|
[MOD] FreshTomato-MIPS - wątek deweloperski
|
| pedro |
Dodano 23-03-2020 18:16
|
Moderator
Posty: 999
Dołączył: 21/09/2015 15:03
|
To jest z flashem 4MB?
Tam nie ma serwera do OpenVPN, bo się nie mieści (może kiedyś mi się uda...) - działa dobrze klient a serwer tylko na static key.
W 8MB jest już serwer, oczywiście jeśli masz wersję 8MB.
Netowski 1Gb/1Gb
Huawei E3372s-153 non-hilink + 2x15dBi MIMO
FreshTomato: Asus RT-AC3200 + RT-N18U + RT-N66U + RT-N12
|
| |
|
|
| Mirizag |
Dodano 23-03-2020 18:25
|
User
Posty: 2
Dołączył: 18/10/2015 21:51
|
Witam. Dzisiaj aktualizowałem router Asus RT-N18u i mam problem z zalogowaniem się na router. Wpisuję admin/admin i nie przyjmuję.
Logowałem się w awaryjnym trybie Telnet aby sprawdzić jakie jest hasło i było admin. Sieć wifi rozsyła internet jest ale zalogować się nie mogę.
Czy mogę prosić o pomoc.
Z góry dzięki. |
| |
|
|
| matt12345 |
Dodano 23-03-2020 18:40
|
User
Posty: 41
Dołączył: 05/06/2017 21:22
|
Cytat Mirizag napisał(a):
Witam. Dzisiaj aktualizowałem router Asus RT-N18u i mam problem z zalogowaniem się na router. Wpisuję admin/admin i nie przyjmuję.
Logowałem się w awaryjnym trybie Telnet aby sprawdzić jakie jest hasło i było admin. Sieć wifi rozsyła internet jest ale zalogować się nie mogę.
Czy mogę prosić o pomoc.
Z góry dzięki.
Spróbuj root/admin. |
| |
|
|
| Mirizag |
Dodano 23-03-2020 18:50
|
User
Posty: 2
Dołączył: 18/10/2015 21:51
|
Dziękuję. Poszło. |
| |
|
|
| pedro |
Dodano 23-03-2020 20:27
|
Moderator
Posty: 999
Dołączył: 21/09/2015 15:03
|
Naprawdę, jest to dla mnie dość... szokujące, że zostawia się domyślne login/hasło na routerze...
Netowski 1Gb/1Gb
Huawei E3372s-153 non-hilink + 2x15dBi MIMO
FreshTomato: Asus RT-AC3200 + RT-N18U + RT-N66U + RT-N12
|
| |
|
|
| b3rok |
Dodano 24-03-2020 19:08
|
Administrator
Posty: 620
Dołączył: 10/01/2008 18:40
|
Pedro - raczej nie o to chodziło koledze Mirizag. Miałem ten sam problem ( https://openlinksys.info/forum/viewth...ost_173186 ): aktualizacja routera + czyszczenie NVRAM i brak możliwości zalogowania się do panelu admina po aktualizacji. Bo zawsze domyślne w Tomato było admin/admin, a nie jak po ostatnim updacie: root/admin
I. Huawei HG8240 + 1x Netgear r7000 @FreshTomato + Synology DS1512+
II. TP-Link TL-WDR4300 @Obsy OpenWRT Gargoyle
III. TP-Link TL-WDR3600 @Obsy OpenWRT Gargyle
|
| |
|
|
| pedro |
Dodano 24-03-2020 19:12
|
Moderator
Posty: 999
Dołączył: 21/09/2015 15:03
|
Zawsze było root/admin, a admin/admin było tylko aliasem.
