dimapole
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TheHuman
Цитата:| OpenWRT под китайские роутеры |
Youhua YH1200js, ZBT WE826 и ZBT WG3526 - вполне китайские и к ним собираются актуальные прошивки. Актуальная таблица сборок https://openwrt.org/toh/views/toh_fwdownload
Пока не забыл - добавлю трафика по OpenWRT из собственного опыта.
Задача: соединить две сети на роутерах с OpenWRT (24.10.2, актуальная), один из которых имеет "белый" IP, второй - нет (выходит в И-нет через встроенный 4G). Адресация сетей не перекрывается.
BDSM ее решения: понятно, что на роутере с "белым" адресом будет "сервер", на другом роутере - "клиент". Начал перебирать комплекты VPN/туннелей для OpenWRT, настраивая их, как настоящий чайник (по описанию на сайте и нагугленных сообщениях). Сразу предупреждаю, что разрешающие правила на firewall4 я создавал.
- WireGuard (очень хотелось) - не открывает порт на внешнем адресе;
- OpenVPN (и так уже стоял) - не открывает порт на внешнем адресе;
- PPTP - благополучно открывает порт, но не согласовывается соединение GRE (есть сообщения, что человек два месяца безрезультатно подбирал конфигурационные параметры, я же бросил через 2 дня);
- PPPоSSH - благополучно открыл снаружи 22 порт, но будучи переконфигурированным на высокий порт, уже ничего не открыл;
- Tinc - не открывает порт на внешнем адресе;
- OpenConnect - не открывает порт на внешнем адресе;
Психанул, заменил firewall4 (NFTABLES) на firewall (IPTABLES). Свершилось чудо: порты серверов пооткрывались снаружи (с уже существовавшими правилами для портов!), можно продолжать...
- WireGuard (ну очень-очень хотелось) - соединяется, правит таблицы маршрутизации с обеих сторон, но данные не идут (даже пинги одного конца туннеля с другого). Причин не нашел из-за паскудного журналирования, бросил;
- OpenVPN - прекрасно соединяется, но все попытки править маршрутизацию директивами push-pull конфигураций OpenVPN провалились, пришлось прописать статические маршруты в самих OpenWRT.
Итого: Остальное уже не перебирал, хоть так заработало. |
Всего записей: 207 | Зарегистр. 27-12-2005 | Отправлено: 21:02 13-08-2025 | Исправлено: dimapole, 21:05 13-08-2025 |
|
