【無線LAN】OpenWrt【強化ﾌｧｰﾑ】13 [無断転載禁止]©2ch.net

**anonymous** · 2017/01/02(月) 20:37:14.22

あなたのワイヤレスルーター・・・もっと活用しませんか？

様々な追加パッケージをインストールすれば色々出来ます。
アンオフィシャルファームウェアであなたのルーターの可能性が拡がります。

▼公式サイト
OpenWrt
　https://openwrt.org/
　http://downloads.openwrt.org/ (ダウンロード)
　http://wiki.openwrt.org/toh/start (対応ハードウェア情報)
　http://wiki.openwrt.org/ (ドキュメント)
　http://wiki.openwrt.org/jp/doc/start (日本語)

▼関連サイト
・DD-WRT OpenWrt 適材適所で両方使いたい人向け
　http://www57.atwiki.jp/ddwrt_openwrt/

▼DD-WRTの話題はこちら
【無線LAN】DD-WRT【強化ﾌｧｰﾑ】11
http://hayabusa6.2ch.net/test/read.cgi/network/1413006234/

▼前スレ
【無線LAN】OpenWrt (+ DD-WRT)【強化ﾌｧｰﾑ】11
http://hayabusa6.2ch.net/test/read.cgi/network/1412980670/
【無線LAN】OpenWrt【強化ﾌｧｰﾑ】12
http://hayabusa6.2ch.net/test/read.cgi/network/1440742847/

※なお正式表記は OpenWRT ではなく『OpenWrt』です

**anonymous** · 2017/01/02(月) 20:38:18.69

おお、次スレ立てられたw
改行多いって起こられたので、少し改行削除してます

**anonymous** · 2017/01/03(火) 00:45:45.90

乙Wrt!

2017/01/03(火) 03:22:22.59

test

**anonymous** · 2017/01/03(火) 10:01:12.45

▼関連サイト
LEDE
https://lede-project.org/
(OpenWrt 15.05.1 からfork)

**anonymous@**M014013131064.v4.enabler.ne.jp · 2017/01/07(土) 13:31:43.27

Chaos Calmerって、ram16mじゃだめなのかな？
luciがめちゃ重くて操作できん

**anonymous@**FL1-119-241-1-70.tky.mesh.ad.jp · 2017/01/08(日) 00:52:36.59

luciをdisableすればいいじゃない

**anonymous** · 2017/01/08(日) 12:14:45.88

RAM16MBだとluciなしでもちょっとした拍子に死んだりしてキツかったな
結局BBかAAに戻した記憶がある

**anonymous** · 2017/01/08(日) 16:52:40.71

16MBだと、空きが少なすぎて、sysupgradeでのファームアップデートもできなかったよ。

**anonymous** · 2017/01/09(月) 17:57:17.82

>>9
ファイルを/tmpに置けばできるんじゃない。
メモリも少ないのかな。

**anonymous@**FL1-122-133-116-22.tky.mesh.ad.jp · 2017/01/09(月) 18:11:05.29

>>10
何を言ってるの？

**anonymous** · 2017/01/09(月) 19:02:04.53

大破.net 落ちてますかねぇ？
WZR-900DHPのpatch済みimageがあったと思うのですが、、、

**武蔵野** · 2017/01/09(月) 20:55:31.50

ええと、大破.net管理人です...

12月末にBIGLOBEのv6プラスに切り替えたところIPv4 PPPoEが接続できなくなり、
現在サーバーにはIPv6でしか接続できない状態です...

**anonymous** · 2017/01/09(月) 21:05:42.35

>>13
v6プラスってtransixへCAF情報とか提出してIPv6 IPoEでつなげるように払い出してもらうやつですよね?
少しの期間その契約をしてたけど、IPv6 IPoEとIPv4 PPPoEを普通に併用できていた記憶がある

**武蔵野** · 2017/01/09(月) 21:10:47.02

>>14
色々調べまわったところ、

http://furyu.hatenablog.com/entry/20161007/1475839249

でPPPoE張れるという情報を得て申し込んでみたのですが、切り替え後試してみると
PPPoEトンネルは確立されるものの、全くインターネット側へ抜けませんでした...

**anonymous** · 2017/01/09(月) 22:04:06.32

>>15
それ、ルーターの数ケチってるからじゃね？

IPv6 と IPv4の蔵
ONU - 光電話ルーター(IPoEルーター) - ルーターA(NAT使用/IPv6ブリッジ) - HUB - 各PC

IPv4の鯖
ONU - 光電話ルーター(IPoEルーター) - (PPPoE) - ルーターB(IPv4のPPPoE) - HUB - 鯖

ルーターAは通常の設定(CATVと同じ)
ルーターBはDHCP無効化してポートあける
鯖のIPv4のデフォルトゲートウェイはルーターBに設定

**anonymous** · 2017/01/09(月) 22:19:04.36

うちの現状

ONU - ルータ(Linux PC) - LAN側いろいろ
で
IPv6:
WAN側EtherとLAN側EtherでブリッジさせてIPv6 IPoE、IPv6だけip6tablesのフィルタさせつつ通す
IPv4:
1)IPv6の接続でDual-Stack Lite
2)WAN側EtherでPPPoE IPv4 NAPT (外部公開サーバ用)

光電話を使ってないのでONUは単に光-RJ45のメディア変換箱

**anonymous** · 2017/01/09(月) 22:32:14.89

hostsにIPv6アドレス書けばTeredoで繋がると思ったんだけどうまくいかなかった
pingに返事するようになってないとだめなのか
https://technet.microsoft.com/ja-jp/library/bb457011.aspx

**武蔵野** · 2017/01/09(月) 22:52:44.04

>>16 >>17
ネットワークについては勉強中で詳しいことはまだまだダメなので、
構成を大体の図にしました。

https://twitter.com/musashino_205/status/818454897242705921

WZR-900DHPの下にぶら下がるルータをLEDEの900DHPにするなどしても同様の状態でした。

**anonymous** · 2017/01/09(月) 23:02:58.60

>>17
LAN側のNIC２つ使ってるか？
(LAN側が)NIC１枚だけだといろいろと面倒なことになる

たぶん、デフォルトゲートウェイはIPではなくIPから判明したMacアドレス宛に送るから
LAN側NICのMacアドレスが２つなければDS-Lite側だけに送られてPPPoE宛にはならない気がする

**anonymous** · 2017/01/09(月) 23:15:42.84

>>19
http://pbs.twimg.com/media/C1u8UQrUUAAxdpw.jpg
これか
11n以降の無線LANって完全な形でPPPoE通すんだっけ？

**武蔵野** · 2017/01/10(火) 00:31:01.13

>>21
なるほど、無線部でコケている可能性ですか...
一旦PR-S300HIに直結してPPPoE試してみます。

**anonymous** · 2017/01/10(火) 02:13:35.78

ツイッター見た感じ無線が原因だったのね
どうしても無線にPPPoE流したいなら無線通る適当なプロトコルでトンネルするって手もありそう

**anonymous** · 2017/01/10(火) 03:15:44.54

>>20
LAN側IF 1つ
ソース側IPアドレスをポリシールーティングを設定

**anonymous** · 2017/01/10(火) 03:18:09.12

mtu小さめにしたら?

**武蔵野** · 2017/01/10(火) 03:33:27.51

>>23
最終的に、図のWSR-1166DHPをルータモードにしてPPPoEブリッジを有効化、
VR500にRTL8192CUのUSBドングルを接続してPPPoEをwlanに掛けることで、
PPPoE経由でもインターネット側にアクセスできるようになりました。

現在はインターネット側からIPv4でサーバに接続できず、ファイアウォールなど弄ったりして
試行錯誤している状態です。

**武蔵野** · 2017/01/10(火) 03:57:37.26

蛇足ですが、最近LuCIにかなり翻訳投げたので、違和感ある訳などあればご指摘いただけると助かります。

**anonymous** · 2017/01/10(火) 07:32:17.12

手の込んだ構成ですな
ONUまで有線でつなげないと光の帯域がダブついてもったいない気がする

**anonymous@**103.41.253.197 · 2017/01/10(火) 09:20:26.06

スレチなんだけど、CFEでWZR-1750DHPに1750DHP2から抜き出したファーム(mtd2)を書き込んでみた。
起動まで確認したけど、実際の機能面で2になったか確認したい。
誰か、ビームフォーミングEXが実際に機能しているか確認するから方法知らない?

**anonymous** · 2017/01/10(火) 13:45:15.69

>>27
最近日本語訳がよくマージされてるなと、こちらを見ながら思ってましたが、
https://git.lede-project.org/?p=project/luci.git;a=summary
助かります。ありがとうございます。

後学のために、翻訳してPRするところまでのやり方の、一連の流れを教えて
もらえませんか？

**武蔵野** · 2017/01/10(火) 14:10:27.92

>>30
まだまだGit関連も勉強中なので、拙い点はご容赦を...

