【無線LAN】OpenWrt/LEDE【強化ﾌｧｰﾑ】14 [無断転載禁止]©2ch.net

**anonymous** · 2017/09/03(日) 11:29:25.53

あなたのワイヤレスルーター・・・もっと活用しませんか？

様々な追加パッケージをインストールすれば色々出来ます。
アンオフィシャルファームウェアであなたのルーターの可能性が拡がります。

▼公式サイト
OpenWrt
https://openwrt.org/
https://forum.openwrt.org/ ※フォーラム
https://wiki.openwrt.org/toh/start ※対応機種

LEDE
https://lede-project.org/
https://forum.lede-project.org/ ※フォーラム
https://lede-project.org/docs/targets/start ※対応機種

▼関連サイト
　DD-WRT OpenWrt 適材適所で両方使いたい人向け
http://www57.atwiki.jp/ddwrt_openwrt/

▼DD-WRTの話題はこちら
【無線LAN】DD-WRT【強化ﾌｧｰﾑ】12
http://mao.2ch.net/test/read.cgi/network/1486376236/

▼前スレ
【無線LAN】OpenWrt【強化ﾌｧｰﾑ】12
http://hayabusa6.2ch.net/test/read.cgi/network/1440742847/
【無線LAN】OpenWrt【強化ﾌｧｰﾑ】13
http://mao.2ch.net/test/read.cgi/network/1483357034/

※なお正式表記は OpenWRT ではなく『OpenWrt』です

**anonymous** · 2017/09/03(日) 11:30:55.71

▼OpenWrtとは
　主に無線LANルータのファームウェアを書き換える形で動作するLinuxディストリビューションです。
　パッケージマネージャを備えているので
　メモリが許せば様々な追加ソフトをインストールして使うことが出来ます。

▼LEDEとは
　2016年5月にOpenWrtから派生したディストリビューションです。
　開発スピードが早く、2017年9月現在では事実上の後継バージョンといえます。
　意見の相違からOpenWrtから独立しましたが、近々の再合流が話し合われています。

▼DD-WRTとの関係
　初期のOpenWrtのGUI付バージョンとしてスタートしたプロジェクトで
　現在ではかなり乖離しています
　GUI操作前提の無線LANルータ用高機能カスタムファームウェアを志向しています。

▼電波法について
　日本国内においてはOpenWrt/LEDEを組み込んだ無線LANルータで
　無線LANをONにすると電波法に違反することになります。

　『適合表示無線設備と同等の機能であっても技術基準適合証明の技適マークの無い機器、
　　または技適マークがあるが改造された機器の使用は、
　　総務大臣の免許の無いまま無線局を開設したこととなり、
　　第110条第1号により1年以下の懲役又は100万円以下の罰金刑に処される。』
　　※ Wikipedia「技適マーク」からの引用

　OpenWrt/LEDEではインストール直後は無効になっているので
　無線LANはOFFのまま高機能ルータとして利用しましょう。

**anonymous** · 2017/09/03(日) 15:51:30.19

>>1
乙です！

**anonymous** · 2017/09/04(月) 20:06:29.03

▼OpenWrtインストール実績
https://www57.atwiki.jp/ddwrt_openwrt/pages/57.html

▼OpenWrt/LEDE 動作しそうな機種一覧
https://docs.google.com/spreadsheets/d/1dIwRwz5gTOxu7c6TbcEow8-pwjEwWG6L-_3-OD2WCDk/edit#gid=0

**anonymous** · 2017/09/04(月) 20:31:37.15

▼前スレでLEDE インストール実績報告がある機種

Buffalo
WHR-G300N,WHR-G301N
WZR-300HP
WZR-HP-G300NH, WZR-HP-G301NH
WZR-HP-AG300H/WZR-600DHP
WZR-HP-G450H,WZR-450HP
WZR-900DHP,WZR-900DHP2 ※無線使えない
BHR-4RV,WZR-RS-G54HP
BHR-4GRV
BHR-4GRV2
WHR-300HP2,WHR-1166DHP
WXR-1900DHP
WSR-1166DHP2
WCR-1166DS

TP-Link
Archer C7
Archer C7v2

NetGear
R7500
WNDR3700

Planex
VR500

他にあったら報告よろしくお願いします。

**anonymous@fusianasan** · 2017/09/04(月) 22:08:59.69

無線使えないのでもokなら
asusのrt-ac68uやnetgearのr7000も入る

**anonymous@fusianasan** · 2017/09/04(月) 22:09:17.05

無線使えないのでもokなら
asusのrt-ac68uやnetgearのr7000も入る

**anonymous** · 2017/09/04(月) 22:55:31.00

▼代表的なSoC
家庭用無線LAN機器の殆どでSystem On Chipと呼ばれる
CPUに無線関連の周辺チップを統合したプロセッサを採用しています。

OpenWrt/LEDEでは概ねSoC毎に target として区分していています。
無線LAN機器のbuild済みimageを探す際には
まず target のディレクトリ配下を探すことになりますので、
お使いの機器がどの SoCを採用しているかを把握することは重要です。

無線LANルータのSoCを知ることで
その機器のだいたいの性能と得手不得手を知ることが出来ます。

**anonymous** · 2017/09/04(月) 23:06:13.38

■bcm47xx
Broadcom社のmips系SoC
IEEE802.11g 世代の定番中の定番
OpenWrtは最初はこれをベースに開発が始まった歴史あるtarget
10数年を経て未だにサポートされているが相対的な性能不足は否めない。

　　代表的SoC：BCM4704,BCM4712,BCM5354等
　　採用例：WHR-G54S,BHR-4RV,WZR-RS-G54HP等

**anonymous** · 2017/09/04(月) 23:06:39.08

■ar71xx
元Atheros 現Qualcomm の mips系SoC
IEEE802.11n 世代の定番
対応機器、情報も多く、解析も進んでいて
プロセッサの絶対性能に比較して高いパフォーマンスを発揮する。
　　代表的SoC：AR7161,AR9130,QCA9558

　　採用例：WZR-HP-G300NH,WZR-HP-AG300H,WHR-G301N,
　　　　　　WZR-600DHP,BHR-4GRV,BHR-4GRV2,Archer C7

**anonymous** · 2017/09/04(月) 23:10:15.59

■ramips
元 RaLink社,現MediaTek社のmips系SoC
IEEE802.11n最初期と末期～IEEE802.11ac世代の普及価格帯中心
11nの小型無線LAN機器に採用例が多い

　　代表的SoC:RT3052,MT7620,MT7628
　　採用例：WHR-G300N,WHR-300DHP2,WHR-1166DHP,WSR-1166DHP,VR500

**anonymous** · 2017/09/04(月) 23:17:01.43

■bcm53xx
Broadcom社の ARM系SoC
IEEE802.11ac世代の中～高級機に多い。
プロセッサの絶対性能は高いが
NDAの壁に阻まれ、ハードウェアアクセラレータやドライバ等の解析が進んでおらず
OpenWrt/LEDE系では真価を発揮できていない。
Broadcom製SoCの型番は下二桁が大きいから新しい製品というわけでもないので
ややこしいがBCM4707/4708/4709はbcm47xx ではなくこちら。

　　代表的SoC:BCM4707,BCM4708,BCM4708A0,BCM4709,BCM53015,BCM47094
　　採用例：WZR-600DHP2,WZR-900DHP,WZR-1750DHP,WXR-1900DHP,R7000,R8500

**anonymous** · 2017/09/04(月) 23:19:05.06

■ipq806x
Qualcommの ARM系SoC
今のところ IEEE802.11ac/wave2 世代の高級機に採用例が多い
強力なサブプロセッサを持っていて、
Qualcomm社もソースを公開しているため今後の解析に期待が持てる

　　代表的SoC: IPQ8064,IPQ8065
　　採用例：R7500,R7800,WXR-2533DHP

**anonymous** · 2017/09/04(月) 23:32:18.61

このあたりの情報は機器の中を開けないとわかりませんが、
実機の基板上のチップ型番を調べようにも
近年はヒートシンクやシールドのために壊すつもりでないと判別は困難です。

wikidevi のサイトの情報が参考になるかもしれません。
https://wikidevi.com/wiki/List_of_Wi-Fi_Chipset_Vendors

**anonymous** · 2017/09/04(月) 23:33:41.51

>6
LEDEが動作して最低限Ethernetが使えれば
無線使えなくても良いのでご報告いただければと思います

**anonymous** · 2017/09/05(火) 05:56:28.70

>>11
×WHR-300DHP2
○WHR-300HP2

**anonymous@fusianasan** · 2017/09/05(火) 07:46:21.15

動作報告
TP-Link TL-WR841N v13でLEDE snapshotの動作を確認
TL-WR841Nはハードウエアのバージョンが~v13まであって、
~v12 : Qualcomm Atheros
v13 : MediaTek MT7628N　となっているのでややこしい
また、v13になってRAM, Flashともに倍増している（RAM : 32MB→64MB, Flash : 4MB→8MB）

インストール方法は https://git.lede-project.org/?p=source.git;a=commit;h=24043a0d2e01b9843c0dc529205b3b0bc7ecbbf9 を参考にした
無線LANの送信出力を変更・確認できないという或る意味致命的？な不具合が報告されている

2000円で手に入るのでWHR-G301Nのような立ち位置になるのかな

**anonymous** · 2017/09/05(火) 22:55:36.66

Linksysにしろ、海外では型番同じで
中身が違うって製品が多いですね

**anonymous** · 2017/09/06(水) 20:30:13.26

TL-WR841N v11は17.01.2で安定して動いてます。

でも現状SFEはIPv6をOFFにできないみたいでROM4MBにはキッツいです。
というかIPv6をOFFでSFE入れる方法ってありませんか?

