【無線LAN】OpenWrt【強化ファーム】24

**anonymous@fusianasan** · 2023/12/23(土) 09:28:58.31

あなたのワイヤレスルーターをもっと活用できるように解析や使い方を研究しませんか？

様々な追加パッケージをインストールすれば色々出来ます。
アンオフィシャルファームウェアであなたのルーターの可能性が拡がります。

▼公式サイト
OpenWrt
https://openwrt.org/
https://forum.openwrt.org/ ※フォーラム
https://openwrt.org/toh/start ※対応機種一覧
https://downloads.openwrt.org/releases/ ※正式版ダウンロード

※なお正式表記は OpenWRT ではなく『OpenWrt』です

▼関連サイト
「DD-WRT OpenWrt 適材適所で両方使いたい人向け」
http://www57.atwiki.jp/ddwrt_openwrt/

「OpenWrtインストール実績」
https://www57.atwiki.jp/ddwrt_openwrt/pages/57.html

前スレ
【無線LAN】OpenWrt【強化ファーム】20
http://mao.5ch.net/test/read.cgi/network/1628952290/
【無線LAN】OpenWrt【強化ファーム】21
http://mao.5ch.net/test/read.cgi/network/1648991070/
【無線LAN】OpenWrt【強化ファーム】22
http://mao.5ch.net/test/read.cgi/network/1661212984/
【無線LAN】OpenWrt【強化ファーム】23
http://mao.5ch.net/test/read.cgi/network/1690646854/

**anonymous@fusianasan** · 2023/12/23(土) 10:02:21.86

お、スレ復活か

>>1おつ

**anonymous@fusianasan** · 2023/12/24(日) 17:14:08.37

>>1乙です
入手しやすく安いUSB対応機種熱望

**anonymous@fusianasan** · 2023/12/24(日) 17:15:21.07

前スレはなぜ消滅したんだろうか

**anonymous@fusianasan** · 2023/12/25(月) 12:58:17.25

復活おめ

**anonymous@fusianasan** · 2023/12/25(月) 16:26:37.62

>>4
VPN総合63
http://mao.5ch.net/test/read.cgi/network/1701747335/

2 名前：anonymous@fusianasan[sage] 投稿日：2023/12/05(火) 20:36:50.81 ID:???
前スレログが760付近で飛んでて壊れてるやん
アフィ系のミラーサイトでもログ保持してるところ見つからん

3 名前：anonymous@fusianasan[sage] 投稿日：2023/12/05(火) 20:50:23.96 ID:???
運営がmao鯖を古いデータで上書きして再起動したから最近のスレ消えた

**anonymous@fusianasan** · 2023/12/25(月) 20:21:21.44

>>6
成る程サンクス、オペレーティングエラーなのね
前スレログ持ってる人いたら適材適所wikiに上げると
助かる人いるかも

**anonymous@fusianasan** · 2023/12/25(月) 20:22:48.36

>>3
WiFi5で良いなら、2000円で色々あるんじゃないかな

**anonymous@fusianasan** · 2023/12/29(金) 17:12:25.58

23.05 ath79向け現時点のmaster
(/etc/config/proxy2ch の port を option から list に変更)
http://alicubi.starfree.jp/openwrt/23.05/packages/mips_24kc/test/proxy2ch_20231105-snapshot-1_mips_24kc.ipk

ビルドに使ったフィード
http://alicubi.starfree.jp/openwrt/23.05/feeds/test/proxy2ch_20231105-snapshot-1.tar.gz

**anonymous@fusianasan** · 2023/12/31(日) 00:12:35.79

>>9のファイルを差し替えました
configのportがlistでもoptionでもいけるようinitファイルを修正

**anonymous@fusianasan** · 2024/01/01(月) 11:54:01.08

新年あけおめ
放置してたジャンクのWG2600HPも開けおめしよう(抱負)

**anonymous@fusianasan** · 2024/01/02(火) 09:01:07.85

openvpnの設定してipv6でつなげられるようにてみた
ちょっと早くなったようなきのせいのような

**anonymous@fusianasan** · 2024/01/02(火) 13:09:35.42

OpenVPNといえばDCO使ってるかログからわかる？

**anonymous@fusianasan** · 2024/01/03(水) 08:12:37.58

>13
7月以降のバージョンで使ってればサポートされてるんだね。まだ22.03で最近更新してないから分からないけど
openvpn: update to 2.6.5 and add DCO support
https://github.com/openwrt/packages/commit/0eedafdbda61696249ad12db39ff591209830fac

**anonymous@fusianasan** · 2024/01/03(水) 20:58:15.35

OpenwrtでAdguardDNS使いたくて以下のようなことしてみたけど普通に広告出てくる、これじゃ駄目なんだろうけどAdguardHome入れるしかなさげなのでしょうか?

https://i.imgur.com/k5ieMy0.jpg

**anonymous@fusianasan** · 2024/01/03(水) 21:35:40.48

>>15
ネットワーク > DHCPおよびDNS > 一般設定タブの「DNSフォワーディング」のところに設定してみたら

**anonymous@fusianasan** · 2024/01/03(水) 21:56:32.21

>>15
https://openwrt.org/docs/guide-user/base-system/dhcp_configuration#providing_custom_dns_with_dhcp
を見ると設定後にネットワークの再接続がいるみたいだけどちゃんと一度ネットワークつなぎ直した？

**anonymous@fusianasan** · 2024/01/03(水) 22:00:18.85

>>15
カスタムDNSを設定するのは
LAN側インターフェイスじゃなくて
WAN側のインターフェイスでは…？

それだとLAN内部のデバイスにはDHCPを通じて
設定したDNSアドレスを通知するけど、
OpenWRT機自体はWAN側DHCPで
通知されたDNSを使っていて、広告を含むパケットも
少なくともOpenWRT機のノードまでは入ってくる気がする

**anonymous@fusianasan** · 2024/01/03(水) 22:13:25.54

>>15

uci add_list dhcp.lan.dhcp_option="94.140.14.14,94.140.15.15"

**anonymous@fusianasan** · 2024/01/03(水) 22:19:40.33

んならWANの
ピアから通知されたDNSサーバーを使用のチェックを外したら良いのかな

**anonymous@fusianasan** · 2024/01/03(水) 23:17:51.63

ありがとうございます。
>>16だとどうもダメみたいですが
>>18のWAN側でカスタムDNSで設定して再起動したら広告除去されているみたいです

**anonymous@fusianasan** · 2024/01/04(木) 10:42:41.63

ごめんなさい、これでもやっぱり広告出てるみたいです...

**anonymous@fusianasan** · 2024/01/04(木) 11:36:02.80

クライアント端末側でDNSの設定を確認すると
どうなってるんだろう
94.140.14.14 / 94.140.15.15
またはOpenWrtのLAN側ipアドレスと同じに
なってるんだろうか

もし一部だけでも広告出なくなってるなら
それで正常動作では?
AdGuard(キプロスの会社?)のDNSが
広告サイトだと登録したipアドレスしか
除外できないわけだし

**anonymous@fusianasan** · 2024/01/04(木) 14:07:27.77

＞　彼らはよく、社会に貢献したいと口にする。
＞　なんでも社会悪のネトウヨを自殺に追い込むことが、社会に貢献することなんだそうで。
＞　イジメや嫌がらせで社会に貢献できる教師や警官になるために、あえて帰化したんであって、祖国同胞を裏切ったわけではなく、心は●●人なんだそうだ。
＞　
＞　昔は帰化すると裏切り者と呼ばれたりしたが、祖国に国籍を残したまま帰化する方法が確立された現在では、社会に貢献するためにむしろ帰化することが推奨されている。
＞　拳銃所持で前科のある生粋の反日家ですら、今では普通に帰化している。
＞　
＞　●●学会などはネトウヨ認定した日本人を盗撮して、痴漢の写真だと言ってばらまいている。
＞　それらの写真は、集団ストーカーに使用される。
＞　彼らは集団ストーカーを、［地域で子供を守る安心安全パトロール］と称している。

