【無線LAN】 OpenWrt 【強化ファーム】 26

**anonymous@fusianasan** · 2025/04/13(日) 17:35:27.21

>>266
その人のページを見たいのだけど、ドメインharuroid.comのdnsが見つからずアクセスできない　アクセス出来てます？

**anonymous@fusianasan** · 2025/04/13(日) 19:15:37.54

加工って言うかUARTがmicroUSB端子の形状で出ていて
USB‐シリアル変換のTX RX GNDにmicroUSBケーブルをぶった切って繋ぐみたいな。

**anonymous@fusianasan** · 2025/04/13(日) 19:25:20.10

>>267
もう公開していない
今は多分春雨日記

**anonymous@fusianasan** · 2025/04/13(日) 19:49:57.50

>>269
そうなんだ、情報ありがとう
当時はノーチェックだったので悔やまれる

**anonymous@fusianasan** · 2025/04/13(日) 20:04:10.28

そこまで分かってるなら、ロジアナ(LA1002 ミニポータブルUSB 5MHz 24M 8チャネルロジックアナライザ 1000円ちょい)あればどうにかなる。
場合によっては、シルク印刷があってロジアナ要らないかもしれないし。

**anonymous@fusianasan** · 2025/04/13(日) 20:43:22.11

USB端子　―　UART
　GND　　―　GND
　 D+　　―　 Rx
　 D-　　―　 Tx

115200bps

**anonymous@fusianasan** · 2025/04/13(日) 21:12:17.55

確かUSB オス-オスのケーブルでいけたと思うよ

**anonymous@fusianasan** · 2025/04/13(日) 21:14:41.30

勘違いだった

https://web.archive.org/web/20210304083208/https://old.haruroid.com/haruroid.0t0.jp/blog/archives/1595.html

**anonymous** · 2025/04/14(月) 07:25:50.43

ドライバがないオチでは……

**anonymous@fusianasan** · 2025/04/14(月) 17:30:37.52

NCP-HG100のルーターファームが1.4.48.16なんだけどシリアルからuboot入れず止まるんだが回避方法ない？

**anonymous@fusianasan** · 2025/04/14(月) 18:10:30.33

NCP-HG100で最近のファームウェアは大破さんもあきらめた
対策あるなら通報すれば大破さんのモチベ復活するぞ

**anonymous@fusianasan** · 2025/04/14(月) 19:01:09.20

帰りに中古みたらSoftbankAir5（CKB01）が550円
外箱が犬じゃなく「5G」とでかく書いてあるやつ
実用になるとは思えないがネタで購入した
底面にAir3と同じく保守用USB端子あるんでシリアルはやってみるわ
期待はできないがワンチャンroot取れるかも

**anonymous@fusianasan** · 2025/04/14(月) 19:18:07.97

価格comとか見てみたが、それにしてもSoftbankAirの評判は散々だね
しかもAir5は７万円で売ってたらしい
ルータ代金の分割払いを月々の通信料から割引く仕組みで、実質無料的な調子の良いセールストーク駆使して契約取ってる
しかし現実は激遅や通信断頻発が多いらしく地獄になる
解約したら残債７万円近くの支払い
ソフトバンクもエグい商売やってるわｗ

**anonymous@fusianasan** · 2025/04/14(月) 19:22:28.21

>>263の基板は、b610h-72a airターミナル4 11ax だった
画像の一番下に型番を判読できるステッカーが小さく写ってる

Wi-Fi規格11acまたは11ax、下り最大速度481Mbps
https://www.softbank.jp/support/faq/view/25391

**anonymous@fusianasan** · 2025/04/14(月) 19:35:43.95

>>279
そんな高い価格だから中身もすごいのか？
いやソフトバンクのことだから中身カラッポのスカスカだろ、
と思い分解したら、意外としっかりしてたw
元はすごい高級品なんだよね

ローンを組ませたい目的で売るソフトバンク、再契約したくても金額メリットをなくす、
この2つで高級品を台無しにしてる

使い道のない元高級品が中古市場にゴロゴロしてるのが今

**anonymous@fusianasan** · 2025/04/14(月) 20:10:04.14

>>278
11axのアクセスポイントとして最低限使えるね

普通の操作ではdhcpサーバをオフに出来ない設定になってる
それをオフとして送信する方法を公開してくれてる人がいる
「Softbank Air ターミナルの DHCP を完全に黙らせて純粋な AP として使うハック」