基本的には、
https://github.com/openwrt/luci/blob/master/CONTRIBUTING.md
に従っています。

openwrt/luciをForkして、変更を入れる際はbranchを切って作業しています。

1. 作業branchで変更を入れる

2. git commit --signoff で、作業者のサインを入れてコミットする
　・subjectは「変更したluci-app名:簡潔な変更内容」という形に。
　　（例 luci-app-adblock: Add Japanese translation）
　・subjectの下に1行空けて、もう少し詳しい変更内容を書きます。
　・作業者名は本名。

3. 自分のForkにpushし、GitHubでPR作成
　・PRのsubjectはコミットと同じでOK
　・PRコメントも、同じように何を変更したか簡潔に書きます。

大体こんな流れで投げています。

**anonymous@**KD182251247017.au-net.ne.jp · 2017/01/10(火) 15:53:00.75

>>31
signoffてのは他人が書いた(gitコミットではない)パッチを
メンテナがコミットするときのための機能であって
コミッタとオーサーが一緒なら要らんと思うが

**武蔵野** · 2017/01/10(火) 16:00:51.41

>>32
なるほど、勉強になります。

ただ、openwrt/luci では、ガイドラインで入れることになっています。

「・Commit message of each commit should include a Signed-off-by line」
https://github.com/openwrt/luci/blob/master/CONTRIBUTING.md

以前signoff無しのコミットを見かけたことがありますが、
メンテナから入れるよう指摘が入っていました。

**anonymous@**KD182251247004.au-net.ne.jp · 2017/01/10(火) 16:16:54.09

あ、ローカルルール読んでなかった、ｽﾏｿ

**武蔵野** · 2017/01/10(火) 16:56:42.48

>>31 で翻訳の部分すっ飛ばしてしまいました

luciのトップディレクトリから見て /modules にあるluci-baseや
/applications にあるluci-appは、それぞれのディレクトリの下に
po/(言語名)/(app名).po があるので、(app名).po に翻訳を追加していきます。

例：adblock -> luci-app-adblock/po/ja/adblock.po

app全体が未訳の場合は (app名).po が存在していないので、/po/templates
にある (app).pot を利用して翻訳を /ja/(app名).po に作ります。

例:
　　luci-app-adblock/po/templates/(app名).pot
　　↓
　　luci-app-adblock/po/ja/(app名).po

ちなみに、poを編集する際は、私はPoeditを使用しています。

**anonymous** · 2017/01/11(水) 19:36:44.75

>>35
ありがとうございます。できそうなとこあればやってみます。

**anonymous** · 2017/01/11(水) 19:44:10.43

lede最初のstableのカウントダウンが始まりましたよ
http://lists.infradead.org/pipermail/lede-dev/2017-January/005241.html

**anonymous** · 2017/01/11(水) 19:49:23.59

wsr-1166とかのmulticoreなmipsを使ってる人には恩恵あるかも
http://lists.infradead.org/pipermail/lede-dev/2017-January/005268.html

2017/01/13(金) 22:27:30.41

testttttt

2017/01/14(土) 00:59:54.12

test

**anonymouse** · 2017/01/14(土) 14:54:35.99

g301nhで、初めてledeにしたけど、無線LANが不安定でしょうがない。
突如停波する症状。
個体差なのか、ledeがそんなもんなのか。

**anonymous** · 2017/01/14(土) 19:14:12.90

>>37
これは13日金曜日にlede17.01を公開するよ、ということ？
LEDEのトップページを見たけど、まだ動きが無かった。

**anonymouse** · 2017/01/14(土) 23:38:14.72

>>42
フォーラムの流れを読めば良いと思うよ。
作業してるから、ちょっと待ってよ。
みたいな話になってた気がした。

**anonymous** · 2017/01/15(日) 02:38:13.88

>>43
ありがとう。全裸で待つことにする。

**anonymous@**FLH1Aiy027.tky.mesh.ad.jp · 2017/01/15(日) 04:55:17.88

>>41
OpenWRTのtrunkでも同じ症状が出てるので
恐らくはLEDE特有のことじゃない。

**anonymous@**FLH1Aiy027.tky.mesh.ad.jp · 2017/01/15(日) 04:57:29.06

>>42
リリース用ブランチを切るって話だろ。
そのブランチにバグがなくなったらリリース

**anonymous** · 2017/01/15(日) 18:49:41.44

>>45
もしや、LEDEって、安定版はまだ無いの？
https://downloads.lede-project.org/snapshots/targets/
からダウンロードした。

別の方が言っている、ブランチを切るってのが、安定版のリリースとか？

**anonymous** · 2017/01/15(日) 19:17:32.30

>>47
LEDE-Projectは、まだOpenWrt trunk相当の開発版のみです。

ML流し読みした感じでは、作業中の開発者を待って近々開発版からブランチを切る（枝分かれさせる）
ことをしたうえで、それをプレリリース版として詰めた後安定版をリリースする様です。

**anonymous** · 2017/01/15(日) 20:14:19.67

>>48
Ted Hessが「polarsslとその他の小さな問題をなんとかするのに、週末までかかるからそれ以降にして」と言って、
Jowが「ほな16日（月）にするで」ってなってますね。

**anonymous** · 2017/01/15(日) 20:24:27.83

OpenWrt各バージョンのrelease date

AA 12.09-beta 2012/9/5
AA 12.09 final 2013/4/25
BB 14.07 2014/7/31
CC 15.05-rc3 2015/5/20
CC 15.05 final 2015/9/11
CC 15.05.1 2016/3/16

LEDEが同様かどうかはわからないけど、
今月中にbetaかRC。3～6ヶ月後に正式版 release じゃないのかな？

**anonymous** · 2017/01/15(日) 20:29:27.14

>>44
>>50 だそうだから、とりあえずパンツは穿いとけ

**anonymous** · 2017/01/15(日) 21:47:50.56

>>50
もしや、BB 14.07が1番安定してる？
でも、15から対応機種かなり増えてるしな。

【末吉】 **!nanja** 【東電 73.9 %】【9.2m】 · 2017/01/16(月) 00:59:18.56

test

**anonymous** · 2017/01/17(火) 03:43:19.43

LEDE-Project、17.01のブランチが切られました

https://git.lede-project.org/?p=source.git;a=shortlog;h=refs/heads/lede-17.01

**anonymous** · 2017/01/17(火) 17:25:22.61

>>54
ダウンロードはどこで行えるのか分かりますか？
https://downloads.lede-project.org/snapshots/
は常に更新されたものが反映されている？

**anonymous** · 2017/01/17(火) 18:43:27.75

>>55
それはtrunkじゃないかな。
Joによると、
http://lists.infradead.org/pipermail/lede-dev/2017-January/005404.html
buildbotでの各アーキテクチャのビルドがあと2・3日はかかるということなので、
出そろうのはもうしばらくかかるんじゃないかな。
ステータス見ながら
http://release-builds.lede-project.org/17.01/images/waterfall
ワクテカしましょう。

**anonymous** · 2017/01/17(火) 18:48:34.05

てか、確かにbranchできてるようなので、
https://git.lede-project.org/?p=source.git;a=summary
git cloneして17.01ブランチを自ビルドするのが一番早いんじゃないかな。

**anonymous** · 2017/01/18(水) 02:15:43.35

試しにLEDE 17.01のWZR-900DHPファームビルドしてみました

https://pbs.twimg.com/media/C2Y3ucgUkAAu-IB.jpg

**anonymous** · 2017/01/18(水) 07:37:08.00

>>56
理解できました。
各機種用にビルドする工程があるんですね。
自分では出来ないので待ちます。

>>58
画面変わったんですね。

**anonymous** · 2017/01/18(水) 13:39:12.65

>>59
変わったというよりは変えました。
ビルドの際、デフォルトのよく見かけるBootstrapテーマに加えてMaterialテーマも含めてビルドしました。

**anonymous** · 2017/01/18(水) 14:15:17.30

Materialテーマのほうが使いやすそうだね。
デフォルトのテーマは、なにかをするときに必ず上タブを2タップしなきゃいけなくて、
クライアント側のレスポンスが遅い環境だと、待つのが面倒。

14.07まではAndroid4.1未満のデフォルトブラウザだと上タブの選択操作のタイミングが超シビアで、
普通の感覚では操作できなかった。
15.05で改善されたが、質実剛健なopenwrtにしては、ここを手入れされないのが不思議

いきなり変えると、不満が無い人が混乱するので、dd-wrtみたいに選択できたらよいのにね。

**anonymous** · 2017/01/18(水) 19:52:07.43

AndriodもiPhoneも持ってないから気持ちを理解できぬ　すまぬ

【中吉】 **!nanja** 【東電 68.5 %】【14.6m】 · 2017/01/19(木) 00:59:10.54

test

**武蔵野** · 2017/01/19(木) 01:35:42.79

主に >>12 さん向けのお知らせですが、大破.netがIPv4通るようにできました。
ただ現状、無線介してるのはどうにもできなかったので、不安定なのはお察しください

OpenWrtのWZR-900DHPファームはビルドしてからだいぶ経っているので、
もしよければ
https://taiha.net/jenkins
のLEDEファームもどうぞ。

**anonymous** · 2017/01/20(金) 01:40:44.16

>>64
ご対応ありがとうございました。お手数をおかけしました。
（まだ調子悪いみたいですね）

LEDEの方を試してみたいと思います。
ちなみにここのWZR-900DHP のbuildは
LEDEの公式ソースに日本版WZR-900DHP向けのパッチを当ててあるかんじでしょうか。

**武蔵野** · 2017/01/20(金) 02:39:02.62

>>65
すみません、Jenkinsおじさんご機嫌ナナメだったらしく502出してました...

