openwrt-lantiq-xrx200-arcadyan_vgv952cjw33-e-ir-smp-xdsl-squashfs-sysupgrade.bin
-
Asterisk -
base -
Boot animation -
bootloader -
Bootloader -
DD-WRT -
EASYBOX 904 LTE -
EASYBOX 904 xDSL -
Firmware Vodafone -
fullimage.img - wersja SMP -
fullimage.img - wersja VPE -
Gargoyle 1.13 -
Hacked bootloader -
image-ADSL-VDSL-NFS -
imagebuilder-sdk-source -
kmods -
LEDE(Obsy) -
LEDE(Polecane)v4 -
LEDE(Polecane)v5 -
LEDE-MINI(Polecane)v5 -
luci -
MINI-OpenWrt-19.07-mips_34kc(ADSL-WAN)-v3 -
MINI-SMP-OpenWrt-SNAPSHOT-(ADSL-WAN)-v5 -
MINI-VPE-OpenWrt-SNAPSHOT-(ADSL-WAN)-v5 -
mips -
mips32 -
mipsel -
OpenWRT 18.07 -
OpenWRT 18.08 -
OpenWrt-19.07 -
OpenWrt-19-07-Snapshot -
packages -
POLECANE-LEDE(wpasupplicant)v2 -
POLECANE-OpenWrt-19.07 -
POLECANE-OpenWrt-19.07-SNAPSHOT -
POLECANE-OpenWrt-19.07-SNAPSHOT-LUCI -
programs -
Programy OpenWrt -
Puma6Fail -
Recovery -
repo -
routing -
Soft modyfikowany ze www.ip-phone-forum.de -
source -
telephony -
test -
TP-Link TL-WR740ND v1 -
u-boot -
u-boot-easybox904 -
UPC Wi-Free Certyfikat
OpenWrt SNAPSHOT dla EASYBOX 904 xDSL
------------------------------------------------------------------------------------------------------------------Port DSL jako xDSL lub jako WAN dla Internetu z kablówki do ~300 Mbps - dwa odrębne obrazy.
Wersja SMP z obsługą obydwu rdzeni CPU, brak wsparcia dla telefonii VoIP.
OpenWrt SNAPSHOT r16595-f4473baf6e
LuCI Master git-21.117.73295-1d44fec
Kernel 5.4.115 (GCC 8.4.0).
Testowane na wersji sprzętowej R01.
Proszę czytać informacje odnośnie wgrania znajdujące się na dole!
Adres routera to 192.168.1.1
Strona logowania http://192.168.1.1
Domyślnie pakiety (kmods oraz wszystkie pozostałe) dostępne są online i nie jest wymagane lokalne repozytorium.
WiFi jest aktywne!
SSID EasyBOX (5GHz, kanał 36 - interfejs wl000. widoczny także jako sieć iNIC_AP_1)
SSID EasyBOX1 (2.4 GHz, kanał 11, interfejs wl010, widoczny także jako sieć iNIC_ap01).
Hasła dla obydwu sieci ustawione są na WiFipassword - konfiguracja przez edycję /etc/config/wireless, a nie przez Luci!
W Luci można używać jedynie przycisków Włącz i Wyłącz dla radia 2.4 GHz oraz 5 GHz. Działa tylko tryb AP i WDS, nie ma opcji Client.
Opis:
- obsługa LCD, domyślnie wyświetlają się informacje dot. systemu. Do wyboru dwa motywy (biały i czarny), można je zmieniać w locie w Menu "System" -> "Własne komendy", opcje: LCD Black oraz LCD White
- nośniki danych (exfat, ext4, ntfs, f2fs, vfat, msdos) oraz Extroot
- modemy 3G, LTE i tethering z komórek - Huawei E3372 HiLink działa automatycznie po włożeniu do portu USB, a wersję non HiLink należy ustawić na tryb auto
- wsparcie dla sieci typu UPC Wi-Free, Eduroam itp. (wymaga dodatkowej karty WiFi, w obrazie są sterowniki rt2800-usb i p54-usb)
- obsługa IPv6 zintegrowana w obrazie, ale wyłączona (między innymi w /etc/sysctl.conf).