付属のacアダプターは12Vでしっかりしてて
iodata製のルーターへそのまま流用できる

自分はiodataのacアダプタなしで調達した個体へこのアダプターを挿してopenwrtを使ってる

**anonymous@fusianasan** · 2025/04/14(月) 20:46:10.79

解約させないために残債増やす目的でわざと高級品にしてんのかｗ

**anonymous@fusianasan** · 2025/04/14(月) 21:21:48.40

再使用不可で新品購入しか認めないのは残債増やすためとしか

**anonymous@fusianasan** · 2025/04/14(月) 22:39:16.81

ソフトバンクエアーはファーウェイ製なんだっけ

**anonymous@fusianasan** · 2025/04/14(月) 22:42:56.09

HiSiliconのチップだらけだし、そうだろうな。

**anonymous@fusianasan** · 2025/04/14(月) 23:06:24.31

GPLでソースコードが出回っていると思うのだが、
HiSiliconとかLinuxカーネルの最新版に対応しない事を結構見かけるのだが、
あの差は何なのだろう？

**anonymous@fusianasan** · 2025/04/14(月) 23:12:59.62

docomoのandroidTV機のTT01とかopenwrtに対応してくれたら有線捨てたwifiルーターとして有能なのだが。

**anonymous@fusianasan** · 2025/04/14(月) 23:57:09.81

安物を販売して2年以内または48ヶ月以内に契約をやめると高額な違約金を取るのが過去の方法で、法律でダメになった

そこで契約終了時の違約金は低額にして法律を守り、本当の高額品を実質ローンで売り、短期解約されたら残債として回収するのが今のキャリアのやりかた

そして高級な物理デバイスがゴミになる

**anonymous@fusianasan** · 2025/04/15(火) 00:05:53.43

softbank air5のメーカーはOPPOだそうな
ホンマかいな
https://pc.watch.impress.co.jp/docs/topic/feature/1616199.html

**anonymous@fusianasan** · 2025/04/15(火) 08:29:38.67

air5でファーウエイをやめたんだな
air6はまた別メーカーらしい

**anonymous@fusianasan** · 2025/04/15(火) 17:36:33.54

>>289
歪んだ商売だなあ
無駄に廃棄物を増やしてもソフトバンクは処理コスト負担してないだろ

**anonymous@fusianasan** · 2025/04/15(火) 18:25:44.30

携帯キャリア自体のビジネスモデルが
情報通信技術に疎いユーザー(主に高齢世代)に
キャリアショップがオサレで現代的にブランディングした端末や
凄そうなサービスプランを、セールストークで
よく分からない内に法外な値段で契約させるところから
そもそも原資が創出されてるからね…

それに見向きもしないそれなりにガジェット慣れしたユーザーや
若い世代は全く契約してくれないから、
渋々ではあるけどキャリア直営のpovoとかYモバみたいな
サブブランドを展開しだした

ソフバンAirとか楽天Turboみたいな端末は
ハードじゃなくてソフトで機能がナーフされて
ガチガチに制限されてるのが本当にかわいそう(端末が)
できる人が真名開放してやってあげて…

**anonymous@fusianasan** · 2025/04/15(火) 20:11:56.86

OpenWrtで再活用できるなら無駄にならないが現状無理だし
ソフトバンクはOpenWrt化（とは限らないが再活用）に必要な情報公開する社会的責任がある

**anonymous@fusianasan** · 2025/04/15(火) 20:35:25.53

2022年頃までは購入者本人以外は再契約不可だから100%確実にゴミになった

その後、再契約は出来るように変更されたが月額料金が全く同じ
過去に契約経験のある人は、広告の通信速度と乖離がある実態を知ってるので二度と手を出さない

**anonymous@fusianasan** · 2025/04/15(火) 20:43:10.61

かわいそうなのは、回線速度が平均20Mbps、夜間は0.5Mbpsしか出ないair端末に採用された11axチップたち

エアーを買うような人はクライアント端末間の通信もしないだろうし、11axの本領をほぼ発揮できず廃棄される

回線スピードテスト系ページだけは常に最高速度が出るように帯域調整してる　これは実際に使った人だけがわかること
ハードウェアのスペックは満たしている裏付けにはなる

類似設計のhuaweiデバイスが海外に存在するようだから、みんなで解析すればopenwrt界で活躍できるかもね

**anonymous@fusianasan** · 2025/04/16(水) 20:17:40.44

24.10.1来てるね

84 · 2025/04/16(水) 22:27:25.38

WXR-2533DHP のルーティング記述間違えてログイン出来なくなった人です。ひとまず、再度クリーン・インストールしました。ボチボチやっていきます。

80 · 2025/04/17(木) 01:49:30.61

WSR-2533DHP2を入手したので容量確保ビルド作ってみました。
Kernel2を潰して倍増させてます。早速出たばっかの24.10.1で動作確認済みです。
dtsファイルをアップしておきます。