**anonymous@fusianasan** · 2024/01/04(木) 18:01:41.91

以下文言で検索してサイトで確認したらいいよ
AdGuardサービスの作動確認ページ
※URLは禁止ワードで張れない

**anonymous@fusianasan** · 2024/01/04(木) 18:20:09.84

あと以下で
AS NameにDatacamp Limited　って出てたらＯＫ
https://1.1.1.1/help

**anonymous@fusianasan** · 2024/01/05(金) 03:28:56.43

https://pi-hole.net/ これ入れろ

**anonymous@fusianasan** · 2024/01/05(金) 11:41:53.23

>>27
ぐぐったらAdaway系のアプリみたいだけどこれはどうやってopenwrtにインストールするんだ?
調べたら本来はラズパイ用でopenwrtにインストール出来ないことはなさそうだが
ソフトウェア一覧に載ってないようで
日本語の解説ページはあるけどインストール方法が省略されている。

**anonymous@fusianasan** · 2024/01/05(金) 12:52:16.05

普通に
AdBlock-fast
入れれば良いんじゃないのかな

**anonymous@fusianasan** · 2024/01/05(金) 12:54:00.86

AdGuardだと容量入らないって話なのかな？

**anonymous@fusianasan** · 2024/01/05(金) 13:14:20.42

機種をWSR2533DHP2に変えて容量は充分にあります

**anonymous@fusianasan** · 2024/01/05(金) 13:19:59.28

>>28
ラズパイようではない

**anonymous@fusianasan** · 2024/01/05(金) 15:05:15.28

22.03でEthernetとWiFiのブリッジってどこで設定するのでしょう?
無線のページでSSID設定してインスタンス(?)はいくつか作って、
ネットワーク -> インターフェースのデバイスタブで wlan1-1, wlan1-2 といったものはリストアップされているんですが、
デバイス設定追加でブリッジデバイスを選んだときのブリッジポートの選択肢にwlan1-1とかが現れず、eth0, eth1 しか出てきてないんですよね

**anonymous@fusianasan** · 2024/01/05(金) 16:47:03.89

>>15
LANに振りたければ
ネットワークのインタフェース
DHCPサーバになってるインタフェースの設定で、DHCPサーバの詳細設定で
6,に続けてdnsサーバ設定
で、LAN内にDHCPからDNSを通知すること可能

**anonymous@fusianasan** · 2024/01/05(金) 18:21:28.55

>>33
その設定画面で合ってると思いますが
ブリッジポートのインターフェイス名は
「カスタム」の欄に(WiFiデバイスの場合は)
手打ちで打ち込む必要があるみたいですね

入れるデバイス名は無線 -> 対象のSSIDの
編集ボタンを押して、上の方に
"[SSID名] (インターフェイス名例えばwlan1-1)"
と表示される名前(この場合　wlan1-1)でいいと思います

**anonymous@fusianasan** · 2024/01/06(土) 10:12:44.38

>>35
手入力に変更されたんですね...
なんで前にやれていたことをスポイルしちゃったんでしょう面倒くさくなったのかな

ともかく教えていただきありがとうございます

**anonymous@fusianasan** · 2024/01/13(土) 02:55:44.66

N100ミニPCをOpenWrtルーターにするの流行ってんだな

**anonymous@fusianasan** · 2024/01/13(土) 09:51:48.27

消費電力次第ではいいかとおもう

**anonymous@fusianasan** · 2024/01/13(土) 09:53:50.84

おいらも同じく。
認識しなかったWi-FiモジュールをMEDIATEKのMT7922に交換したんだが、今度は出力が3dBm固定で電波が届きにくくなってしまった。

**anonymous@fusianasan** · 2024/01/13(土) 10:32:11.81

>>39B
BPI-R3にMT79222をインストールしてみたけど
3dBmは表示のバグみたいで、クライアントのアプリで見ると、ドライバーデフォルト値になってるよ
出力値を小さく変えても反映されないから、利用停止したけど
６Eはちょっと距離が出ると電波届かなくなるみたい、アンテナの問題かもだけど
あとHWアクセレーターが適用されなかったりで、実測値が遅い

**anonymous@fusianasan** · 2024/01/13(土) 10:38:07.92

>>40
そうなんだね。
クライアントのアプリで確認してみるよ。
ミニPCはアンテナ内蔵で更に６Eとなると元から電波も届きにくいんだろうね。

**anonymous@fusianasan** · 2024/01/13(土) 11:11:19.68

>>41
６Eは減衰早いんよね
内臓でも適合アンテナ違うと思うけど、６E用は見たこと無いなあ

クライアントアプリだけど、これは６E表示するよ
https://the-sz.com/products/homedale/

**anonymous@fusianasan** · 2024/01/13(土) 12:48:19.71

>>42
サンクス、そのアプリで計測してみた。
結果-77dBm、Windows11のWi-Fiアイコンも2本と何とか繋がっている状態。
OpenWrtでは20dBm（100mW）にしているんだけどね。。。
内蔵アンテナをそのまま流用しているから、それも原因だね。

**anonymous@fusianasan** · 2024/01/13(土) 13:05:39.10

>>43
確かに-77dBmではちょっと厳しいですね

この辺のパッチ当ててますか？
https://github.com/openwrt/mt76/tree/master/firmware

**anonymous@fusianasan** · 2024/01/13(土) 14:06:04.18

>>44
はい、以下のファイルにコピーしています。
# find / | grep 7922
/lib/firmware/mediatek/WIFI_MT7922_patch_mcu_1_1_hdr.bin
/lib/firmware/mediatek/WIFI_RAM_CODE_MT7922_1.bin

カーネルメッセージは以下の通りです。
# dmesg | grep 792
[ 6.502677] mt7921e 0000:02:00.0: enabling device (0000 -> 0002)
[ 6.510572] mt7921e 0000:02:00.0: ASIC revision: 79220010
[ 6.604418] mt7921e 0000:02:00.0: HW/SW Version: 0x8a108a10, Build Time: 20230530123154a
[ 6.621775] mt7921e 0000:02:00.0: WM Firmware Version: ____000000, Build Time: 20230530123236

7922のピンポイントのパッケージがなかったので、kmod-mt7921eを入れております。

**anonymous@fusianasan** · 2024/01/13(土) 14:28:31.55

>>45
SNAPSHOTはmt7922用があるようですが、試されてみるのも宜しいかもしれません

**anonymous@fusianasan** · 2024/01/13(土) 15:00:13.70

>>46
良いですね。
メインルーターで使っているので次のリリースで含まれていたら差し替えたいと思います。
どうもありがとう。

**anonymous@fusianasan** · 2024/01/13(土) 15:29:25.95

>>47
参考までに、貼っておきます
同じようですね
ドライバーでは無さげです

そういえば、私が入れているmt7922は、E-KeyのみのA-Keyが無いタイプです
何が違うのか分からないんですが・・・

# find / | grep 7922
#/lib/firmware/mediatek/BT_RAM_CODE_MT7922_1_1_hdr.bin
/lib/firmware/mediatek/WIFI_MT7922_patch_mcu_1_1_hdr.bin
/lib/firmware/mediatek/WIFI_RAM_CODE_MT7922_1.bin

# dmesg | grep 792
[ 16.211153] mt7921e 0000:01:00.0: enabling device (0000 -> 0002)
[ 16.278362] mt7921e 0000:01:00.0: ASIC revision: 79220010
[ 16.395740] mt7921e 0000:01:00.0: HW/SW Version: 0x8a108a10, Build Time: 20230530123154a
[ 16.474805] mt7921e 0000:01:00.0: WM Firmware Version: ____000000, Build Time: 20230530123236