Netowski 1Gb/1Gb
Huawei E3372s-153 non-hilink + 2x15dBi MIMO
FreshTomato: Asus RT-AC3200 + RT-N18U + RT-N66U + RT-N12
|
| |
|
|
| b3rok |
Dodano 24-03-2020 23:50
|
Administrator
Posty: 620
Dołączył: 10/01/2008 18:40
|
Hehe : ), nie miałem świadomości... I z tego co widzę, nie tylko ja :]
I. Huawei HG8240 + 1x Netgear r7000 @FreshTomato + Synology DS1512+
II. TP-Link TL-WDR4300 @Obsy OpenWRT Gargoyle
III. TP-Link TL-WDR3600 @Obsy OpenWRT Gargyle
|
| |
|
|
| DJPaul |
Dodano 26-03-2020 00:55
|
User
Posty: 6
Dołączył: 21/10/2008 01:46
|
PS.Informacyjnie
na Asus RT-N12 D1 - freshtomato-K26-NVRAM32K_RT-N5x-MIPSR2-2020.2-Max
wpisy działają poprawnie
Cytat DJPaul napisał(a):
Problem ze wpisem w firewall/scripts :
ebtables -I FORWARD -i tap11 -p IPv4 --ip-protocol udp --ip-destination-port 67:68 -j DROP
ebtables -I FORWARD -o tap11 -p IPv4 --ip-protocol udp --ip-destination-port 67:68 -j DROP
ebtables -I INPUT -i tap11 -p IPv4 --ip-protocol udp --ip-destination-port 67:68 -j DROP
ebtables -I OUTPUT -o tap11 -p IPv4 --ip-protocol udp --ip-destination-port 67:68 -j DROP
ebtables -I FORWARD -i tap11 -p IPv4 --ip-protocol udp --ip-destination-port 1900 -j DROP
ebtables -I FORWARD -o tap11 -p IPv4 --ip-protocol udp --ip-destination-port 1900 -j DROP
ebtables -I INPUT -i tap11 -p IPv4 --ip-protocol udp --ip-destination-port 1900 -j DROP
ebtables -I OUTPUT -o tap11 -p IPv4 --ip-protocol udp --ip-destination-port 1900 -j DROP
Router RT-AC66U , próbowałem od softu 2019.1 do obecnego. (freshtomato-RT-AC66U_RT-AC6x-20xxxxx
Po dodaniu wpisów router po wyłączeniu restartuje się w kółko.
Podobna sytuacja była na routerze RT-N66U - po wgraniu wersji K26RT-AC ,
problem nie występuje w wersji K26RT-N (freshtomato-K26USB_RT-N5x-MIPSR2-2020.1-AIO-64K).
Na routerze RT-AC68 - FreshTomato Firmware 2019.3.220 -beta K26ARM USB AIO-64K oraz RT-N15U - FreshTomato Firmware 2019.3 MIPSR2 K26 USB MiniVPN - wpisy ebtables dzialają prawidłowo
Zatem błędy (ciągły restart routera)chyba występują w wersjach mips-K26RT-AC |
| |
|
|
| overflow2 |
Dodano 26-03-2020 07:45
|
Super User
Posty: 612
Dołączył: 28/01/2008 08:36
|
Po aktualizacji RT-N10U do 2020.2 nie wstaje tunel VPN na kliencie. Były na tyle istotne zmiany w tym obszarze, aby czyścić nvram?
Pierwszy raz mi się coś takiego zdarzyło. Klikanie na start również nie daje rezultatu.
Tunel na TAP
Cytat Mar 26 07:35:47 testowy user.info kernel: tun: Universal TUN/TAP device driver, 1.6
Mar 26 07:35:47 testowy user.info kernel: tun: (C) 1999-2004 Max Krasnyansky
Mar 26 07:35:48 testowy user.info init[1]: Creating tunnel interface failed...
Mar 26 07:35:53 testowy user.info dhcpc-event[1376]: igmpproxy is stopped
Mar 26 07:35:54 testowy user.info init[1]: Creating tunnel interface failed...
Mar 26 07:35:54 testowy user.info kernel: tun: Universal TUN/TAP device driver, 1.6
Mar 26 07:35:54 testowy user.info kernel: tun: (C) 1999-2004 Max Krasnyansky
Mar 26 07:36:01 testowy cron.err crond[484]: time disparity of 26420075 minutes detected
Mar 26 07:37:16 testowy user.info kernel: tun: Universal TUN/TAP device driver, 1.6
Mar 26 07:37:16 testowy user.info kernel: tun: (C) 1999-2004 Max Krasnyansky
Mar 26 07:37:16 testowy user.info init[1]: Creating tunnel interface failed...