**anonymous** · 2017/09/07(木) 03:36:39.09

wan:PPPoE(ipv4)
wan6:DHCPv6 client
でwifiでは繋がってtest-ipv6.comでipv6だって診断されたんだけど
有線LANのPCではそもそもネットに繋がらずインターネットプロトコル(TCP/IP v6)をオフにするとつながるんだが
何がダメなんだろうか

**anonymous** · 2017/09/07(木) 12:24:35.90

とりあえず質問の仕方かな

**anonymous@fusianaman** · 2017/09/07(木) 21:07:33.17

IPv6グローバルアドレスが届いてないって線で手を打たねえか?

**anonymous@fusianasan** · 2017/09/07(木) 21:08:13.02

>>20
むしろ何故つながると思った？

**anonymous** · 2017/09/09(土) 00:44:38.00

>>20
Windowsのインターネットプロトコル(TCP/IP v4)は静的IPアドレスを設定してて
TCP/IP v6の方は自動取得だったのがだめだったようで静的アドレスにしたらうまくいった

**anonymous@fusianasan** · 2017/09/09(土) 14:13:22.61

無線LAN内蔵のノートパソコンにOpenWrtをインストールして、無線ルーターにするのは電波法は全く問題ない？
最初から無線ルーターだったものはNG？

**anonymous@fusianasan** · 2017/09/09(土) 16:56:29.34

OpenWRTインストールして電波だしたらアウトって意味わからん
技適ついてるか否かだろ？
NE○の某ロボもOpenWRTだしアウトになってしまう

**anonymous** · 2017/09/09(土) 19:17:35.32

首都圏・愛知県・大阪以外は(ほぼ外国同等なので)問題なし。

**anonymous** · 2017/09/09(土) 19:37:14.42

技適認証の構成要素になるのはハードウェア + ドライバと聞いたことがある

**anonymous@fusianasan** · 2017/09/09(土) 19:56:19.31

ハード的に可能でもソフトウェアで制御してたらOKみたいな？それは納得
でもハード的に不可能だったらドライバ何でもいいじゃん

**anonymous** · 2017/09/09(土) 20:46:35.00

ん？

14ch使えるようになるんだがな
機種(無線チップ)によっては14chで11g使えたりする (11nはHT20限定だが)

14chは1Mbps or 2Mbpsしか認められてないはずだし
14chは技適認証が別途必要になる (1～13chとは別扱い)

**anonymous** · 2017/09/10(日) 05:19:16.90

このhttp(s)だけDS-Liteそれ以外のポートをPPPoE IPv4にしてポート開放できるようにしたいんだけどうまくいかない
http://qiita.com/knok/items/f6a4c2cf3f6293acb01d
Firewall Custom Rulesに
iptables -A PREROUTING -i eth1 -t mangle -p tcp --dport 80 -j MARK --set-mark 2
iptables -A PREROUTING -i eth1 -t mangle -p tcp --dport 443 -j MARK --set-mark 2
sshから試しに
ip rule add fwmark 2 table dsliteroute
ip route add default dev *** table dsliteroute
*** には物理デバイス名(eth0)しか指定できないよね？
この場合dslite-wanだけを指定できないと解決できない気がするんだけどどうしたらいいんだろう
--
LEDE 17.01.2
interfaces:　eth0 = lan、eth1=gw
LAN br-lan (eth0)
WAN dslite-wan (eth1)
WAN2 pppoe-wan2 (eth1) ※WAN2がポート開放できてるのは確認済み
WAN6 eth1 (eth1) ※IPv6 IPoE

**anonymous** · 2017/09/10(日) 05:38:44.42

R7800でLEDEでdsliteテストに使ったけど問題なかったよと一応

**anonymous** · 2017/09/10(日) 08:08:09.71

>>32
eSATAは試しておりまするか
実用に足る速度を出せるのか気になる糞USBでないだけに

**anonymous** · 2017/09/10(日) 09:12:01.29

>>31
ヒント:
・優先順位
・エイリアス

**anonymous** · 2017/09/10(日) 16:22:50.86

>>33
eSATA使ってないんだ…
気が向いたら測ってみるけど
実用に足るの定義は？

**anonymous** · 2017/09/12(火) 14:25:01.62

しにたい...

**anonymous** · 2017/09/12(火) 19:17:19.03

netgear R8000PはBroadcomらしい (wikideviさん)

**anonymous@fusianasan** · 2017/09/14(木) 00:27:08.04

>>28
おれも、そのような説明を受け付けてた。
でも、調べたら、例えばＷＺＲ－ＨＰ－ＡＧ300Ｈは、工事設計認証を受けている。
これは、設計図を元に承認を受けてから製造をしているもの。
つまり、承認を受けた時点では、まだ実物もないし、ソフトウェア云々以前の話。

同じ工事設計認証でUSBなどの無線クライアントも製造をしているけど。
もし、ソフトウェア込みの設計認証なら、メーカーが対応していないLinuxで動かすと、技適としてNGと言われてしまう。

と、推測してみたけど、どうなの？

**anonymous** · 2017/09/14(木) 08:18:12.25

>>38
「204WW21100600」で検索すると・・・
工事設計認証 = 技適らしい

ついでに
MZK-300N2なんて機種は無く
MZK-MF300N2 / MZK-SA300N2 / MZK-SC300N2 / MZK-EX300N2 共通のハード (ファームだけ違うって話)

おまけにコンバーターモードは技適受けてない14chが使えてしまう

**anonymous** · 2017/09/14(木) 08:38:42.06

x86で無線LANカードで使えるやつのリストとかないんでしょうか？
ぐぐってもブログしか出てこない

**anonymous** · 2017/09/14(木) 10:14:24.13

x86ならLinuxのドライバ使えるんじゃね？

**anonymous** · 2017/09/14(木) 12:08:30.62

>>40
ボードがx86で、pcieのモジュールを挿して使うときに何が使えるかってこと？
mac80211がサポートしてるのを調べてみるしかないのではないかな。
例えばath10kなら
https://wireless.wiki.kernel.org/en/users/drivers/ath10k
compexのモジュールが結構サポートされてますね。
https://www.compex.com.sg/wifi-module/

**anonymous** · 2017/09/14(木) 12:18:20.04

>>38
>>39
そうなんですか？
だとするなら、サードパーティのファームに書き換えることの何が問題なの？国をjaに
固定できないことが問題？
海外製の日本で技適取得して売られてるやつで、countryを自由に変更できるの普通にあるし。

**anonymous** · 2017/09/14(木) 13:33:59.20

mini PCIeのWiFiモジュールを各社取り揃えようとしてもなかなか手に入らないんですよね
Intelのものはマザーボードのmini PCIeスロットに付属搭載のようなかたちで数が出てるけど
そのIntelのやつも最近はM.2スロットになっているのが増えている

M.2はkey Aとか違いがあってとても分かりにくい

ath10kのmini PCIeモジュールとかなかなか流通して内容で手に入りませんもの
BroadcomのやつはPCIeカードだがTP-LINKのものが該当するので買っといた

**anonymous** · 2017/09/14(木) 19:45:22.65

>>43
エンタープライズ向けのCiscoとかAruba(HP)とかで
設定できちゃうけどJPで使わないと保守サポートしない、
とかいうのがあったなぁ

**anonymous** · 2017/09/14(木) 19:46:51.07

ま、企業向けはコンプライアンスの観点で
そういうゆるい制約でも問題ないんだけどね

**anonymous@fusianasan** · 2017/09/14(木) 19:49:01.69

ledeの17.01.03のリリースって遅れてるの?

**anonymous@fusianasan** · 2017/09/14(木) 19:53:07.29

技適の問題は、じゃあ外国人が旅行してくっとき
技適取得スマホ意外使わせんのやな?
ってのと同様のアホさは感じるわな。
旧郵政は利権の巣窟だわ。

**anonymous** · 2017/09/14(木) 20:16:32.84

>48
そういう問題があるんで
外国人旅行者向けに日本の技適受けてなくてもOKな規定ができたよ

**anonymous** · 2017/09/14(木) 20:19:52.05

電波は目に見えないから取り締まることは難しい
電波の規制はどこの国でもやっていることで
それなりの必要性はある

何でもかこつけて不正だ癒着だ何だと言うのは
いい加減聞き飽きた

**anonymous** · 2017/09/14(木) 20:33:33.14

だいたい外国人旅行者と日本人が同じ装置から発する電波に違いがあるのか
メーカー製ファームとこういうカスタムファームで発する電波に違いがあるのか
その辺に満足な説明もできないから利権だって言われる
通常のメーカー製品だって後ろにパラボラ置けば測定値は上がる
元々はトラック屋の高出力違法CB無線局が跋扈していた時代の制度なんだぜ
一言で言えばバカバカしい(日本国内で出して良い以上の出力を設定していいとはいわないしそもそもうちのは4GRV)