**anonymous@fusianasan** · 2024/01/13(土) 15:39:50.01

3mの距離で遮蔽物無し
チャンネル: 13 (6.015 GHz) | ビットレート: 1200.9 Mbps
クライアント測定：-47 dBm
LuCi：-58dBm

ちなみに、160 MHzはLuCiには表示されず、設定しても利用不可

**anonymous** · 2024/01/16(火) 00:40:31.22

Forinet FG50E で運用している方います？

23.05.2 でやたら通信が遅くなってると思って
br-lan のGWアドレス宛に連続ping を打ってみたら
大体3%〜8%くらいの lost が発生していた

musashino氏がblog の 30E記事で関連しそうな
DSAの修正がupstreamに入っていたらしいので、
SNAPSHOT 版に入れ替えてみたけど、lost は変わらず

これが個体のHWの問題なのか、一般的なことなのかを知りたいです
FG-50EをOpenWrtで運用されている方がいたら、
端末から1000回くらいの ping を打ってみてlostの有無を教えていただけないでしょうか

**anonymous** · 2024/01/17(水) 19:31:52.14

私も使ってるけどtailscaleを入れてるだけでwanポートを使わない用途なので検証できずです。
tailscaleは安定してます。

Model Fortinet FortiGate 50E
Architecture ARMv7 Processor rev 1 (v7l)
Target Platform mvebu/cortexa9
Firmware Version OpenWrt SNAPSHOT r24195-bb629a630f / LuCI Master git-23.292.78363-ee6a4da
Kernel Version 5.15.135
Local Time 2024-01-17 19:23:40
Uptime 36d 18h 26m 56s
Load Average 0.02, 0.02, 0.00

**anonymous** · 2024/01/17(水) 20:08:49.32

FG50Eで便乗です。
tailscaleやUSB3.0のmount filesystem関連、エディタ等を入れたらrootfsの空き容量が22MBから3MBになりました。

USBによるrootfs拡張をせずに、あと少し空き領域が欲しいです。

この機種は、武蔵野さんの解説を拝見するとメインOSとサブOSの領域がそれぞれフラッシュメモリに入ってて、
通常のメインOSのブートはmtd6がrootfsで、mtd7がoverlayとして使われています。

もうfortigateとして使わないので、サブのOSを壊す前提で、
メインOS側では不使用のmtd9を、空き容量を増やす目的で利用する方法はないでしょうか。

メインOS起動時にmtd9をjffs2でフォーマットして、fstabで自動マウントさせるとできるのかも。
そんなことしてよいのか、そもそもロックされてできなくしてあるのか、調べても事例が見つけられず検証する勇気がないです。

**anonymous** · 2024/01/17(水) 20:10:09.18

cat /proc/mtd
dev: size erasesize name
mtd0: 001c0000 00010000 "u-boot"
mtd1: 00010000 00010000 "firmware-info"
mtd2: 00010000 00010000 "dtb"
mtd3: 00010000 00010000 "u-boot-env"
mtd4: 00010000 00010000 "board-info"
mtd5: 00600000 00010000 "kernel"
mtd6: 01800000 00010000 "rootfs"
mtd7: 01600000 00010000 "rootfs_data"
mtd8: 00600000 00010000 "kn2"
mtd9: 01800000 00010000 "rfs2"
mtd10: 01200000 00010000 "part1"
mtd11: 01200000 00010000 "part2"
mtd12: 01e00000 00010000 "config"

現在のmountの状況
/dev/mtdblock7 on /overlay type jffs2 (rw,noatime)
overlayfs:/overlay on / type overlay (rw,noatime,lowerdir=/,upperdir=/overlay/upper,workdir=/overlay/work)

**anonymous@fusianasan** · 2024/01/17(水) 22:47:09.44

>>50
50EのスイッチチップのLinuxドライバと対向の相性とかあるかもです。
私の環境だとOpenWrtをインストールしたWSR-2533HDP2だと、対向がNTTのHGW(RX-600KI、RX-600MI)でパケロスします。
WSR-2533HDP2でも純正ファームだとHGW相手にパケロスしませんし、OpenWrtでも対向がOpenWrt化したWSR-1166DHPだと
パケロスしません。試しに作成したWSR-2533DHP3用のOpenWrtイメージでもHGWでパケロスしませんでした。
なので、適当なスイッチを挟むとパケロスは無くなりそうなのですが、試していません。

**anonymous** · 2024/01/18(木) 09:18:36.78

>>51
あ。LAN側IPなので、LAN側の端末からFG50EのIPに対してお試しいただければと

>>54
その可能性ありますかねぇ

ちなみに端末->FG50EのLAN側IPへのpingでlost発生するのですが、
端末->FG50EのLAN側の別ボートに差した別端末に対しては
ping lostしませんでした

このことからLAN側switchチップ間の通信には問題なく、
LAN側switchチップからSoC間の通信に問題が出ているのではないかと思っています。
FG50EはWAN側switchチップはLAN側とは別で、2ポートあるので、
構成組み換えて試してみるかなぁ

**anonymous** · 2024/01/18(木) 09:24:29.81

>>52
おそらくmtd のパラメータを変えたファームウェアを自ビルドするしかないのではないかと思ってます

その意味でminiPCIe SSD内蔵のFG52EへのOpenWrtサポートを
musashino氏が取り組んでくれているので期待してます！

54 · 2024/01/18(木) 10:29:47.57

>>55
私の環境だと、ちょっと状況が違って
端末1->WSR-2533DHP2->HGW->端末2
の構成で端末1からpingしてDHP2-HGW間でパケロスします。
ケーブル変えても、ポートを変えてもHGWを挟むとパケロスするのでカニさんスイッチチップかbr-lanのブリッジ構成が原因かと考えています。

**anonymous@fusianasan** · 2024/01/18(木) 14:23:35.23

>>55
51です。ping送信元デバイスはAG300H
同一サブネットのFG50E LANポートへping1000回ほど飛ばし、
1パケもロス無し、怪しい挙動無しでした。

怪現象が出たときは>>54さんのように機材の組み合わせを変えて
特定するしかないですね。
そして新旧機材が手元に増えるループに。

51 · 2024/01/18(木) 14:34:27.97

>>56
なるほど了解です。自ビルド挑戦しかないですか。
FG50EへtailscaleとUSB3.0とsamba4を入れて、いろいろ雑用できるデバイスを作りたいのですが
tailscaleの占有が多く、総容量22MBではsamba4が入りませんでした。

USB経由のrootfs拡張は、他機の使用時にてノイズ等の偶然でアンマウントされる悲劇を経験しました。
実機内の空き領域で完結できる方法を、引き続き調べてみます。

**anonymous@fusianasan** · 2024/01/19(金) 14:17:44.72

GL.inetのFlint2が尼でも買えるようにったね。

**anonymous@fusianasan** · 2024/01/20(土) 20:37:31.86

OpenWrtを導入をしてみました
それに合わせてLAN環境の配線を変えた結果、今まで使用していたSynology NASへの接続ができなくなってしまいました

今までは"NECルーター→NAS"とルーター直下にNASを配置していたものを、"NECルーター→OpenWrt→NAS"といった配置に変えました
以前のNECルーター直下時は、NECは"192.168.100.xxx"だったので、NASも"192.168.100.xxx(xxxは任意のものに固定)"としていました
OpenWrtは"192.168.1.x"だと思うので、NECとはセグメントが違うのが原因かと思いますが、対処法としてはどういった事を取るのが一番でしょうか？
※NASを一度NECルーター直下につなぎ直して、アドレスをOpenWrtに合わせる形として例えば"192.168.1.200"などと置き換えて、その後OpenWrt直下にNASを接続する？とか？

上記の説明の中で用語が適切でない可能性がありますが、伝わっていただけると嬉しいです

**anonymous@fusianasan** · 2024/01/20(土) 21:45:40.12

それでいいのでは
繋ぎ直すのが面倒なら、NASが自身の設定で
IP固定(静的IP設定)されていれば、
設定画面に接続しに行くPCとかの端末のIPも
OpenWRT下に接続したままで 192.168.100.x に
一時的に静的IP設定にするだけで
疎通できるんではないでしょうか…？
IP設定後にNASのOP宛にping飛ばしてみてください

