【無線LAN】OpenWrt【強化ファーム】17
レス数が1000を超えています。これ以上書き込みはできません。
あなたのワイヤレスルーターをもっと活用できるように解析や使い方を研究しませんか？
様々な追加パッケージをインストールすれば色々出来ます。
アンオフィシャルファームウェアであなたのルーターの可能性が拡がります。
▼公式サイト
OpenWrt
https://openwrt.org/
https://forum.openwrt.org/ ※フォーラム
https://openwrt.org/toh/start ※対応機種一覧
https://downloads.openwrt.org/releases/ ※正式版ダウンロード
※なお正式表記は OpenWRT ではなく『OpenWrt』です
▼関連サイト
「DD-WRT OpenWrt 適材適所で両方使いたい人向け」
http://www57.atwiki.jp/ddwrt_openwrt/
「OpenWrtインストール実績」
https://www57.atwiki.jp/ddwrt_openwrt/pages/57.html
前スレ
【無線LAN】OpenWrt【強化ファーム】16
https://mao.5ch.net/test/read.cgi/network/1534566127/ 19.07.2
DFS厳しくなってる希ガス
00でも入らね？ 5Ghzと2.4Ghzでbondingやってる猛者おる？ 猛者って言うか、Netgearのstockファームがそういう仕様だった気がする 一応80+80対応機で1733リンクしたけど
片方しか使用チャンネル表示されなくて不便杉 kmod-bondingバグバグじゃねえか
関係ないもんまで不安定にさせるとか腹筋割れるわ またインドは日本みたいに利権大国じゃないから電波もうんちもユルユルや 自宅のLAN内にあるファイルサーバに、外からwindowsのファイル共有でアクセスしたいとき、
L2のVPNが必須よね？
openwrtでL2のVPNサーバとたてるとしたら、
l2tp/ipsec
opennvpnのtap
以外に選択肢ある？ wireguardを試してみて、やっとつながったと思ったら、L3だと知って打ちのめされた... gre over wireguardとか？
proxy arpとか？
openwrtでできるかはわからん >>967
？？？？ NetBEUIのことか？？？
まさかWindows95や98とかNTを使っているといわないよねwww うちの娘はsshで入ってmount -t smbfsだわ >>967
970の言うようにL2必須なのは２０年以上前の大昔の話
IPルーティングできるようにNBTを経てCIFSになってるよ
CIFSになってからはDNSだけでホスト名解決できるようになってるよ
OpenWrtがInternet Gateway兼VPN Gatewayの前提だけど、
名前解決はVPN接続後にクライアント側でOpenWrtのIPをDNSに設定すれば大丈夫じゃない？
あと可能性があるのは Firewallの設定で、
VPN zone から lan zone への 445/tcp が許可されてないんじゃないの？ sshも通さず直接つなげたがってんやろか
こんな感覚でテレワークとかやってんだろうな
そもそもウインなにがしなんてスパイウェア使ってる時点でセキュリティもクソもないけどな 967だけど、知らんかった...今急いでcifsを検索中...
NASの機種関係なくできるの？HDL-GX500Rっていうめっさ古いやつだけど。
https://www.iodata.jp/product/nas/personal/hdl-gx/spec.htm
「対応プロトコル Windows：TCP/IP」というのがそういうこと？
dnsmasqにNASの名前とipを登録すればいいの？ ネットのゲートウェイとvpnのサーバを1台でするのと、
ゲートウェイのLAN側にvpnのサーバを立ててするのとどちらも試してます。
l2tp/ipsecは、最新のopenwrt stableとmainlineの自ビルドどちらも
xl2tpd/libreswanで試したけど、うまくいかない。
windowsに組み込まれてるvpnクライアントで試しても、「セキュリティ層がなんたら」
言われて繋がらないです。
vpnするのに、一番簡単・確実にopenwrt使ってできるのは何？
お勧め教えて >>975
クライアント側OSが何かわからないけど、
普通にデフォルトインストールされたWindowsなら
Windowsファイル共有は最初からTCP/IPつかってるよ
まずは \\<NASのIP>\<共有名>
例）\\192.168.1.100\share
という形で IPアドレスで直接指定して接続できるかどうかを確認してみよう
これができないとdnsmasqの設定は意味がない
最初にLAN側で接続できることを試し、次にVPN接続をためす
なお、そのくらいの古いNASになるとSMB1.0プロトコルを使っているはず。
最新のWindows10では SMB1.0がデフォルト無効になっているから
以下の手順で有効にする必要がある
https://www.iodata.jp/pdf/win10_smb1.pdf >>976
簡単・確実なVPN-Gatewayを立てるのは難しいが、
IPv4インターネット回線の接続にPPPoEを使っていれば第１段階クリア
そのうえでなら、OpenVPN が事例がおおいのでは？ MAP-EやDS-Liteを使っていたり、
プライベートIPv4アドレスが割り当てられるCATVなどCGNを使ってるプロバイダでは
外部から自宅のVPN-Gatewayに直接VPN接続させることはほぼできない
固定のIPを振ったクラウド上に「出島」を置いて、
クライアント側、自宅側双方からVPN接続させるようにするクラウドVPNの仕組みが必要
自宅ルータ側がOpenWrtの事例がQiitaに載ってた
https://qiita.com/daredeshow/items/b85e029169ec35add387 プロバイダー変更になるけど、固定IP版のv6プラスならOpenWrtでも出来るんじゃない 固定IP版のv6プラス勧めたのは、サーバー用途ね
ポートの制限無いからL2TPのVPNだろうが問題無く使える >980,982
確かに固定IP版MAP-Eなら仕組み上問題なさそうですね
>981
通常のMAP-Eで、ということですよね
このご時世、多くの人に役立つと情報だと思うので・・・
事例詳しく教えてください v6プラスの固定IPはMAP-EじゃなくてIPIPトンネルだぞ いっそIPv6でVPNというアイデアもあるが、
オレのモバイル回線側がCGNのIPv4プライベートIPなんでできないんだよね >>983
981じゃないけど待受ポートを変えられるopenvpnとかならできるんじゃないの？ >>977
ありがとうございます。
IP指定でNASアクセスできます。まずはよかった...