mt7622-buffalo-wsr-2533dhp2.dts
https://pastebin.com/raw/HmpZicQj

やり方は>>80のWSR-3200AX4Sとほぼ同じ。
WSR-3200AX4Sと違って領域が飛んでないのでMTD concatの設定の部分だけ不要です。

**anonymous@fusianasan** · 2025/04/17(木) 12:55:03.10

WSR-2533DHP2はOpenWrt公式配布版で使えるフラッシュどれくらい？

**anonymous@fusianasan** · 2025/04/17(木) 16:22:36.02

>>299
おお！今度試そうと思ってたところだったから有り難い。
>>300
約40M

**anonymous@fusianasan** · 2025/04/17(木) 19:18:23.71

WSR2533DHP2で24.10.0から24.10.1にsysupgradeしようとしたら
23.05.5から24.10.0にsysupgradeしたときに出てたパーティションが違う云々のメッセージがまた出た
24.10.1でまた変更があったんだろうか

**anonymous@fusianasan** · 2025/04/17(木) 20:38:30.51

＞23.05.5から24.10.0にsysupgradeした
これ、WSR-2533DHP2でやっちゃアカンやつじゃなかった？

**anonymous@fusianasan** · 2025/04/17(木) 20:57:27.46

大破さんとこの当該記事のコメント欄に同じ問題が報告されてたわ
24.10rc版からrc版へのアップデートで既に発生してたみたい

**anonymous@fusianasan** · 2025/04/17(木) 21:45:52.95

設定を内部で引き継がない前提だったら
予め設定をファイルにエクスポートしてローカルに保存しておき
sshでログインして設定を引き継がない用のｺﾏﾝﾄﾞﾗｲﾝ引数をつけて
sysupgradeを実行したらいいはず

アップデート完了、パーティション構成が変わって立ち上がれば
エクスポートしといた設定の.tar.gzを読み込ませて
環境復元すればいいよね

**sage** · 2025/04/18(金) 08:49:08.26

>> 304
この記事のコメント欄ですか
https://taiha.hatenablog.jp/entry/2023/10/15/172932

84 · 2025/04/18(金) 21:47:22.00

wireguard で未だに困ってる野郎です。

オマカンは
HGW (ひかり電話あり、PPPoE 停止、DHCP停止, 192.168.11.1) - の下に
OpenWRT(192.168.0.1, PPPoE, DS-LITE, DDNS)

DS-LITE; gateway metric; 10
PPPoE; gateway metric; 20
の状況で DS-LITE を一旦停止しても peer に ping できない。(pppoe=200 routing は指定なし)
WG でなければ普通にPPPoE 経由で外にでれます。(DS-LITE 停止中)

WG0; 192.168.21.1/24, ipv4 routing table override なし
Peer0; allowed-ips は 192.168.21.1/32, 0.0.0.0/0; dns 8.8.8.8
iPhone; アドレス=192.168.21.3, ddns はうまくいってないのでアドレス直打ち
あとは
- wg0 firewall zone の作成
- port forwarding; from wan:51820 to 192.168.0.1/32:51820

wifi-manual.net の
site-to-site-vpn-with-wireguard
rakuten-hikari-combine-xpass-and-pppoe-use-openwrt
の二つを見ながらいじってますが、iPhone(192.168.21.3) に ping/traceroute も通らず。

超能力者の方、お助けください!

**anonymous@fusianasan** · 2025/04/18(金) 22:22:43.15

wireguardの前に、iphoneのIPアドレスは何なんだ？
そこが書かれてない
エスパーなんかいないから、wgコマンドの出力結果を晒せや

84 · 2025/04/18(金) 22:47:00.01

"エスパーいない"w
ありがとうございます。
interface: wg0
public key: AAA
private key: (hidden)
listening port: 51820

peer: BBB
endpoint: <PPPoE ext adrs>:51820
allowed ips: 192.168.21.1/32, 0.0.0.0/0
transfer: 0 B received, 296 B sent
persistent keepalive: every 10 seconds

**anonymous@fusianasan** · 2025/04/18(金) 23:20:39.74

endpointがおかしい

84 · 2025/04/19(土) 00:41:49.17

むむむ。
再度、いくつかggってみましたが、サーバー側設定での peer における endpoint は
server のグローバル・アドレスとありましたので。教えてくださいまし。

