Некий польский товарищ регулярно собирает сильно раскормленный клон TomatoUSB, в который включено стороннего софта чуть больше, чем дофига.
В репозитории попадаются интересные коммиты патчей и сторонних программ. Например, в последние версии прошивок включен dnscrypt-proxy.
Member
По крайней мере, у Shibby уже есть и Transmission 2.51, и DNScrypt, и другие апдейты, которых в последней прошивке от Toastman, как показалось, нет.
И плюс ко всему, когда смотритшь About, что в у одного, что у другого, честно указано, что и откуда надёргано...
Last edited by Omega; 30-05-2012 at 03:13. Reason: fixed
Ну вот, теперь из Entware в OpenWRT сделали бэкпорт DNSCrypt. Прикольно, ага, да.Originally Posted by lly
потенциальная для включения в прошивку программа потребует во флеше следующий объём:
- защита от DNS-спуфинга:
Да, и всё это при условии, если разработчики изменят философию прошивки и вдруг начнут начинять её сторонним софтом.Code:$ du -hs /opt/sbin/dnscrypt-proxy 396K /opt/sbin/dnscrypt-proxy
Last edited by Omega; 30-05-2012 at 03:04. Reason: fixed
Junior Member
Кто-нибудь пользуется dnscrypt-proxy?
Что-то он у меня после обновления при длительном простое (за ночь например) вылетать стал. Ручной запуск из терминала не помогает, вроде запустится, но в логе одна запись: "dnscrypt-proxy[418]: Generating a new key pair" и тишина, сообщения "Done" не появляется. Приходиться роутер перезагружать, после перезагрузки работает нормально.
Я пользуюсь
Еще не обновлялся, пользуюсь пока 0.9.3-1
После обновления - отпишу.
Junior Member
Не подскажите где можно взять dnscrypt-proxy версии 0.9.3-1? Или скиньте плз бинарник, хотелось бы проверить.
Можете взять пакет из копилки DemonGloom
Junior Member
Спасибо, откатился на 0.9.3-1. Полет нормальный, больше не вылетает.
Значит dnscrypt-proxy версии 0.9.4-1 поламался, в OpenWrt кстати тоже откатили версию https://forum.openwrt.org/viewtopic....168267#p168267
У меня подтвердить проблему с 0.9.4-1 не получилось. Работает без вылетов третьи сутки.
Корабли лавировали, лавировали, да не вылавировали.
Отвалилось на четвертые сутки и у меня.
Last edited by MercuryV; 04-06-2012 at 05:57. Reason: 0.9.4-1 failed :(
linuxnoob
Сталкивался с подобной задачей.
Решал на базе squid с доп. скриптом фильтрации.
На стандартном WL500gP тянет, но очень медленно, если список большой и не активировать своп, то сквид просто отваливается.
Тем не менее фильтрует. По спискам есть http://www.shallalist.de/ и http://urlblacklist.com/
Также с помощью squid можно заблочить скайп, при условии, что весь трафик будет идти через прокси (т.е. нужно будет указывать прокси вручную в настройках соединения, иначе не работает, transparent для https не бывает).
Можно попробовать более легковесные демоны потестить, но вообще, если клиентов >5 я думаю смысла нету совершенно такую задачу решать средствами роутера.
Свежая версия 0.9.5 имеет тот же недостаток: через некоторое время просто вылетает.
В связи с тем, что мне просто не хватает знаний для диагностики проблемы, откатил в репозитории dnscrypt-proxy до стабильной версии 0.9.3.
Forum Guru
Это сильно зависит от того, сколько своего времени ты готов убить на расследование этой проблемы. Ну или автор может найдёт проблему через некоторое время.
Нормальный инструмент по утечкам это valgrind (тул memcheck), но для него нужен минимум RT-N16. Собрать подопытного с отладочной инфой ("-g3") и погонять некоторое время.
Забыть о рекламе в WEB'е при сёрфиге с ПК позволяет благословенный AdBlock plus, которого мне так не хватало на Android-планшете. Да, можно поставить на планшет Firefox, но он куда менее проворен встроенного браузера. Оказывается, блэк-листы AdBlock plus можно сконвертировать в формат privoxy вот этим скриптом. Для фильтрации рекламы только на планшете необходимо:
- Установить необходимые пакеты,
Code:$ opkg install bash wget sed privoxy- Скачать готовый конфиг для privoxy и скрипт для конвертации правил AdBlock+ в правила privoxy:
Code:$ cd /opt/etc/privoxy/ $ rm ./config $ wget http://files.ryzhov-al.ru/Routers/adblock-plus/config $ wget http://files.ryzhov-al.ru/Routers/adblock-plus/privoxy-blocklist_0.2.sh $ chmod +x ./privoxy-blocklist_0.2.sh- Выбрать желаемые подписки AdBlock+ и перечислить их в строке "URLS=" скрипта privoxy-blocklist_0.2.sh.
- Сконвертировать правила запуском скрипта:
Code:$ ./privoxy-blocklist_0.2.sh- задать статический IP-адрес планшета в настройках DHCP-сервера прошивки на странице IP Config > DHCP Server. MAC-адрес планшета можно подсмотреть на страниwе Status and Log > Wireless, в дальнейшем допустим, что ip-адрес планшета будет 192.168.0.101,
- Осталось только перенаправить http-запросы от планшета на privoxy, добавив в /tmp/local/sbin/post-firewall:
Code:iptables -t nat -A PREROUTING --source 192.168.0.101 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
и всё. Не важно какой у вас планшет - iOS или Android - с рекламой при сёрфинге покончено.
Если вам необходимо обновить существующие подписки, то выполните:
и повторите п.п.3,4.Code:$ ./privoxy-blocklist_0.2.sh -r
PS Оригинальный пост сильно устарел, здесь приведён перевод актуального варианта.
Last edited by ryzhov_al; 09-08-2013 at 07:45.
Forum Guru
Спс, на ADb+ давно сижу, и детки довольны.
DIR-320 & RTN-r3297 from USB>r3478>r3539>r3722>r3815>r3877>r4051>r4990>r5163
Forum Guru
Тогда это смахивает больше не на утечку, а на бесконтрольное использование heap, как в Java - объекты создаём по поводу и без повода, а освобождением займётся добрый дядя(garbage collector).
А если прогу заставить выйти штатно - valgrind ничего не показывает?
Last edited by lly; 12-06-2012 at 15:48. Reason: syntax
Posting Permissions
Reply With Quote