**anonymous@fusianasan** · 2017/09/14(木) 20:49:11.44

>>50
さすがにDEURASに引っ掛かるような
レベルの、
そもそも出力が桁違いだったり
変調が異なったりする機器の跋扈は
アレだけどさ。民生だし。

まあ、昔、近所の野良WIFIコンビニWIFI拾うために
アメリカの業務用屋外AP輸入しよか悩んだ
自分が言うのもアレだけど…。

最近の携帯の基地局なんか、
ソフトで変調アップデートしまくってるけど、
あれってやっぱ型式とか免許取り直してるんかね? 脇道ｽﾏｿ

**anonymous** · 2017/09/14(木) 21:19:53.42

J52 → W52アップデート知らない世代がいるのか

こんなのやってみた
WHR-G54S (dd-wrt入れて 11bだけの14ch) - (14ch / 11b) - WRC-300FEBK-R(メーカーファームV.1.03) - (14ch / 11g)
WRC-300FEBK-Rが中継で出してるのはおそらくHT20な11n

ある時期からの11g以降な機種は14chの技適取得してない(取得不可?)
あと、14chは11bの2Mbpsまでしか使えない

**anonymous** · 2017/09/15(金) 09:14:43.46

WHR-G301Nがお亡くなりになられた
公式ファームウェアの更新打ち切りから四年
一つのハードウエアを限界まで使い切れるってのもOpenWrt/LEDEのメリットだな

八年前のルーターなのにLinux Kernel 4.4が動いていたんだぜ…

**anonymous** · 2017/09/15(金) 09:24:49.71

>>54
ACアダプタが死んだだけじゃね？

**anonymous** · 2017/09/15(金) 09:51:05.80

>>55
ハードウエアの一部機能が使用できなくなった
SoCは生きている（設定画面にもアクセスできる）が、
死んだ機能が必要不可欠なものだったので御役御免に

**anonymous** · 2017/09/15(金) 10:27:06.07

>>56
やってるかもしれないけどユーザーデータとキャッシュ消してみた？

**anonymous** · 2017/09/15(金) 13:33:56.53

>>57
復活しました。ありがとうございます。

**anonymous@fusianasan** · 2017/09/15(金) 16:36:07.26

ﾝｶﾞﾝｸﾞ

**anonymous@fusianasan** · 2017/09/15(金) 20:48:36.23

openwrtするにあたって、
フラッシュ16mb、
RAM64mbは少ない?

**anonymous** · 2017/09/15(金) 21:31:38.36

普通じゃないですかね

**anonymous@fusianasan** · 2017/09/15(金) 23:00:17.57

前スレでChaos CalmerでのDS-LITEには
成功したものの、ledeの壁にぶち当たってた者です。

よーし、明日は連休初日なのに通院で
1日潰れちゃうから、今夜は徹夜で
再挑戦しちゃうぞー。

……成功してる人、ヒント下さい orz

**anonymous@fusianasan** · 2017/09/15(金) 23:08:01.71

ちなみに、前のスレでどなたかが上げてくれた
BHR-4GRV+SFE(atheros用ハードnat)の
ディストリビューションで
試してみたのだが、DS-LITEのパッケージが
入らなかったんだ。
こういう場合は、opkgのsignatureチェックを
offにすればいいんだよね?

**anonymous** · 2017/09/16(土) 06:55:38.74

>>62
病院通いの人がこんなもの触ってちゃいけません
何もせずに養生に専念なさい

触るのは完治してから
そう思えば早く治そうと禿げみにもなるでしょう

**anonymous** · 2017/09/16(土) 08:08:25.10

>63
あのimageはmips74kに最適化してたはず
LEDEの公式リポジトリのmips24k用のopkgがちゃんと動くかどうかは未検証です
(x86アーキテクチャのi686とi386の関係)

ソースからpkg含めてビルトし直すのが吉だと思います

**anonymous** · 2017/09/16(土) 08:37:03.71

>>65
前スレの>>719ならmips24k-ar71xx-lede-patch使ったって言ってるから大丈夫じゃない？
>>62
LEDE (Buffalo WZR-HP-G300NH)のso-netでIPv6 IPoE + DS-Lite + PPPoE IPv4 のマルチwanまではうまく行った何故かポート開放で詰んでるけど
環境近そうだしもしかしたら力になれるかも？

**anonymous** · 2017/09/16(土) 10:31:28.21

うまくいかないところが気になって夜も寝られなくなっちゃう

**anonymous@fusianasan** · 2017/09/16(土) 11:08:57.57

>>64
病院混むから夕方から行くんだわ。

>>65
そです、BHR-4GRV用自体のインストールはできてます。

でも、opkgでDS-LITE 7.2をインストール
しようとすると、カーネルがうんたらかんたら、
みたいなエラーで導入出来ないのです。
signatureの問題じゃなかったみたい。

**anonymous@fusianasan** · 2017/09/16(土) 11:18:33.74

>>66

openwrt ccと同様のconfig書き換えだけでは
WAN6のIPv6がLANに通らないんですわ…。
極力、フレッツ側から降ってくるDHCPv6でそのままLANのIPv6アドレスを
割り当てたいんだが、リレーされない。

ぶっちゃけ、LAN側のIPv6アドレスが
ローカルでもいいけど、WAN6側に出て
いかないという…。
なお、ledeでDS-LITEでIPv4をtransixに出すこと自体は成功してます。

なので、いまの課題は、WAN6-LAN疎通問題と、
SFE入りパッケージでDS-LITE導入できないよ問題の2つですね…。

**anonymous@fusianasan** · 2017/09/16(土) 11:19:37.25

ごめんなさい、まだ自分で全部ビルドできる技術力まではないです…。

**anonymous** · 2017/09/16(土) 11:20:53.06

openwrtの中継機能ってハードやソフトの制約があったりしますか？
他メーカーのopenwrt入れてないルーターとは繋げない？

**anonymous** · 2017/09/16(土) 12:22:08.47

中継機能ってどうやって実現しているんでしょうねぇ

いわゆる昔ながらの"WDS"はベンダ独自の要素が強くて
WiFiのチップセットとドライバが同社系列同志でないとつながらない、というのがありましたけど

カーネルの***80211のフレームワークでは"4-address mode"という
802.11のフレームフォーマットに準拠するジェネリックなパケットを使う方式で
WDSを実現はできるようですが、そこへつなぎにいく機器もAPだとそちらのAPも
4-addressモードに対応したものでないと中継できないそうで

**anonymous** · 2017/09/16(土) 12:26:13.00

>>70
とりあえずビルド環境だけでも整えるってのはどうでしょう？
https://lede-project.org/docs/guide-developer/install-buildsystem

**anonymous@fusianasan** · 2017/09/16(土) 13:02:17.17

>>73
ハードル高いっす…。

mips24k用のsfe関連のipkが拾えれば、
インストールできたりするもの
なんでしょうか？

**anonymous** · 2017/09/16(土) 13:11:05.47

中継は２種類あるっぽい
・リピーター (elecom)
　受信したやつのMACアドレスだけ書き換えて送信 (AES利用可)

・？ (Buffalo)
　親機とは子機として接続・自らAPとなって(略
　　親機-(無線)-子機-(SoC内ループバック?)-親機-(無線)-子機と同じ

**anonymous** · 2017/09/16(土) 13:29:37.12

さーせん。mips74kはGRV2のほうだった
GRVはmips24kでbuildしてると思う

**anonymous@fusianasan** · 2017/09/16(土) 14:05:45.68

中継はrelayd使えばいいとおもう
簡単だし

**anonymous@fusianasan** · 2017/09/16(土) 14:19:08.31

SFE上げ主が、前スレで丁寧に「追加で入らないパッケあるかも」って
書いてくれてたね。今更、そういうことなのかー、と気づきました。
自分の技術力では、やっぱ次のリリースを待ったほうがいいんだろうなあ。
その間に、ふつーに新しいルーター買ってしまいそうだ…。
実は昨夜、US尼に格安のD-LINKが転がってるのに気づいて、
あ、これ標準ファームでもDS-LITE入ってるし、のちのち
openWRTでも遊べるしいいじゃん、と一回決済したものの、
冷静になってキャンセルしたんだよね…。

**anonymous@fusianasan** · 2017/09/16(土) 15:29:58.20

ビルドはできるがハードウエアを持っていない…

**anonymous** · 2017/09/16(土) 17:19:17.77

前スレ719のimageをお使いいただいているのなら、
720のimagebuilder+kmodのファイルをダウンロードして、
必要なkmodだけはファイル展開したものを
opkgコマンドで個別にインストールしてみてください
mips24kでもkernelモジュールは依存してしまいますね

64bit(x86_64)のlinux環境があるなら、
imagebuilderで必要なkmodをあらかじめ導入した
インストールイメージを作っても良いです

**anonymous@fusianasan** · 2017/09/16(土) 18:53:50.24

病院から戻ってきたら、前スレのSFE主が降臨しててびっくり（汗
お世話になってます。あなたがいなかったら、
ここまで古ルータを手塩にかけて能力引き出してやろうとは
思いませんでしたよ。

imagebuilderのアーカイブも、いつか自分の実力が追いつく日を
夢見て、大切にダウンロードさせていただいておりました。
解凍状況を見ながらコンパイルが必要そうなファイルしかなさそうだったんで
途中で解凍やめちゃってたんですが、ipkも入ってたんですね（汗。