- Luci PL ze wsparciem protokołów modemów 3G, gre, mbim, ncm, ppp, qmi, wireguard i konfiguracją przez uHTTPd oraz apletem do odczytu temperatury oraz detekcji połączenia z Internetem:
Aplikacje:
* ADBLOCK - bloker reklam, domyślnie skonfigurowany, aktywny (polskie listy)
* ATINOUT - wysyłanie komend AT do modemu
* DDNS - zamiana zewnętrznych adresów IP na nazwę domenową
* DNSMASQ 2.85 (full) - najnowsza wersja zawierająca poprawki bezpieczeństwa
* DISK-INFO - informacje o podłączonych dyskach i nośnikach danych
* DISKMAN - graficzny menadżer dysków i nośników danych
* MIDNIGHT COMMANDER - graficzny menedżer plików z obsługą myszki
* NLBWMON - zbieranie statystyk ruchu sieciowego
* NTP - synchronizacja czasu
* NFS - udostępnianie zasobów dyskowych w sieci LAN
* PACKET CAPTURE - nakładka na Tcpdump
* PPTP - obsługa połączeń Point to Point Tunneling Protocol
* QOS - obsługa protokołu priorytetowania transmisji pakietów
* OPENVPN (openssl, ca-certificates) - tworzenie bezpiecznych połączeń
* STUBBY - szyfrowanie DNS over TLS, domyślnie aktywne
* UNBOUND (Recursive DNS) - włączone DNS over TLS, skonfigurowane z DNS 1.1.1.1
* WIREGUARD - rozwiązanie typu VPN
* TIMECONTROL - kontrola czasu spędzanego w Intenecie, konfiguracja na podstawie MAC
* 3GINFO - informacja o statusie połączenia 3G/4G
* SMS-TOOL - program do obsługi SMS i USSD
* SYSINFO - skrypt pokazujący parametry routera po zalogowaniu się przez ssh
* WOL - wsparcie dla Wake-on-LAN
Większość aplikacji jest domyślnie wyłączona, można włączyć wedle uznania w Luci w
zakładce SYSTEM -> AUTOSTART.
Dodatkowo programy: arp-scan, bc, libcurl (z openssl), htop, gawk, igmpproxy, iptraf-ng, iperf3, lsof, mtr, parted, picocom, smartmontools, ss, swap-utils, su, sudo, stress, tc-full, tcpdump, whois i inne.
Aktywny jest szyfrowany DNS (Dnsmasq+Stubby+Unbound), a firewall blokuje użycie innych DNS. należy zmodyfikować ustawienia sieci w Firefox: "Automatycznie wykrywaj ustawienia serwerów proxy dla tej sieci" oraz "DNS przez https - Cloudflare (Domyślny)". Natomiast w about:config wartość network.trr.mode powinna być ustawiona na 2, a network.security.esni.enabled na true.
SNI nie jest wspierane od wersji Firefox 85.
Poprawność szyfrowania można sprawdzić na stronach:
https://1.1.1.1/help
https://www.cloudflare.com/ssl/encrypted-sni/
https://www.cloudflare.com/cdn-cgi/trace
https://dnsleaktest.com
Do obrazu został dodany skrypt, który przywraca domyślne ustawienia, wyłącza Stubby i Unbound. Lokalizacja: /etc/remove-crypt-DNS. Po wykonaniu zrestartować router.
Wgranie po raz pierwszy lub aktualizacja z poziomu OpenWrt
Ważne! Najpierw należy wgrać fullimage.img w trybie recovery:
=> Link do instrukcji wgrania obrazu fullimage.imgUWAGA!
Aktualizacja przez Luci może nie działać poprawnie (dotyczy to dużych obrazów). Upgrade zalecane jest przez konsolę.
W przypadku aktualizacji należy wyłączyć usługi asterisk, unbound oraz nlbwmon (zajmują zbyt wiele zasobów co blokuje wgranie obrazu).
/etc/init.d/asterisk stop
/etc/init.d/unbound stop
/etc/init.d/nlbwmon stop