Printable View
А где у йоты лежат прошивки? Сейчас модем с прошивкой 3.7Quote:
Originally Posted by staticroute
По питанию проблем нет - см. выше: пытался использовать как напрямую, так и через активный хаб, с кабелем и без.
В dmesg отваливания модема нет и при отваливании VPN пинги в не VPN сеть (например .ru) идут стабильно.
добавьте в оба конфига openvpnQuote:
Originally Posted by MMX2
mssfix 1400
Спасибо! Но не помогло, упало сразу же на TCP. На UDP пашет. Строго говоря UDP то мне устраивает вполне, будет на сервере два демона OpenVPN крутиться с UDP и TCP - ну и не страшно... Но вот понять причину глюка хочется.Quote:
Originally Posted by staticroute
Вообще, MTU менял разными способами и через ifconfig и через конфиги впн посредством tun-mtu xxx....
покажите лог openvpn сервера и клиента в момент падения.Quote:
Originally Posted by MMX2
падение - это временное отваливание?
на роутере попробуйте
перезагрузитесь и перепроверьте, лучше использовать порт 80 или 443.Code:nvram set misc_fastnat_x=0
nvram commit
В логах клиента рестарт по таймауту, в логах сервера дисконнект по таймауту.Quote:
Originally Posted by staticroute
Спасибо за совет! Попробовать смогу теперь только на следующих выходных.
UPD:
Попробовал удаленно (написав скрипт, который подменит конфиг OpenVPN на старый через 10 минут и перезапустит его) - снова упало.
Лог клиента при разрыве в этот раз немного другой:
И TCP и UDP по 80-му порту.Code:Mon Dec 17 19:08:44 2012 Initialization Sequence Completed
Mon Dec 17 19:13:46 2012 Connection reset, restarting [0]
Mon Dec 17 19:13:46 2012 SIGUSR1[soft,connection-reset] received, process restarting
Прошу не бить, если где-то уже разжевано, а ткнуть носом...
Итак: есть DIR-320 с прошивкой "От Олега", в USB воткнуть "свисток" ёта.
Надо: ручками создать PPTP подключение к серверу в офисе и "запихнуть" все это дело в основную память, дабы поднималось автоматом.
Половину Интернета уже изгуглил, так и не нашел внятного мануала на тему :confused:
Помогите, пожалуйста, настроить!
И что в логах пптп-сервера офиса?Quote:
Originally Posted by alting
В каком смысле?Quote:
Originally Posted by ConstAntz
Что может быть в логах, если я не умею создать само подключение?
Вот http://wl500g.info/showthread.php?19...8705#post88705 человек пишет:
Я сделал следующее:
1) Скопировал /tmp/ppp/options.wan0 в файл /tmp/local/sbin/options.wan1
2) Поправил options.wan1 (адрес сервера, логин, пароль)
вот где там и КАК правильно прописываются все эти реквизиты? У кого есть такой файлик с прямым указанием сервера PPTP? Киньте содержимое для примера, пожалуйста.
Все, решил все сам, как обычно.
Здравствуйте. Имею D-LINK DIR 320 с прошивкой от Олега 1.9.2.7-d-r2381.
Долгое время использовал его как подключенный к интернету через USB 3G модем + поднятый вручную VPN (PPTP) для работы (связанный с сетью на работе). Все работало прекрасно.
Теперь прибыло счастье и пришел интернет по кабелю. Я хотел бы использовать старую схему не не получается.
Помогите люди добрые!
Что не получается. Т.к. интернет пришел по кабелю я подключаю его в порт WAN. Мне дали статический адрес. Я его указываю для WAN порта и все прекрасно работает.
Теперь я, как и раньше, руками поднимаю свой VPN и default Gateway перепрописывается на мой VPN сервер. И соответственно интернет пропадает. (Тоже самое я получу, если через Web морду настрою WAN порт статически IP и укажу PPTP с адресом сервера подключения.)
Как мне сделать, чтобы соединение на VPN поднималось, но Gateway остался такой же, как был настроен для WAN со статическим IP.
ПОМОГИТЕ!!
Всем доброго времени!
Есть желание реализовать связку как в сабже.
Yota (такие-сякие) "режут" трафик на торрентах и на потоковом видео/аудио.