実はいったんもう諦めてopenWRTの安定環境に戻してしまったので、
また今からやってみます。

**anonymous@fusianasan** · 2017/09/16(土) 19:02:21.53

余談ですけど、ledeって大元のバイナリ供給元のhttpサーバがIPv6対応してるから、
opkgの初期導入がすっげえ楽ですね…。

openwrtだとIPv4しか通じんから、やり直しのたびに上位に別のルータ立てたり
PPPoEの設定入れたりで、luciの導入さえ難儀することもたびたび…。

**anonymous** · 2017/09/17(日) 00:10:54.02

>>69
>フレッツ側から降ってくるDHCPv6でそのままLANのIPv6アドレスを
確認だけどこれってwindowsでipconfigしたときにIPv6アドレスにprefixが含まれてないってことでいいんだよね？
/etc/config/dhcpに関しては
前スレであなたが書いたとおりでうまくいったけどなー
/etc/config/networkは
wan6とwanのmtuを1500で統一したのと
config interface 'lan'に
option ip6assign '64'
option ip6hint 'abcd'
と変えたぐらい
リレーのときに意味あるかしらないけどprefixが配られないra_management 2とかにしちゃったとか？

**anonymous** · 2017/09/17(日) 02:06:05.85

>81
そう言ってもらえるのは光栄ですが、
元々のgwilm氏のpatchをドキュメント通りにbuildしただけで
私自身はコードを１行も書いておらず、気恥ずかしいものが・・・程々にしておいてください。

逆に日々積極的にProgectに参加している、
srchackさん、NAOBSDさんやMusashinoさんなどの活動に目を当ててくださいな

80 · 2017/09/20(水) 04:20:36.85

報告遅くなりました。
SFE３点セットをledeのsnapshotに導入してみました。
opkgの--nodepsオプション使って入れたけど変化なし。
そもそもうまく動いてない感じですかね…。なかなか難しいです。

>>83
ip6assign 64って、ひかり電話有ですか？

**anonymous** · 2017/09/20(水) 07:02:20.79

使用したパッチは https://github.com/gwlim/mips24k-ar71xx-lede-patch でしょうか？
それとも https://patch-diff.githubusercontent.com/raw/lede-project/source/pull/1269.patch ？
あと、SFE３点セットが何を指すものなのかも教えていただけるとありがたいです。

**anonymous** · 2017/09/20(水) 10:16:15.80

流れ切って申し訳ないけど教えてください。
LEDE17.01.2（ArcherC7)で、IPv4 PPPoEは既に繋がってる環境に
追加でIPv6 DS-Lite接続を行いたいんですが、v6接続の時点で躓いてます。
ドコモ光でV6開通済み、
LEDEにはluci-proto-ipv6,ds-lite導入済みです。

(1)wanはPPPoEで使ってるので、新たにWAN6を作成
(2)WAN6にDS-Liteを適用(以下の通り)
config interface 'WAN6'
option _orig_ifname 'eth0'
option _orig_bridge 'false'
option proto 'dslite'
option peeraddr 'gw.transix.jp'

NATとかリレーとかLAN側V6とかいう問題がこの先にあるのは置いといて、
少なくともDS-Liteの前提になるv6接続はこれだけでOKのはずだと思ったんですが、
実際WAN6には何も起こらず、v6のIPも振られません。

(2)をDS-LiteではなくDHCPv6にすれば、網側からv6のIPが振られてきます。

何が足りないのかアドバイスいただけると助かります。

**anonymous** · 2017/09/20(水) 11:55:50.26

>>87
DS-LiteはIPv4側の設定であってIPv6側の設定ではない

87 · 2017/09/20(水) 13:06:44.08

>>88
あーなるほど。
だから前スレの設定例がWAN6じゃなくてwan側にDS-Liteだったのか。
勝手にtypoだと思い込んでました。
ありがとうございます。

色々試してから返事したいところなんですが、
いまリモートから入ってるので既存v4が切れると何もできず。
あとで試してみます。

80 · 2017/09/21(木) 21:52:58.15

>>86

sfe3点セットと勝手に読んでるのは、
kmod-fast-classifier, kmod-shortcut-fe, kmod-shortcut-fe-cmです。
ソースからビルドしたものではなく、
前スレの719が前スレ720で上げてたアーカイブから抜いたもの。
（自分が使ってるのがar71xx系のBHR-4ZRVなので）

ひょっとして、ipkをopkgの--nodepsオプションで入れた場合って、
何か特別な設定・処理が必要なんでしょうか？
というのも、逆に719のBHR-4ZRV用のsfe入りビルドに
opkg --nodeps ds-liteでDS-LITEを入れた場合も、
DS-LITEの設定入れても開通しなかったんですよね…。

**anonymous** · 2017/09/22(金) 09:34:19.78

Bad Gateway
The process did not produce any response

となって設定画面開けない

助けてください

**anonymous@fusianasan** · 2017/09/22(金) 10:08:02.37

>>91
情報が少なすぎて何ともいえない…
（情報があっても解決するとは限らないが…）
取り敢えず
・再起動させる
・ファームウエアを入れ直す（設定初期化込み）
とか

**anonymous** · 2017/09/22(金) 12:50:44.89

>>92
再インストしたらいけました！
エスパーレス感謝です

**anonymous** · 2017/09/23(土) 06:05:35.84

>>85
ひかり電話無しです
無しのときは64bitのプレフィックスが配られるとネットにあったのでそう定義しました

80 · 2017/09/24(日) 06:34:03.94

>>94

ありがとう。うちもひかり電話なしで、
結果としては、option ip6assign '64' の追加で
イケました！

80 · 2017/09/24(日) 06:44:57.64

ただ、ウチの場合、デュアルスタックするなら
ledeよりもOpenWrtCCのほうが
速度が出やすい傾向なので、
結局従来の環境に戻してしまいました。

ledeのSFE導入に成功すれば逆転するんでしょうが、
こっちは暖簾に腕押し状態…。

**anonymous** · 2017/09/26(火) 18:35:13.13

>>96
原因分かったかも余計なパッケージを消せば動く
最初前スレ719の試したけどだめで
WZR-HP-G300NH targetでdsliteが依存してるkmod-iptunnel6,kmod-ip6-tunnel,resolveip入れてSFE入りLEDEをビルド＆導入
それでもDSliteが開通しないので
ip -6 tunnel addを試してみたら何故かコマンドがなかった。こんな表示→ where OBJECT := {link|addr|rule|route}
おかしいなってことでパッケージ見比べて片っ端から削除したら動いた
右側の白背景のパッケージを全部削除してwpad-miniを入れ直して、ip-fullを入れた(多分いらない)
https://i.imgur.com/BgIe7vP.png
kmod-shortcut-fe-cmを入れ忘れたのでまた入れ直したときにもうちょい原因絞って手順を整理する

ところでSFEが動いてるか確かめる方法あるのかな？例えばプロセスリストに乗るとか。
色々消してSFEがOFFになったおかげでDS-Liteが開通しただけだったら恥ずかしい

**Anonymous** · 2017/09/26(火) 18:47:59.91

SFEに関して、知っている人も多いだろうけれど…
https://github.com/lede-project/source/pull/1269
に
>Because sfe-cm and fast-classifier are competing modules, It's recommended to keep loaded only one of them.
>If both are loaded then in a race condition sfe-cm always comes first.
とあるように、kmod-fast-classifierとkmod-shortcut-fe-cmは競合するので注意。

**anonymous** · 2017/09/26(火) 18:57:57.66

なるほど
じゃあmake menuconfigでcmだけ外れてたから入れなかったんだけどそれで正解だったんだね

前スレ>725だと切り替えられるらしいけどその場合はcm、常に動かす場合はfast-classifierって理解でいいんだろうか
> FastPath、echo 1 > /sys/sfe_cm/stop で止まる。
> 同0で有効。通信中でも切り替わるみたい。

**Anonymous** · 2017/09/26(火) 20:19:19.18

場合によるみたいです。
gwlim氏（ https://github.com/gwlim/mips24k-ar71xx-lede-patch の著者）は
https://forum.lede-project.org/t/qualcomm-fast-path-for-lede/4582/276 で、
>you will know all 3 components are required to achieve Gigabit NAT for MIPS74kc AR9344 and above.
と言っています。

一方、dissent1氏（ https://github.com/lede-project/source/pull/1269 の著者）は
https://forum.lede-project.org/t/qualcomm-fast-path-for-lede/4582/294 で、
>For k4.9. You should pick only kmod-fast-classifier under kernel modules - network support in menuconfig.
https://forum.lede-project.org/t/qualcomm-fast-path-for-lede/4582/378 で、
>I've made a clean commit to form a pull request. Could you guys test it, I haven't found any problem myself.
>You can choose either fast-classifier (recommended) or sfe-cm. Both shouldn't be loaded at once.
>If both are loaded then sfe-cm takes the lead and fast-classifier (more advanced) doesn't do anythithing.
と言っています。

なので、gwlim氏のパッチを使用する場合は3つ全てをインストール、
dissent1氏のパッチを使用する場合はkmod-fast-classifierを選択するのが無難っぽいです。
何か間違いがあれば指摘をお願いします。

**anonymous** · 2017/09/26(火) 20:38:50.86

参考情報として、純正 BHR-4GRV2 firmware 1.08(QSDK firmware)の
opkg list install の結果を確認すると、
kmod-fast-classifier はpkgとしてインストールされておらず、
lsmodでも moduleとしては動いていないようです。

https://pastebin.com/frEC7ZuR

**anonymous** · 2017/09/26(火) 20:53:08.45

NetGear R7800の純正ファームウェアでも同様ですね

https://ja.pastebin.ca/3843133

R7800の場合には lsmod の結果に shortcut_fe_ipv6 が動いてます。
独立したpkgとしては入ってないので、kmod-shortcut-fe のpkgに含まれるのかな