900DHPについては特に日本向けのパッチを当てた、とかではなく、公式ファーム
で使用不能になってしまっているフロントLEDを使えるように独自に弄っています。

海外版900DHPはどうやら日本における900DHP2相当らしく（確証はありませんが）、
また、国内版900DHPと900DHP2ではハードの差異は無くファームの違いのみの様に
感じます。

余談ですが、現在海外版900DHP、国内版900DHP2の純正ファームから導入できる
Factoryファームを生成するためのパッチが投げられています。
https://patchwork.ozlabs.org/patch/713312/

**anonymous** · 2017/01/20(金) 12:16:17.59

なぜ無線接続?
引きこもっている離れには有線を配線してもらえないから?

**武蔵野** · 2017/01/20(金) 14:08:33.46

自室は2階ですが、ONUが1階にある為です。

**anonymous** · 2017/01/20(金) 20:08:55.53

扉の角のところを少し削ってケーブル通すなりして有線にすればいいのに

**anonymous** · 2017/01/20(金) 21:27:29.68

このスレ的には、無線接続大いに結構じゃないか。

正解を言えば、１階から２階まで屋外をケーブル這わせればいい。エアコンの穴を使って

**anonymous** · 2017/01/20(金) 21:46:18.00

うちは、それで大量のフレームエラーが出るようになったため、
今はマルチモードの光ファイバーで配線してますw
オクで安価にGetした1000BASE-SX←➝-T のメディアコンバータ入れてます。

一戸建てなら建設業者に相談して壁の内側をUTPを通してもらうのがいいかもねぇ

**anonymous** · 2017/01/20(金) 21:57:07.83

あと、家のプロバイダ変更で苦労してるようですが、
ビッグローブやニフティにはメアドだけ維持する月額数百円程度の料金プランがあるのでご参考に。

**anonymous** · 2017/01/20(金) 22:11:43.39

>>71
数年前に建て直したときに壁の内側にUTP通してもらったけど
管を通してその中にケーブル通してくれるのかと思いきや
愚直にケーブルだけ通されましたよ

親父が建築業だから自前で建てた家で
電気配線も知り合いの業者さんなので
出来てしまった後に気づいてやり直してくれともいえず...

**anonymous** · 2017/01/20(金) 22:13:13.70

そりゃ発注したとおりにやるだろうな
勝手にやってやり直しとかしゃれにならないし
相談くらいろってのはあるけどね

**武蔵野** · 2017/01/20(金) 22:27:38.00

>>70 >>71 >>72
皆さんありがとうございます。現在精神的にダメになり働けていないのでお金の掛かる
方法は難しいですが、なんとか少しずつ努力して接続の改善など探ってみます。

**anonymous** · 2017/01/21(土) 00:30:34.27

>>75
努力するのはいいことなんでしょうが、人の期待に応えようとして無理する
ようなことまではしないでもいいと思いますよ。
ぼちぼちいきましょ。

**武蔵野** · 2017/01/21(土) 01:16:18.13

>>76
優しい方々ばかりで、感謝です...

でもやっぱり、今こんな状態なので、人の役に立ちたいと強く思いますし、そうできると
とても嬉しいのです。

これ以上はスレ違いになってしまいますので、ここまでにします。またしばらくROM専に
戻ります。ありがとうございました...。

**anonymous** · 2017/01/23(月) 21:38:33.07

LEDEになってmake -j4とかで死ななくなったとかあります？
そもそもMakefile中の依存関係が漏れてるだけのバグだったと思うので、もし直ってたら嬉しい

**anonymous** · 2017/01/24(火) 07:25:16.39

'-j X' つけなかったら普通にビルドできるですよね?
ならそれでいいじゃないですか
あせらずのんきにいきましょう

**anonymous** · 2017/01/24(火) 09:32:41.75

AG300Hと15.05ですが、USBHDDをext4でマウントして、高負荷に連続して読んだり書いたりしてると、
ファイルシステムがエラーを吐きだしてUSB配下の複数HDDが一斉にreadonlyにReMountされてしまいます。
rebootすると、何事も無かったように復活します。

普段、負荷をそれほど掛けなければ数ヶ月も余裕で動き続いてくれます。
月間定例バックアップなどで、ルータ内でtar圧縮30分とかをやっちゃうと、高確率でこれになります。
rsyncみたいに、ゆっくりファイルを1つ1つ出し入れする動作なら問題ないようです。
こんな感じでdmesgが埋まります。

[1763347.860000] blk_update_request: I/O error, dev sda, sector 28569600
[1763347.870000] Buffer I/O error on dev sda8, logical block 0, lost sync page write
[1763347.980000] sd 0:0:0:0: [sda]
[1763347.980000] Result: hostbyte=0x07 driverbyte=0x00
[1763347.980000] sd 0:0:0:0: [sda] CDB:
[1763347.990000] cdb[0]=0x28: 28 00 01 b5 4c 70 00 00 08 00

たとえばHDDが忙しすぎて一定期間内に応答を返せないならアンマウントするとか、
切り離す条件の定義がどこかにあったりしますか？
希望を言うなら、遅くてもいいので動作を継続してほしいのでタイムアウト値を長くしたいです。

**anonymous** · 2017/01/24(火) 09:45:06.83

>>79
うまく説明できないんですが、buildrootでtoolchainをmake -j4したときの挙動が15.05.1とは違うのと、
menuconfigの設定値CONFIG_PKG_BUILD_JOBSがLEDEになって消えていたので、
ML追ってる人で情報持ってる人いないかなと思いまして。

**anonymous** · 2017/01/24(火) 13:03:00.93

LEDEのリリースって色々議論があるみたいですけれど、この方針でいくのかな？

http://lists.infradead.org/pipermail/lede-adm/2016-December/000314.html

**anonymous** · 2017/01/24(火) 18:58:24.91

>>80
メモリ不足

**anonymous** · 2017/01/24(火) 21:09:50.12

>>83
その線が濃厚でしょうか。メモリ不足はなんとなく感じていたので、
一時期swapをonにして、不意のメモリ枯渇の対策をしていました。
が、それでも希にストレージのアンマウント→readonlyが発生しました。

swapをonにして潤沢にswapoutできる場合でも、メモリをすぐに確保できない場合は、
異常動作になるのでしょうか。

ちなみに、swaponで使っているときにストレージにトラブルが出ると、アンマウントと同時に
使っている最中のswapが居なくなるので、readonlyにremountされるだけで無く
kernelpanicがほぼ発生しました。

自動でリブート処理がされる場合は運がよく、リブートしない上に外から操作できないと、
現場へ出向いてハードリセットするしか復旧方法が無い状態に。
これはreadonlyで生き続けるよりもキツイので、swapの使用はやめました。

家庭用ルータでRAM128MBを搭載してるのでAG300Hを選びましたが、
この症状がメモリ不足から来るならば、ここらへんがルータでやれる限界と
思うことにします。

**anonymous** · 2017/01/25(水) 00:52:22.16

ハードウェアの問題っぽいし、USBの電力が足りてないみたいな線もありそう
純正ファームウェアでも発生するの？

**anonymous** · 2017/01/25(水) 07:09:24.73

不良セクタがあるとかだろうな

**anonymous** · 2017/01/25(水) 12:14:12.20

USB給電の2.5インチドライブを他からの補助給電無しにつなげてるとしたら無謀すぎる

AG300HのSoCはAR7xxxか
USBコントローラはどこのIPコアが出自なんでしょうね

USBインターフェースといっても下位のホストコントローラとそのドライバの品質次第で
平気で挙動がおかしくなったりしますからねぇ

DesignwareのDWC-OTGコアのやつはDesignwareからのドライバそのままだとあれこれ問題が出るようです
コントローラIPコア自体の品質もいまいちっぽい
あのIPコア積んだSoCの中では圧倒的にエンジニア寄りユーザーが多いRaspberry Piのコミュニティで
頑張って修正改善している

**anonymous@**KD182251247001.au-net.ne.jp · 2017/01/25(水) 16:50:11.97

前スレ>>866ですがhotplug.dに
btrfs device scan
を呼ぶスクリプトを追加したら安定しました。

こんなとこに気づかないとは恥じ入るばかりですが
案外安定しているので報告まで。

**anonymous** · 2017/01/25(水) 16:54:57.60

>>80です。
AG300Hは4台所有していて、まるごと交換もしましたが、同じ症状が出ます。
→AG300Hの個別の不良ではなさそう

USBはセルフパワーのモデルを3銘柄変えました。中のチップが違う物を選びました。
GenesisLogicと、NECと、GenesisLogicの別型番
→USBハブの相性ではなさそう