Есть акк на HideMe.ru, на Win все работает а вот как бы такое реализовать на роутере?
HideMe.rг предлагает несколько вариантов соединения : L2tp, pptp, openVpn
Знатоки, подскажите какой вариант и как реализовать?
Добрый день.
Помогите пожалуйста чайнику.
Есть дачный wl500gp с последней прошивкой энтузиастов, подключенной вебкамерой и выходом в интернет через 3g модем.
Задача заставить его подключаться к PPTP серверу, для доступа к вебкамере.
На форуме нашел мануал только по openvpn.
Пробую сделать тоже самое, получаю в логеQuote:
Originally Posted by KMP
pptp failed to create pptp socket (address family not supported by protocol)
Прошивка WL500gp-1.9.2.7-rtn-r5066.trx
Что сделать, чтоб заработал клиент через 3g?
insmod pppoxQuote:
Originally Posted by Selih
insmod pptp
Спасибо помогло. :DQuote:
Originally Posted by theMIROn
Пришлось убрать из конфига
иначе не соединял.Quote:
nomppe-stateful -mppc mtu 1400
После проверки создал post-boot, теперь все поднимается само.
Подключается и получает по DHCP адрес
Но его все еще не видно из внутренней сети, а с него и из-за него внутреннюю сеть.Quote:
Jan 1 00:00:27 USB Modem: connected to ISP
Jan 1 00:00:40 pptp[363]: Couldn't allocate PPP unit 0 as it is already in use
Jan 1 00:00:40 pptp[363]: Using interface ppp1
Jan 1 00:00:40 pptp[363]: Connect: ppp1 <--> pptp (xx.xxx.xxx.xxx)
Jan 1 00:00:43 pptp[363]: CHAP authentication succeeded
Jan 1 00:00:44 pptp[363]: MPPC/MPPE 128-bit stateful compression enabled
Jan 1 00:00:47 pptp[363]: not replacing existing default route via 10.64.64.64
Jan 1 00:00:47 pptp[363]: local IP address 192.168.11.201
Jan 1 00:00:47 pptp[363]: remote IP address 192.168.11.200
Jan 1 00:00:47 pptp[363]: primary DNS address 192.168.11.1
Jan 1 00:00:47 pptp[363]: secondary DNS address 192.168.11.1
Подскажите, что нужно написать на нем в post-firewall?
PS Извиняюсь за глупые вопросы, я еще совсем "зеленый" :confused:
советую прописать какой-нить фиксированный "unit N", чтобы интерфейс создавался вида pppNQuote:
Originally Posted by Selih
iptables-save покажет существующие правила, на их базе для pppN интерфейса нужно будет прописать разрешающиеQuote:
Originally Posted by Selih
Здравствуйте
Уже давненько yota lte стала резать скорость на скачку файлов,торрентов и т.п.
У меня тариф на 1.5Мбита, а по факту скорость выше 30кбайт не поднимается.
Помогает использование vpn через pptp.
Но вот в чем вопрос:
Как поднять pptp и yota lte вместе на роутере dir-320?
Прошивка стоит последняя от vampik.
Здравствуйте!
Подскажите, пожалуйста, на сколько возможно поднять VPN клиент на роутере RT-N16 с прошивкой от энтузиастов в том случае, когда интернет на роутер приходит через модем Huawei E3276, а провайдер Yota?
Дело в том, что Yota ощутимо режет трафик торрентов, особенно в дневное время, а хочется чтобы всё же хотя бы иногда можно было бы поднять VPN соединение на роутере закачать какой-либо файл.
На ноутбуке для этого иногда поднимаю VPN соединения с бесплатный VPN сервером vpnbook, но хотелось бы как-то реализовать это на роутере.
Через PPTP или OpenVPN возможно таким образом подключиться?
Заранее большое спасибо за ответ.
Давненько я здесь не был:)
Ситуация стандартная для темы: поднят клиент OpenVPN на RT-N16 со свистком от Мегафона (соответственно адрес серый) и сервер на машине с Дебианом (она же "подрабатывает" роутером - адрес соответственно белый).. Сеть клиента 192.168.2.0/24 (клиент -192.168.2.1), сеть сервера 192.168.1.0/24 (сервер - 192.168.1.1). Туннель образуется без проблем. Сервер и клиент взаимно пингуются.