**anonymous** · 2017/09/26(火) 20:54:57.02

整理すると以下のようになります。
SFE で IPv6 使うなら shortcut_fe_ipv6 モジュールが必要だと思います。

■BHR-4GRV2
opkg list-installed
kmod-qca-ssdk-nohnat - 3.3.8+gb812c10-dirty-1
kmod-shortcut-fe - 3.3.8+gb812c10-dirty-1
kmod-shortcut-fe-cm - 3.3.8+gb812c10-dirty-1

lsmod
qca_ssdk 295344 0
shortcut_fe_cm 3340 0
shortcut_fe 49977 1 shortcut_fe_cm

■R7800
opkg list-installed
kmod-qca-ssdk-nohnat - 3.4.103-1
kmod-shortcut-fe - 3.4.103-1
kmod-shortcut-fe-drv - 3.4.103-1

lsmod
shortcut_fe_drv 7377 1 ecm
qca_ssdk 824629 0
shortcut_fe_ipv6 52218 1 shortcut_fe_drv
shortcut_fe 50194 1 shortcut_fe_drv

**anonymous@anonymous** · 2017/09/26(火) 20:59:54.59

いいなあ R7800ほしいなあ

**anonymous@fusianasan** · 2017/09/26(火) 23:05:28.04

SoftbankのWiFiルーター Huawei 502HWをUSBテザリングでOpenWrtルーターのWANとして使ってる人いる？
AndroidスマホならRNDISのUSBテザリングでできたんだが、これはcdc ncmとやらで公式ガイド通りやっても上手く行かない…

**anonymous** · 2017/09/27(水) 01:10:25.70

DS-Light が盛り上がってるけど、うちは@niftyなんで map-e なんだよね
LEDEでmap-e って誰かやってるのかなぁ

https://gist.github.com/anonymous/0fdec75fa20a7f1ce4806391d6b0429b

**anonymous@fusianasan** · 2017/09/27(水) 12:58:06.11

ds-liteな

**anonymous** · 2017/09/27(水) 13:27:04.77

cm入りでビルドしたら>>97の件はパッケージいじらないでも正常に動いた。申し訳ない
ただDS-Liteの通信は全く繋がらなくなったPPPoE-IPv4やIPoE-IPv6は正常
echo 1 > /sys/sfe_cm/stop 後はDS-Lite繋がったからDS-LiteはSFE使えないのかもしれない
>>106
前スレで誰かやってたよ

**anonymous@fusianasan** · 2017/09/27(水) 20:57:37.38

>>108
調査お疲れです。なるほどねー、
競合ですか。
ちなみに、ベースとしたledeの
リリースは何?

こないだsnapshotにDS-liteを
導入するだけでテストしてみたんだが、
OpenwrtCCに比べて、FWかけた際に
速度が落ちる割合が大幅に改善されてた。
SFE的なものなのかatherosのドライバ
なのかわかんないけど、
なにかアップデートされてるかもしれない。

**anonymous@fusianasan** · 2017/09/27(水) 21:14:53.02

>>100
mips74kc ar9433 and above言うてんのに、
ar7千番系でも効果出てるのは何でやろ?

**anonymous@fusianasan** · 2017/09/27(水) 21:18:49.46

>>109
>>108

>OpenwrtCCに比べて、

正確に言うと、
OpenwrtCCや現行リポジトリに比べて、
です。失礼。

**anonymous** · 2017/09/27(水) 21:37:54.10

>>109
lede-17.01のブランチ (Latest commit 86f0e8b0914ee29e0d283e07e79adfa8318a1bf9 openvpn: add "extra-certs" option)
＋https://github.com/gwlim/mips24k-ar71xx-lede-patch

**anonymous@fusianasan** · 2017/09/27(水) 21:47:25.41

省力化したNAT変換をソフトウェアで
行って速度を上げよう、というのが
sfeの基本アプローチなんだよね。
NATを完全にAFTR側に代替させる
DS-Liteと競合する、というのは、
理屈としてはわかる気がする。

ということは、DMZ的な方法で
回避するやり方もありそう?
もう1台、下位にルータが必要になるけど。

**anonymous** · 2017/09/27(水) 21:51:46.78

ちなみに>>97で動いたって言ったのはWebインターフェイス(luci)のInterfaces一覧のdslite-wanが
RX: 0 B (0 Pkts.)
TX: 0 B (0 Pkts.)
IPv4: 192.0.0.2/32
こんな感じになってlink-upしたって意味でこのときも>>108と同様通信はできませんでした

**anonymous@fusianasan** · 2017/09/27(水) 21:54:30.25

>>113
っつかそれやるくらいだったら、
lede機を上位ルータから
IPv4をLANで受けるgwにして、
同じLANでIPv6 DS-liteにして戻す
実質アダプタ化のほうが可能性ありそうか…。

**anonymous** · 2017/09/28(木) 08:16:44.90

そう言えば、WXR-2533DHP のQSDKではshortcut-feは動いてなかったですねぇ

https://pastebin.com/BRY4uGFM

**anonymous** · 2017/09/28(木) 08:55:11.10

うちのドコモ光、DS-Liteよりv4のPPPoEの方が速いんだが
そんなことあり得るのか…？
下りは両方300Mbpsちょっと。
上りがDS-Liteだと200Mbpsぐらいしか出ない。
LEDEの処理の問題とか？

**anonymous** · 2017/09/28(木) 09:29:49.40

>>110
gwilm氏パッチはコンパイラオプションをいじって
mips74k専用に最適化してるからですねぇ

mips24kバージョンも公開してますよね

**anonymous** · 2017/09/28(木) 09:37:11.83

>>115
DS-Lite の終端をプロバイダ提供のルーター(HGW)でやって
LEDE/OpenWrtはその後ろに置く、ということですよね？

で、HGWでPPPoEパススルーを有効にして、
PPPoEv4はLEDE/OpenWrt側で終端させるということですよね？

IPv4がマルチホーム構成になりますね

**anonymous@fusianasan** · 2017/09/28(木) 12:39:42.75

>>117
DS-liteもv6プラスもpppoeより遅くなりにくい(混雑が最も問題になっている場所を通らない）のであって必ず速くなるものではないだろ

**anonymous** · 2017/09/28(木) 15:59:14.05

WN-G300DR (シリアルのpass: sn2450)

# cat /proc/cpuinfo
system type : Ralink SoC
processor : 0
cpu model : MIPS 24K V4.12
BogoMIPS : 255.48
(略)

# cat /proc/mtd
dev: size erasesize name
mtd0: 00020000 00010000 "Bootloader"
mtd1: 00010000 00010000 "backup"
mtd2: 00010000 00010000 "Config "
mtd3: 00010000 00010000 "Factory"
mtd4: 000b0000 00010000 "Kernel"
mtd5: 002b0000 00010000 "app"
mtd6: 00040000 00010000 "manufacture"
mtd7: 00010000 00002000 "storage"

# df
Filesystem 1k-blocks Used Available Use% Mounted on
/dev/mtdblock7 64 28 36 44% /storage
/dev/loop0 1344 1344 0 100% /apps

**anonymous** · 2017/09/28(木) 16:22:12.15

>>113
> NATを完全にAFTR側に代替させる
> DS-Liteと競合する、というのは、

PC LinuxのルータでDS-Liteを使っておる者です

DS-Liteの接続手段・技術は単にip6tnl (IPv4 over IPv6 tunneling)であり
ip6tnl1 というように現れるインターフェースとして区別できるから
NAPT(MASQUERADE)の対象として明示的に指定しなければNAPTされない
..ので競合するものではないです無関係

ありとあらゆるユースケース・接続構成に対応させるのは大変だと思うので
何でも可、ではなく何か制約がかかっているのかも
sfeの実装がIPv4 <=> IPv6のトンネルI/Fにも対応する実装になっていない可能性があるんでは?

**anonymous** · 2017/09/28(木) 19:03:15.61

WN-G300R
KernelApp/Ramdisk Ver:1.14.000.73 Date:2016/09/21
password: <lin17と入れた>

BusyBox v1.7.5 (2016-09-21 11:11:15 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.
# cat /proc/cpuinfo
system type : Atheros AR934x
processor : 0
cpu model : MIPS 74Kc V4.12
BogoMIPS : 267.26
CPUClock : 535
(略)
# cat /proc/mtd
dev: size erasesize name
mtd0: 00400000 00010000 "ALL"
mtd1: 00030000 00010000 "Bootloader"
mtd2: 00010000 00010000 "Config"
mtd3: 00340000 00010000 "Kernel"
mtd4: 00210000 00010000 "apps"
mtd5: 00010000 00010000 "manufacture"
mtd6: 00010000 00010000 "backup"
mtd7: 00050000 00010000 "storage"
mtd8: 00010000 00010000 "caldata"
# df
Filesystem 1k-blocks Used Available Use% Mounted on
/dev/mtdblock7 320 196 124 61% /storage
/dev/mtdblock4 1920 1920 0 100% /apps
/dev/loop0 512 512 0 100% /appscore
/dev/loop1 512 512 0 100% /appscore

**anonymous** · 2017/09/29(金) 14:13:35.04

IPv6で相談させてください。

v4 PPPoEで使っていたところ、新たにIPoE＋DS-Liteを設定してみました。

v6はIPoE、 v4はDS-Liteで繋ぐと不通に使える(v6もv4も外にPingが通る)んですが、
v6はIPoEのまま、v4はDS-Liteを切断して元のv4 PPPoEを繋ぐと、
v4はPPPoE経由でいいとして、なぜかv6の外向けPingは通らなくなります。

IPoEは繋がったままなのに、何故でしょうか。

**anonymous@fusianasan** · 2017/09/29(金) 15:43:09.06

OpenWrt(CC) / LEDE どちらもなんですけども、
ひかり電話でHGWを経由せずにMAP-E接続は出来た物の、
HGW(v6プラス無効)を経由するとどうも上手くいかないのですが、
成功した人居ますか？
DHCPv6-PDでHGWから降りてきたPrefix(/60)だとどうもダメで。
ヒントでもあれば...

