openwrt-lantiq-xrx200-arcadyan_vgv952cjw33-e-ir-smp-xdsl-squashfs-sysupgrade.bin

-----------------------------------------------------------------------------------------------------

OpenWrt 19.07 dla EASYBOX 904 xDSL

-----------------------------------------------------------------------------------------------------

Wersja SMP z obsługą obydwu rdzeni CPU, brak wsparcia dla telefonii.

Portu DSL jako xDSL lub port DSL jako WAN dla Internetu z kablówki - dwa odrębne obrazy.

OpenWrt SNAPSHOT r14641-582ba9ddc7
LuCI Master git-20.280.41447-12e50de
Kernel 5.4.70 (GCC 8.4.0).

Testowane na wersji sprzętowej R01.
Proszę czytać informacje odnośnie wgrania znajdujące się na dole!

Adres routera to 192.168.1.1
Strona logowania http://192.168.1.1

Domyślnie pakiety (kmods oraz wszystkie pozostałe) dostępne są online i nie jest wymagane lokalne repozytorium.

WiFi jest nieaktywne.
SSID EasyBOX (5GHz, kanał 36 - interfejs wl000. widoczny także jako sieć iNIC_AP_1)
SSID EasyBOX1 (2.4 GHz, kanał 11, interfejs wl010, widoczny także jako sieć iNIC_ap01).
Hasła dla obydwu sieci ustawione są na WiFipassword - konfiguracja przez edycję /etc/config/wireless, a nie przez Luci!
W Luci można używać jedynie przycisków Włącz i Wyłącz dla radia 2.4 GHz oraz 5 GHz. Działa tylko tryb AP i WDS, nie ma opcji Client.

Opis:
- obsługa LCD, domyślnie wyświetlają się informacje dot. systemu. Do wyboru dwa motywy (biały i czarny), można je zmieniać w locie w Menu "System" -> "Własne komendy", opcje: LCD Black oraz LCD White
- nośniki danych (exfat, ext4, ntfs, f2fs, vfat, msdos) oraz Extroot
- modemy 3G, LTE i tethering z komórek - Huawei E3372 HiLink działa automatycznie po włożeniu do portu USB, a wersję non HiLink należy ustawić na tryb auto
- wsparcie dla sieci typu UPC Wi-Free, Eduroam itp. (wymaga dodatkowej karty WiFi, w obrazie są tylko sterowniki rt2800-usb)
- obsługa IPv6 zintegrowana w obrazie, ale wyłączona (między innymi w /etc/sysctl.conf)

- Luci PL ze wsparciem protokołów modemów 3G, ncm, ppp, qmi, wireguard i konfiguracją przez uHTTPd oraz apletem do odczytu temperatury oraz aplikacje:
* ADBLOCK - bloker reklam, domyślnie skonfigurowany, nieaktywny
* DDNS - zamiana zewnętrznych adresów IP na nazwę domenową
* DISKMAN - graficzny menadżer dysków i nośników danych
* MIDNIGHT COMMANDER - graficzny menedżer plików z obsługą myszki
* NLBWMON - zbieranie statystyk ruchu sieciowego
* NTP - synchronizacja czasu
* NFS - udostępnianie zasobów dyskowych w sieci LAN
* PPTP - obsługa połączeń Point to Point Tunneling Protocol
* QOS - obsługa protokołu priorytetowania transmisji pakietów
* OPENVPN (openssl, ca-certificates) - tworzenie bezpiecznych połączeń
* STUBBY - szyfrowanie DNS over TLS, domyślnie aktywne
* UNBOUND (Recursive DNS) - włączone DNS over TLS
* WIREGUARD - rozwiązanie typu VPN
* 3GINFO - informacja o statusie połączenia 3G/4G
* SYSINFO - skrypt pokazujący parametry routera po zalogowaniu się przez ssh
* SMS-TOOL - program do obsługi SMS i USSD


Większość aplikacji jest domyślnie wyłączona, można włączyć wedle uznania w Luci w
zakładce SYSTEM -> AUTOSTART.

Dodatkowo programy: arp-scan, htop, lsof, mtr, parted, picocom, smartmontools, ss, tcpdump-mini i inne.

Aktywny jest szyfrowany DNS (Dnsmasq+Stubby+Unbound), a firewall blokuje użycie innych DNS. należy zmodyfikować ustawienia sieci w Firefox: "Automatycznie wykrywaj ustawienia serwerów proxy dla tej sieci" oraz "DNS przez https - Cloudflare (Domyślny)". Natomiast w about:config wartość network.trr.mode powinna być ustawiona na 2. Poprawność szyfrowania można sprawdzić na stronach:
https://1.1.1.1/help
https://www.cloudflare.com/ssl/encrypted-sni/
https://www.cloudflare.com/cdn-cgi/trace
https://dnsleaktest.com
Do obrazu został dodany skrypt, który przywraca domyślne ustawienia, wyłącza Stubby i Unbound. Lokalizacja: /etc/remove-crypt-DNS. Po wykonaniu zrestartować router.

Uwaga!
Aby zniwelować nadmierne obciążenie CPU należy zaznaczyć opcję "Powiadomienie o nowych wiadomościach" w aplikacji Modem => Wiadomości SMS => Konfiguracja.
Lub odinstalować aplikację poleceniem:
opkg remove luci-app-sms-tool luci-i18n-sms-tool-pl --force-depends
/etc/init.d/uhttpd restart

Wgranie po raz pierwszy lub aktualizacja z poziomu OpenWrt

Ważne! Najpierw należy wgrać fullimage.img w trybie recovery:

=> Link do instrukcji wgrania obrazu fullimage.img

UWAGA!
Aktualizacja przez Luci może nie działać poprawnie (dotyczy to dużych obrazów). Upgrade zalecane jest przez konsolę.

W przypadku aktualizacji należy wyłączyć usługi asterisk, unbound oraz nlbwmon (zajmują zbyt wiele zasobów co blokuje wgranie obrazu).
/etc/init.d/asterisk stop
/etc/init.d/unbound stop
/etc/init.d/nlbwmon stop