Но...
С машины за клиентом (например, с адреса 192.168.2.147) я легко попадаю на сервер по ssh по адресу 192.168.1.1 (порт 22), а равно и на веб-сервер сервера (порт 80). А с машины за сервером ни в какую не могу попасть в вебморду клиента (RT-N16) по адресу 192.168.2.1, а равно и не могу достучаться до клиента и по ssh...
Конфиг сервера:
port 1194
proto udp
dev tun
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /etc/openvpn/keys/dh2048.pem
tls-auth /etc/openvpn/keys/ta.key 0
server 10.0.10.0 255.255.255.0
route 192.168.2.0 255.255.255.0
ifconfig-pool-persist ipp.txt
client-config-dir /etc/openvpn/ccd
client-to-client
keepalive 10 120
cipher AES-256-CBC
comp-lzo
max-clients 3
user nobody
group nogroup
persist-key
persist-tun
log-append /var/log/openvpn.log
status /var/log/openvpn-status.log
verb 3
.../ccd/client1:
push "route 192.168.1.0 255.255.255.0"
iroute 192.168.2.0 255.255.255.0
Кофиг клиента:
client
dev tun
proto udp
remote ххх.ххх.ххх.ххх 1194
resolv-retry infinite
nobind
user nobody
group nobody
persist-key
persist-tun
ca /opt/etc/openvpn/keys/ca.crt
cert /opt/etc/openvpn/keys/client1.crt
key /opt/etc/openvpn/keys/client1.key
tls-auth /opt/etc/openvpn/keys/ta.key 1
ns-cert-type server
cipher AES-256-CBC
comp-lzo
verb 3
pull
status /tmp/openvpn-status.log
Маршруты на сервере:
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 ppp0
10.0.0.0 10.80.0.1 255.0.0.0 UG 0 0 0 br1
10.0.10.0 10.0.10.2 255.255.255.0 UG 0 0 0 tun0
10.0.10.2 0.0.0.0 255.255.255.255 UH 0 0 0 tun0
10.80.0.0 0.0.0.0 255.252.0.0 U 0 0 0 br1
77.246.96.90 10.80.0.1 255.255.255.255 UGH 0 0 0 br1
77.246.96.96 10.80.0.1 255.255.255.224 UG 0 0 0 br1
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 br0
192.168.2.0 10.0.10.2 255.255.255.0 UG 0 0 0 tun0
212.1.254.115 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0
233.49.170.0 10.83.183.175 255.255.255.0 UG 0 0 0 br1
239.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 br0
Маршруты на клиенте:
Destination Gateway Genmask Flags Metric Ref Use Iface
10.0.10.5 0.0.0.0 255.255.255.255 UH 0 0 0 tun0
10.182.159.225 0.0.0.0 255.255.255.255 UH 0 0 0 wan0
10.182.159.224 0.0.0.0 255.255.255.252 U 0 0 0 wan0
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 br0
192.168.1.0 10.0.10.5 255.255.255.0 UG 0 0 0 tun0
10.0.10.0 10.0.10.5 255.255.255.0 UG 0 0 0 tun0
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 10.182.159.225 0.0.0.0 UG 0 0 0 wan0
Ну и скрипт iptables:
iptables -I INPUT -i tun0 -j ACCEPT
iptables -I FORWARD -i tun0 -j ACCEPT
iptables -I FORWARD -o tun0 -j ACCEPT
iptables -I OUTPUT -o tun0 -j ACCEPT
Что я делаю не так?
Столкнулся с такой-же проблемой на WL500W, на версии 5066 все работает, а на версии 5450, и похоже далее (пробовал 5566), - проблема.Quote:
Originally Posted by Serge_K
Сеть за клиентом прекрасно вижу, а сам клиент по ssh и http не отвечает. SSH открыт наружу и прекрасно работает на внешнем ip.
Куда копать?