**125** · 2017/09/29(金) 15:57:15.03

どうダメか書いてなかった...
IPoE は正常に動いてて、IPv6通信は問題なく行えてます。
MAP-Eに関しては、BRまではトンネリングされたパケット送ってるのだけど、
BR(またはその先)から応答がまったく帰ってこない状況です。
多分、v4アドレスをマップしたv6アドレスがおかしいのかもだけど...

**anonymous@fusianasan** · 2017/09/29(金) 17:16:46.90

ちょっと今使ってる無線ルーターに不満があって
ポート変換とかDMZ設定するだけで不安定になる
それでこのスレに辿り着いたのだけど
OpenWrtで安定動作しそうなのってどう探せばいいのかな
ヤフオクあたりで安く買えるルーターならなおいいんだけど

**anonymous@fusianasan** · 2017/09/29(金) 17:19:06.75

と思ったら>>4にありましたね
すみません

**anonymous@fusianaman** · 2017/09/29(金) 17:23:38.76

>>124
ping6のときの相手ノードをDNS引きしているならそのDNS引きをv4 or v6どちらで引いているのか
v4で引いているなら、v4でDNS引きしにいくときの経路が通っているのか

エロいけど偉くはないしエスパーでもないので思いつくのはそれぐらい

**anonymous** · 2017/09/29(金) 18:45:48.83

>>124
IPv6は設定変更したら
端末の再起動しないかぎり変な事になる

>>125
ISPどこよ？

**anonymous@fusianasan** · 2017/09/29(金) 18:59:52.35

>>125
MAP-Eでは自分側に特定のIPv6アドレスを設定しないといけない
そのアドレスはサブネットIDが0の範囲に含まれる
サブネットID0はHGWが使ってるからDHCPv6-PDで払い出されるプレフィックスは他の部分になる
なのでHGWを通す場合はRAでもらったアドレスじゃないと使えない

**anonymous@fusianasan** · 2017/09/29(金) 19:49:28.93

遊びで入れるためにルータ買うとしたら
今なら何がオススメ？
昔BHR-4RVを数百円で買って文鎮化させたことある

**anonymous** · 2017/09/30(土) 01:00:24.03

WZR-HP-AG300H で良いんじゃないの？

**anonymous** · 2017/09/30(土) 01:46:58.46

>>133
その機種は英語のファーム入れてUSにすれば禁断の149chが使えるよ
DFSなんてないし近所とはch被らない

**anonymous** · 2017/09/30(土) 06:06:16.96

数百円のモノだから適当に相手をして文鎮化してしまったのです
もっと高いオカネを払って買えばちゃんと調べながら慎重に作業することでしょう

Archer C7やR7800あたりの11ac搭載の新品を買いなされ

**anonymous@fusianasan** · 2017/09/30(土) 10:11:39.51

>>133
WZR-HP-AG300H
メーカー希望小売価格（税別）：\10,600 発売日：2010年 7月上旬
尼で中古￥ 2,474

>>135
Archer C7
メーカー希望小売価格：\― 登録日：2016年 4月26日
新品最安\8,380

Nighthawk X4S R7800-100JPS
メーカー希望小売価格：オープン発売日：2017年 4月20日
新品最安\19,059

（； ´Д｀）…お前らありがとう
ハイグレードなマシンばっかやないか
俺ならそんな高価なマシン買ったら公式ファーム更新すらビビるなあ

文鎮化させたのは実はOpenWrt直接関係なくて
OpenWrt落として入れる直前に
まず公式のファームをアップさせてみっか、と気軽に思っちゃったのが失敗
その手順の途中で何故かフリーズし
1時間放置しても次に進まなかったので電源切ったら文鎮いっちょあがり！

今後はWZR-HP-AG300Hの中古価格の値下がり待ってみる！！

**anonymous@fusianasan** · 2017/09/30(土) 10:25:34.08

ちなみに>>5のバッファローの価格を尼でチロチロっと調べてみた

WHR-300HP2
￥ 4,580新品(13 出品)
￥ 1,200中古品(18 出品)

BHR-4GRV2
￥ 4,495新品(36 出品)
￥ 2,914中古品(10 出品)

WZR-600DHP
￥ 7,300新品(33 出品)
￥ 2,212中古品(10 出品)

WZR-HP-AG300H
￥ 2,450中古品(21 出品)

WZR-300HP
￥ 13,800新品(1 出品)
￥ 2,400中古品(8 出品)

WHR-G301N
￥ 6,780新品(12 出品)
￥ 1,028中古品(28 出品)

WHR-G300N
￥ 6,750新品(7 出品)
￥ 1,350中古品(13 出品)

**anonymous** · 2017/09/30(土) 10:27:28.99

そこでTP-Link TL-WR841Nですよ
ファームに若干バグがあるけど…

**anonymous@fusianasan** · 2017/09/30(土) 10:50:48.24

LEDE 17.0.2を勉強中です。
パッケージのアップデートを日次で自動化したいのですが、
okpg list-upgradableの結果をもとに個別にupdgradeするのが定石なのでしょうか？
まとめてアップグレードするコマンドが見つけられませんでした。よろしくお願いします。

**anonymous@fusianasan** · 2017/09/30(土) 10:54:26.68

>>138
TP-Link WIFI 無線LAN ルーター 11n/g/b 300Mbps TL-WR841N(利用推奨環境4人・3LDK・2階建)
TP-LINK
￥ 2,020プライム
明日中にお届け
こちらからもご購入いただけます
￥ 2,020新品(2 出品)
5つ星のうち 4.3 243

新品で安いししかも定評がある！
こーいうのいいね

**anonymous@fusianasan** · 2017/09/30(土) 11:08:19.61

>>139 自己レス。こんなかんじで試しています。17.01.2です。
opkg list-upgradable | cut -f1 -d ' ' | xargs opkg upgrade
例えばdebianと比べて、同じぐらいの頻度でセキュリティパッチが適用されていると思っていいのでしょうか?

**anonymous** · 2017/09/30(土) 13:05:48.30

>>140
WR841Nは目的があって買うならいいけどROM4MBが足かせになってしまう。
SFE入れるのも手間なくらい狭い。最近のV13からは石が違うし進められない。

最低限8MB以上でGbE装備のものにしたほうが遊べるよ。

**anonymous** · 2017/09/30(土) 14:03:52.24

WHR-G301N x2
WZR-300HP x1
WHR-300HP2 x2

各500円で購入

openwrt入れても無意味なのは WHR-G300N / WHR-G301Nだな
フラッシュ容量 4MBなのでほぼ何もできない (追加不可)

**anonymous** · 2017/09/30(土) 15:58:48.40

>139
OpenWrt/LEDEの stable ではpkgはめったに更新ないですよ
サイトのpackagesディレクトリindexを表示して
更新日時をみてみるとよろし

**anonymous** · 2017/09/30(土) 16:12:59.06

>136

WZR-HP-AG300Hはハードオフとかで1000円くらいで出てることもあるけどねぇ
同時期のH/Wの中ではスペックが高く、
事例多数で安定していて鉄板と称されたこともあるので
中古価格が多少高くても初めてチャレンジするならこちらをオススメしますよ
「WZR-600DHP」がリネーム品だからそちらでも良いですよ
(なおWZR-600DHP2以降は初めてならやめた方がいい)

>140
TL-WR841Nはリビジョンによって中身が異なるので要注意かと

https://wiki.openwrt.org/toh/tp-link/tl-wr841nd
ここを見る限り、メモリ・flash的にはv13以降でないとオススメできない
WiFiに関しては LEDE stable でサポートしてないみたいですけどね

今後に期待して茨の道を歩む覚悟があれば止めないけど
初めてにはオススメできませんなぁ

**anonymous** · 2017/09/30(土) 16:29:21.95

中古で500円以下で入手できるなら、という条件付きだけど、
インストールから初期設定のさわりだけを体感する、初期入門用に
WHR-G301N(海外名：WHR-G300N v2) も悪くはない。

Flashが少なくて、追加パッケージをインストール出来ないので
応用がほとんどできないけど、
オリジナルファームウェアをTFTPを使って復旧させられるので
何度でもやり直しが効くので色々無理が効く

**anonymous@fusianasan** · 2017/09/30(土) 16:59:41.08

>>142
あー！そうか、そういう観点が大事だよね
いざ遊ぼうとして苦しむのはやだな

>>143
> 500円
いいなぁ！

>>145
> 事例多数で安定していて鉄板と称されたこともあるので
なるほどなるほど！！
そーいう鉄板機大好き

>>146
確かに500円で買ったら入れるだけで満足できそう

**anonymous** · 2017/09/30(土) 18:16:20.36

>143に書き忘れ
DWR-HP-G300NH (ハードはWZR-HP-G300NHと同じだが fwは↓と同じくデータカード対応)
WZR-HP-G302H x2