**anonymous@fusianasan** · 2024/01/20(土) 21:52:17.07

あと、NASのIPアドレスはNAS自身の設定で固定するのも
別のメリットはありますが、OpenWRT側の設定でMACアドレス紐付けによる
DHCP払い出しでのIP固定にした方が
OpenWRTでDNS,DHCPまとめて
一括管理しやすいかもとは思います…
(個人の感想です)

**anonymous@fusianasan** · 2024/01/20(土) 22:05:51.88

>>62,63
お返事ありがとうございます
今NASを繋ぎ直す作業の前に他に手段があるかも調べていました
そして仰るとおりNAS側で固定するとルーターが急死してしまうと面倒なので、ルーター側で固定が望ましいというサイトもありました
ただしそれは通常のbuffalo等のルーターの話でした
「OpenWRT側の設定でMACアドレス紐付けによるDHCP払い出しでのIP固定に」とはOpenWrtの設定のどこから行けますでしょうか？

**anonymous@fusianasan** · 2024/01/20(土) 22:16:05.90

>>64
ネットワーク → DHCPおよびDNS → 静的リース
ですね

機器側で静的IPアドレス設定で、
たとえルーターが故障したりネットワーク構成が変更されても、面倒ではありますが
機器の固定したIPアドレスを覚えて(メモして)おけば
上で書いたようにWebクライアント端末を
同セグメントのIPにすれば接続できるとは思います…

**anonymous@fusianasan** · 2024/01/20(土) 23:09:33.76

>>65
アドバイスいただいた内容と、他のサイトで調べた方法をかけあわせて一番間違いないであろうアナログ手法として、
・NASをNECルーターに接続してNASの設定で「DHCPサーバーのネットワーク設定を自動的に取得する」をオンにする
・NASをOpenWrtに配線接続する
・NASへPCブラウザよりアクセス可能になる(OpenWrtの192.168.1.×××にて)
・OpenWrtの設定から「ネットワーク → DHCPおよびDNS → 静的リース」から任意のIPアドレスを設定する

上記により、無事にOpenWrt側で固定IPにした上でNASに接続が出来ました

そして>>65の「機器の固定したIPアドレスを覚えて(メモして)おけば…」に関してなんですが、上記の設定のままで更にNAS側の設定でもIP固定の設定を追加でしておけば、従来の通りNECにNASを有線接続してもNAS接続できるという事ですか？
つまり、OpenWrtが壊れてしまったとき、NECに接続すればNASへ接続できるということでしょうか？
ちなみに、追加でNAS側設定で固定IP設定をしたら、OpenWrtの静的リースのIPで繋がらなくなってしまいましたが、そういう意味ではなかったんでしょうか？

**anonymous@fusianasan** · 2024/01/21(日) 01:40:23.92

>>66
乙彼様でした！

固定したIPアドレスを覚えておけば～
の意味するところは、イーサネットケーブルで
物理的に繋がっていれば、接続先(今の場合はNAS)と
接続元(クライアント)に同じセグメントの静的アドレス振れば
最悪ケーブル直結で通信できますし、
おそらくここに質問しされに来た状態の
OpenWRTの192.168.1.xのDHCPが降っている
接続状態のままでも、L2ではIPアドレスなど
L3の影響を受けずにL2スイッチのように
スイッチングされて、192.168.100.xの
NASの静的IPを直打ちして接続できるはず
(少なくともOpenWRTの初期設定では)
ということですね

**anonymous@fusianasan** · 2024/01/21(日) 22:00:19.92

>>67
ありがとうございます
PCでは問題はなく使えてますが、スマホ側でNASのIPアドレスを直接打っても接続が上手く行かず難航しております
原因としては、「NECルーター→OpenWrt→NAS」の構成のままですが、スマホをNECルーターの無線に繋いでいるためなのかと思います
そこで思ったのはOpenWrtをNECルーターの配下に置くように、アクセスポイント(ブリッジモード)として使えば良いのかと考えました

試しに、「OpenWrt設定→ネットワーク→インターフェース→LANを選んで編集→iPv4アドレスをNECに合わせて192.168.100.10などと変更」してみました、がNASへの接続は上手く行かず…
そもそものアクセスポイントへのやり方が間違ってるとしか思いませんが、何かお分かりでしょうか？

**anonymous@fusianasan** · 2024/01/21(日) 22:55:40.14

基本がね

**anonymous@fusianasan** · 2024/01/22(月) 03:21:26.56

NEC機とopenwrtとでそれぞれ何をやらせたいかが見えてこないけど、NECとopenwrtの配置（役割）を逆にしてNECをアクセスポイント化すればアクセスはできるね。

どうしても今の構成で続けたいならば
NEC側へスタティックルート（NEC用語としては静的ルーティング）を設定して
openwrt側にポートフォワード設定すれば
スマホからNASへアクセスはできるけどデメリットは
ブロードキャストが互いに届かない、
openwrtのwanポートへNASのsmbを解放させる謎仕様になる、
NEC側のスマホからopenwrt配下のNAS以外にsmb通信したいものが増えたら詰む

変な構成にして複数の課題がでているが
ネットワークの基礎を理解できてないから
解決方法が見えてないのが問題かな

ネットワークの基礎本を1冊読めば今の課題は解決できる。と同時にネットワークを再構成したくなるはず。

**anonymous@fusianasan** · 2024/01/22(月) 05:00:38.95

自分の視点で見ますと、それらの機器で
ネットワークを構成するならシンプルに
OpenWRT機配下にNASとPCを有線でつなぎ
スマホもOpenWRTのWiFiに繋ぎに行かせますね

もしWAN側からVPN等でLAN内に接続する必要がある場合、
NEC機をWANとOpenWRTとの間に配置して
もう一段NAT噛ますこともあり得るとは思いますが…

**anonymous@fusianasan** · 2024/01/22(月) 05:01:22.81

または家の端とか2階に電波が届かないときにWiFi-APとして
NEC機を使うこともできるかもしれませんが、
NEC機をネットワークに参加させる必然性がなければ
OpenWRT機に役割を交代させてしまっていいのではと

**anonymous@fusianasan** · 2024/01/22(月) 10:20:36.56

二重ルーターは、セキュアにはなるけど、使いかっては複雑になるもんね
速度も確実に食われるし、設定次第で微増で済むけど

OpenWrtはソフトバンク以外なら、おおよそ対応してるはず
ONU一体型なら、中のLAN線に直結してしまえばいいしね

**anonymous@fusianasan** · 2024/01/25(木) 01:12:23.63

今日OpenWrtとラズパイ財団がタッグ組んで100ドル未満ルーター出すと言うニュース見た
そっち買うのもありだと思うけどスペックがよく分からんかった

>>60
お、技適通ったのか
サンクス

**anonymous@fusianasan** · 2024/01/25(木) 14:40:05.07

無銭ルータ

**anonymous@fusianasan** · 2024/01/27(土) 13:12:06.31

Tailscale化してるルータが2台あるんだけど
アカウント上でこの２台（A,B）を紐つけている場合
Bの方を出力にするって設定は出来るのでしょうか?