Отключил FastNat, эффекта нет :(
асус N10U, прошивка 1.9.2.7-rtn-r5625, инет через свисток от мтс
пытаюсь настроить впн до основного офиса
Code:[admin@WL-5404A65B3A38 sbin]$ ls -l /tmp/local/sbin
-rw------- 1 admin root 330 Oct 11 16:19 options.wan1
-rwxr-xr-x 1 admin root 584 Jan 1 1970 post-boot
-rwxr-xr-x 1 admin root 302 Oct 13 16:57 post-firewall
Code:[admin@WL-5404A65B3A38 sbin]$ cat options.wan1
noauth refuse-eap
user 'xxx'
password 'xxx'
plugin pptp.so
pptp_server xx.xx.xx.xx
nomppe-stateful mtu 1400
maxfail 0
nodefaultroute
usepeerdns
persist
ipcp-accept-remote ipcp-accept-local noipdefault
ktune
default-asyncmap nopcomp noaccomp
novj nobsdcomp nodeflate
lcp-echo-interval 10
lcp-echo-failure 6
unit 1
Code:[admin@WL-5404A65B3A38 sbin]$ cat post-boot
#!/bin/sh
insmod pppox
insmod pptp
pppd file /tmp/local/sbin/options.wan1
после загрузки впн поднимается, но нужных маршрутов нетуCode:[admin@WL-5404A65B3A38 sbin]$ cat post-firewall
#!/bin/sh
echo $1 $2 $3 $4 $5 $6 >>/tmp/local/log
ip route add 192.168.68.0/24 dev ppp1
ip route add 172.17.0.0/24 dev ppp1
iptables -I INPUT -i ppp1 -j ACCEPT
iptables -I FORWARD -i ppp1 -j ACCEPT
iptables -I FORWARD -o ppp1 -j ACCEPT
iptables -I OUTPUT -o ppp1 -j ACCEPT
в /tmp/local/log вижу только 2 строчки
то есть после поднятия ppp1 post-firewall не отрабатываетCode:ppp0 0.0.0.0 br0 192.168.70.254 vlan1 0.0.0.0
ppp0 10.168.200.49 br0 192.168.70.254 vlan1 0.0.0.0
кто виноват и что делать?
Подниму тему, ситуация аналогичная на WL500gP. Мозги сломал, но достучаться до веб морды на клиенте не получилось. Хотя пинги проходят.Quote:
Originally Posted by mike7
Там не только "веб морда" не отвечает, ни один протокол не работает. Мне, например, DNS нужен...Quote:
Originally Posted by megajok
Для доступа по http использую socks proxy, но это обходное решение и проблемы не решает.
День добрый. Нужна помощь уважаемого сообщества. Есть два роутера AC68 и AC56. В обоих последняя прошивка от Мерлина. Один стоит дома в МСК (белый динамический IP), второй на даче с модемом от МТС (серый динамический IP). Между ними поднят VPN TAP. На московском роутере настроен dyndns. Теперь собственно задача. Я хочу иметь RDP доступ к компьютеру на даче. Т.е при обращении на порт myhostname.dyndns.com:3389 происходил бы проброс порта в vpn туннель на дачный роутер и дальше на конкретную машину на даче. Создание правила port forwardinga на московском роутере к положительному результату не приводят. Помогите, куда копать. Спасибо.
порт 3389 должен пробрасываться и без VPN.
при подключении по VPN пробрасывать порты вообще нет необходимости, надо просто маршрутизацию прописать.
Можно чуть-чуть подробнее про маршрутизацию? я так понимаю, что это надо уже делать не из вебморды?
И еще. может я неудачно написал. Если я в своей домашней сети, то я всех вижу, все работает. Мне хочется иметь возможность достучаться до своих компьютеров будучи в интернете в любой точке мира.
VPN по сути призван объдинять две удаленные сетки в ОДНУ.
но тут все зависит от адресов, которые у вас в сети.
поскольку по умолчанию у всех роутеров исходный адрес 192.168.1.1, то адреса VPN сетей обычно по умолчанию ставят 192.168.10.х или 10.х.х.х
если же к примеру сделать так:
- роутер сервер 192.168.1.254 и DHCP диапазон 192.168.1.200-240
- роутер клиент 192.168.1.1 и DHCP диапазон 192.168.1.1-40
- для VPN сервера сделать диапазон адресов 192.168.1.100-110
то все сети будут в одном адресном пространстве и никакой маршрутизации не надо будет прописывать.
У меня сейчас роутер сервер 192.168.1.1, роутер клиент 192.168.1.2. Диапазоны выдачи ip на сервере и клиенте не пересекаются.