各500円

>146
WHR-G301Nは(WHR-G300N v2の)英語ファーム入れればイサコンとして使えるし
D-linkのファーム入れれば DHCPv6-PD対応ルーターになる
残念なことにハズレACアダプタ(12V 1A)が紛れ込んでる

**anonymous** · 2017/09/30(土) 19:00:41.10

>>148
そのハズレかどうかって何かでわかるの？
最近ドフで301N買ったわ

**anonymous** · 2017/09/30(土) 19:57:59.36

LEI (LEADER ELECTRONICS INC.)
MODEL NO. MU12-G120100-A1
ってやつがハズレ

MU12-G120100-A1で画像検索すれば出てくる

**anonymous** · 2017/09/30(土) 20:02:12.09

サンクス
さっそく見てみたが、それじゃなかった
ヨカッタ―

**anonymous@fusianasan** · 2017/09/30(土) 20:34:18.46

>>144 早速見てみました。
たしかに最新版になっていないパッケージが見受けられました。
公開するサービス(今回はVPN、strongSwan)をルーターに同居させるのは要注意ですね。
ありがとうございました。

**anonymous** · 2017/10/01(日) 10:11:46.91

>>152
セキュリティをそこまで気にするなら
snapshotを使ったら？…と言いたいところだけど、
安定性と相反するので
完全なubuntuやdebianが動くRasPiあたりにするしかないかと…

**anonymous** · 2017/10/01(日) 10:48:44.86

Raspberry Piシリーズの有線Ethernetは
USB(2.0)接続のUSBハブ+100Mbps Ether複合チップとの接続によるもの

ARMv8 64bitコア搭載の最上位スペックモデル Raspberry Pi 3でもなお
USBは2.0止まり 3.0のポートを搭載していない

**anonymous** · 2017/10/01(日) 11:43:16.00

確保してあったWRH-300CRBKにLEDEいれてみたけど結構いいね。Flash 16MB/Memory 64MBなのでボチボチ遊べそうだしサイズが小さいのもいい。思ったより本体が熱くなるけど、これは仕方ないかな。

**anonymous** · 2017/10/01(日) 16:45:45.00

DebWrtというのがあるよ

http://www.debwrt.net/

**anonymous@fusianasan** · 2017/10/02(月) 07:15:22.52

>>105

おるで。
hw_cdc_driver使えばええんやで

**125** · 2017/10/02(月) 10:28:00.29

>> 131 他...

ありがとうございます。
確認してまた進捗あったら報告させていただきます。
返答遅くなってすみませんでした

**125** · 2017/10/02(月) 13:29:14.04

>>131
>なのでHGWを通す場合はRAでもらったアドレスじゃないと使えない

/tmp/map-wan.rule を見るとDHCP-PDでもらったサブネットID1のアドレスが設定
されてしまっているわけですが、これをRAでもらったプレフィクスを使う様にするには
/etc/config/network の設定変更だけではどうにもなりませんか？

**anonymous** · 2017/10/02(月) 19:27:33.92

私も知りたい。
うちはひかり電話加入してるので ONUとHGW一体型の PR-S300SE です。

ISP側で「v6プラス」を申し込んだ後にPR-S300SEにアプリとして配信される
「IPv4設定（Setting IPv4)」ページ(http://ntt.setup:8888/t)にアクセスして
IPv4機能を無効にして　HGW側でのMAP-Eを解除した上で
HGWの後ろにOpenWrt/LEDEのルータを配置してMAP-Eを有効にしたいと思っています。

今の話ではIPv6のルート広告(RA)で取得したアドレスを使わないと
MAP-Eは有効にできない、という話なので、
ONU一体型のHGWの場合には後ろにおいたルータでは
RAでアドレス取得できないのでMAP-Eは無理ということですかね？

**125** · 2017/10/03(火) 10:47:46.10

>>160
にた様な悩みですね。
そちらのケースで気になるのはHGWでv6プラスを無効にしてるって事ですけど、
HGWでv6プラスを有効にした場合HGWでのv6プラスは動作していますか？
そうであれば、HGW経由では市販のv6プラス対応ルーターでのv6プラスは動作しない
と思います。ISPに聞いたら別物と言われました。
このケースでは実際バッファロールーターで動作していませんでした。
※マップルールの取得が出来ない様です。
※OpenWrt/LEDEのMAP-Eはマップルールの取得をしない（固定）ので
　設定次第では接続出きる物と思いますが...
　上記と同様の環境で、HGWを経由しない(UNIポート使用)ではOpenWrtでMAP-E動いてましたので。

ちなみに、自分のケースでは、HGWにはv6プラスの拡張はされてない状態なので、
HGW下に繋がったバッファロールーターでv6プラスが動作します。
OpenWrt/LEDEでの状況は上記と同様です。

**125** · 2017/10/03(火) 10:54:11.26

HGWとOpenWrtの間のパケット見てみました。
まず、RAで/64のプレフィックスが来て、
次にDHCPv6-PDで/60のプレフィックスが来ます、
このとき、IPv6アドレスは2種類持つことになりますが、
/60の方が、/tmp/map-wan.rules に設定されます。
こちらのアドレスが、MAP-E動作に使われると送出はしても
BRの方でおかしいと判断されてしまうのでしょう

/etc/config/network の wan6 で
ip6prefix に RAで受け取った /64 のプレフィックスを書くと
こちらを使用する様になるようですが、それでもなんかおかしいみたいで
今調べてるところです。

**125** · 2017/10/03(火) 18:05:20.75

原因判明しました。
EALENを設定しても、map.sh にバグがあって
mapcalc に渡していなかったのが原因です。
EALENにどんな値を設定しても、渡してくれないので
計算でEALENが 64 - 31 = 33 になっていました。
以下を修正しました。

proto_map_init_config() {
no_device=1
available=1

proto_config_add_string "rule"
proto_config_add_string "ipaddr"
proto_config_add_int "ip4prefixlen"
proto_config_add_string "ip6prefix"
proto_config_add_int "ip6prefixlen"
proto_config_add_string "peeraddr"
proto_config_add_int "psidlen"
proto_config_add_int "psid"
proto_config_add_int "offset"
+ proto_config_add_int "ealen"

proto_config_add_string "tunlink"
proto_config_add_int "mtu"
proto_config_add_int "ttl"
proto_config_add_string "zone"
}

**160** · 2017/10/03(火) 18:36:51.49

>>161
コメントありがとうございます。
HGWでv6プラスを有効にした場合、HGW経由でIPv4通信できてました
(「IPv4設定（Setting IPv4)」ページ(http://ntt.setup:8888/t)でみると、
IPv4アドレスと割り当てられたポート番号が表示されてました)

ということはやはりPR-S300SEの場合にはLAN側にルータ接続しても無理そうですね

PR-S300SEにはONUとHGWの境界となるUNIポートがあることに今更気が付きました
UNIポートに既に刺さっているHGW→ONUのケーブルを外して、
HUBをつけてルータ用に分岐させてあげればひかり電話を残しつつ
外部ルータでMAP-Eができそうですね

**anonymous** · 2017/10/04(水) 01:54:58.57

OpenWrt Chaos Calmer 15.05.1 proxy2ch-20171003r
http://pc.cd/QVw7

フィード等
http://pc.cd/TWK7

**anonymous** · 2017/10/04(水) 09:26:54.04

ledeのMLでもdnsmasqの脆弱性について注意喚起がされてます。
http://lists.infradead.org/pipermail/lede-dev/2017-October/009142.html
CVE-2017-14491～14493については、"Remote code execution"とあるので、
速やかに更新したほうがよさそうです。

**anonymous** · 2017/10/04(水) 09:29:58.03

ちょっと前に、パッケージのmakefileに脆弱性情報との照応をしやすくするためのRFC
が流れましたが、dnsmasq

**anonymous** · 2017/10/04(水) 09:31:00.36

（途中でした）
の伏線だったのかも
http://lists.infradead.org/pipermail/lede-dev/2017-October/009107.html

**anonymous** · 2017/10/04(水) 09:35:50.68

一方で、新しいstableのtagが切られました。（v17.01.3）
https://git.lede-project.org/?p=source.git;a=summary

**anonymous** · 2017/10/04(水) 12:49:58.24

>163
検証と対応、乙です
この修正は常に必要になりますかね？

>165
毎度乙です

>166
これ、影響大きそうですね
dnsmasqをDNSフォワーダーとして採用してる製品って結構ありますよねぇ

**125 = 163** · 2017/10/04(水) 14:03:06.55

>>170

常に必要と思います。
現状ですとEALENの設定がまったく機能してませんので...

