openwrt-lantiq-xrx200-arcadyan_vgv952cjw33-e-ir-smp-xdsl-squashfs-sysupgrade.bin

------------------------------------------------------------------------------------------------------------------

OpenWrt SNAPSHOT dla EASYBOX 904 xDSL

------------------------------------------------------------------------------------------------------------------

Port DSL jako xDSL lub jako WAN dla Internetu z kablówki do ~300 Mbps - dwa odrębne obrazy.
Wersja SMP z obsługą obydwu rdzeni CPU, brak wsparcia dla telefonii VoIP.

OpenWrt SNAPSHOT r16595-f4473baf6e
LuCI Master git-21.117.73295-1d44fec
Kernel 5.4.115 (GCC 8.4.0).

Testowane na wersji sprzętowej R01.
Proszę czytać informacje odnośnie wgrania znajdujące się na dole!

Adres routera to 192.168.1.1
Strona logowania http://192.168.1.1

Domyślnie pakiety (kmods oraz wszystkie pozostałe) dostępne są online i nie jest wymagane lokalne repozytorium.

WiFi jest aktywne!
SSID EasyBOX (5GHz, kanał 36 - interfejs wl000. widoczny także jako sieć iNIC_AP_1)
SSID EasyBOX1 (2.4 GHz, kanał 11, interfejs wl010, widoczny także jako sieć iNIC_ap01).
Hasła dla obydwu sieci ustawione są na WiFipassword - konfiguracja przez edycję /etc/config/wireless, a nie przez Luci!
W Luci można używać jedynie przycisków Włącz i Wyłącz dla radia 2.4 GHz oraz 5 GHz. Działa tylko tryb AP i WDS, nie ma opcji Client.

Opis:
- obsługa LCD, domyślnie wyświetlają się informacje dot. systemu. Do wyboru dwa motywy (biały i czarny), można je zmieniać w locie w Menu "System" -> "Własne komendy", opcje: LCD Black oraz LCD White
- nośniki danych (exfat, ext4, ntfs, f2fs, vfat, msdos) oraz Extroot
- modemy 3G, LTE i tethering z komórek - Huawei E3372 HiLink działa automatycznie po włożeniu do portu USB, a wersję non HiLink należy ustawić na tryb auto
- wsparcie dla sieci typu UPC Wi-Free, Eduroam itp. (wymaga dodatkowej karty WiFi, w obrazie są sterowniki rt2800-usb i p54-usb)
- obsługa IPv6 zintegrowana w obrazie, ale wyłączona (między innymi w /etc/sysctl.conf).

- Luci PL ze wsparciem protokołów modemów 3G, gre, mbim, ncm, ppp, qmi, wireguard i konfiguracją przez uHTTPd oraz apletem do odczytu temperatury oraz detekcji połączenia z Internetem:
Aplikacje:
* ADBLOCK - bloker reklam, domyślnie skonfigurowany, aktywny (polskie listy)
* ATINOUT - wysyłanie komend AT do modemu
* DDNS - zamiana zewnętrznych adresów IP na nazwę domenową
* DNSMASQ 2.85 (full) - najnowsza wersja zawierająca poprawki bezpieczeństwa
* DISK-INFO - informacje o podłączonych dyskach i nośnikach danych
* DISKMAN - graficzny menadżer dysków i nośników danych
* MIDNIGHT COMMANDER - graficzny menedżer plików z obsługą myszki
* NLBWMON - zbieranie statystyk ruchu sieciowego
* NTP - synchronizacja czasu
* NFS - udostępnianie zasobów dyskowych w sieci LAN
* PACKET CAPTURE - nakładka na Tcpdump
* PPTP - obsługa połączeń Point to Point Tunneling Protocol
* QOS - obsługa protokołu priorytetowania transmisji pakietów
* OPENVPN (openssl, ca-certificates) - tworzenie bezpiecznych połączeń
* STUBBY - szyfrowanie DNS over TLS, domyślnie aktywne
* UNBOUND (Recursive DNS) - włączone DNS over TLS, skonfigurowane z DNS 1.1.1.1
* WIREGUARD - rozwiązanie typu VPN
* TIMECONTROL - kontrola czasu spędzanego w Intenecie, konfiguracja na podstawie MAC
* 3GINFO - informacja o statusie połączenia 3G/4G
* SMS-TOOL - program do obsługi SMS i USSD
* SYSINFO - skrypt pokazujący parametry routera po zalogowaniu się przez ssh
* WOL - wsparcie dla Wake-on-LAN


Większość aplikacji jest domyślnie wyłączona, można włączyć wedle uznania w Luci w
zakładce SYSTEM -> AUTOSTART.

Dodatkowo programy: arp-scan, bc, libcurl (z openssl), htop, gawk, igmpproxy, iptraf-ng, iperf3, lsof, mtr, parted, picocom, smartmontools, ss, swap-utils, su, sudo, stress, tc-full, tcpdump, whois i inne.

Aktywny jest szyfrowany DNS (Dnsmasq+Stubby+Unbound), a firewall blokuje użycie innych DNS. należy zmodyfikować ustawienia sieci w Firefox: "Automatycznie wykrywaj ustawienia serwerów proxy dla tej sieci" oraz "DNS przez https - Cloudflare (Domyślny)". Natomiast w about:config wartość network.trr.mode powinna być ustawiona na 2, a network.security.esni.enabled na true.
SNI nie jest wspierane od wersji Firefox 85.

Poprawność szyfrowania można sprawdzić na stronach:
https://1.1.1.1/help
https://www.cloudflare.com/ssl/encrypted-sni/
https://www.cloudflare.com/cdn-cgi/trace
https://dnsleaktest.com
Do obrazu został dodany skrypt, który przywraca domyślne ustawienia, wyłącza Stubby i Unbound. Lokalizacja: /etc/remove-crypt-DNS. Po wykonaniu zrestartować router.

Wgranie po raz pierwszy lub aktualizacja z poziomu OpenWrt

Ważne! Najpierw należy wgrać fullimage.img w trybie recovery:

=> Link do instrukcji wgrania obrazu fullimage.img

UWAGA!
Aktualizacja przez Luci może nie działać poprawnie (dotyczy to dużych obrazów). Upgrade zalecane jest przez konsolę.

W przypadku aktualizacji należy wyłączyć usługi asterisk, unbound oraz nlbwmon (zajmują zbyt wiele zasobów co blokuje wgranie obrazu).
/etc/init.d/asterisk stop
/etc/init.d/unbound stop
/etc/init.d/nlbwmon stop