**anonymous@fusianasan** · 2025/04/19(土) 03:53:36.57

>>307
もしかしてなんですけど、
ホームゲートウェイがds-liteをしゃべっているのでは。

**anonymous@fusianasan** · 2025/04/19(土) 08:10:08.68

>>307

wg再起動直後にopenwrtメニュー「状態>wireguard」でピアの情報は表示されますか？
ハンドシェイク時間は表示されますか？

表示されていればとりあえずピア(iphone?)とwgは疎通してる
→あとはallowedipまたはサーバー側ルーティングがおかしい？

表示されていなければそもそもピアがwgに疎通できていない
→ピア定義ファイルのendpoint、サーバーのポートフォワード(またはfw)がおかしい？

どっちですかね？

あと確認ですがもしかしてiphoneをwifiつなげたままやってませんよね？
openwrtと同じネットワークのwifiで確認するならヘアピンnatとかの設定必要？
iphoneはwifi切ってやってますよね？

また、一気にdsliteとpppoeの環境作ってぐちゃぐちゃなってませんか？
一度、dslite削除(停止じゃなく削除)、pppoeテールブル削除、定義も削除して純粋にpppoeだけの環境から疎通確認しながら拡張していくのが良いかなと思いますけど

あと参考にされてるどなたかのブログ記事は拠点間接続の説明ですね
iphoneからつなげたい場合はリモートvpn接続になるのでピア設定が異なります

**anonymous@fusianasan** · 2025/04/19(土) 09:17:52.44

>>309

あ、すみません見てませんでした
疎通はできてるみたいですね・・・・

自宅ネットワークが192.168.0.0/24
openwrtが192.168.0.1
wg0のwireguard ipが192.168.21.1
ピア(iphone?)のwireguard ipが192.168.21.3
なんだと思われますが・・・

allowed ipsは192.168.21.3/32と表示されるのが正しいと思います
Edit peerの許可されたipが192.168.21.1/32になってるんじゃないですか？
192.168.21.3/32では？
また、そうであればピア定義ファイルのinterface/addressも192.168.21.1/32になってませんか？
ここも192.168.21.3/32じゃないかな？
あと0.0.0.0/0もここではいらないかも

84 · 2025/04/19(土) 11:01:11.15

>>312
ウチにある HGW は PPPoE しか喋りません。
質問ありがとうございます。

84 · 2025/04/19(土) 18:58:04.63

>>313
>>314
別々の方かと存じますが、まとめての返信ご容赦ください。
実験的に iPhone で宅内 wifi 接続時に WG enable すると接続が確立します。wifi off で cellular network 経由だと確立しません。
確立、そうでないの判断は wg コマンドにて判断してます。ルーティング/トラフィックは見てません。
以上より、鍵の記載は間違えてないと思ってます。
残るは、wg server/peer の allowed_ips や ip-address 設定, firewall, static route, port forwarding などを当たりたいと思います。
(ご指摘いただいた内容を踏まえてです)

**anonymous@fusianasan** · 2025/04/19(土) 20:16:22.51

wan側のudpをフィルタしてるとか？

84 · 2025/04/19(土) 20:28:59.68

>>317
ありがとうございます。port forwarding 設定はあるんですよね。5ch は直接画像貼れないから説明しにくいんですが、、
protocol: UDP
source-zone: wan, wan6. wanb (wan=ds-lite, wanb=pppoe)
external-port: 51820
dest-zone: lan
internal IP: 192.168.21.1 (wg server)
internal port: 51820

84 · 2025/04/19(土) 20:30:48.58

debug のために外部からの UDP 接続を確認するのに nc コマンドを使いたいんだが、
openwrt の nc は通常の nc とコマンド体系が違うみたいだ。
とできるんだけど、openwrt ではよくわからない。識者の方、おりますか？

84 · 2025/04/19(土) 20:32:32.41

画像貼れるサイトを教えていただければ、全部さらして助けてもらいたいです、、（クレクレでスミマセン）

**anonymous@fusianasan** · 2025/04/19(土) 21:46:26.26

>>318
edit peer画面でのallowedip=192.168.21.3/32にしてみてください
0.0.0.0/0も削除
これに合わせてピア定義ファイルのinterface/addressも192.168.21.3/32を確認
ピア定義ファイルのpeer/allowedipは0.0.0.0/0,::/0
それでwg showはどうなりますか？
また>>318のintenal ip=192.168.21.1は192.168.0.1にしてみてください
なお、設定変更したらapplyとwgのrestartはセットでやってください

84 · 2025/04/19(土) 23:18:22.65

>>321
ありがとうございます。（以下、すべて DS-LITE 停止して、pppoe=200 指定も消しました. iPhone は wifi でなく cellular 接続。)
wg の結果は
interface: wg0
public key: AAA
private key: (hidden)
listening port: 51820

peer: BBB
endpoint: <PPPoE ext adrs>:51820
allowed ips: 198.168.21.3/32
transfer: 0 B received, 7.95 KiB sent
persistent keepalive: every 10 seconds

iPhone では
-- INTERFACE
name: home
public key: BBB
Addresses: 192.168.21.3/32
Listen port: 51820
DNS servers: 8.8.8.8
--- PEER
Public key: AAA
End point: <PPPoE ext adrs>:51280
Allowed ips: 0.0.0.0/0, ::/0
keepalive: 10