Еще пример из того, что хочется.
на клиенте есть система видео наблюдения. Со своим вебсервером. Допустим у нее адрес 192.168.1.100. Я хочу чтоб при обращении к myhostname.dyndns.com:1111 я попадал на 80 порт 192.168.1.100. Вроде классический порт форвардинг, но не работет почему-то.
не совсем понятно ЗАЧЕМ вам VPN?
если уж сделали VPN - то сделайте все в одной сети и не заморачивайтесь пробросом портов.
Все и так в одной сети. Мне нужно чтоб имея одно доменное имя я мог из интернета попасть на разные машины внутри моей сети.
Илья.
начните с того, что проверьте - работает ли порт форвардинг когда VPN не поднят.
из Интернета?Quote:
Originally Posted by MaFIA
или из своей сети?
вы откуда запрос на myhostname.dyndns.com:1111 посылаете?
Так, значит OpenVPN Bridge, раз используется tap, то все хосты находятся в одной лок. сети. Проверьте:Quote:
Originally Posted by MaFIA
1) пингуются ли все IP адреса устройств/хостов, находящиеся на даче из московской части ЛВС и наоборот, например, ваш видео вебсервер 192.168.1.100 ?
2) Работает ли RDP подключение из московской подсети ЛВС к серверу на даче по
IP адресу, т.е. 192.168.1.хх:3389 ?
3) Сделан ли проброс соответствующих портов ?
Да и не совсем хорошо что у вас работают два DHCP сервера.
Покажите настройки файрволов в части проброса портов, а лучше
конфиги iptables.
Доброго времени суток, уважаемые форумчане!
Есть одна задача, ответ на которую не могу найти. Сразу предупреждаю/прошу прощения: я не знаток линукса, но руки вроде не из задницы, и мозги вроде не там же, так что если надо - я обучаемая обезьянка.
Есть роутер в другом городе, на котором поднят PPTP-сервер (головной офис).
Есть роутер в локальном офисе (тот самый, любимый wl-500gp v1) с которого хотелось бы подключить PPTP-клиента в головной офис.
НО! В локальном офисе интернет доступен только с карандаша (оно же флэшка, оно же свисток, оно же USB-модем, и т.д.). Карандаш ZTE MF112 от "МТС" (возможны варианты HUAWEY E1550 от "МТС", либо он же от "МЕГАФОН", а так же Yota One LU150).
Проблема проста и сложна одновременно: не могу найти прошивку, в которой присутствовали бы одновременно и подключение через карандаш, и PPTP-клиент. Есть либо одно, либо другое.
Возможно кто-то сталкивался с подобным? Или я слишком многого хочу от этой железяки?
Заранее большое спасибо!
Добрый день!
Подскажите, пожалуйста, возможно ли настроить WL500gP2 с Олеговской прошивкой как VPN клиент PPTP?
У меня дома роутер RT56 на котором установлен VPN сервер с протоколом PPTP
На работе стоит роутер WL500gP2 с 4G модемом. Мне бы хотелось подключиться к домашней сети. Возможно ли это?
Ребят, подскажите реально ли найти здесь готовую прошивку для подключения к VPN серверу по соединению 3G|LTE модема через Asus Wl500Gp V2? Уже неделю ищу, а найти не могу. Знаю у киннекта есть готовое такое решение и настраивается через веб морду. Но это деньги, тем более с нынешним курсом $. Помогите найти пожалуйста, ату в конфигурациях (добавление, изменение) существующих прошивок не шарю.
Добрый день господа.
Рад, что энтузиасты не бросают проект и развивают его.
Раскопал тут на днях Asus-WL500gP, и решил в него USB 4g модем впихнуть, да на дачу поставить.
Залил прошивку (WL500gp-1.9.2.7-rtn-r7438M-g373b73c.trx, что с сайта http://asus.vectormm.net/).
Все заработало, и радости моей не было предела, что на даче теперь можно и в инете потупить.
Теперь же мне захотелось поставить IP камеру, и из дома через OpenVPN туннель заходить на маршрутизатор и просматривать архив записей.
Я развернул OpenVPN сервер у себя на домашнем компьютере, туннель настроил, работу Сервер-Клиент проверил.