HDDはUSB駆動の2.5インチが1台、3.5インチの外付け電源仕様を1台、
計2台繋いでます。2.5インチが常時稼働、3.5インチはhd-idleで普段は停止させて、
使うときだけ自動回転するようにしてます。不良セクタは無いことを他のPCで確認済みです。

USB駆動の2.5インチをAG300Hに直付けした場合、動く環境もありますが、
多くの場合で起動の時点でスピンアップに失敗します。
セルフパワーのUSBハブへ繋ぐと失敗はゼロになります。

以上の検証でセルフパワーUSBハブにつけるのが最善と判断し、取り付けています。
ですが結局、アクセスの集中が続くとアンマウントされる症状が出ます。
アクセスを集中させなければ何ヶ月も正常に動き続けます。

**anonymous** · 2017/01/25(水) 19:34:39.38

>>89
既に問題切り分けのために、条件を変更して試しておられるようなので、
あとはルータの機種を変更してみるというのを試してみてはいかがでしょうか？

ag300hで行うことにこだわりがあるのであれば、次はカーネルソールやドライバ
の話になってくるのでしょうが、そうでなければ、現代的な機種、例えば
今度発売予定のnetgear r7800
https://wikidevi.com/wiki/Netgear_R7800
などは、スペック的にも申し分なさそうですし、新し目の機種の中では
触られている実績も多そうです。
https://forum.lede-project.org/t/netgear-r7800-exploration-ipq8065-qca9984/285
ちなみに投稿者のhnymanは、精力的に開発にコミットしている方です。

**anonymous** · 2017/01/25(水) 20:18:00.32

HARD OFFなどで買ってほしそうに見てくる中古の安いやつでなければ意味がない
= 高い値段で新しい機種の新品を買うのでは無意味
と考えておられる人も多いようですので
新しい機種を勧めるのは止めておくほうがいいでしょう

ヘタすると怒り出す人もいますから

80 · 2017/01/26(木) 16:12:32.62

>>90
ありがとうございます。AG300H以外へ鞍替えすることを検討してみます。
R7800はメモリ512MBで、症状がメモリ不足であれば余裕が出そうです。

この現象について1年以上、試行錯誤しつつリサーチしていますが、
不思議なのは自分以外で、この症状で困ってるという情報を発見できないことです。
openwrtでストレージを主眼で使う人が少ないからかもしれませんが。

用途は、ログデータを、USB接続で常時稼働の2.5インチのHDDへFTPで受け入れたり、
curlで能動的に取得して蓄積します。
日付が変わったらcronのシェルスクリプトが起動され、ファイルを日付付きでリネームや整理をします。
整理完了後、普段は止まってる3.5インチHDDへ、rsyncで移動したり、tarでまとめて書き出します。
上記の自動処理をcronで延々と繰り返し、普段は安定しています。

最初に書いたエラー症状になるタイミングは、メンテの際にファイルをSMB経由で大量に出し入れしたり、
それをしていない場合でも数ヶ月に1度ほど、まれにcronの単独処理中で発生します。

検証結果で、ついでに書くとHDDケースも数度、取り替えました。
ATA-USBブリッジチップが変わるので挙動も変わるか調査しましたが、エラーは同じく出ました。

今後、本体の機種を変えることを検討します。
また、LEDEが正式リリースになったら、ストレージをUSBで繋がなくて動かせるx86で試してみます。

**anonymous** · 2017/01/26(木) 17:58:32.99

>>92
>tarでまとめて書き出し
これが原因

特にファイル数が多くなるとメモリ不足などで固まったり処理が極端に遅くなったりする

2017/01/27(金) 00:59:46.66

testtttttttttt

**anonymous** · 2017/01/27(金) 12:55:25.84

>>92
ちなみに、R7800をおすすめした理由の一つに、本体にrecoveryボタンがある
らしく、ファームに問題があったときに、純正のファームウェアに戻すのが
容易らしいからというのもあります。結構いい値段すると思いますので、
試した結果うまくいかなかったとしても、元に戻した後に処分もし易いだろう
と考えました。

ルータである必要がないならば、いろいろ選択肢はありますね（raspi3とか）。

**anonymous** · 2017/01/27(金) 23:59:41.30

ストレージとネットワークの両方が充実し
家庭での365/24h運用稼働に適した
エンベデッド/アプライアンス機器ってなんだろう

無線Lanルータはストレージ弱いし
ラズパイをはじめとするスマホSoC系のはネットワークが弱い

Apple タイムカプセルが要件を満たすんだけど、
アレにOpenWrt入れたというハナシは聞いたことないですが…

**anonymous** · 2017/01/28(土) 00:42:58.15

普通のPCベースのLinuxと同じような処理を、OpenWrtでやってメモリ不足になっているという騒ぎ？

**anonymous** · 2017/01/28(土) 03:52:27.00

>>96
>Apple タイムカプセル
転送(rsync?)だけなら普通に使えてるけど (>92)
転送した物を向こう側で圧縮とかやってるならOpenWrtでも問題なく使えるだろう

>>97
ストレージサーバーでやるようなことをルーターでやらせてるらしい

**anonymous** · 2017/01/28(土) 07:08:38.52

>>96
..と一台のハードウェアで何でもやらせよう、できるはずだよね、できなきゃおかしいよ、
とあがいているのが上で騒ぎになっている一件なのでしょう

NASはNAS、ルータ/APはルータ/AP、別々のものを用意するのが得策
一台に頼る構成に固執すると
NAS遅い or ルータ/APをもういや11acの速いやつに変えたい、となったときに
後継の選択しすらなく変えられずに立ち往生することになる

**anonymous** · 2017/01/28(土) 08:17:36.31

んーまぁ確かに
うちはminiDLNA動かしてるんだけど無茶苦茶メモリ使うんで、それ＋NASは別機にした

**anonymous@**KD182250243047.au-net.ne.jp · 2017/01/28(土) 09:51:15.97

ルータとNAS分けるべきというのはその通りだと思いますが、
OpenWrt/LEDEがIoT時代のスタンダードになるためには
ストレージの安定性って避けて通れないですよね。

Qualcom/Atheros系以外のSoCの場合の検証ができると良いですね。

Broadcom系ならWZR-900DHPあたりでしょうが、
Mediatek/Ralink系でメモリ128MB以上でUSBポート付きでOpenWrt/LEDE稼働実績あるやつ何かありましたっけ？

**anonymous** · 2017/01/28(土) 10:04:37.72

あと、固まった時にNMIでメモリダンプを吐かせる
アマチュアでも実施可能な(kdumpみたいな)比較的容易な方法って何かあるんですかねぇ

メモリの中のlogファイルのバッファ見るとどこで固まったかわかることもあるそうなんですけど。

やはりJTAGないとダメですかねぇ

**anonymous** · 2017/01/28(土) 10:22:37.30

ひとつに何でも詰め込まずに通信の手間が増えてでもあえて適材適所に機器/プロセッサを切り分けるのもIoTの一側面

と同時に、何にでもOpenWrt/LEDEといいますかembedded Linuxである必要もないし
それがベターなアプローチとも限らない

OpenWrt/LEDEはヘッドレスで通信プラスアルファの用途には向くが
表示機や操作インターフェースがある機器にはQtなどグラフィック関連キットの導入が
容易なYoctoの方がより近道

IoTはプロセッサ/SoCの選定からスタートして不向きなもので
強引に求めることをやらせようとすると簡単に墓穴にはまる
そういうのが大好きではまらないと気が済まない人もいるけども

**anonymous** · 2017/01/28(土) 10:25:28.45

>>101
WiTi board
VoCore, VoCore2
LinkItSmart 7688

**anonymous** · 2017/01/28(土) 11:20:02.88

>>101
FON2601E （MT7620A, Flash 16MB, Memory 128MB, USB x1, 現状SRCHACKさんしか成功してなさそう）
Xiaomi Mi WiFi Router Mini （MT7620A, Flash 16MB, Memory 128MB, USB x1）
Planex VR500 （MT7621A, Flash 64MB, Memory 256MB, USB x2）

いい機会なので自分用に作ったシートを共有してみる
LEDEの足切りラインであるFlash 8MB/Memory 64MB以上の機種でオススメがあれば追記してもらえると嬉しい
https://docs.google.com/spreadsheets/d/1dIwRwz5gTOxu7c6TbcEow8-pwjEwWG6L-_3-OD2WCDk/edit?usp=sharing

**anonymous** · 2017/01/28(土) 13:00:12.86

日本人ではsrchackさんだのみの要素が大きい

**anonymous@**nttcgi005123.tcgi.nt.ngn.ppp.infoweb.ne.jp · 2017/01/28(土) 18:24:33.88

>>105
BHR-4RVとWZR-RS-G54HPを追記しときました。
legacy の Broadcom BCM4704系ですが
LEDEの足切りラインはギリギリ超えててまだ数年はいけそうですね