今のところだめです。iPhone wifi 接続時は WG0 の RX packet が 0 から動きます。

**anonymous@fusianasan** · 2025/04/20(日) 01:03:11.32

>>322
iphoneの---peer:endpoint:<pppoe ext adrs>:51280は51820ですよね？
これコピペミスですよね

現状はハンドシェイクできてないのでiphoneからwgへ通信できていない状態です
※wg showにlatest handshake:時間が表示されないといけない
なので・・・
1.pppoeのipが間違ってる？名前解決できてない？
2.待ち受けポートが間違ってる？(51820ですよね？？)
3.wireguard ipのサーバー側/pee側が合ってない？
4.ポート転送が効いてない？
5.鍵ペアが間違ってる？(これはないかな)

1と2は初歩的過ぎるけど一応確認
5はピア定義ファイルを自分でいじってなければ間違いようがない
ということで3か4が怪しいですね

192.168.21.***ってアドレスはwg以外に使ってないですよね？
サーバー側10.1.1.1、ピア10.1.1.2とかがわかりやすいですけどねw

**anonymous@fusianasan** · 2025/04/20(日) 01:23:21.65

>>322

差し支えなければ・・・
・uci show network|grep wg0
・uci show firewall.@redirect[-1]
の結果を貼ってみてください
wireguardなんて大した定義しなくてもつながりますけどね

**anonymous@fusianasan** · 2025/04/20(日) 01:24:48.82

>>324

これで動いてますよ、どこか違いますか？
+------ wg0定義
root@OpenWrt:~# uci show network|grep wg0
network.wg0=interface
network.wg0.proto='wireguard'
network.wg0.private_key='*******************************************='
network.wg0.listen_port='51820'
network.wg0.addresses='192.168.21.1/24'
network.@wireguard_wg0[0]=wireguard_wg0
network.@wireguard_wg0[0].description='MyPeer'
network.@wireguard_wg0[0].public_key='*******************************************='
network.@wireguard_wg0[0].private_key='*******************************************='
network.@wireguard_wg0[0].preshared_key='*******************************************='
network.@wireguard_wg0[0].allowed_ips='192.168.21.3/32'
root@OpenWrt:~#

※preshared_keyはなくてもいい

**anonymous@fusianasan** · 2025/04/20(日) 01:25:31.01

>>324
+------ ポート転送定義
root@OpenWrt:~# uci show firewall.@redirect[-1]
firewall.cfg103837=redirect
firewall.cfg103837.dest='lan'
firewall.cfg103837.target='DNAT'
firewall.cfg103837.name='UDP51820'
firewall.cfg103837.proto='udp'
firewall.cfg103837.src='wan'
firewall.cfg103837.src_dport='51820'
firewall.cfg103837.dest_ip='192.168.11.1'※ここは192.168.0.1ですね
firewall.cfg103837.dest_port='51820'
root@OpenWrt:~#

**anonymous@fusianasan** · 2025/04/20(日) 01:26:17.57

>>324
+------ ピア定義
[Interface]
PrivateKey = *******************************************=
Address = 192.168.21.3/32
DNS = 8.8.8.8

[Peer]
PublicKey = *******************************************=
PresharedKey = *******************************************=
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = pppoeのip:51820
PersistentKeepalive = 10

※preshared_keyはなくてもいい

**anonymous@fusianasan** · 2025/04/20(日) 01:26:52.27

>>324
+------ wg show
root@OpenWrt:~# wg show
interface: wg0
public key: *******************************************=
private key: (hidden)
listening port: 51820

peer: *******************************************=
preshared key: (hidden)
endpoint: <ピア側のip>:58206
allowed ips: 192.168.21.3/32
latest handshake: 9 seconds ago
transfer: 165.77 KiB received, 604.09 KiB sent
persistent keepalive: every 10 seconds
root@OpenWrt:~#

84 · 2025/04/20(日) 02:52:00.89

>>323
はい、コピペのミスです。すみません

84 · 2025/04/20(日) 03:22:28.31

>>324
ありがとうございます。ご提案に沿って変えました。
(ds-lite disabled, no pppoe(200) at PPPoE)