И сервер и клиент на Windows 7, конфиги сделал, в общем решение Сервер W7\Клиент W7 работает. На всякий случай конфиги:
Server:
dev tun
proto udp
port 23456
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
topology subnet
server 172.16.1.16 255.255.255.240
cipher AES-128-CBC
comp-lzo
mssfix
keepalive 10 120
verb 3
Client:
client
dev tun
proto udp
remote hophop.ddns.net 23456
ca ca.crt
cert client.crt
key client.key
cipher AES-128-CBC
nobind
comp-lzo
persist-key
persist-tun
verb 3
Ближе к сути.
Нашел я много инструкций по настройке OpenVPN на маршрутизаторах, но все темы стары, и конфиг везде на развертывание сервера, мне же нужно развернуть клиента.
Мои шаги по установке:
1) Подключаю USB флешку . Сформатирована в FAT32.
2) Вывод команды mount.
[admin@BirdNest root]$ mount
rootfs on / type rootfs (rw)
/dev/root on / type squashfs (ro)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
devfs on /dev type tmpfs (rw,noatime)
devpts on /dev/pts type devpts (rw)
tmpfs on /tmp type tmpfs (rw,noatime)
usbfs on /proc/bus/usb type usbfs (rw)
/dev/discs/disca/part1 on /tmp/mnt/disca_1 type vfat (rw,noatime,fmask=0022,dmask=0022,codepage=cp866,i ocharset=utf8)
3)
Обновляю репозиторий. Выдает ошибку, создаю папку /opt на флешке, и монтирую ее.
[admin@BirdNest root]$ ipkg.sh update
mkdir: can't create directory '//opt/tmp/': Read-only file system
[admin@BirdNest etc]$ mkdir /tmp/mnt/disca_1/opt
[admin@BirdNest etc]$ mount /tmp/mnt/disca_1/opt /opt
4) Обновляю репозиторий.
[admin@BirdNest opt]$ ipkg.sh update
Updated list of available packages in /opt/lib/ipkg/lists/entware
5) Устанавливаю пакет openvpn-openssl. Пакеты тянут за собой зависимости, и в процессе установки все пакеты устанавливаются, но есть ошибки вида symlink.
[admin@BirdNest root]$ ipkg.sh install openvpn-openssl
Downloading http://entware.wl500g.info/binaries/...-2_entware.ipk ...
libgcc_4.6.4-2_entwa 100%
Done.
Unpacking libgcc...Done.
Configuring libgcc...Done.
Downloading http://entware.wl500g.info/binaries/...-1_entware.ipk ...
zlib_1.2.8-1_entware 100%
Done.
Unpacking zlib...tar: can't create symlink from ./opt/lib/libz.so to libz.so.1.2.8: Operation not permitted
tar: can't create symlink from ./opt/lib/libz.so.1 to libz.so.1.2.8: Operation not permitted
Done.
Configuring zlib...Done.
Downloading http://entware.wl500g.info/binaries/...-2_entware.ipk ...
libc_0.9.32-2_entwar 100%
Done.
Unpacking libc...tar: can't create symlink from ./opt/lib/ld-uClibc.so.0 to ld-uClibc-0.9.32.so: Operation not permitted
tar: can't create symlink from ./opt/lib/libc.so.0 to libuClibc-0.9.32.so: Operation not permitted
tar: can't create symlink from ./opt/lib/libcrypt.so.0 to libcrypt-0.9.32.so: Operation not permitted
tar: can't create symlink from ./opt/lib/libdl.so.0 to libdl-0.9.32.so: Operation not permitted
tar: can't create symlink from ./opt/lib/libm.so.0 to libm-0.9.32.so: Operation not permitted
tar: can't create symlink from ./opt/lib/libnsl.so.0 to libnsl-0.9.32.so: Operation not permitted
tar: can't create symlink from ./opt/lib/libresolv.so.0 to libresolv-0.9.32.so: Operation not permitted
tar: can't create symlink from ./opt/lib/libutil.so.0 to libutil-0.9.32.so: Operation not permitted
Done.
Configuring libc...Done.
Downloading http://entware.wl500g.info/binaries/...-1_entware.ipk ...
liblzo_2.08-1_entwar 100%
Done.