Mar 26 07:37:55 testowy user.info kernel: tun: Universal TUN/TAP device driver, 1.6
Mar 26 07:37:55 testowy user.info kernel: tun: (C) 1999-2004 Max Krasnyansky
Mar 26 07:37:55 testowy user.info init[1]: Creating tunnel interface failed...
Na serwerze ARM wszystko działa po aktualizacji.
Asus RT-AC56U FT-AIO
|
| |
|
|
| pedro |
Dodano 26-03-2020 23:38
|
Moderator
Posty: 999
Dołączył: 21/09/2015 15:03
|
Update z jakiej wersji?
Pytam, bo ostatnio nie było żadnych zmian w OVPN.
Netowski 1Gb/1Gb
Huawei E3372s-153 non-hilink + 2x15dBi MIMO
FreshTomato: Asus RT-AC3200 + RT-N18U + RT-N66U + RT-N12
|
| |
|
|
| overflow2 |
Dodano 27-03-2020 07:52
|
Super User
Posty: 612
Dołączył: 28/01/2008 08:36
|
z 2020.1
Połączony z 27 marca 2020 08:18:10:
Wgrałem drugi raz obraz, ale jest to samo.
Połączony z 27 marca 2020 08:25:27:
w /etc w ogóle nie ma katalogu openvpn
Edytowany przez overflow2 dnia 27-03-2020 08:25
Asus RT-AC56U FT-AIO
|
| |
|
|
| adrian414 |
Dodano 27-03-2020 17:11
|
Power User
Posty: 388
Dołączył: 24/06/2009 16:05
|
U mnie też problemy po aktualizacji. Zaraz po aktualizacji nie mogłem się zalogować na www (aktualizowałem bez czyszczenia NVRAM, bo go czyściłem gdy ustawiałem wszystko przy wersji 2020.1). Okazało się, że wywaliło mi login admin (wyczyściło pole) i trzeba było logować się przez root. Później nie wstawało mi DHCP i nie mogłem pobrać adresów IP. Wróciłem do 2020.1 i jest gitara.
ASUS RT-N16 / ASUS RT-AC56U
WLA-9000AP DD-WRT v24 14896
ASUS RT-AC3200 #FreshTomato 2019.2
|
| |
|
|
| overflow2 |
Dodano 27-03-2020 19:25
|
Super User
Posty: 612
Dołączył: 28/01/2008 08:36
|
Możesz w admin access zdefiniować sobie użytkownika 'admin'. Info o zmianie jest w changelogu i dosłownie kilka postów wyżej w tym temacie.
Asus RT-AC56U FT-AIO
|
| |
|
|
| pedro |
Dodano 30-03-2020 18:48
|
Moderator
Posty: 999
Dołączył: 21/09/2015 15:03
|
Cytat overflow2 napisał(a):
z 2020.1
Połączony z 27 marca 2020 08:18:10:
Wgrałem drugi raz obraz, ale jest to samo.
Połączony z 27 marca 2020 08:25:27:
w /etc w ogóle nie ma katalogu openvpn
Jaki dokładnie (nazwa) plik wgrałeś?
Jakie ustawienia klienta?
Dałeś verb 7 i oglądnąłeś logi?
Netowski 1Gb/1Gb
Huawei E3372s-153 non-hilink + 2x15dBi MIMO
FreshTomato: Asus RT-AC3200 + RT-N18U + RT-N66U + RT-N12
|
| |
|
|
| overflow2 |
Dodano 30-03-2020 20:10
|
Super User
Posty: 612
Dołączył: 28/01/2008 08:36
|
Logów nie ma do przeglądania, nie tworzą się nawet katalogi i pliki w /etc
Jedyne co mam w messages to:
Cytat Mar 30 20:03:12 testowy user.info kernel: tun: Universal TUN/TAP device driver, 1.6
Mar 30 20:03:12 testowy user.info kernel: tun: (C) 1999-2004 Max Krasnyansky
Mar 30 20:03:12 testowy user.info init[1]: Creating tunnel interface failed...
Plik wgrany: freshtomato-K26USB-NVRAM32K_RT-N5x-MIPSR2-2020.2-MiniVPN
Zawsze to wgrywam na RT-N10U
Wyczyściłem NVRAM ale nic to nie zmieniło, ciągle to samo. W ogóle nie startuje klient VPN.
