openwrt-lantiq-xrx200-arcadyan_vgv952cjw33-e-ir-vpe-squashfs-sysupgrade.bin

-----------------------------------------------------------------------------------------------------

OpenWrt 19.07 dla EASYBOX 904 xDSL

-----------------------------------------------------------------------------------------------------

OpenWrt SNAPSHOT r14162-ef765ceb09
LuCI Master (git-20.226.17214-f2e9031)
Kernel 4.19.138 (GCC 8.4.0).

Testowane na wersji sprzętowej R01.
Proszę czytać informacje odnośnie wgrania znajdujące się na dole!

Usługi głosowe wymagają podłączenia telefonu analogowego. Test połączeń GSM przez modem Huawei K3765 oraz VoIP operatorów Halonet i Ipfon wypadł pozytywnie. Do telefonii GSM należy mieć dedykowany modem, pełna lista: kompatybilne modemy

W obrazie zintegrowane są niezbędne moduły firewalla oraz konfiguracja, połączenia działają również za NAT-em.

Adres routera to 192.168.1.1
Strona logowania http://192.168.1.1

Domyślnie pakiety (kmods oraz wszystkie pozostałe) dostępne są online i nie jest wymagane lokalne repozytorium.

WiFi jest nieaktywne.
SSID EasyBOX (5GHz, kanał 36 - interfejs wl000. widoczny także jako sieć iNIC_AP_1)
SSID EasyBOX1 (2.4 GHz, kanał 11, interfejs wl010, widoczny także jako sieć iNIC_ap01).
Hasła dla obydwu sieci ustawione są na WiFipassword - konfiguracja przez edycję /etc/config/wireless, a nie przez Luci!
W Luci można używać jedynie przycisków Włącz i Wyłącz dla radia 2.4 GHz oraz 5 GHz. Działa tylko tryb AP i WDS, nie ma opcji Client.

Opis:
- obsługa portu DSL jako WAN dla Internetu z kablówki (UPC, Vectra, Multimedia, Inea, Toya itp.) do ok. 300 Mbps lub xDSL (ADSL/VDSL) - dwa oddzielne obrazy
- obsługa IPv6 zintegrowana w obrazie, ale wyłączone (między innymi w /etc/sysctl.conf)
- obsługa LCD, domyślnie wyświetlają się informacje dot. systemu. Do wyboru dwa motywy (biały i czarny), można je zmieniać w locie w Menu "System" -> "Własne komendy", opcje: LCD Black oraz LCD White
- nośniki danych (exfat, ext4, ntfs, f2fs, vfat, msdos) oraz Extroot
- modemy 3G, LTE i tethering z komórek - Huawei E3372 HiLink oraz non HiLink działają automatycznie po włożeniu do portu USB
- wsparcie dla sieci typu UPC Wi-Free, Eduroam itp.(wymaga dodatkowej karty WiFi)

- Luci PL ze wsparciem protokołów modemów 3G, ncm, ppp, qmi, wireguard i konfiguracją przez uHTTPd oraz apletem do odczytu temperatury oraz aplikacje:
* ASTERISK v16.6.10 - obsługa usług głosowych (VoIP, GSM, nagrywanie rozmów, billing. wysyłanie powiadomień mailem itp.) + dodatkowe moduły i reguły firewalla
Można uzyskać większość funkcjonalności opisanych w tym poradniku:
[How To] Asterisk 11+GSM/SMS channel+Google Voice+OpenWRT SIP Client
* ADBLOCK - bloker reklam, domyślnie skonfigurowany, nieaktywny
* DDNS - zamiana zewnętrznych adresów IP na nazwę domenową
* DISKMAN - graficzny menadżer dysków i nośników danych
* MIDNIGHT COMMANDER - graficzny menedżer plików z obsługą myszki
* MSMTP - klient SMTP do wysyłania poczty, obsługuje szyfrowanie
* N2N - klient/server typu VPN (połączenia bezpośrednie)
* NLBWMON - zbieranie statystyk ruchu sieciowego
* NTP - synchronizacja czasu
* PPTP - obsługa połączeń Point to Point Tunneling Protocol
* QOS - obsługa protokołu priorytetowania transmisji pakietów
* OPENVPN (openssl, ca-certificates) - tworzenie bezpiecznych połączeń
* STUBBY - szyfrowanie DNS over TLS, domyślnie aktywne
* UNBOUND (Recursive DNS) - włączone DNS over TLS
* WIREGUARD - rozwiązanie typu VPN
* 3GINFO - informacja o statusie połączenia 3G/4G
* SYSINFO - skrypt pokazujący parametry routera po zalogowaniu się przez ssh
* SMS-TOOL - program do obsługi SMS i USSD


Większość aplikacji jest domyślnie wyłączona, można włączyć wedle uznania w Luci w
zakładce SYSTEM -> AUTOSTART.

Dodatkowo programy: arp-scan, htop, lsof, mtr, parted, picocom, smartmontools, tcpdump-mini i inne.

Aktywny jest szyfrowany DNS (Dnsmasq+Stubby+Unbound), a firewall blokuje użycie innych DNS. należy zmodyfikować ustawienia sieci w Firefox: "Automatycznie wykrywaj ustawienia serwerów proxy dla tej sieci" oraz "DNS przez https - Cloudflare (Domyślny)". Natomiast w about:config wartość network.trr.mode powinna być ustawiona na 2. Poprawność szyfrowania można sprawdzić na stronach:
https://1.1.1.1/help
https://www.cloudflare.com/ssl/encrypted-sni/
https://www.cloudflare.com/cdn-cgi/trace
https://dnsleaktest.com
Do obrazu został dodany skrypt, który przywraca domyślne ustawienia, wyłącza Stubby i Unbound. Lokalizacja: /etc/remove-crypt-DNS. Po wykonaniu zrestartować router.


.