+------ wg0定義
root@OpenWrt:~# uci show network | grep wg0
network.@device[1].name='wg0'
network.wg0=interface
network.wg0.proto='wireguard'
network.wg0.private_key='XX'
network.wg0.listen_port='51820'
network.wg0.addresses='192.168.21.1/24'
network.@wireguard_wg0[0]=wireguard_wg0
network.@wireguard_wg0[0].description='iPhone14pro'
network.@wireguard_wg0[0].public_key='XX'
network.@wireguard_wg0[0].private_key='XX'
network.@wireguard_wg0[0].endpoint_host='<pppoe ext adres>'
network.@wireguard_wg0[0].endpoint_port='51820'
network.@wireguard_wg0[0].persistent_keepalive='10'
network.@wireguard_wg0[0].allowed_ips='0.0.0.0/0' '::0/0'
root@OpenWrt:~#

84 · 2025/04/20(日) 03:23:09.80

+------ ポート転送定義
root@OpenWrt:~# uci show firewall.@redirect[-1]
firewall.cfg0e3837=redirect
firewall.cfg0e3837.dest='lan'
firewall.cfg0e3837.target='DNAT'
firewall.cfg0e3837.name='UDP51820'
firewall.cfg0e3837.proto='udp'
firewall.cfg0e3837.src='wan'
firewall.cfg0e3837.src_dport='51820'
firewall.cfg0e3837.dest_ip='192.168.0.1'
firewall.cfg0e3837.dest_port='51820'
root@OpenWrt:~#

84 · 2025/04/20(日) 03:23:44.61

+------ (/etc/config/network)
config device
option name 'wg0'

config interface 'wg0'
option proto 'wireguard'
option private_key 'XX'
option listen_port '51820'
list addresses '192.168.21.1/24'

config wireguard_wg0
option description 'iPhone14pro'
option public_key 'XX'
option private_key 'XX'
option endpoint_host '163.139.212.140'
option endpoint_port '51820'
option persistent_keepalive '10'
list allowed_ips '0.0.0.0/0'
list allowed_ips '::0/0'

84 · 2025/04/20(日) 03:24:48.22

+------ iphone の画面にて
-- INTERFACE
addresses: 192.168.21.3/32
listen port: 51820
dns: 8.8.8.8
-- PEER
end point: pppoe:51820
allowed ips: 0.0.0.0/0, ::0/0
keepalive 10

84 · 2025/04/20(日) 03:25:18.46

-- wg show
interface: wg0
public key: XXX
private key: (hidden)
listening port: 51820

peer: XXX
endpoint: <pppop ext adrs>:51820
allowed ips: 0.0.0.0/0, ::/0
transfer: 0 B received, 7.95 KiB sent
persistent keepalive: every 10 seconds

**anonymous@fusianasan** · 2025/04/20(日) 11:22:02.21

+------ wg0定義
root@OpenWrt:~# uci show network | grep wg0
network.@wireguard_wg0[0].allowed_ips='0.0.0.0/0' '::0/0'

ここはピアのwg ipになるので192.168.21.3/32のみです
edit peer画面から修正してみてください

network.@wireguard_wg0[0].endpoint_host='<pppoe ext adres>'
network.@wireguard_wg0[0].endpoint_port='51820'
network.@wireguard_wg0[0].persistent_keepalive='10'

サーバーからピアへ接続しにいかないのでこの3行は不要です
edit peer画面から値を削除してください

+------ iphone の画面にて
-- INTERFACE
listen port: 51820

ピアは待ち受けしないのでlistenport不要です
行削除してください
あとkeyがないけど省略してるだけでしょうか？

とりあえずおかしそうなのはこれくらいですかね・・・・
ちょっと修正して再度wg showしてみてください
設定変更したらapplyとwgのrestartを忘れずに

84 · 2025/04/20(日) 12:07:32.42

これが異なっていたので
network.@wireguard_wg0[0].allowed_ips
変更して適用。wg0 リスタートしましたが状況変わらず、、

84 · 2025/04/20(日) 12:30:31.67

openwrt の nc コマンドは色々と制限があるので、socat という package を入れてみました。
socat STDIO UDP4:127.0.0.1:10000
はこのポートに何もサーバーを立てていないので "a(改行)" と入力すると connection refused. 正常かと。
ちなみに
socat STDIO TCP4:127.0.0.1:22
とすると ssh サーバーが何か返してきます。
socat STDIO UDP4:127.0.0.1:51820
connection refused にはならない
socat STDIO UDP4:192.168.21.1:51820
も同様
socat STDIO UDP4:<pppoe adres>:51820
も同様。ただし、外から接続してないので port forwarding を通っていない気がする。
wg server が雨後いっているぽいことだけは見えました（当たり前か)