**anonymous** · 2017/01/28(土) 20:48:31.71

アクセスポイント間通信に、wdsを使うのと、Wi-Fiクライアントで繋ぐ方法があると思いますが、それぞれメリット・デメリットがありますか？

気になった事は、wdsだと40Mhzで設定しても、20Mhzになる？初めて設定したから、何かが足りないだけかも知れないけど

15.05.1
g300nh

**anonymous** · 2017/01/28(土) 23:07:45.22

サイレックス、Linux搭載のアプリ組込用無線LANプラットフォームを発表
ttp://news.mynavi.jp/news/2017/01/27/501/

【吉】 **!nanja** 【東電 68.0 %】【8.9m】 · 2017/01/29(日) 00:59:03.49

test

**anonymous** · 2017/01/30(月) 00:19:50.63

>>41さんに関係あるかどうかわからないけど、ちょっと前にndbさんがath9kに
関わる問題をfixするpatchをマージしました。
https://git.lede-project.org/?p=source.git;a=commit;h=b94177e10fc72f9309eae7459c3570e5c080e960
それと、こっちもなんかfixしたそうです。
https://git.lede-project.org/?p=source.git;a=commit;h=82d580e8b5c43f4dd228f2bb5927ca3e47752a34

また、しばらく前に一度問題があるとかでrevertされた、air time fairnessパッチが
再度マージされました。
https://git.lede-project.org/?p=source.git;a=commit;h=6b013019f9886ee1cda8a48d5b01009527136802
この機能は、業務用APなんかにはよく実装されているみたいで、ここの説明が
わかりやすいです。
https://www.ruckuswireless.com/ja/rucktionary/airtime-fairness
ath9kのapを使っている人で、古い規格の機器も同時につなげている環境には、
恩恵があるかもしれません。

**anonymous** · 2017/01/30(月) 11:48:42.58

我が家のやつはath10kとath9k

**anonymous** · 2017/01/30(月) 19:06:53.09

>>111
最新情報ありがとうございます。
助かります

**anonymous** · 2017/01/31(火) 21:55:16.06

LEDEの公式ホームページにはjaの言語設定タグはあるけど中身がまだないですね
https://lede-project.org/ja/start

Don’t hesitate to Register yourself in the wiki,とかいてあるし、
誰もやるひといないなら時間ある時にちまちま書こうと思いますが、
記述に際して何かルールとかってあるんですかねぇ

**anonymous** · 2017/02/01(水) 14:45:01.50

>>114
ルールについてはよくわかりませんが、できれば日本特有の情報を残して
もらえると非常に助かります。

**anonymous** · 2017/02/01(水) 18:54:07.32

英語は不得手ですが、和訳を無理に望まないことにしています
オリジナルの英文記述の方がどんどん更新されていくのに
日本語情報が古い、は逆に望ましくないし紛らわしいので

ごくごく基本的な、今後そうおいそれとは変更されないような事柄だけ
導入・とっかかりのために書くのはビギナー向けに意味がありますが
それ以上は

**anonymous** · 2017/02/01(水) 23:59:44.51

>>116
日本語版のWikipediaのOpenWrtの記事なんかもそうですけど、たしかにそうですね。

ぶっちゃけ、LEDEの英文ページをgoogle 翻訳させてもソコソコの訳になってるので、
細かな言い回しを修正するかたちでeasyにやってみようかと思います

そうなると誰がやっても同じなのでどなたか先にやってくれちゃってもいいですｗ

【大吉】 **!nanja** 【東電 65.0 %】【13m】 · 2017/02/02(木) 01:31:49.83

test

**anonymous** · 2017/02/03(金) 20:59:31.67

LEDE 17.01.0-rc1あげ

**anonymous** · 2017/02/04(土) 10:39:09.01

>>119
きましたねー

LEDE 17.01 のコードネームは Reboot で良いんですかねぇ

**anonymous** · 2017/02/04(土) 14:02:21.35

よせやい　縁起でもねぇ

**anonymous@**FL1-49-129-50-188.tky.mesh.ad.jp · 2017/02/04(土) 17:00:40.01

早速ビルドチェーンに問題が発生してopkgが全滅

**anonym** · 2017/02/04(土) 18:51:05.19

>>41
LEDE 17.01.1-rc1 で WiFi が安定することは確認したよ。
現在opkgのリポジトリが物故割れてるので今試すのはオススメしないけど

**anonym** · 2017/02/04(土) 18:53:58.13

ちなみに opkg --ignore-checksum でチェックサムエラーを無視すれば
一応インストールできはするけどね

**anonymous@**75.234.69.115.shared.user.transix.jp · 2017/02/04(土) 20:45:48.60

USのサイトで確認する限りProfessional FirmwareがWZR-600DHPしか
ダウンロード出来なくなってるのなんでですか？
以前はWZR-1750DHPやWZR-1160DHPも提供されていたと思うんですが。

http://www.buffalo-technology.com/en/support/downloads/?no_cache=1

**anonymous** · 2017/02/04(土) 20:46:42.41

すいません、スレ間違えました・・・

【大吉】 **!nanja** 【東電 71.8 %】【5m】 · 2017/02/05(日) 00:56:34.18

test

**anonym** · 2017/02/05(日) 12:15:22.31

http://release-builds.lede-project.org/17.01/packages/grid
どうやら復旧してリポジトリ最ビルドしはじめたっぽい

**anonymous** · 2017/02/05(日) 13:20:58.56

LEDE 17.01 の今後のリリース予定が以下のURLの末尾に出てますね。
https://lede-project.org/releases/17.01/start

> 06.02.2017 - Tag v17.01.0-rc2
> 08.02.2017 - Release binaries for v17.01.0-rc2
> 13.02.2017 - Tag v17.01.0 final
> 15.02.2017 - Release binaries for v17.01.0 final
> March 2017 - Start preparations for v17.01.1, the first service release for the 17.01 series
> June 2017 - Start v17.06 release cycle
> July 2017 - End support for v17.01

今年の7月には17.01のサポートは終わっちゃうんですねぇ

**anonymous** · 2017/02/05(日) 23:36:08.48

カーネルのバージョンが4.4に引き留められる必要のなくなったmasterでは、
着々と4.9へのアップデートの準備が進められてます。
https://git.lede-project.org/?p=source.git;a=summary
Felixのstaging treeでは、x86は4.9に変更されました。
https://git.lede-project.org/?p=lede/nbd/staging.git;a=summary

**anonymous@**KD182250243019.au-net.ne.jp · 2017/02/06(月) 07:16:18.74

10年以上前のbrm4704などで4.9カーネルが動くとかすごいなぁ

**anonymous** · 2017/02/06(月) 20:03:49.45

動くんだろうけど、今となってはインストールできるボードが限られるねえ。
手元のasus wl-500w、flash:8MB ram:32MBだから、まだいける。
久しぶりにインストールしてみるかな。使い道ないけどw

**anonymous** · 2017/02/07(火) 04:18:46.23

>>129
End Support は July 2018 の間違いじゃないかと思ったんですが、
Linux 4.4 Kernel のEOSLが Feb 2018 だから
Backport を行わないのならこのサイクルしかないんですかねぇ

本当にこのサイクルなら
LEDEは同じ機種２台以上を用意して相互に切り替えていく運用が必要になりそうですねぇ

**anonymous** · 2017/02/07(火) 17:53:58.07

そうまでしたいか

**anonymous** · 2017/02/08(水) 12:30:41.40

やりたい気持ちは大切

**anonymous** · 2017/02/09(木) 08:22:43.61

宅内LANのAPのPC収容SSIDの認証を802.1X/EAP-PEAPに変更してみた

..が、PSKまでの対応の個人・家庭向けプリンタが村八分になった
USB接続の軍門に降るか、使うときに通信させるだけだからブリッジに別のSSIDを設けてそちらをPSK+MACフィルタで妥協するか

外界とだけ通信できればいい機器は別のVLANセグメントに分けることで済ませられるけど

**anonymous** · 2017/02/09(木) 09:19:41.99

>>136
認証サーバーもOpenWrt上で構築したんですか？
詳細詳しく

**anonymous@**p19019-ipngnfx01sasajima.aichi.ocn.ne.jp · 2017/02/09(木) 12:17:58.63

>>137
RADIUSサーバは同じOpenWrtのAP上です
opkgで取得できるビルド済みばいなりの freeradius2

先人がいらっしゃって詳しく解説してくださっているので、その手順をなぞっただけです
ありがたやありがたや＜(_ _)＞
http://pslabo.hatenablog.com/entry/2015/10/05/OpenWrt_Chaos_Calmer_15.05_で_WPA-EAP_/_WPA2-EAP_を使う

ちなみにうちで試したOpenWrtはGIT trunkのある時点のツリーから自分でビルドしたイメージなのでリビジョン不明
TP-LINK Archer C7 v2.0 (AC1750) なのでar71xx、カーネルは4.1.23

手順をなぞって設定したAPへ、Mac OS SierraとWindows 10からEAP-PEAPで接続成功
サーバ側の証明書ファイル(オレオレCA発行)もインポートしました