>>978
とりあえずopenvpnのl2(tap)を試してます。
19.07.2 stableでは、tap0が上がってこない。おかしい。
というか、openwrtのパッケージ、どれもどこかおかしい気がする...
>>979
うちは、pppoeで固定ipv4です。
出島パターンは、次のフェイズで考えています。
そのときにはopenvpnはうまくいっているとして、別のVPNでzerotier
https://www.zerotier.com/
が使えないかと考えてます。
v6については、まだ手が出ません。まだ現状でいっぱいいっぱい... 967です
目標としては、自宅のLAN内のリソース、PCその他にも制限なく接続したいので、
L2のVPNを目指してます。
コロナが去るまでには実現したいわ… openﾜﾛﾀユーザってこっち側の世界だと思ってたのに
バグバグスパイウェアのOSもどきとか必死に使ってるアホが割といるんだな
dnsmasqはログ吐けたと思うが、
どんだけ無断であちこちアクセスしてるか知りながらそんなゴミ使ってんやろか
関係ないけどｗ 自ビルドで試したら、tap0上がってきた！
openvpnのl2(tap)できた :-) 少なくともOpenWrt自体のDNSへの定常的なアクセスは25分間ではNTPサーバの名前解決しか観測されなかった。
念のため再起動してみたが、NTP以外は起動直後にNGN側のIPv6 Neighborの逆引き走ったぐらい。
OpenWrt19.7.0 公式ビルド BHR-4GRV2。
DNSはLAN側の検証用Unbound。DNSサーバ側でパケットキャプチャして確認。 バグバグスパイウェアのOSもどきってウインなにがしに決まってんだろ
ネットに繋げるやいなや一瞬でこれだけ接続してデータたれ流してるわ（以下一部）
sls.update.microsoft.com
settings-win.data.microsoft.com
watson.telemetry.microsoft.com
v10.events.data.microsoft.com
v20.events.data.microsoft.com
activation-v2.sls.microsoft.com
checkappexec.microsoft.com
nav.smartscreen.microsoft.com
iecvlist.microsoft.com
c.urs.microsoft.com
go.microsoft.com
time.windows.com
share.windows.com
maps.windows.com
settings-ssl.xboxlive.com
crl3.digicert.com
crl4.digicert.com
ocsp.digicert.com
ctldl.windowsupdate.com
login.live.com
www.bing.com
fp.msedge.net
onecs-live.azureedge.net
ecn.dev.virtualearth.net
gameplay.intel.com
wu.ec.azureedge.net
wu.wpc.apr-52dd2.edgecastdns.net
cs11.wpc.v0cdn.net
activation-v2.sls.trafficmanager.net WireGuardを試しているけど、
設定は簡単なので、
小規模なMeshやSite-to-Site VPNにはいい感じだけど、
Peerを一つ一つ設定する必要がある？ようで、
1対NのRAS的に使うのはやや面倒かねぇ 8時間観測でも目ぼしいクエリは発見できず。
NTPも出てないから一度名前解決して同期先として同じIP見続けるのかな。 >>662
真似して1166とMiR3G使って2.4GHzでmeshしてみたら
encryptionをwpa3saeにすると何故かデータ通らず
noneだと通るんだけど
何か特別なことしてたりします？ 適当だけど必要な暗号化モジュールとかが入っていないとか このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 310日 22時間 30分 26秒 5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。
───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────
会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。
▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/
▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php レス数が1000を超えています。これ以上書き込みはできません。