84 · 2025/04/20(日) 12:31:59.76

>>334
お、返信見逃してました。ありがとうございます。試してます。key は省略しただけです。失礼しました。

84 · 2025/04/20(日) 12:43:25.65

修正しました
root@OpenWrt:~# uci show network | grep wg0
network.@device[1].name='wg0'
network.wg0=interface
network.wg0.proto='wireguard'
network.wg0.private_key='XXX'
network.wg0.listen_port='51820'
network.wg0.addresses='192.168.21.1/24'
network.@wireguard_wg0[0]=wireguard_wg0
network.@wireguard_wg0[0].description='iPhone14pro'
network.@wireguard_wg0[0].public_key='XXX'
network.@wireguard_wg0[0].private_key='XXX'
network.@wireguard_wg0[0].allowed_ips='192.168.21.3/32'
root@OpenWrt:~#

84 · 2025/04/20(日) 12:45:25.98

iPhone での listen port は削除しました。

84 · 2025/04/20(日) 12:45:59.71

携帯網だと
root@OpenWrt:~# wg
interface: wg0
public key: XXX
private key: (hidden)
listening port: 51820

peer: XXX
allowed ips: 192.168.21.3/32
root@OpenWrt:~#

84 · 2025/04/20(日) 12:48:31.95

自宅 wifi 接続にすると
root@OpenWrt:~# wg
interface: wg0
public key: XXX
private key: (hidden)
listening port: 51820

peer: XXX
endpoint: 192.168.0.101:58025
allowed ips: 192.168.21.3/32
latest handshake: 8 seconds ago
transfer: 40.39 KiB received, 50.40 KiB sent
root@OpenWrt:~#

鍵ペアはあっていることと wg サーバーは動いていることは再度確認できました。
楽天もバルはダメか? ちょっと povo の携帯でテザリングしてみます。

84 · 2025/04/20(日) 13:04:35.09

povo やってませんが。
iPhone に a-shell いれて、nc コマンド叩いてみました。(携帯網、iPhone での wg は off)
> nc -u <pppoe adrs> 51821
ですと、一文字たたくと切断
> nc -u <pppoe adrs> 51820
ですと、継続的に type-in 可能。外部 UDP51820 は wg server につながってそうですね。

84 · 2025/04/20(日) 13:06:30.99

楽天モバイルでも ok そう。戻りのトラフィックの問題かな?

84 · 2025/04/20(日) 13:24:03.39

(上で触れた povo は povo じゃなくて、ahamoでした。すみません)

いままで触れてきた iPhone を iPhone-A(楽天モバイル) とします。
別に iPhone-B(ahamo) があります。
iPhone-A を iPhone-B の wifi テザリングにぶら下げると、iPhone-A で wg 接続できました。
楽天モバイルあるいは、ios で携帯網接続時に問題が発生しているように見受けられます。なお、A, B ともに ios 18.4.1(最新)
どうすべ。
あ、ahamo は pSIM だから、差し替えて試してみます。

84 · 2025/04/20(日) 13:52:05.95

iPhone-A に ahamo sim を差して、携帯網にて wg 有効にしてみました。やはり接続されません。
ios 側、あるいは app の問題なのかは不明ですが、現状で ios+携帯網では wg 接続ができないとわかりました。
そえとも私の iPhone-A に変な app/設定があるのか...?

ともあれ、目標であった、
1. 海外拠点 openwrt router との wg 接続
2. 外出先(今のところwifiに限定されますが)での iPhone wg 接続
3. 外出先での laptop-PC wg 接続
を進めていきます。

ここまで皆さん本当にありがとうございました。
（また wg に限らず質問あるかもしれません。そのときはどうぞお助けを)

84 · 2025/04/20(日) 14:10:15.84

extenal port を 51821 に変えても携帯網ではだめでした。

84 · 2025/04/20(日) 14:14:49.45

wireguard ML に参加して、必要に応じて質問・修正依頼を try してみます

84 · 2025/04/20(日) 14:35:26.71

firewall mark を設定して、wireguard 内は pppoe, それ以外の VPN トラフィックは ds-lite に向けました。
確認くんで okay

84 · 2025/04/20(日) 14:47:16.99

また別件で。ご存じの方がいらしたら。
前述のように、ウチの構成はこんな感じです。

Fiber-HGW(ひかり電話SIP,pppoe-off,dhcpd-off)(192.168.11.1/24) の下に
-(eth0)OpenWrt(ds-lite,pppoe,ipv6)(192.168.0.1/24)-clients

となってます。
ここで、192.168.0.1/24 から、hgw の SIP サーバー 192.168.11.1:5060 と
しゃべりたいのですがどのように openwrt 設定すればよいでしょうか。ヒントだけでもぜひ