**anonymous** · 2017/02/09(木) 16:15:13.65

>>138
ありがとうございましたー
EAP使えると家庭用が業務用に化けますねぇ

【だん吉】 **!nanja** 【東電 69.5 %】【6.8m】 · 2017/02/10(金) 00:07:30.02

test

**anonymous** · 2017/02/10(金) 02:30:57.70

test書き込み、やめてくれない？
邪魔だよ。

**anonymous@**softbank221064137215.bbtec.net · 2017/02/10(金) 16:17:06.18

.
.
東京都三鷹市　元ニコ生主の莉里子です　(整形後) http://i.imgur.com/SLcz3dS.jpg (整形前) http://i.imgur.com/zPvxpx5.png
不倫・浮気・密会・不道徳な行為は著名な小説家でしている人がいるので真似しちゃう池沼です　http://i.imgur.com/vZeIuO3.png

■2015年2月　釣りニコ生主コジコジと沖縄旅行でオフパコ

2015年2月2日-3日...釣り生主コジコジと沖縄旅行でセックス/やり捨てされ逆ギレ
2015年2月4日.........莉里子の父親から電話があって脅されたとコジコジに放送で暴露される
2015年2月6日.........リスカ画像UP　
2015年2月9日.........ツイ全消し/コミュ爆破逃亡
http://imgur.com/a/58WQC　

■2016年6月　バンドマン兼ニコ生ツイキャス配信者と密会　その3日後に穴るセックス～継続中
http://imgur.com/a/Lx8o2

●早川莉里子●土井莉里子●土井寧々●土井剛●早川剛●星崎●りりこ●りりこし●にゃんぱす
●ね子●にゃこ●みんち●めう●ねね●猫又●剛

※名古屋ゲイ風俗ホストとも体の関係※

**anonymous@**211.106.3.110.ap.yournet.ne.jp · 2017/02/10(金) 17:07:43.73

[渋谷暴動事件] 「捜査特別報奨金」制度の対象に指定中核派の活動家大坂正明容疑者（６７）
http://potato.2ch.net/test/read.cgi/dqnplus/1477949905/

【社会】中核派が福島にターゲット・・・「放射能への不安」不安あおり浸透図る＝公安当局
http:// daily.2ch.net/test/read.cgi/newsplus/1425853081/

【社会】反原発運動の一環…有償で参加者送迎容疑で「中核派」３人逮捕
http:// daily.2ch.net/test/read.cgi/newsplus/1485147514/

【埼玉】反原発活動の参加者を有償で運ぶ白タク行為をしたとして加須市・障害者福祉課長ら中核派３人逮捕
http://hayabusa8.2ch.net/test/read.cgi/news/1484786432/

**anonymous** · 2017/02/11(土) 18:59:08.64

>>78
今日なんとなく試しにmake -j xでビルドしてみたよ。うちの環境は、
cpu: core i7-3610qm @ 2.30GHz 4core 8threads
ram: 4GB
で、
lede buildroot(latest) on linux mint in vmware on windows10
のvmwareに、4core(8threads)全部とramを2GBを割り当ててやってみた。

調べると、必ずしもコア数にあわせる必要がないとのことで、コア数x2ぐらい
でもいいらしいけど、とりあえずコア数の make -j 8 でやってみた。
そしたら、爆速だったよ。

git clone直後の状態からのビルドだったから、何時間かかるかなーと思ってたら、
気が付いたら終わってたよ。
試しにやってみ。

**anonymous@**p6181207-ipngn28302marunouchi.tokyo.ocn.ne.jp · 2017/02/13(月) 10:17:37.89

吊しの状態で普通に使おうとしてるんですが、
dnsmasqが他ホストからのクエリをrefuseするという初歩的なとこでハマってます。
・自ホスト(OpenWRT)からは127.0.0.1でも192.x.x.x(LAN側IP)でも名前解決可。
・他ホスト(192.x.x.x)からnslookupするとREFUSEDの応答。
　しかしluciのログ上では以下のようにforwardedになっている。
　（dnsmasqはPPPから持ってきたプロバイダDNSへ転送するよう設定）
daemon.info dnsmasq[6608]: forwarded www.google.com to [プロバイダIP]

そもそもdnsmasqって、これこれのIPからのクエリは受けないとかいう
設定あるんでしょうか。探しても見当たらず。
どこを見直したらいいでしょうか…

**anonymous@**KD182251247013.au-net.ne.jp · 2017/02/13(月) 11:31:09.61

>>145
/etc/config/dhcpの
config 'dnsmasq' に
option localservice がある

【吉】 **!nanja** 【東電 70.0 %】【7.7m】 · 2017/02/14(火) 00:59:42.34

test

**anonymous@**dcm1-118-109-226-114.tky.mesh.ad.jp · 2017/02/14(火) 15:34:45.42

ハードオフで投げ売りされてたwsr-1166dhp2にledeを入れるにあたって、
http://naobsd.org/lede-openwrt/#WSR-1166DHP
にある...factory.binで、元のファームを消してから、lede 17.0.1_rc2 のsysupgrade.binを書き込んだらあっさり成功。
以前の開腹作業の苦労がウソのよう。

**anonymous** · 2017/02/14(火) 16:48:55.11

http://internet.watch.impress.co.jp/docs/news/1043381.html
> 総務省の公衆無線LAN補助金交付要件である認証基準に適合
> 「FREESPOT」を店舗などに導入できる11n対応ルーター「FS-R600DHP」

OpenWrt, DD-WRTの匂いがします

**anonymous** · 2017/02/14(火) 20:19:26.15

>>148
このモデルは、2core/4threadsでしたっけ？
ちょっと前にpackagesに入ったirqbalanceの
https://github.com/openwrt/packages/blob/master/utils/irqbalance/Makefile
恩恵受けるかもしれませんね。

>>149
なんというか、こういうのを読むたびに、自ビルドしたlede/openwrtを
インストールしても、法的に完全にOKな無線ルータがあればなあと思う。

あ · 2017/02/14(火) 20:46:12.96

内蔵の無線機能使わずにusbのドングル使えばいいんじゃね？

**anonymous** · 2017/02/15(水) 17:16:12.88

>>148
2.4GHz/5GHzのどちらも普通につながるの？

**anonymous@**s139.GtokyoFL11.vectant.ne.jp · 2017/02/15(水) 22:00:09.87

>>152
うちの環境では、acの5GHzしか使ってないけど、ゴキゲンにつながってます。
openwrtの15.0.1では、どうしても安定しなかったので、だいぶ改善されたようです。

**anonymous** · 2017/02/16(木) 22:08:40.41

>>153
サンクス！
おらもwsr-1166やってやる！

**anonymous@**s139.GtokyoFL11.vectant.ne.jp · 2017/02/16(木) 23:46:51.62

>>154
この手順通りやるだけです。現行機種のBaffaloルータの中では、一番openwrt導入しやすい機種になったかも。
このfactory.binの作者に感謝です。
install procedure:
1. install factory.bin (initramfs image) from stock Web UI
2. ssh root@192.168.1.1
3. run "mtd erase firmware" (erase trx file from factory.bin in mtd3)
4. install sysupgrade.bin by sysupgrade

**anonymous@**180-144-97-139f1.osk3.eonet.ne.jp · 2017/02/17(金) 02:22:47.35

openvpn縺､縺九▲縺ｦ縲（phone縺九ｉVPN謗･邯壹＆縺帙※縲∝?ｨ騾壻ｿ｡繧定?ｪ螳?邨檎罰縺ｫ縺励◆縺?繧薙〒縺吶′縲√〒縺阪※繧倶ｺｺ縺?縺ｾ縺呻ｼ?

**anonymous** · 2017/02/17(金) 05:43:12.44

>>156
corrupted !!
English !!

