openwrt-lantiq-xrx200-arcadyan_vgv952cjw33-e-ir-vpe-squashfs-sysupgrade.bin

------------------------------------------------------------------------------------------------------------------

OpenWrt SNAPSHOT dla EASYBOX 904 xDSL

------------------------------------------------------------------------------------------------------------------

Port DSL jako xDSL lub port DSL jako WAN dla Internetu z kablówki do ~300 Mbps - dwa odrębne obrazy.

OpenWrt SNAPSHOT r16595-f4473baf6e
LuCI Master (git-21.117.73295-1d44fec)
Kernel 5.4.115 (GCC 8.4.0).

Testowane na wersji sprzętowej R01.
Proszę czytać informacje odnośnie wgrania znajdujące się na dole!

Usługi głosowe wymagają podłączenia telefonu analogowego. Test połączeń GSM przez modem Huawei K3765 oraz VoIP operatorów Halonet i Ipfon wypadł pozytywnie. Do telefonii GSM należy mieć dedykowany modem, pełna lista: kompatybilne modemy

W obrazie zintegrowane są niezbędne moduły firewalla oraz konfiguracja, połączenia działają również za NAT-em.

Adres routera to 192.168.1.1
Strona logowania http://192.168.1.1

Domyślnie pakiety (kmods oraz wszystkie pozostałe) dostępne są online i nie jest wymagane lokalne repozytorium.

WiFi jest aktywne!
SSID EasyBOX (5GHz, kanał 36 - interfejs wl000. widoczny także jako sieć iNIC_AP_1)
SSID EasyBOX1 (2.4 GHz, kanał 11, interfejs wl010, widoczny także jako sieć iNIC_ap01).
Hasła dla obydwu sieci ustawione są na WiFipassword - konfiguracja przez edycję /etc/config/wireless, a nie przez Luci!
W Luci można używać jedynie przycisków Włącz i Wyłącz dla radia 2.4 GHz oraz 5 GHz. Działa tylko tryb AP i WDS, nie ma opcji Client.

Opis:
- obsługa LCD, domyślnie wyświetlają się informacje dot. systemu. Do wyboru dwa motywy (biały i czarny), można je zmieniać w locie w Menu "System" -> "Własne komendy", opcje: LCD Black oraz LCD White
- nośniki danych (exfat, ext4, ntfs, f2fs, vfat, msdos) oraz Extroot
- modemy 3G, LTE i tethering z komórek - Huawei E3372 HiLink działa automatycznie po włożeniu do portu USB, a wersję non HiLink należy ustawić na tryb auto
- wsparcie dla sieci typu UPC Wi-Free, Eduroam itp. (wymaga dodatkowej karty WiFi, w obrazie xDSL są sterowniki rt2800-usb)
- obsługa IPv6 zintegrowana w obrazie, ale wyłączona (między innymi w /etc/sysctl.conf).

- Luci PL ze wsparciem protokołów modemów 3G, gre, mbim, ncm, ppp, qmi, wireguard i konfiguracją przez uHTTPd oraz apletem do odczytu temperatury oraz aplikacje:
* ADBLOCK - bloker reklam, domyślnie skonfigurowany, aktywny (polskie listy)
* ASTERISK 18.3.0 LTS - telefonia VoIP/GSM, aktywny na starcie
* ATINOUT - wysyłanie komend AT do modemu
* DDNS - zamiana zewnętrznych adresów IP na nazwę domenową
* DNSMASQ 2.85 (full) - najnowsza wersja zawierająca poprawki bezpieczeństwa
* DISKMAN - graficzny menadżer dysków i nośników danych
* MSMTP - klient SMTP do wysyłania poczty, obsługuje szyfrowanie
* MIDNIGHT COMMANDER - graficzny menedżer plików z obsługą myszki
* NLBWMON - zbieranie statystyk ruchu sieciowego
* NTP - synchronizacja czasu
* NFS - udostępnianie zasobów dyskowych w sieci LAN (tylko w obrazie xDSL)
* PACKET CAPTURE - nakładka na Tcpdump
* PPTP - obsługa połączeń Point to Point Tunneling Protocol
* QOS - obsługa protokołu priorytetowania transmisji pakietów
* OPENVPN (openssl, ca-certificates) - tworzenie bezpiecznych połączeń
* STUBBY - szyfrowanie DNS over TLS, domyślnie aktywne
* UNBOUND (Recursive DNS) - włączone DNS over TLS, skonfigurowane z DNS 1.1.1.1
* WIREGUARD - rozwiązanie typu VPN
* TIMECONTROL - kontrola czasu spędzanego w Intenecie, konfiguracja na podstawie MAC
* 3GINFO - informacja o statusie połączenia 3G/4G
* SMS-TOOL - program do obsługi SMS i USSD
* SYSINFO - skrypt pokazujący parametry routera po zalogowaniu się przez ssh
* WOL - wsparcie dla Wake-on-LAN


Większość aplikacji jest domyślnie wyłączona, można włączyć wedle uznania w Luci w
zakładce SYSTEM -> AUTOSTART.

Dodatkowo programy: arp-scan, bc, libcurl (z openssl), htop, gawk, igmpproxy, iptraf-ng, iperf3, lsof, mtr, parted, picocom, smartmontools, ss, swap-utils, su, sudo, stress, tc-full, tcpdump, whois i inne.

Aktywny jest szyfrowany DNS (Dnsmasq+Stubby+Unbound), a firewall blokuje użycie innych DNS. należy zmodyfikować ustawienia sieci w Firefox: "Automatycznie wykrywaj ustawienia serwerów proxy dla tej sieci" oraz "DNS przez https - Cloudflare (Domyślny)". Natomiast w about:config wartość network.trr.mode powinna być ustawiona na 2, a network.security.esni.enabled na true.
SNI nie jest wspierane od wersji Firefox 85.

Poprawność szyfrowania można sprawdzić na stronach:
https://1.1.1.1/help
https://www.cloudflare.com/ssl/encrypted-sni/
https://www.cloudflare.com/cdn-cgi/trace
https://dnsleaktest.com
Do obrazu został dodany skrypt, który przywraca domyślne ustawienia, wyłącza Stubby i Unbound. Lokalizacja: /etc/remove-crypt-DNS. Po wykonaniu zrestartować router.

Wgranie po raz pierwszy lub aktualizacja z poziomu OpenWrt

Ważne! Najpierw należy wgrać fullimage.img w trybie recovery:

=> Link do instrukcji wgrania obrazu fullimage.img

UWAGA!
Aktualizacja przez Luci może nie działać poprawnie (dotyczy to dużych obrazów). Upgrade zalecane jest przez konsolę.

W przypadku aktualizacji należy wyłączyć usługi asterisk, unbound oraz nlbwmon (zajmują zbyt wiele zasobów co blokuje wgranie obrazu).
/etc/init.d/asterisk stop
/etc/init.d/unbound stop
/etc/init.d/nlbwmon stop