**anonymous@fusianasan** · 2024/01/28(日) 05:31:52.59

GL-iNETのv4.5はマルチWANが使えるけど多重化しないならオフで良いかも(現在検証中)
マルチWANをオンにすると一定使用時間経過後にWANとLAN間の応答がなくなって切断されてるっぽい…？

俺の使ってる環境が特殊なのかもしれないけどUQ Wimax関連のホームルーターだとそうなったので定期的に切断される人への参考になれば
AX1800に起こってたからAX-1800特有の問題だと思っていたけどMT6000でも起きたから原因調べてた

感度オプションって機能を高にすると即時で切断された(5分も経たずにダメになって)
逆に低にすると切断されにくくなった(気がする)
マルチWANをオフにした場合、イーサネットがオンなら常時オンとして扱ってくれるとのこと

ttps://docs.gl-inet.com/router/en/4/interface_guide/multi-wan/

**anonymous@fusianasan** · 2024/01/28(日) 22:51:07.93

MT6000の管理画面って素のopenwrtとは違うみたいだけどVLANとかFWの設定とかは同様にできる？
バックアップから設定を復元したりできるんかな

**anonymous@fusianasan** · 2024/01/28(日) 23:16:53.80

MT6000というか、GL.iNetの製品はGL.iNet独自のUIがデフォだけど、
自分でOpenWrtのUI(Luci)を被せて併用できるので、そこらは問題ない。

GL.iNetの設定画面 -> advanced -> Luci その操作は、どの製品でも共通のハズ

**anonymous@fusianasan** · 2024/01/28(日) 23:55:33.95

マルチWANとは言っても、
プログラマブルスイッチ内臓の機種ならどれも
自分でインターフェイスを定義してVLAN切って
マスカレード設定したらスイッチのポート数だけ
自由にWANネットワーク定義できるきがする
(CPUと直結されてるバス幅でｽｲｯﾁ全ﾎﾟｰﾄ共有だけど)

**anonymous@fusianasan** · 2024/01/28(日) 23:58:08.60

ATコマンドの入り方、ちょー分からなかった
案外初歩的過ぎて、書いてないんよね
過去ログにあったけど、後から気が付いた

**anonymous@fusianasan** · 2024/01/29(月) 00:42:44.51

GL.iNet製品はカスタムUIでLuci入れるとOKなのはその通りそこまで弄ることがないからLuci入れてないわ
この辺はLuciの権利関係の問題でインストールする方式になってる(とどこかで見た)

やっぱ切断される問題は感度オプションのパブリックDNSへのヘルスチェックが問題だったみたい
WiMAXと組み合わせるのがおかしくて光回線だと問題ないと思う

**anonymous@fusianasan** · 2024/01/29(月) 09:12:42.85

情報ありがとうm(_ _)m
これがWiFi6Eなら即買ってるんだけど迷うな
現状2533DHP2使ってて困ってるわけではないけど見た目強そうだし使ってみたい気持ちもあるw

**anonymous@fusianasan** · 2024/01/29(月) 19:28:03.00

うちにある端末で6E対応してるのFireTVだけだった＿|￣|○

**anonymous@fusianasan** · 2024/01/31(水) 06:22:16.81

WiFi6ってWPA3必須だから高速ローミングを使いたい場合は結局WiFi5かWiFi4を使わなきゃダメってことになるよね？

**anonymous@fusianasan** · 2024/01/31(水) 10:08:21.46

PC系なら、WiFiカード差し替えたら良いけど、スマホは無理だしね
カードは今時2000円程度でax200なり、210なり買えるよ
mini-pcieでもWiFi6対応ある

**anonymous@fusianasan** · 2024/01/31(水) 15:49:33.82

https://mullvad.net/ja/help/running-wireguard-router

IPv6 leak
If you have an IPv6 Internet address that leaks then change Allowed IPs from 0.0.0.0/0 to 0.0.0.0/0,::0/0.

の0.0.0.0/0,::0/0.はどこで入力すればいいのでしょうか、作成したWGINTERFACEの
PeerにAllowsIPの項目あるけど,::入力すると赤文字エラーになって受け付けてくれない

**anonymous@fusianasan** · 2024/02/01(木) 08:06:29.41

>>86
使ってるノートやスマホはWiFi6に対応してるんだけどOpenWrtの高速ローミングをWPA3で設定するとローミングできないよね？って思って。

GL-MT6000でWiFi6とWPA3使ってローミングできてる人います？

**anonymous@fusianasan** · 2024/02/01(木) 14:25:40.26

2/3を併用させてる
デバイスによっては2じゃないとらダメだというケースもある
可能なら3にしたいところだけどね

**anonymous@fusianasan** · 2024/02/01(木) 17:34:44.16

>>89
ミックスモード？
それでWiFi6で通信できるのであれば良いな

**anonymous@fusianasan** · 2024/02/02(金) 08:30:14.42

>>90
実際どうなんだろ…
調べ方が分からんので調べる方法があるなら調べるけど
古いデバイスとかがある以上両方を2/3の両方をオンにせざる得ない

**anonymous@fusianasan** · 2024/02/02(金) 08:54:30.04

>>91
スマホにWiFimanっていうアプリ入れて家の中ウロウロしてローミングできてるかとか接続先とか見てるよ
ttps://play.google.com/store/apps/details?id=com.ubnt.usurvey

**anonymous@fusianasan** · 2024/02/02(金) 10:30:53.79

>>92
iPhone版って無いよね？

**anonymous@fusianasan** · 2024/02/02(金) 11:01:41.19

iPhoneだから調べられなかった気がする
ルーター側でどれ使ってるかが分かれば良いのかな？と思ったけどちとまた夜にでも調べるわ

**anonymous@fusianasan** · 2024/02/02(金) 12:03:59.46

iPhoneてこういう時不便だよね
同じSSIDでWPA3とWPA2を共存させてローミングできるなら助かる
あとうちだけかわかんないけど共存させるとテレビが繋がらなくなった

**anonymous@fusianasan** · 2024/02/02(金) 12:06:50.05

MA5671A1について、誰か教えてくれろ
万全の準備してからでないと、怖くて光ケーブル刺せないｗ

**anonymous@fusianasan** · 2024/02/02(金) 12:12:30.75

GL-AXT1800がタイムセール対象になってたからMT6000も、、なんて思ってるけど無いかな

**anonymous@fusianasan** · 2024/02/03(土) 18:53:44.15

うちはQuestの挙動を知りたくなって以来、このスクリプトのお世話になってる
(いまはどうか分からないけど、hostapd/wpadはBasicからFullに切り替える必要があった)
https://forum.openwrt.org/t/-/177836/6

**anonymous@fusianasan** · 2024/02/05(月) 01:04:47.52

backupの項目に
Save mtdblock contents
とあるけど使い道がよくわからない

設定とかはバックアップ効くけどSoftwareは入れ直しになるから（ファームのバージョンアップなどでもそう）再インストール時に何入れたか把握しないといけないから困ってる

**anonymous@fusianasan** · 2024/02/05(月) 10:50:03.82

タイムセール祭り期間中に通常価格の\23,999で買ったMT6000がセール価格の
\19,998になってやがる。4000円差は悔しい。

**anonymous@fusianasan** · 2024/02/05(月) 20:35:03.49

>>100
15パーオフクーポン出てたっしょ？
プライム会員ならポイント10パー還元でさらに安く買えてた

**anonymous@fusianasan** · 2024/02/06(火) 00:12:34.25

>>99
initramfsイメージで起動したときに
メーカー純正ファームをバックアップしておける
(かもしれない場合がある)

RAW-NANDブロックデバイスをubiレイヤー噛まして
パーティショニングしてる機種は
ubiイメージのmtdブロックしか
バックアップする意味ないみたいだけど

**anonymous@fusianasan** · 2024/02/06(火) 00:21:38.85

あとNANDフラッシュメモリじゃなく
NORフラッシュの比較的少容量ROMの機種では
"firmware"って名前のパーティションが
openwrtというか純正ファームじゃない
カスタムファームな部分全てを含んでいる場合が
殆どに思うから、それ(firmwareのmtdイメージ)を
バックアップしておくとその時点の設定・パッケージ類
全て含んだ動態保存になると思う

**anonymous@fusianasan** · 2024/02/06(火) 14:54:54.64

>>101
本題から外れるけど補足

今回のタイムセール祭りでは食品・飲料・お酒だけが+5.5%の対象だった
プライム会員 +1.5%、Amazon Mastercard +3% しか適用されないので最大4.5%

**anonymous@fusianasan** · 2024/02/11(日) 03:00:01.53

BPI R4くんをｗｋｔｋしながら待っている

**anonymous@fusianasan** · 2024/02/11(日) 08:16:58.47

宅内・外部とも10GbEか...スゴイね!!