Unpacking liblzo...tar: can't create symlink from ./opt/lib/liblzo2.so to liblzo2.so.2.0.0: Operation not permitted
tar: can't create symlink from ./opt/lib/liblzo2.so.2 to liblzo2.so.2.0.0: Operation not permitted
Done.
Configuring liblzo...Done.
Downloading http://entware.wl500g.info/binaries/...-1_entware.ipk ...
libopenssl_1.0.2d-1_ 100%
Done.
Unpacking libopenssl...Done.
Configuring libopenssl...Done.
Downloading http://entware.wl500g.info/binaries/...-1_entware.ipk ...
openvpn-openssl_2.3. 100%
Done.
Unpacking openvpn-openssl...Done.
Configuring openvpn-openssl...Done.
Дальше я пытаюсь запустить openvpn, но мне пишут что -sh: openvpn: not found.
Прошу у вас помощи в корректной настройки OpenVPN клиента на маршрутизаторе.
Советую начать с форматирования флешки в более линуксовую файловую систему, например, ext2.Quote:
Originally Posted by evilseed
Не забудь модуль подгрузить для выбранной системы (ext2.ko), распакованного из архива modulesR1.tar.gz, лежащего рядом с прошивкой:
insmod /tmp/local/lib/modules/modules/ext2.ko - подгружать можно автоматом в скрипте /tmp/local/sbin/post-boot
Сам модуль и скрипт post-boot можно во flashfs хранить.
Форматнул флешку в ext2. В выводе команты mount она теперь отсутствует.Quote:
Originally Posted by starter
Скормил файл modulesR1.tar.gz через System Setup - Flashfs Management. Не чего не изменилось. Пробовал так же отдельно заливать файл ext2.ko через этот пункт меню.
Мои шаги?
Меню System Setup - Flashfs Management предназначено для создания/восстановления образа flashfs (содержимого /tmp/local/).Quote:
Originally Posted by evilseed
Обычно это нужно для восстановления файловой flashfs после обновления прошивки.
Более подробно про flashfs можно, например, здесь почитать.
А тебе нужно положить модуль ext2.ko в один из подкаталогов сохраняемых во flashfs, например, в /tmp/local/lib/modules/modules/
Сделать это можно скачав modulesR1.tar.gz с помощью wget прямо в /tmp/ и распаковав нужный файл (ext2.ko).
Для этого придётся подключиться терминалом (telnet или ssh) к твоему wl500gp.
Либо можно распаковать modulesR1.tar.gz на компе и скопировать ext2.ko в /tmp/local/lib/modules/modules/ через ftp, sftp/scp, wget и т.п.
Лично я для копирования файлов и правки скриптов пользуюсь FAR Manager с плагином NetBox.
После успешного копирования и проверки работы модуля ext2.ko, можно добавить его в автозапуск (в файл /tmp/local/sbin/post-boot):
#!/bin/sh
insmod /usr/local/lib/modules/ext2.ko
сделать его запускаемым: chmod +x /tmp/local/sbin/*
и сохранить всё это во flashfs: flashfs save && flashfs commit && flashfs enable
А ещё неплохо добавить автопроверку файловой системы флешки в pre-mount и перемонтирование её в readonly в pre-shutdown, а монтировать флешку лучше с выключенным atime - для меньшего износа...
Могу свои скрипты дать если сам не найдёшь - на форуме много раз обсуждалось.
Создаю папки:Quote:
Originally Posted by starter
mkdir /tmp/local/lib
mkdir /tmp/local/lib/modules
Закачиваю файл.
tftp -r ext2.ko -g 172.16.1.40
Папки2.
mkdir /tmp/local/sbin/
mkdir /tmp/local/sbin/post-boot/
Создаю пустой файл и вписываю в него строчки для автозагрузки:
vi mount
#!/bin/sh
insmod /usr/local/lib/modules/modules/ext2.ko
Финальные штрихи.
chmod +x /tmp/local/sbin/*
flashfs save && flashfs commit && flashfs enable
Прошлые команды.
mkdir /tmp/mnt/disca_1/opt
mount /tmp/mnt/disca_1/opt /opt
ipkg.sh update
ipkg.sh install openvpn-openssl
Установка проходит без ошибок.
Флешка сама не монтируется, если вытащить и вставить, все ок.
Если ты еще не устал, я в нетерпении :)