**125 = 163** · 2017/10/04(水) 14:22:55.30

最初、HGW経由の問題を調べていましたが、実はそこはあまり関係なく、

mapcalcが ealen が未定義だと、計算で ealen を設定します。
計算式は、 ealen = pdlen - prefix6len です。
v6プラスで使う場合、
CEが使うプレフィックスが /56 であれば、ealen が 56-31=25 となります。
ですので ealen を設定しなくてもうまく動いてしまいます。

今回HGW経由を試したことで、CEのプレフィックスが/64になったため、
先ほどの計算に当てはめると、ealen が 33 に設定されてしまいます。
/etc/config/networkで ealen に '25' と設定していても無視されます。

修正内容は ealen の設定を読み込んでいなかったのを読み込む様にしただけです。

**anonymous** · 2017/10/04(水) 17:06:46.71

CVSS v3でスコア9.8ってことは危険度が高いと判断していいのでしょうか？

取りあえず、運用中のルーターのdnsmasqは2.78-1に更新しました。

**anonymous** · 2017/10/04(水) 17:18:07.30

LEDEで、IPoE＋DS-Lite＋公開サーバーだけPPPoEってやりたかったけど
あちらを立てればこちらが立たず、
PBRのツール(wwan3とか)もまともに動かず、
もう疲れてRTX1200でやったら超あっさりできた。
ぐぬぬ…

**125 = 163** · 2017/10/04(水) 17:28:57.00

ealenの件ですが、最新の安定版は修正されているっぽい

https://git.lede-project.org/?p=source.git;a=commitdiff;h=7a8909411c0453d82211d50d3276e22a13134390

**anonymous** · 2017/10/04(水) 20:44:23.35

WZR450HPでGwlim氏のSFEパッチ、17.01.3もOKですね。
dnsmasqは2.78-1に更新されてますね。
17.01.2比で速度は変わらない感じ。

**anonymous** · 2017/10/04(水) 21:39:01.77

おいおい、
lede/openwrtの同好のスレのはずなのに、諸々の英知の情報集積スレになりつつあるな。

**anonymous** · 2017/10/04(水) 23:17:00.53

良い傾向ですな

ちなみに、QSDKのWXR-2533DHP v1.32 では MAP-E は

/usr/sbin/v6plus_client

というので処理しているみたい。
おそらくBuffalo独自のものかもしれない

GPLソースにも含まれてなかった

**anonymous** · 2017/10/04(水) 23:24:52.14

プロバイダ板のv6プラス関連 Part7 スレの情報
--------
274 名無しさんに接続中… [sage] 2017/10/04(水) 20:58:57.70SLIP:ﾜｯﾁｮｲ cb5e-hMWw(2)ID:HkjmljKF0(2)
>>269
> PPPoEは使いません。そのためIPv6接続オプションをつかうこともありません。

バッファロールーターで v6プラスを利用したいのであれば、@nifty の場合は v6プラスではなく、
(v6プラスを利用できる)IPv6接続オプションが開通しないといけません。
対応の HGW がある場合は、Web から v6プラスを申し込むと v6プラスが開通してしまうのでそれができません。
サポートへの連絡などで(v6プラスを利用できる)IPv6接続オプションにしてもらえるのかどうかは不明です。
@nifty に問い合わせてそれはできないと言われたのであれば、「@niftyでは」できないと思ったほうがいいのでしょう。
他のプロバイダではできるところもあります、というかユーザーからの指定ができない方が少数派な気がします。

なお脱線かもしれませんが、@nifty でいうところの v6プラスが開通するとバッファローでの v6プラスを利用でいないのは、マップルール配信を利用できないためです。
マップルール配信サーバーさえ自分で用意すれば、バッファローでの v6プラスを使うことも可能ではあります。(サポートなどはありませんが。)

> メルコルータにはv6+用セキュリティプロキシがある

NDプロキシのことですか？それはセキュリティプロキシなどではありません。
バッファロールーターの場合は、DHCPv6-PD 利用などでルーティングするか NDプロキシかを利用すれば IPv6パケットフィルタ/ファイアウォールが効きます。
ですが、ひかり電話契約なしの回線などでは DHCPv6-PD などでルーティングすることはできないので、消去法で NDプロキシを使うことになります。
HGW はあるということですが、ひかり電話契約は無いのでしょうか？
ひかり電話契約があれば、NDプロキシ不要で、バッファロールーターの IPv6 パケットフィルタを使うこともできますし、HGW の IPv6 パケットフィルタを使うこともできます。
-------

**anonymous@fusianasan** · 2017/10/05(木) 02:11:43.24

>125=163
解説感謝

一連の設定はマップルールの手動設定をしている、という理解で良いんでしょうか

>174
参考までにどんな感じで設定したんでしょ？

>176
報告乙
まだ SFEはマージされてないんですねぇ。惜しい

**anonymous@fusianasan** · 2017/10/05(木) 04:25:56.69

>>178
http://maguro.2ch.ｓｃ/test/read.cgi/isp/1489912653/2
の詳細分かりますか?

**anonymous** · 2017/10/05(木) 14:05:57.90

>181
よくわからないけど、
strings で文字列抽出すると
http://ntt.setup:8888
や
httpレスポンスヘッダーが現れるので
何かサーバとhttpでやり取りはするようです

**125 = 163** · 2017/10/05(木) 16:06:54.52

>>180
>一連の設定はマップルールの手動設定をしている、という理解で良いんでしょうか
その通りです。
/etc/config/network の wan のところに、v6プラスに接続するためのマップルールを
設定しています。

以下余談：
v6プラスにおいては本来マップルールはマップルール配信サーバーからダウンロード
してくるものですが、そのような仕組みはOpenWrtには無いと思います。（あったら教えて）
なので、どこからか（流出して）入手したマップルールを使っています。
バッファロー等の市販のv6プラス対応ルーターはマップルールをダウンロードしているはずです。

**anonymous@fusianasan** · 2017/10/05(木) 16:59:57.48

>>183
マップルールはおそらく>181の1行目か2行目で取得すると思います。
OpenWrtにルール取得の実装は多分ないけど、単なるhttpsだし、結構簡単に実装できるはず。

**anonymous** · 2017/10/05(木) 17:26:41.54

>>174
> IPoE＋DS-Lite＋公開サーバーだけPPPoEってやりたかったけど
PC Linuxのルータでその構成で運用している
それにプラスしてdynamic IP addrのIPv4 PPPoEもいるが

**174** · 2017/10/05(木) 17:44:07.64

>>185
LEDEも中身はLinuxだし、CLIなりスクリプトなり頑張れば
確実に実現できただろうけど、あまりGUIを外れていじっちゃうと後々面倒かなと思って。

今だってLEDEのVupの度にluci-i18n-jaから何から入れ直しで面倒なのに
それに加えてスクリプトメンテまで必要になってくるなら
もうLEDEじゃなくていいや…と。

まあOS上げなきゃいいんだけど、個人的には常時最新派だからそれも気持ち悪くて。

**anonymous** · 2017/10/05(木) 17:55:30.22

だったらしゃーない
何かの利便と引きかえに別のところで不便をとる　納得してそうなるならいいんじゃなかろうか

**anonymous** · 2017/10/05(木) 18:26:06.61

カーネル + appsなんだよな
カーネル部分だけ更新できればいいのだが…

とiodataの無線ルーターのファーム見てて思った

**anonymous** · 2017/10/05(木) 22:46:15.59

embeded システムで
共有ライブラリを多用してるからねぇ

dockerみたいなコンテナ技術の上にアプリを動かすようにすればアプリだけの更新も容易になるだろうけど
64MB～512MB程度のメインメモリだと難しいよねぇ

**anonymous** · 2017/10/05(木) 22:46:48.31

こんなクソ簡単なビルドシステム構築してるプロジェクトなかなか無いぞ
まあそれができなくてもスクリプトでパッケージ入れさせたりしても良いわけだし
ハードル高そうって手をこまぬいてるから全部手動でやるはめになって面倒くさくなるんだよ

**anonymous** · 2017/10/05(木) 22:55:56.80

自分用.configを作っておいて、カスタマイズしたファームウェアをビルドした方が手っ取り早かったり

**anonymous** · 2017/10/05(木) 23:31:59.19

angibleで構成管理しちゃうとか

あるいは
デフォルト値を自分好みに買えてしまうような
ソースツリーへのパッチを作るとか
gwilm氏のSFEパッチはそういう作りになってるね

**anonymous** · 2017/10/06(金) 22:43:55.20

>>185
参考として聞きたいのですが、
DS-LiteとPPPoEv4の二つのインターネット経路を
どう制御してるのでしょうか？

vrfを作ってルーティングテーブルを二つ持たせてそれぞれの経路向けのIPv4ゲートウェイを作るのかな？

それともip コマンドでPolicy Base Routingを設定するかんじでしょうか？

**anonymous@fusianasan** · 2017/10/06(金) 23:41:50.51

>>30
14chでも11mbpsだったと思うぞ
2mbpsの上限って802.11規格とかじゃないか

**anonymous** · 2017/10/07(土) 07:47:21.70

>>185です
>>193
source または destination のIPアドレスによって振り分ける
ポリシールーティングで実現できています
それに関する設定で使っているのは
ip rule ...
ip route ...
の2種類だけ
一番愚直でシンプルな方法

PPPoE IPv4 固定アドレスのリンクは外界からの接続を受けるWEBサーバ機専用
PPPoE IPv4 非固定アドレスのリンクが2ch.net (いまは5ch.net ?)専用
そうしているのは、DS-Lite経由のtransix.jpのドメインからだと2ch.netが拒否しちゃうため
その他のみなさんはDS-Lite経由

**anonymous** · 2017/10/08(日) 18:36:16.08

Zn2Fe(PO4)2 4H2O

**anonymous** · 2017/10/09(月) 12:05:53.30

フォスフォフィライト？

**anonymous** · 2017/10/09(月) 13:09:25.63

翻訳すると
連休選挙前日本手薄撃つなら今

**anonymous@fusianasan** · 2017/10/09(月) 14:46:59.86

DD-WRTからwebFhashでopenWrt化に失敗するのはなぜ？

**anonymous** · 2017/10/09(月) 15:30:37.42

機種を明記しないと何とも言えないが、
flashレイアウトがちがうんじゃないの？