrun" >> /var/run/firstrun
/opt/etc/init.d/rc.unslung start
fi


Do skryptu Shutdown

/opt/etc/init.d/rc.unslung stop


Do skryptu Init

echo "LABEL=ENTWARE /opt ext3 rw,noatime 1 1" >> /etc/fstab


3. USB and NAS->USB Support
Wywalilem tutaj wszystko w sekcji "Run after mounting"/"Run before unmounting"

No i u mnie kazdorazowo po restarcie dziala. Nigdzie zadnego sleepa nie dodawalem
miniPC i5-1235U i226-v + Ubiquiti U6-Pro Proxmox with OpenWrt LXC
Poprzedni:
miniPC i7-5550U + wle900vx AC wifi OpenWrt
Netgear R7000 FreshTomato 2020.8 AIO
Netgear WNR3500L v1 Tomato K26USB-1.28.RT-MIPSR2-128-VPN
 
Barticf
Da się jakoś to uruchomić na asusie rt-10u ?
 
akasha20

Cytat

Rawi napisał(a):

Zadzialalo wg instrukcji co @kille72 wkleil Grin
1. Najpierw instalacja Entware wg instrukcji https://github.com/Entware/Entware/wi...-TomatoUSB
2. Jak juz mamy Entware i mozliwosc instalacji paczek poprzez 'opkg' to robimy to co tutaj https://www.linksysinfo.org/index.php...ost-295932



Hejka. Może ktoś podesłać print screen z ustawień 2 linku? Link wysiadł. Potrzebowałbym dokładnie co wpisać w Dnsmasq. Z góry wielkie dzięki. Pozdro
 
Birkoff
Install stubby


opkg install stubby


To start stubby automatically on boot
Create /opt/etc/init.d/S10_Stubby with following content:


#!/bin/sh

ENABLED=yes
PROCS=stubby
ARGS="-g"
PREARGS=""
DESC=$PROCS
PATH=/opt/sbin:/opt/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

. /opt/etc/init.d/rc.func


and chmod +x /opt/etc/init.d/S10_Stubby

Under Advanced Settings - DHCP/DNS - Dnsmasq add:


server=127.0.0.1#5453
no-resolv


Configurate stubby
Here is my full config file (/opt/etc/stubby/stubby.yml):

#NOTE: See '/etc/stubby/stubby.yml.default' for original config file and descriptions


resolution_type: GETDNS_RESOLUTION_STUB
dns_transport_list:
  - GETDNS_TRANSPORT_TLS
tls_authentication: GETDNS_AUTHENTICATION_REQUIRED
tls_query_padding_blocksize: 256
edns_client_subnet_private : 1
idle_timeout: 10000
listen_addresses:
  - 127.0.0.1@5453
# - 0::1@5453
round_robin_upstreams: 1
dnssec_return_status: GETDNS_EXTENSION_TRUE
upstream_recursive_servers:
## CloudFlare IPv4
  - address_data: 1.1.1.1
    tls_auth_name: "cloudflare-dns.com"
  - address_data: 1.0.0.1
    tls_auth_name: "cloudflare-dns.com"
## Cloudflare IPv6
# - address_data: 2606:4700:4700::1111
#   tls_auth_name: "cloudflare-dns.com"
# - address_data: 2606:4700:4700::1001
#   tls_auth_name: "cloudflare-dns.com"
## Quad 9 IPv4
# - address_data: 9.9.9.9
#   tls_auth_name: "dns.quad9.net"
## Quad 9 IPv6
# - address_data: 2620:fe::fe
#   tls_auth_name: "dns.quad9.net"
 
akasha20
Dzięki wielkie Grin Pozdrawiam
 
adrian414
Niestety brak Stubby w entware ;/ Ja niestety nie mogę doinstalować ponieważ nie widzi takiego pakietu.
ASUS RT-N16 / ASUS RT-AC56U
WLA-9000AP DD-WRT v24 14896
ASUS RT-AC3200 #FreshTomato 2019.2
 
kille72
Ja widze:
https://github.com/Entware/Entware/wiki
http://bin.entware.net/armv7sf-k3.2/Packages.html

w FreshTomato masz juz wkompilowany getdns (stubby) z konfiguracja w GUI.
 
adrian414
No to będę musiał zmienić TA na FT w takim razie bo tam są stare repo Smile Kolejny powód żeby ponownie się przesiąść i spróbować Twojej bety @kille72 Smile Mam nadzieję, że prędkości wrócą do normy.
ASUS RT-N16 / ASUS RT-AC56U
WLA-9000AP DD-WRT v24 14896
ASUS RT-AC3200 #FreshTomato 2019.2
 
chans
@killer72 - w które sekcji jest ta opcja?
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 106

· Użytkowników online: 0

· Łącznie użytkowników: 24,115
· Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.

overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?

maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach

maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności",
więc prawdopodobnie gdzieś przepięcie.

servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.

maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?

95,301,754 unikalnych wizyt