openwrt-lantiq-xrx200-arcadyan_vgv952cjw33-e-ir-vpe-squashfs-sysupgrade.bin

-----------------------------------------------------------------------------------------------------

OpenWrt 19.07 dla EASYBOX 904 xDSL

-----------------------------------------------------------------------------------------------------

Całość kompilowana pod GCC 8.4.0, Wersja kernela: 4.19.115.

Testowane na wersji sprzętowej R01.
Proszę czytać informacje odnośnie wgrania znajdujące się na dole!

system type : xRX200 rev 1.2
machine : EasyBox 904 xDSL
cpu model : MIPS 34Kc V5.6

Usługi głosowe wymagają podłączenia telefonu analogowego. Test połączeń GSM przez modem Huawei K3765 oraz VoIP operatorów Halonet i Ipfon wypadł pozytywnie. Do telefonii GSM należy mieć dedykowany modem, pełna lista: kompatybilne modemy

W obrazie zintegrowane są niezbędne moduły firewalla oraz konfiguracja, połączenia działają również za NAT-em.

Adres routera to 192.168.1.1
Strona logowania http://192.168.1.1

Domyślnie pakiety (kmods oraz wszystkie pozostałe) dostępne są online i nie jest wymagane lokalne repozytorium.

WiFi jest nieaktywne, ssid EasyBOX (5GHz, kanał 36 - interfejs wl000. widoczny także jako sieć iNIC_AP_1) oraz EasyBOX1 (2.4 GHz, kanał 11, interfejs wl010, widoczny także jako sieć iNIC_ap01). Hasła dla obydwu sieci ustawione są na WiFipassword - konfiguracja przez edycję /etc/config/wireless, a nie przez Luci!
W Luci można używać jedynie przycisków Włącz i Wyłącz dla radia 2.4 GHz oraz 5 GHz. Działa tylko tryb AP i WDS, nie ma opcji Client.

Opis:
- domyślna obsługa portu DSL jako WAN dla Internetu z kablówki (UPC, Vectra, Multimedia, Inea, Toya itp.) do ok. 300 Mbps
- wsparcie dla łącz xDSL - w menu "System" - "Własne komendy" wybrać "port DSL jako ADSL" lub "port DSL jako VDSL" (patrz na obrazek i opis niżej).
- obsługa IPv6 zintegrowana w obrazie, ale wyłączone (między innymi w /etc/sysctl.conf)
- obsługa LCD, domyślnie wyświetlają się informacje dot. systemu. Do wyboru dwa motywy (biały i czarny), można je zmieniać w locie w Menu "System" -> "Własne komendy", opcje: LCD Black oraz LCD White
- nośniki danych (btrfs, exfat, ext4, ntfs, f2fs, vfat, msdos) oraz Extroot
- wsparcie dla wybranych modemów 3G, LTE (Huawei E3372 HiLink działa automatycznie) plus tethering z komórek
- wsparcie dla sieci typu UPC Wi-Free, Eduroam itp.(wymaga dodatkowej karty WiFi)
- Luci PL ze wsparciem protokołów modemów 3G, ncm, ppp, qmi, 3g, wireguard i konfiguracją przez uHTTPd
- aplet odczytu temperatury w Luci autorstwa Cezarego Jackiewicza

Aplikacje:
* ASTERISK v16.6.1 - obsługa usług głosowych (VoIP, GSM, nagrywanie rozmów, billing. wysyłanie powiadomień mailem itp.) + dodatkowe moduły i reguły firewalla
Można uzyskać większość funkcjonalności opisanych w tym poradniku:
[How To] Asterisk 11+GSM/SMS channel+Google Voice+OpenWRT SIP Client
* ADBLOCK - bloker reklam, skonfigurowany, domyślnie aktywny
* DDNS - zamiana zewnętrznych adresów IP na nazwę domenową
* DISKMAN (menadżer dysków) - kasowanie i tworzenie partycji i formatowanie
* MSMTP - klient SMTP do wysyłania poczty, obsługuje szyfrowanie
* NLBWMON - zbieranie statystyk ruchu sieciowego
* NTP - synchronizacja czasu
* NFS - udostępnianie zasobów dyskowych w sieci LAN przy pomocy Network File System, aktywne, montowanie poleceniem: mount -t nfs 192.168.1.1:/tmp/nfs /mnt
* PPTP - obsługa połączeń Point to Point Tunneling Protocol
* QOS - obsługa protokołu priorytetowania transmisji pakietów
* OPENVPN (openssl, ca-certificates) - tworzenie bezpiecznych połączeń
* STUBBY - szyfrowanie DNS over TLS, domyślnie aktywne
* UNBOUND (Recursive DNS) - włączone DNS over TLS
* WIREGUARD - rozwiązanie typu VPN
* 3GINFO - Informacja o statusie połączenia 3G/4G, autor Cezary Jackiewicz
* SYSINFO skrypt autorstwa Cezarego Jackiewicza

Większość aplikacji jest domyślnie wyłączona, można włączyć wedle uznania w Luci w
zakładce SYSTEM -> AUTOSTART.

Dodatkowo programy:
ARP-SCAN, MIDNIGHT COMMANDER, MTR, HDPARM, PICOCOM, FDISK, TCPDUMP, IPTRAF-NG, IPERF3-SSL, WGET, CURL, IPSET, IP-FULL, IP-TRAF-NG, DNSMASQ-FULL, NANO, NMAP-SSL, SOX, BIND-TOOLS, IW-FULL, GETDNS, IW-FULL, PARTED, PERL, SMS_TOOL, USSD159 i inne.

Aktywny jest szyfrowany DNS (Dnsmasq+Stubby+Unbound), a firewall blokuje użycie innych DNS. należy zmodyfikować ustawienia sieci w Firefox: "Automatycznie wykrywaj ustawienia serwerów proxy dla tej sieci" oraz "DNS przez https - Cloudflare (Domyślny)". Natomiast w about:config wartość network.trr.mode powinna być ustawiona na 2. Poprawność szyfrowania można sprawdzić na stronach:
https://1.1.1.1/help
https://www.cloudflare.com/ssl/encrypted-sni/
https://www.cloudflare.com/cdn-cgi/trace
https://dnsleaktest.com
Do obrazu został dodany skrypt, który przywraca domyślne ustawienia, wyłącza Stubby i Unbound. Lokalizacja: /etc/remove-crypt-DNS. Po wykonaniu zrestartować router.


.