**156** · 2017/02/17(金) 07:40:26.64

iPhoneから書くと文字化けしてました。
openvpnを使って外部からiPhoneでVPN接続して全通信をVPN経由でできている人いますか？
iPhoneから家庭内LANにはVPN経由で接続できるのですが、VPN経由でWANに接続したいのですが、
通信できません。。。
もしうまくいっている人がいたら、firewallやnetwork接続を確認させていただきたいのですが。。。

**anonymous** · 2017/02/17(金) 08:35:13.13

そんなできそこないのiPhone、川へ投げ捨ててしまえ

**anonymous** · 2017/02/17(金) 12:28:35.32

Android端末だとVPNの先にあるゲートウェイ使う場合おまじない設定を追加する必要があったりなかったりするな

**anonymous** · 2017/02/17(金) 13:38:17.76

>>158
これって、
ルータ（openwrt/ddns/openvpn server）⇔ iphone(openvpn client)
ということ？それとも
ルータ（openwrt/openvpn client）⇔ どこかのサーバ（openvpn server）⇔ iphone(openvpn client)
みたいな構成？

**anonymous** · 2017/02/17(金) 16:07:00.91

同じSSIDにつながる端末間で導通しないように隔離するための設定を理解できていなかったので
試して若干試行錯誤してようやくうまくいった

15.05 か 15.05.1 以降では素に近い状態から設定していくとデフォルトで
hostapdの設定ファイルに ap_isolate=1 が記述されるけど、それだけでは不足だった
・当該のSSIDの(仮想?)Wi-Fiインターフェースを収容するブリッジに hairpin_mode=1 を設定する
・ebtablesでin/outとも当該無線インターフェースを指定して-A(or -I) FORWARD -j DROP させる
(in/out同じってのがやや不自然ですが)

ブリッジに2GHzと5GHz両方収容していて、それらの間も隔離する場合は
ebtablesでその2つをin/outに指定して双方向DROPさせるように設定すればOK そこはごく普通で単純

**anonymous** · 2017/02/17(金) 18:32:15.96

>>162
いわゆるclient isolationのこと？
やったことないからはずしてるかもしれないけど、こういうのじゃできないの？
https://cucumberwifi.io/community/tutorials/openwrt-client-isolation-guide.html

**anonymous** · 2017/02/17(金) 19:03:16.81

> いわゆるclient isolationのこと？
YES

> option isolate 1
が ap_isolate=1 を設定する項目
..ですが、factory状態から普通に設定していくと option isolate 1 があろうがなかろうが
ap_isolate=1 が付加されるのが今

/etc/config/network のブリッジエントリに
option multicast_to_unicast '0'
を与えて初めて
option isolate 0
option isolate 1
が反映されるようになる

>>162に書いたブリッジのhairpin_modeもデフォルト 0(無効)なので
ap_isolate=1 があろうがなかろうが "client isolation" は達成できません
逆にいうとisolateしなくていい構成であれば特に労せず使える

**anonymous** · 2017/02/17(金) 19:50:57.62

はぁ・・

**156** · 2017/02/17(金) 22:36:34.68

>>161
ルータ（openwrt/ddns/openvpn server）⇔ iphone(openvpn client)
です。
家庭内LANは、
<-----------------LAN----------------------------><-----WAN------->
ubuntu(nginx etc)⇔ag300h(openwrt/ddns/vpnserver)⇔iphone(vpnclient)
という構成で、VPNで自宅に接続後にubuntu/ag300hにssh等もできているんですが、
そこからさらに外部へ接続時に、iphone→VPN→WANという動作をさせたいです。
そしたら、openwrtで動作させているadblockもかかるかなと思ってます。

どなたか、上記構成で動作させている人いないですかね？

**anonymous** · 2017/02/18(土) 10:50:52.85

>>164
検証してみた。ほんとだ。isolate '1'が効果ないわ。
ebtablesとか設定するのめんどいなー

**anonymous** · 2017/02/18(土) 11:36:48.19

>>166
ああ、なるほど。やりたいことはわかった。
でも、ルータのadblockをiphoneにも適用させたいというのが本来の目的で
あれば、iphoneの名前引きをルータにさせることができればいいのではない
ですか？
2.0以降のadblockは、名前引き要求に対して、拒否対象のドメインにマッチ
したら、nxdomainを返すだけなので、ゲートウェイは何でもいいような気がする。

openvpn serverの設定で、クライアント側にdnsのIPを強制させる項目が
あったような。

**156** · 2017/02/18(土) 11:42:32.39

dns pushですね。それは実行しています。
が、ほか、全部の通信をVPN経由にするってオプションを設定しているはずなので、
それを解除してみればいいってことですね。試してみます。

**anonymous** · 2017/02/19(日) 10:08:01.44

>>164,167
それはtargetにはとくに依存しない感じですか？

**anonymous** · 2017/02/19(日) 12:12:15.26

>>164です
targetって何よ? と間抜けな質問しそうになった...

ウチの個体はTP-LINK Archer C7(AC1750) v2.0
..なので
OpenWrtでのtarget系列 : ar71xx
Wi-Fi 5GHz : QCA9880 / ath10k
Wi-Fi 2GHz : AR938x / ath9k

特定のWi-Fiデバイスに固有の現象ではなさそうに思いますけども
OpenWrtの個体がこの1台きりなのでただの推測

**anonymous** · 2017/02/19(日) 21:31:08.32

>>170
167です。
うちは、Netgear wndr3700で、164さんと同じar71xxです。acモデルではないです。
そういう意味では、broadcom、mediatek等のサンプルがないのでまだ結論は留保
したほうがいいのかな？もうすぐwsr-1166手元にくる予定だから、試してみますわ。

**anonymous** · 2017/02/21(火) 03:54:18.62

>>158
うちはandroidですが、firewallでVPN用仮想ネットワーク→wan のforwardを許可するルールを追加しています
この設定を外すとvpn経由でwanに繋がりませんでした
常用していないので正しいのか分かりませんが…

**anonymous** · 2017/02/21(火) 10:13:35.35

ＬＡＮ内で二つのネットワークを繋げるルーター機能はどのようにすれば良いでしょうか。
たとえば、192.168.1.0と192.168.2.0を繋げたい。Portフォワードではなく、設定しなくても機器に接続したい。
ローカルルータ・LAN間接続と言うんでしょうか。

PPPoE
│
┌──┴──┐
│OpenWrt-A │
└──┬──┘ 192.168.1.3
│192.168.1.1 ┌─────┐
├───────┤OpenWrt-B │
┌─┴┐ └──┬──┘
│PC-A│ │192.168.2.1
└──┘ ┌─┴┐
192.168.1.2 │PC-B│（ラズ）
└──┘
192.168.2.2

OpenWrt-Aに静的ルーティングの設定で、192.168.2.0/24 gw 192.168.1.3
と設定したので、PC-Aからping 192.168.2.2は通るようになったのですが、
PC-Bにsshでの接続が出来ません。
OpenWrt-Bのインターフェイスのファイアーウォールの設定をLAN,WANともに、unspecified にしました。

**anonymous** · 2017/02/21(火) 10:42:55.06

ズレまくってますな
> PC-Bにsshでの接続が出来ません
どこから?

wrt_bにも
- 外界へのデフォルトルート設定
- x.x.1.x サブネットへのルーティング設定
が必要
そうしないと、PC-Bまで届いてもその応答が届きません

wrt機を2台置かなければならないのはなぜ?
PC-Aがいるx.x.1.xのサブネットをDMZの位置づけにしているから?

wrt化している機種で可/不可はあるけども、1台だけで内蔵スイッチHUBにVLANを設定して
分断する手もある

**anonymous** · 2017/02/21(火) 11:21:38.30

>>174
OpenWrt-Bをローカルルータにして、OpenWrt-AのLAN側とOpenWrt-Bの
インターフェースでRIPを喋らせるというのもできるかもしれないけど、
ちとめんどくさいかな。

**anonymous** · 2017/02/21(火) 14:04:22.74

　　　PPPoE
　　　　│
　┌──┴──┐
　│OpenWrt-A │
　└──┬──┘　　　192.168.1.3
　　　　│192.168.1.1　 ┌─────┐
　　　　├───────┤OpenWrt-B │
　　┌─┴┐　　　　　　└──┬──┘
　　│PC-A│　　　　　　　　　│192.168.2.1
　　└──┘　　　　　　　┌─┴┐
　　　192.168.1.2　　　　 │PC-B│（ラズ）
　　　　　　　　　　　　　└──┘
　　　　　　　　　　　　　　　192.168.2.2

今度はズレないかな。

>>175
PC-AからPC-Bへsshで繋ぎたいです。
同じく、PC-Aから、http://192.168.2.1 で設定画面が開かないのです。

OpenWrt-Bに
＞x.x.1.x サブネットへのルーティング設定
は、すでにデフォルトゲートウェイで出られるので、192.168.2.2→192.168.1.2にpingは通ります。
（この状態なら、ルーティングは済んでいると言う事でいいですよね）

http://jp.yamaha.com/products/network/solution/security/lan_side/ip_masquerade/
を見たのですが、IPアドレスの変換はIPマスカレードで行っているから、
OpenWrtのファイアーウォールを無効にしているのが、ダメなのかな。

**anonymous** · 2017/02/21(火) 14:53:44.27

iptablesの設定が現状どうなっているかを確認すべし
iptables -L
iptables -t nat -L

-BでNAPTが効いてしまっているがゆえに、x.x.1.xから発信されるトラフィックがぜんぶ破棄されているのでは?

