1、刷机，刷机时注意清空原nvram2、opkg安装ebtables，bridge软件3、关闭wan接口（去掉Bring up to boot）4、设置lan接口为新ip的地址（不要用缺省的），并关闭dhcp（副作用是设置用pc的ip要配合手工设置了）5、在lan接口的physical settings的interface中把wan口的那个以太网端口也选上去，打开STP（Spanning Tree
转载
2024-04-13 12:10:49
322阅读
1 OpenWrt 内置防火墙介绍Openwrt 是一个 GNU/Linux 的发行版, Openwrt 的防火墙实现与Linux的防火墙是通过netfilter内核模块，加上用户空间的iptables管理工具；同样是五链四张表、五元素的管理框架。OpenWRT开发了一套与iptables同地位的netfilter管理工具fw3，这个工具侧重于从uci格式的配置文件中获取过滤信息下发到内核的net
转载
2024-04-30 17:24:16
523阅读
（以OpenWrt为例）⭐️⭐️⭐️⭐️⭐️Netfilter中的数据包流向和各hook点位置配图 原图：https://arthurchiao.art/assets/img/deep-dive-into-iptables-netfilter/Netfilter-packet-flow.svg简化图：数据包过滤匹配流程 文章目录IPTables 和 NetfilterIPTables 的表（Ta
转载
2024-03-25 13:20:38
400阅读
OpenWRT 的配置技巧详解(PPTP ××× + 断线自动重连+chnroutes国内路由表) chnroutes 路由表 这个路由表集中了所有分配到中国大陆的 IP 段，根据 http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest 每天自动更新，可使得在访问国内地址时不经过 ×
合理调整Openwrt 的MTU值1. 问题分析在openwrt CC版本上调试l2tp时，使用4G进行拨号，发现ppp连接可以建立成功，对方内网邮件服务器的ip也可以ping通，但是网页登录失败。进行多次抓包调试后，发现是l2tp隧道MTU值的问题。openwrt的L2TP使用XL2TPD来完成，但是如果采用netifd来完成拨号（L2TP客户端），/etc/xl2tpd/xl2tpd.conf
29.1 OpenWrt 内置防火墙介绍Openwrt 是一个 GNU/Linux 的发行版, 和其他大多数的发行版一样,Openwrt 的防火墙同样也是基于 iptables。 在 OpenWRT 下防火墙的默认行为已经可以满足路由器的需要，一般情况下也无需修改。OpenWrt 关于 NAT、 DMZ、防火墙规则等等都是由配置文件 /etc/config/firewall 文件进行控
转载
2024-04-22 06:07:06
641阅读
一、硬件平台 1.1 控制器：MT7620（A9内核） 1.2 RTC芯片：MCP7940（I2C总线） 二、软件平台 2.1、开发环境：Ubuntu12.04 2.2、软件版本：openwrt 官方15.05版本SDK开发包（CHAOS CALMER 15.05版本）三、功能
你的openwrt管理后台打开是不是像我这样的： 有个讨厌的"不安全"提示，因为默认是http协议，新点的浏览器安全规则认为是不安全的，那好吧，换成https协议，又成下面这样了： 更扯了！搜索研究了半天是uhttpd 证书的问题，最后折腾成下面这样了： 关于https和ssl 相关知识，比较多，我也没太弄清楚了，就不鬼扯了，感兴趣的自行搜素学习！ 下面我就把制作uhttpd自签名和获取chrom
TC基础知识：
Linux 的高级路由和流量控制LARTC #现在开始用TC建立数据的上行和下行通道 TCA="tc class add dev br0" TFA="tc filter add dev br0" tc qdisc del dev br0 root tc qdisc add dev br0 root handle 1: htb tc class add dev br0 paren
OpenWrt之DHCP(动态主机配置协议)DHCP简介在TCP/IP网络上，每台主机在访问网络及其资源之前，都必须进行基本的网络信息配置，包含IP地址、子网掩码、默认网关和DNS等。在大型网络中，如果每台终端主机的地址的都有不同的使用者来分配，那么就很容易出现地址相同的情况。对于经常移动的终端，重新配置可能需要很长时间，并且容易出错，如果IP配置错误将会导致不能访问网络。因此需要一种机制来简化主
转载