To co ustawiam na kliencie to
-start with wan
interface TAP
bridge br1 (dodaję nowy bridge i vlan)
proto TCP
Firewall Custom
+ certy
Nie zmieniałem nic na serwerze - są do niego podłączeni inni klienci - 5 szt. i śmiga na 2020.1, na tym routerze robię testy i właśnie 2020.2. się wywaliło.
Config z wersji 2020.1 - na takim działają klienci (po upgrade pewnie generowałby się taki sam)
Cytat # Generated Configuration
daemon
dev tap11
txqueuelen 1000
persist-key
persist-tun
client
proto tcp-client
remote adres-serwera port
resolv-retry 30
nobind
comp-lzo adaptive
ncp-ciphers AES-128-GCM:AES-256-GCM:AES-128-CBC:AES-256-CBC
script-security 2
up updown-client.sh
down updown-client.sh
route-delay 2
route-up vpnrouting.sh
route-pre-down vpnrouting.sh
ca ca.crt
cert client.crt
key client.key
verb 3
status-version 2
status status 10
# Custom Configuration
log-append /var/log/openvpn.log
Edytowany przez overflow2 dnia 30-03-2020 20:19
Asus RT-AC56U FT-AIO
|
| |
|
|
| pedro |
Dodano 31-03-2020 21:29
|
Moderator
Posty: 999
Dołączył: 21/09/2015 15:03
|
Wykłada się przy tworzeniu interfejsu tap/tun.
Dlatego pisałem: (1) dodaj "verb 7" w custom configu i pokaż logi.
Przecież jakiś powód niedziałania musi być.
PS. (2) a na TUN klient się załącza (pomijając że się nie podłączy do serwera)?
Netowski 1Gb/1Gb
Huawei E3372s-153 non-hilink + 2x15dBi MIMO
FreshTomato: Asus RT-AC3200 + RT-N18U + RT-N66U + RT-N12
|
| |
|
|
| wpietron |
Dodano 31-03-2020 21:56
|
User
Posty: 7
Dołączył: 28/10/2014 15:45
|
Witam, kilka dni temu zastąpiłem w swoim WRT54GL Tomato 1.28 na FreshTomato Version 2020.2 (freshtomato-K26_RT-MIPSR1-2020.2-Mini) . Skopiowałem definicje Access Restriction ze starego firmware ale okazuje się, że blokady nie działają. Np. mam podpięte przez WiFi urządzenie 192.168.1.46 i mimo ustawienia Enabled/Normal Access Restriction/Schedule: All Day/ Everyday połączenia z tego urządzenia wychodzą na świat. Dzieci zadowolone bo mają sieć no limit, ale ja jako ojciec mniej:-)
Na Tomato 1.28 działało mi to bez zarzutu. Podejrzewam, że to jakiś amatorski błąd z mojej strony. Macie pomysł jak to debugować bo nie siedzę głęboko w tych tematach? Jestem z góry wdzięczny za pomoc.
Pozdrawiam,
wpietron załączono następujące plik:
Nie masz uprawnień, by zobaczyć załączniki w tym wątku.
|
| |
|
|
| djwujek |
Dodano 31-03-2020 23:17
|
Maxi User
Posty: 861
Dołączył: 29/07/2011 00:09
|
A spróbuj wpisać adres mac zamiast adresu ip.
---- SIEĆ 1 -----
1.Modem Vectra 600/60 Mbps
2. Edgerouter X - Dom
3. Edgerouter X - Goście
4. Edgeswitch 24 Lite
5. Asus RT-N 12 d1 DD WRT 43012 - Goście
6. Nas QNAP TS-228A + 1 x 4TB
6. UPS 510W
------ SIEĆ 2 -------
1.Modem Livebox 3.0
|
| |
|
|
| wpietron |
Dodano 01-04-2020 07:04
|
User
Posty: 7
Dołączył: 28/10/2014 15:45
|
Witam, niestety, po wpisaniu MAC zamiast ip sytuacja pozostaje bez zmian. |
| |
|
' target='_blank'>Link