84 · 2025/04/20(日) 16:38:16.94

↑現在、eth0 に ipv4 local address は振ってません（やり方がわからない）

**anonymous@fusianasan** · 2025/04/20(日) 19:07:42.40

まだやってんのかよ
状況をあいまいにしか書かないし、うんざり

84 · 2025/04/20(日) 19:22:04.88

>>352
wg の件ですか? SIP の件ですか?
素人なので、どの情報が有用か判断できずすみません。。

84 · 2025/04/20(日) 19:24:40.22

wg と iPhone peer の件。
いろいろ gg りましたが
- キャリアが ipv6 提供しているとうまくいかない場合がある(wg server 側の設定については読み取れませんでした)
- MTU の値によっては接続がうまくいかない
あたりが触れられていました。むー

**anonymous@fusianasan** · 2025/04/20(日) 19:34:49.67

wireguardのスレあるんだからそっちでやれや
相手にされないとか知らねえし

84 · 2025/04/20(日) 19:48:24.26

>>355
ありがとうございます。wireguard スレがあるんですね。そちらに移動します。

84 · 2025/04/21(月) 17:54:52.27

>>350
eth0 でなく、wan に 192.168.11.2 を assign して default gateway 設定しただけで okay でした。。
お騒がせしました。

**anonymous@fusianasan** · 2025/04/23(水) 21:06:00.50

elecomのwrc2533ghbk2-tにv24.10.1入れたら空きが80KiBくらいしかなくて草
これもトレンドマイクロパーティションあるから潰して容量増やせたらまだまだ使えるのになあ

**anonymous@fusianasan** · 2025/04/23(水) 21:24:48.49

そう言うはっきりと言わない察してちゃんは嫌われるぞ

**anonymous@fusianasan** · 2025/04/24(木) 01:41:13.49

wrc2533ghbk2-tの容量アップ一応ビルド通ったけど
シリアルコンソールが無い状態でこれ焼くのこえー

**anonymous@fusianasan** · 2025/04/24(木) 21:38:16.13

iphoneはtailscale簡単に接続できるんだがwireguaedにこだわる理由が知りたい

**anonymous@fusianasan** · 2025/04/24(木) 22:15:34.66

>>360
殻割り

>>361
tailscaleがストレージ馬鹿喰いだからじゃね？
知らんけど

84 · 2025/04/24(木) 23:50:10.79

>>360
>>361
84 です。私かな？
特に理由はないです。ggって先に見たのが wireguardという理由だけです。
tailgate は何らかの理由でアカウント作成が必要と見ましたが、パケットは tailgate アカウントに関連する第３者を通過するのでしょうか?そんなに大したことはしないのですが念のため。

84 · 2025/04/24(木) 23:51:21.96

tailgate => tailscale

**anonymous@fusianasan** · 2025/04/25(金) 08:00:37.01

>>363
tailscaleのメリットは第三者にネットワークを簡単に追加できることかな。なにも知らない親でも簡単に追加できた。

**anonymous@fusianasan** · 2025/04/25(金) 08:22:41.70

それとtaildropが何気に便利
iphone、android、PC間ファイル送信とか
wireguardと比べて、速度は遅いけど簡単に使える

84 · 2025/04/25(金) 11:18:39.37

>>365
>>366
なるー

84 · 2025/04/25(金) 11:22:29.44

ちと斜め読みしたら、tailscale は一定の使い方以上では有料サービスなんですね。
それでアカウント作成が必要と。
今週末に試すかな。

84 · 2025/04/25(金) 23:12:59.73

tailscale, 確かに 8MB 超えなんで、少し大きいですね。

84 · 2025/04/25(金) 23:48:16.22

うーん、iPhone の tailscale 経由で openwrt box にもひかり電話にもアクセスできない。
openwrt の tailscale i/f のパケット量も、iPhone で speedtest してもあまり増えない。どういうこっちゃ。こうしてます↓
tailscale up --netfilter-mode=off --advertise-exit-node=true --advertise-routes=192.168.0.0/24,1
92.168.11.0/24

84 · 2025/04/25(金) 23:56:30.98

--accept-routes つけてもダメみたいです。

**anonymous@fusianasan** · 2025/04/26(土) 12:19:02.36

> 370
TailscaleでLAN側に入れるようにfirewallの設定してる？

84 · 2025/04/26(土) 13:07:16.87

>>372
あ、それですねたぶん。ありがとうございます。
wireguard では port forward していたのを tailscale では
していませんでした。試します。

84 · 2025/04/26(土) 13:11:39.40

>>373
port forward は関係ないか、、
firewall みてみます。

84 · 2025/04/26(土) 13:44:06.64

>>372
できました。tailscale web サイトの設定なんですね。ありがとうございました。

**anonymous@fusianasan** · 2025/04/27(日) 11:47:27.89

遅くなったがやっと24.10.1にアップデートした
collectd-mod-何チャラが足りなくて毎回ハマる