2024-10-19 12:27:51
101阅读
2016-04-23 Openwrt Yun1FEEDS./scripts/feeds uninstall -arm -rf feeds./scripts/feeds update -a./scripts/feeds install -a./scripts/feeds uninstall erlang freeswitch remotefs libzstream shflags opensips
本篇的主要目的是想通过分析Makefile，了解openwrt编译过程。着重关注以下几点： openwrt目录结构 主Makefile的解析过程，各子目录的目标生成。 kernel编译过程 firmware的生成过程 软件包的编译过程 openwrt目录结构 官方源下载速度太度，我从github上clone了openwrt的代码仓库。git clone https://github.com/op
转载
2024-04-28 22:27:08
114阅读
参考网站：http://wiki.openwrt.org/doc/howto/buildroot.exigence需要下载必要的库文件，编译器等。。。 1 首先要获得openwrt的源码，参考openwrt.org官方网站的内容 https://dev.openwrt.org/wiki/GetSource其中trunk为开发版本，最新的稳定版为12.09 branch (Attitude
目录Ⅰ 准备工作Ⅱ 配置树莓派1. 配置网口和ssh2. 安装软件包3. 下载相关文件Ⅲ 配置软件Ⅳ 关闭http服务器Ⅴ 开始使用1. 启动代理2. 启动隧道 Ⅰ 准备工作一部有go host应用专用源授权的手机。安装有openwrt的树莓派(我的型号是3B)，理论上其他系统也可以，但是配置文件路径可能会不同。并且，我们需要至少10M的空间。一部能ssh，能浏览网页的设备，如果是手机的话，不需
openwrt 这里主要介绍openwrt的主Makefile，并未对各个目录下的Makefile和相关文件进行介绍。 在Makefile里是两个主要的分支，由if语句根据OPENWRT_BUILD的值进行不同的处理。第一个部分主要是执行编译前的准备，第二个部分是执行编译。 打开Makefile文件，可以看到默认的make目标world，这个目标没有依赖文件和执行命令。  
https://gitee.com/pipicold/OpenwrtLuaControllerconfig 'example' 'test' option 'string' 'some value' option 'boolean' '1' list 'collection' 'first item' list 'collection' 'second item
基于Openwrt（Linux）系统实现SRv6数据包的传输——实验一前言实验准备硬件准备软件准备刷写Openwrt固件安装软件包实验过程实验一： “背靠背”连通实验拓扑实验原理数据包转发过程路由器配置配置命令解析路由器防火墙配置联通性测试抓包分析 前言之所以想写这篇博客，是因为之前一直在网上找有关于Openwrt和SRv6的相关材料，结果一直找不到合适的。就在绝望的时候，我在Openwrt官网
centos7 网络设置先得到相应配置 点击虚拟器—编辑—虚拟网络编辑器 查看VMnet8 并设置为NAT模式 点击“NAT设置”得到： GATEWAY0=192.168.111.2 NETMASK=255.255.255.0 点击：“DHCP设置”得到： 根据范围随便取后三位 IPADDR0=192.168.111.140最后三位取图框范围 DNS1=114.114.114.114（域名系统IP
从官网下载相对而言比较干净的源码版本http://w1.fi/hostapd/，然后将其移植到openwrt下，方便在源码阅读时候进行调试编译，移植的过程总结如下心得。1. openwrt编译与clean均会先读取buildroot根目录下的.config文件，以确认哪些软件包与选项需要编译与清除，即使你针对某个包进行编译与clean，例如： make package/network/servi
iptables原理图1.表的作用Mangle：打个标记，更改ttl值，更改查看tosNat：做DNAT、SNAT和端口映射Filter：通过五元组控制数据包Conntrack：跳过连接跟踪以及加速数据包到达本地或出去路由判决：查路由看是转发还是找自己的优先级顺序：raw > mangle > nat > fiter2.Iptables查看表格式：iptables [-t 表名]
转载
2024-03-17 14:09:15
400阅读