**anonymous@fusianasan** · 2024/02/11(日) 10:22:54.38

BPI-R4、まだケースも無いんだよね

**anonymous@fusianasan** · 2024/02/11(日) 12:19:59.38

ケースなんてものは飾りです
(以下、略)

**anonymous@fusianasan** · 2024/02/11(日) 13:10:11.37

RTX1300は高すぎて手が出ないし
まあケースは最悪ゴムマットの上に転がしてしばらく待つしか

**anonymous@fusianasan** · 2024/02/11(日) 13:28:14.93

R3のクリアケースをちょい加工したら使えるとは思われ

**anonymous@fusianasan** · 2024/02/11(日) 15:33:04.44

11n(2.4GHz)で14chを使えるWiFiルータ(WDS?)は存在しませんか？

**anonymous@fusianasan** · 2024/02/11(日) 16:37:21.88

BPI-R4用のWifiが載ってるドーターボードの発売をまってるけど、いつになるやら。
BPI-R3でなんの不満もないんだけどね。

**anonymous@fusianasan** · 2024/02/11(日) 17:13:59.45

>>104
PC関係もじゃなかった？
見間違ったんかな

**anonymous@fusianasan** · 2024/02/11(日) 20:47:28.49

>>111
14chって古いデバイスでないとダメだよね

**anonymous@fusianasan** · 2024/02/11(日) 20:48:27.72

>>>112
R3面白いですね

**anonymous@fusianasan** · 2024/02/11(日) 21:15:12.67

あれ、人によってカテゴリも付与率も違ってたみたいだよ

**anonymous@fusianasan** · 2024/02/11(日) 21:47:15.37

tailscaleの素朴な疑問というか
tailscale通すと通信を暗号化するようになってるそうだが
これ通してスマホからYoutube見ると
Youtube視聴なら通信フリーのカウントフリーオプションはちゃんと適用されるんだろうか?

ネットサービス板にもtailscale専用スレがなくて質問とか話題に困る。

**anonymous@fusianasan** · 2024/02/12(月) 00:17:50.68

なるわけ無いやん。
なったら暗号化効いてへんって事でVPN成立してへんで。
キャリア側ではVPNサーバとの通信にしか見えないからカウントフリーされないのが正しい

**anonymous@fusianasan** · 2024/02/12(月) 01:03:07.44

>>118
やっぱそうなるんか、Adguard入れてたらポイントサイトのポイントもらえないみたいなものか

**anonymous@fusianasan** · 2024/02/12(月) 03:12:10.49

言ってることがあってるようなあってないような…理解してるなら良いけど
通信をアクセスしないようブロックしてるのと通信が暗号化されて見れないではまるで意味が違うからね

**anonymous@fusianasan** · 2024/02/12(月) 21:19:06.09

tailscale独自の話でもなんでもないのに、勝手に勘違いして困ってるみたいだし自分の思いたいようにしか思わんのやろ...

**anonymous@fusianasan** · 2024/02/12(月) 23:05:51.86

tailscaleというアプリを立ち上げれば
知らない場所や国を経由して通信を暗号化できる魔法のアプリ！
それなのに、なんで専用スレないの？

と勘違いしてる人がかなりいる印象。
とくにスマホしか使ってない人で、
vpnという単語を、上のように理解してる人たち

**anonymous@fusianasan** · 2024/02/12(月) 23:58:53.69

バカにして終わり？

**anonymous@fusianasan** · 2024/02/13(火) 00:08:46.47

いやバカにしてるわけではないと思うよ
煽られてる！と思うかもしれないがマジでそのまんま言われてることが正しい話だから…

**anonymous@fusianasan** · 2024/02/13(火) 08:35:02.84

思考的趣味の世界だけど、感情論になったら、話終わりだなあ

**anonymous@fusianasan** · 2024/02/13(火) 08:35:24.92

原因と結果でしかない話

**anonymous@fusianasan** · 2024/02/15(木) 20:58:42.18

GL-MT2500、買ってから9ヶ月くらいして起動しなくなった。
u-bootからは起動するのに、firmware焼き直してもダメ。nandがイカれたのか原因よく分からん。

**anonymous@fusianasan** · 2024/02/18(日) 18:47:01.49

バックアップ取ってファーム更新後本体初期化したけど
バックアップ復元後のソフトウェア再インストールが面倒だったなぁ、いちいち何をインストールしてたかメモ帳とかにペーストしてないから。
入れてしまったら設定等はバックアップのデータ引き継げるんだが。

**anonymous@fusianasan** · 2024/02/18(日) 21:47:40.24

教えてください

NCP-HG100なんですが、sysupgradeまでは行くんですが、
リブート後、NICが切断されて（デバイス側のNIC LEDも消灯）、タッチパネルが点滅したまま止まってしまいます

kmodloader: done loading kernel modules from /etc/modules.d/*

ここで停止

**anonymous@fusianasan** · 2024/02/19(月) 21:41:14.80

musashinoさんとこ見てELECOM WRC-1750GHBK2-Iにopenwrt23.05.2を入れたんだけどバックアップし忘れました
これどうやって純正に戻すのん

**anonymous@fusianasan** · 2024/02/19(月) 22:43:04.20

>>129
https://taiha.hatenablog.jp/entry/2022/10/10/sony-ncp-hg100-cellular/

**anonymous@fusianasan** · 2024/02/19(月) 23:02:14.64

>>131
ありがとう
自己解決させました
最初に、大破さんの所のイメージでflashして
https://taiha.net/jenkins/job/OpenWrt-master-Sony-NCP-HG100/65/

LANとWANが逆で、WANは機能しなかったですが、
（snapshotなストックファーム？）
とりあえずssh出来たので、configいじってから最新バージョンをSysupgradeしました
https://firmware-selector.openwrt.org/?version=23.05.2&target=ipq40xx%2Fgeneric&id=sony_ncp-hg100-cellular

正常になりました

**anonymous@fusianasan** · 2024/02/29(木) 11:44:29.66

アイ・オー・データの「WN-DEAX1800GR」にOpenWrtを
インストールしようと考えています。
インストール後のフリースペースがどれくらい残るか
ご存知の方がいれば教えてください。

**anonymous@fusianasan** · 2024/03/02(土) 13:41:30.12

WN-DEAX1800GR良いですね
3200だったらもっと良い
情報持ってる人は見てないんかな

**anonymous@fusianasan** · 2024/03/02(土) 16:01:21.70

wrc-x3200gst3中古で買ったのでOpenWRT入れて遊んでみる。
Wireguardの性能出たらもう一台買うかな。

**anonymous@fusianasan** · 2024/03/02(土) 16:13:52.97

WIFIAX6が使える機種、WN-DEAX1800GR、wrc-x3200gst3、どちらフリマで3千円切りますからね
フリースペース気にするなら、emmcが入ってる機種がいいね

**anonymous@fusianasan** · 2024/03/02(土) 17:58:44.19

フリースペースは気になる。
2533dhp2ぐらいの容量ないとないと困るなー。
具体的にadguardHOMEとTailscaleの両方入る30MBぐらいの

**anonymous@fusianasan** · 2024/03/02(土) 20:51:13.84

https://i.imgur.com/TFaF5n0.jpeg

**anonymous@fusianasan** · 2024/03/02(土) 22:06:49.62

https://i.imgur.com/50Rx2oM.jpeg

**anonymous@fusianasan** · 2024/03/02(土) 22:14:18.83

>>139
BPI-R3になってるよ

**anonymous@fusianasan** · 2024/03/02(土) 22:18:37.48

>>137
・google wi-fi
・ncp-hg100
・onhub
emmc4gだよ
usbもあるし

**anonymous@fusianasan** · 2024/03/03(日) 12:56:11.51

>>133
この型番でopenwrt firmware検索してもヒットしなかったのですが

**anonymous@fusianasan** · 2024/03/03(日) 14:11:49.28

>>142
https://firmware-selector.openwrt.org/?version=SNAPSHOT&target=ramips%2Fmt7621&id=iodata_wn-deax1800gr