先ほども書いたが、なぜwrtを2段構成にしているのか、やりたいことの都合で2段構成が必須なのか、
そこを詰め直すほうがいいと思いますよ

あとはiptablesコマンドで設定できるようになること
NAPT/MASQUERADEを使わないローカルルータ用途に設定しようとするなら
たぶんある程度は自分でコマンドによる設定が必要
事例はたくさんあるので最初は見よう見まねになるでしょうけども徐々に習熟していけばいいことだし

**anonymous@**210.232.14.165 · 2017/02/21(火) 19:06:51.27

PC-AからPC-Bにpingが通っているなら、Bのiptablesかsshdの設定が怪しい感じがする。

**anonymous** · 2017/02/21(火) 20:40:48.52

LEDE 17.01やっときたー

**anonymous** · 2017/02/21(火) 21:04:22.78

>>174 です。
ファイアーウォールは無効にしているから、こんな状態です。

# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

# iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target prot opt source destination

Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination

**anonymous** · 2017/02/21(火) 21:05:02.42

2台で行っている理由は、それぞれのネットワークの役割が違うので基本は相互にデータが流れて欲しくない。
VLANで行っても良いのですが、まだ詳しくないので。
あくまでローカルルーターの機能を使いこなせるようになってから、1台にまとめようかなと思っている。
（何度かルーターにすらログイン出来なくなった事があるので）

iptablesは、外部サーバーのファイアーウォールの設定で使った事があるから、調べてみようと思います。

**anonymous** · 2017/02/21(火) 21:11:06.05

wan側ipにssh許すようにすればいいのでは？

**anonymous** · 2017/02/21(火) 21:35:48.96

dropbear = SSHサーバをWAN側のIPアドレス/インターフェースで待ち受けてないからでは?
管理コンソールだからデフォルトではLAN側だけで待ち受けるように設定されるものと推測

**156** · 2017/02/21(火) 21:40:24.58

>>173
/etc/config/firewall
には
config forwarding 'vpn_forwarding_wan'
option src 'vpn'
option dest 'wan'
との記載があるんですが、wanにいってくれないです。

ちなみに、DNSはopenvpn経由で見に行って、wanは通常で行うって案ですが、
/etc/config/openvpnの
list push "redirect-gateway def1"
をコメントアウトすると、
wan/lanともにアクセスできるようにはなったんですが、adblockがきかないです。
う～ん、なんででしょう。

**156** · 2017/02/21(火) 21:42:38.95

あ、
vpnは
/etc/config/firewall
config zone 'vpn'
option name 'vpn'
option network 'vpn0'
option input 'ACCEPT'
option forward 'REJECT'
option output 'ACCEPT'
option masq '1'
/etc/config/network
config interface 'vpn0'
option ifname 'tun0'
option proto 'none'
option auto '1'
って定義していますが、あってますか？

**anonymous** · 2017/02/21(火) 21:48:37.11

USB,11acでhostapdでAPになれるドングル知らんかねぇ?

11anに関してはrt2800usbでAPになれるドングルをBuffaloがまだ販売してるけど

rtl8812auのドライバがgithubにいくつかあるが
どれがうごくんだか動かないんだか...
それに、Realtekが開示したソースコードが起点になっているようだから
mac80211,cfg80211のインターフェースに噛み合うかも分からん

**anonymous@**i219-167-156-149.s02.a006.ap.plala.or.jp · 2017/02/21(火) 23:49:56.49

「v6プラス」スレの情報参考にして、OpenWrtで光回線でv6プラスとPPPoEの同時接続できたー。
PPPoE側でssh待ち受けさせたいんだけど、デフォルトルートがv6プラス接続側になってて戻りパケットが届いてないみたい。
解決するにはiptables使ってソースルーティングってやつをやればいいんですか？

**173** · 2017/02/22(水) 00:35:20.56

>>186
うちのfirewallのvpn関連は感じです
config zone
　　　option input 'ACCEPT'
　　　option output 'ACCEPT'
　　　option name 'vpn'
　　　option masq '1'
　　　option network 'vpn'
　　　option forward 'ACCEPT'

config forwarding
　　　option dest 'lan'
　　　option src 'vpn'

config forwarding
　　　option dest 'vpn'
　　　option src 'lan'

config rule
　　　option target 'ACCEPT'
　　　option src 'wan'
　　　option proto 'udp'
　　　option dest_port '1194'
　　　option name 'vpn-input'
　　　option family 'ipv4'

config rule
　　　option target 'ACCEPT'
　　　option src 'vpn'
　　　option dest 'wan'
　　　option name 'vpn-forward'
　　　option family 'ipv4'

**anonymous** · 2017/02/22(水) 02:11:25.08

>>177
192.168.2.2→192.168.1.2にpingは通ります。
> （この状態なら、ルーティングは済んでいると言う事でいいですよね）
問題は逆向きの経路でしょ
OpenWrt-Aは192.168.2.0/24がOpenWrt-Bの下にあるのを知らないからルーティングできないんじゃないの？

例えば図のPC-Aからインターネットの適当なサーバーにPing打てば通るけど、
逆にインターネット側からPC-Aにはふつう通らないでしょ
要はそれと同じことでは？

**190** · 2017/02/22(水) 02:35:16.87

>>174の
> OpenWrt-Aに静的ルーティングの設定で、192.168.2.0/24 gw 192.168.1.3
> と設定したので、PC-Aからping 192.168.2.2は通るようになったのですが、
これ見逃してた…
お目汚し失礼

**anonymous** · 2017/02/22(水) 04:36:39.66

>>188
"v6プラス" => IPv6 IPoE + dual-stack lite のこと?
iptnl* を使う経路

そうだとするとIPv4のWAN I/Fがiptnl*とPPPoEの2つ張られている状態だから
どちらへ投げるを指定するためにソースポリシールーティングの設定が必要

ISPはどこ?
うちはPC LinuxのルータだがIIJmioのFibre/NFでDS-Lite経由を使ってます
ルータ兼WEBサーバだけがPPPoE (static IP)を使って
LAN内の他のノードの通信はiptnl*の方へ振り分け

**anonymous** · 2017/02/22(水) 09:20:50.80

>>188
"v6プラス"スレを覗いてきて
"v6プラス"はMAP-Eの技術を使うものであり、DS-Liteとは別物だということを知りました

..ので>>192で書いたことはすべて忘れてくださいキャンセルです

**188** · 2017/02/22(水) 09:21:48.43

>>192
おおありがとう、ISPはnifty光です。buffalo wzr-hp-302h に Chaos Calmer 15.05.1 いれてます。
> そうだとするとIPv4のWAN I/Fがiptnl*とPPPoEの2つ張られている状態だから
> どちらへ投げるを指定するためにソースポリシールーティングの設定が必要
これがやりたいんです。
勉強するからソースポリシールーティングの資料教えて…。

ちなみに v6プラスは DS-lite とは異なる方式です。
"v6プラス" => IPv6 IPoE + MAP-E
http://www.jpne.co.jp/service/v6plus/

MAP-Eの設定はこれを参考にさせてもらいました。
http://hayabusa6.2ch.net/test/read.cgi/isp/1473155603/276-

**188** · 2017/02/22(水) 09:30:26.08

>>193
まってくれ、おねがいします。
WAN側出口が wan1(デフォルトGW), wan2(PPPoE接続) の2つ、
でソースポリシールーティングで wan2 にちゃんと返すようにしたい。

ってことなんで、wan1 側接続がDS-liteでもMAP-Eでも一緒ですよね？

**anonymous** · 2017/02/22(水) 09:55:23.29

最初に設定するときにはここ見て勉強した
http://www.hyperdyne.co.jp/~oohashi/work/redhat/iproute2/08.shtml

iproute2 ソースポリシールーティングってなキーワードで検索すると
あちこちにいろいろ事例が出てくるでしょう

ただ、設定ファイルに書いてうんぬん、だと結局のとこどこで誰が何をしてくれて
そういう設定に至ったのか見通しが悪いので
ip route flush all
ip rule flush
をやってからコマンドで一行ずつ設定する手順を書いていくのが一番見通しがいいです

NAT処理を利用者サイドに設置のルータでやらなきゃいけないようですね > MAP-E
>>188さんのように知識・技能があって頑張れる人以外は
HGWとBuffaloの対応ルータ機種必須って敷居が高すぎる...

DS-Liteだとtransixの設備との間にトンネル張っただけで何も苦労してない
ソースポリシールーティングはPPPoE 2セッションで以前から実現してあったから

じゃぁがんばってくださいばいなら

**188** · 2017/02/22(水) 12:07:07.89

>196
ありがとうございます。ソースルーティングやってみるよ。

OpenWrt的には、mwan3 っていうパッケージも使えるらしい。
実は少し試したんだけど、mwan3の設定画面の動作が怪しかったのでソースルーティングに方針転換した。

How to use multiple WAN connections using the mwan3 package
https://wiki.openwrt.org/doc/howto/mwan3

**anonymous** · 2017/02/22(水) 19:44:45.91

>>185
これはどうなってる？
# cat /tmp/resolv.conf.auto

**156** · 2017/02/22(水) 21:48:51.25

cat /tmp/resolv.conf.auto
# Interface wan
nameserver プロバイダのDNS
nameserver プロバイダのDNS2
です。どうなってないといけないです？

**156** · 2017/02/22(水) 21:50:18.02

>>173さんのfirewall設定のうち
config zone
　　　option input 'ACCEPT'
　　　option output 'ACCEPT'
　　　option name 'vpn'
　　　option masq '1'
　　　option network 'vpn'
　　　option forward 'ACCEPT'
ですが、うちのは、
　　　option forward 'REJECT'
になってます。修正してタイミングを見て再起動してみます。