**anonymous@fusianasan** · 2024/03/03(日) 14:32:29.07

snapshot指定だと出るのか、バージョンだと出なかった

**anonymous@fusianasan** · 2024/03/03(日) 14:33:34.89

TP-LINKのRE650はもう見捨てられたんですかね・・・

**anonymous@fusianasan** · 2024/03/04(月) 20:04:46.86

>>138
ディスク領域狭っま
一時領域無駄にデッカ

**anonymous@fusianasan** · 2024/03/04(月) 22:36:07.74

mt7622で色々パッケージ入れるならwsr-2533dhp2の方が良いんかなー。

**anonymous@fusianasan** · 2024/03/04(月) 23:02:32.18

ファームウェアは名前検索で出てくるけど
ディスク領域なんて調べてもわからんのが多いな。
2533dhp2は比較的容量取るtailscaleとadguardHOME入れてもまだ余りがあるよ

**anonymous@fusianasan** · 2024/03/05(火) 00:41:43.43

>>147
フリマで1500円だしね

**anonymous@fusianasan** · 2024/03/05(火) 11:32:30.30

最近の機種って、起動可能なOSがメインとサブと2系統入ってて、障害が起きたら切り替える設計が多いよね

この仕様だとフラッシュメモリの物理容量が多いものを選んでも、インストール後のフリースペースは半分以下になる。判別が難しい。

**anonymous@fusianasan** · 2024/03/05(火) 12:01:29.53

OpenWrtでのデバイスの使い方は人それぞれだろうが、
メインで使うならUSBで拡張より、やはりemmcとかssdがある方がいいかな

**anonymous@fusianasan** · 2024/03/05(火) 12:01:30.78

OpenWrtでのデバイスの使い方は人それぞれだろうが、
メインで使うならUSBで拡張より、やはりemmcとかssdがある方がいいかな

**anonymous@fusianasan** · 2024/03/05(火) 12:01:30.78

OpenWrtでのデバイスの使い方は人それぞれだろうが、
メインで使うならUSBで拡張より、やはりemmcとかssdがある方がいいかな

**anonymous@fusianasan** · 2024/03/05(火) 12:14:31.87

お、おう。

**anonymous@fusianasan** · 2024/03/05(火) 13:55:55.39

二回線をmwan3入れず、ゲートウェイメトリックも指定しないとこうなるのか

**anonymous@fusianasan** · 2024/03/05(火) 18:30:50.39

てか連投できるのか。

**anonymous@fusianasan** · 2024/03/05(火) 21:47:07.58

>>156
出来てるようだが、場違いも含めて設定は書かん

**anonymous@fusianasan** · 2024/03/07(木) 11:27:35.40

FG-50Eでただのルーターやってると
オーバースペックすぎるな
メモリもCPUも駄々余りすぎる
何やらせたらいいんだコレ

**anonymous@fusianasan** · 2024/03/07(木) 13:22:49.15

>>158

USBもあるから色々と遊べますよね。
ちなみにOpenWrt化後のフリースペースはどのくらい？

**anonymous@fusianasan** · 2024/03/07(木) 18:35:58.68

51EならSSD2枚刺せるからもっと持て余せるぞ

**anonymous@fusianasan** · 2024/03/09(土) 00:54:37.10

>>158
コンテナを稼働

**anonymous@fusianasan** · 2024/03/09(土) 14:56:23.41

snapshot版だとluciが標準で入らないことを知らず、半日悪戦苦闘した…。

**anonymous@fusianasan** · 2024/03/10(日) 10:21:34.22

>>162
最初あるあるだね
Snapshot版しか無かったらしょうがないけど
検証とかじゃなかったら、通常版が良いよ
1週間に一度アップデートが入るから
あとから入れたいソフトがあると、アップグレードで入れ直しになる
だから、必要なソフトはその日に全部入れちゃうのが良い

**anonymous@fusianasan** · 2024/03/12(火) 18:20:11.09

Wireguardでsite-to-siteのVPN貼ってて、
それとは別にtailscaleを導入したけど、
tailscale自体の他ノードとのリンクがwireguardのネットワーク経由になることがある。
別に実害はないけど2回もトンネリングするのが微妙で、ちょっと調べたら非公式にts_disco_pong_ipv4_delayとやらの環境変数でipv6を優先させることが出来るらしい。

**anonymous@fusianasan** · 2024/03/14(木) 18:51:13.27

NECのルータWG2600HS2にOpenWrtを入れてみたいです。
どうしたらいいですか？

ルータのハードウェア情報を調べる→ソースからビルド→CH341AでROM焼き
ですか？ロム焼きするまではしたくないです。

TPlinkのtftpリカバリーが神機能のように思えます。
Tplink Archer C20にはopenwrtをインストールできました。超かんたん。

いま変なハッカーに目をつけられてて
たびたびDoS攻撃されるので詳細なパケットフィルタリングが必須。
市販ルータはrate limitingすらまともにできないので、
ubuntuのufwかiptables(ip6tables)を使ってDoS攻撃の対策をしています。
今度からTPlinkのを買おうと思いました。

日本メーカにはがっかりです。

**anonymous** · 2024/03/14(木) 19:31:10.27

>>165
HS2は誰もやっていない機種みたいなので
自力で頑張るしかないよ
openwrt使いたいだけなら
サポート済みの機種調達するほうが早い

**anonymous@fusianasan** · 2024/03/14(木) 21:52:21.83

airVPNをopenwrtでwireguardかOpenvpnで接続してる人いますか?
openwrtで設定してみてもうまくいかなくて接続出来るんだろうかと
dd-wrt用のダウンロードデータは公式であるみたいだけどddwrtとopenwrtは別物ですよね...

**anonymous@fusianasan** · 2024/03/16(土) 07:01:58.40

>165
かなり思い込みの激しい方のようで

バッファロー機種は今でもTFTP経由のインストールに対応できますけどね

NECは昔からガードが固く、現行OpenWrtに対応しているNECの機種は
辛うじて見つけた穴を突いてインストールできているだけ

近年は家庭用無線LANルータのファームウェアへの不正侵入が課題になりつつある
メーカーとしては対策に乗り出すのは普通で、
TPLinkなど、OpenWrtを簡単にインストールできるメーカーのほうがセキュリティが甘いだけ

そういう状況を踏まえて、
がっかりするかどうかを決められたほうがよろしいかと思いますね

**anonymous** · 2024/03/16(土) 15:05:34.21

NECはパスワード探しがたいへん

**anonymous@fusianasan** · 2024/03/16(土) 21:36:50.33

ちょっと面白い

**anonymous@fusianasan** · 2024/03/16(土) 23:42:47.44

SOFTWAREでOpenvpnを導入して
ovpnをアップロードしてみたけど
ca.crt?などの複数の証明書鍵はどこで設定するのでしょうか

**anonymous@fusianasan** · 2024/03/17(日) 06:59:38.99

>>171
https://www.google.com/url?q=https://openwrt.org/docs/guide-user/services/vpn/openvpn/client-luci&sa=U&ved=2ahUKEwie4NaQ4_mEAxUpb_UHHbZ3CykQFnoECAEQAg&usg=AOvVaw162LEFL3JjL1VxgQdaKUsY

**anonymous@fusianasan** · 2024/03/17(日) 18:22:14.90

TFTPD64のようなアプリ
Linux版はないのでしょうか

**anonymous@fusianasan** · 2024/03/18(月) 12:47:13.77

>>173
CUIベースのTFTPDならいくつもありまする
(tftpd-hpa 他)

**anonymous@fusianasan** · 2024/03/18(月) 13:05:41.12

>>174
GUIは...

**anonymous@fusianasan** · 2024/03/18(月) 15:35:30.98

そんな奴は、これを使うな

**anonymous@fusianasan** · 2024/03/18(月) 22:06:00.71

大変申し訳無い。
そもそも探していたのはtftp64じゃなくてwinscpの間違いだったみたいです。
ファイルやconfをルータに送信したかった

**anonymous@fusianasan** · 2024/03/18(月) 22:18:58.06

>>177
scpコマンド検索して使用法覚えようぜ
今どきはWindowsにも標準で入ってるコマンドだ

**anonymous@fusianasan** · 2024/03/19(火) 23:14:05.84

>>168

> バッファロー機種は今でもTFTP経由のインストールに対応できますけどね

ありがとうございます。
今度はバファロー購入も考えます。

> NECは昔からガードが固く、現行OpenWrtに対応しているNECの機種は
> 辛うじて見つけた穴を突いてインストールできているだけ

ルータの箱を開いて、シリアルポートにケーブルみたいなのを接続して、
自分でビルドしたファームウェアを焼くみたいな感じですか？

https://git.openwrt.org/?p=openwrt/openwrt.git;a=commit;h=3bb16185737c011b74e3166cf436785604b5f47f

道具と資金と時間があればできなくないですが。

NECのルータはそんな安全ってわけではないですがパケットフィルタリングできるだけましです。
ただし、OpenWrtインストールできないから、ハッキングされたら終了。

ちなみに自宅のNECのルータはハッキングされて、バックドアまで仕掛けられました。
パケットフィルタリングが効かなくなってました。

NTTのホームゲートウェイのフィルタをほとんど廃棄にしたら
NECルータをフィルタをすりぬけてるらしきものがありました。
それにhttp,https,domain,ntpだけ許可したにも関わらずバリバリDoS攻撃されました。

PC <-> NECルータ <-> NTT ホームゲートウェイ

**anonymous@fusianasan** · 2024/03/20(水) 02:11:51.65

分解してシリアルつないで、公開されたソースをビルドして、たったそれだけで新機種や未対応機種を誰でも改造できるなら苦労はないわな

その作業は、ぶっちゃけ誰でも出来る作業内容

その作業とは比べものにならないほどの繊細な解析を、解析の得意な専門知識を持つエンジニアが一つ一つ手作業で時間をかけて行い、成功すればやっと対応機種に仲間入りできるのが現状

この作業は、道具と時間と資金だけがあっても、出来ない。そのほかに解析のセンスが必要。

なんか聞きかじりのワードを適当に並べて書いておけば誰かが理想の回答をしてくれるとでも思ってるのかな。思いこみが激しすぎに同意。

**anonymous** · 2024/03/20(水) 10:09:16.83

まあパスワード抜けられたらイケソウなんだけど
イマココ

**anonymous@fusianasan** · 2024/03/20(水) 10:45:30.73

まあほんとに職人技の世界だからなぁ
以前ブログでちょっと読んだことあるけど、自分はどれだけ勉強しても
絶対この人たちと同じことはできないと痛感したわ。

**anonymous@fusianasan** · 2024/03/20(水) 11:36:33.21

なんか面白い

**anonymous@fusianasan** · 2024/03/21(木) 09:24:01.16

WXR-2533DHPでextroot出来ない問題
SNAPSHOT版だと普通にできたよ報告

ちょっとdockerいれたくて、本体がWXR-2533DHPだったこと忘れてUSBメモリ刺しからのextrootしてたんだけど
昨日ふと、あれ何でこいつextroot出来てんの？ってなって23.05.2に戻したらダメだったので
確かにextroot出来ない問題の機種であることは再確認

まぁ、同志で容量不足に悩んでいる人が居れば

**anonymous@fusianasan** · 2024/03/21(木) 19:21:12.05

必要容量が不足しないデバイスを用意すれば良いだけの気がする

**anonymous@fusianasan** · 2024/03/21(木) 21:20:37.03

NECのU-Bootは暗号かかってるから難しいw
どうやってOpenwrtのFWを開発したか知らんけどすごい
U-Bootの入れ替えればていうのあるけど、合わなくてあぼーんしたらおしまいなので手が出せんw
SoCは大体決まってるから、あとは必要なのはVLANのレイアウトとかその辺り
自分では開発は無理なのであるものを使わせてもらってますw

**anonymous@fusianasan** · 2024/03/22(金) 10:44:12.11

なんかもう疲れたからx86でまったり。

**anonymous@fusianasan** · 2024/03/22(金) 19:38:09.30

まったりと言いつつ、いまの時代余計に手間のかかるx86を選択するんか
AMD64かARM64ならすんなり動くのに

**anonymous@fusianasan** · 2024/03/23(土) 04:29:48.46

x86ならOpenwrtにこだわる理由がなくなるんだよな

**anonymous@fusianasan** · 2024/03/23(土) 11:38:38.50

x86って入れるだけだから、手間なんてかからないんじゃないの？
ただ確かに、ubentuなり入れた方が色々出来るが・・・

**anonymous@fusianasan** · 2024/03/23(土) 13:46:20.86

FPSゲーマー界隈だとミニPCのUM250にUntangle入れてノーラグ、セキュア、キッズフレンドリーなルーター作成を推してるね。

**anonymous@fusianasan** · 2024/03/24(日) 10:54:57.90

x86ってx86_64のこと言ってんのかな

**anonymous@fusianasan** · 2024/03/24(日) 13:08:49.79

いまどきx86-32bit世代のPC転用で
OpenWRTルーター使用は酔狂と言うか
趣味の領域だわね… 個人的にそうゆう実用度外視の
自己満足ガジェットいじりする人もWelcomeでありたい

**anonymous@fusianasan** · 2024/03/24(日) 22:40:08.46

ここでいうx86というのは普通のPCにopenwrtを入れるという意味でしょ

それだけでもレアな行動なのに、わざわざ32bitの化石PCに入れるのは不具合に飛び込むのが好きな人のみ

**anonymous@fusianasan** · 2024/03/25(月) 00:18:57.69

自分の成功事例から同じものを使い続けるってのはあるね
ただCPUも回線速度も年々法則の通り倍増するわけで
同時に周辺機器やソフトウェアも追従するでしょう
なので、減価償却超えたようなものは、やはり時代遅れと言わざる得ないね

**anonymous@fusianasan** · 2024/03/25(月) 02:28:42.60

BPI R4のケースもファンも出てきたから
アリエクで取り寄せ中届けばようやく火入れが出来るわ

**anonymous@fusianasan** · 2024/03/25(月) 06:21:10.93

これが一般的でないと思ってる人が紛れ込んでるとは。。。
https://openwrt.org/docs/guide-user/virtualization/vmware

**anonymous@fusianasan** · 2024/03/25(月) 06:41:10.61

>>186
openwrt/package/base-files/files/lib/upgrade/common.sh
これから手順が大きく変わっていないと仮定して、オフィシャルなアップデートファイルを解析していけばパズルを解くように見えてくる場合もある。
uboot使っている時点で、開発者は他の既に公開されている物を流用していると考えるのが自然。これがもしすべてオリジナルだったらbusybox hexdump -v -e '1/1 "%02x"' なんてものも使ってるなんて見つかるわけがない。
民生品は流用が多いのでは突破される可能性が高いよ。

**anonymous@fusianasan** · 2024/03/25(月) 10:37:34.14

>>196
BPI-R4買ってきます

**anonymous@fusianasan** · 2024/03/25(月) 13:12:40.25

>>197
普通はx86_64で仮想環境を作るだろ
あえてx86を使うってどういう状況なんだ？