[Thread Ufficiale] TP-Link TD-W8970v1 - Firmware OpenWRT

[Shamrogue]

Originariamente inviato da tro69

Riposto la mia domanda. Non sono ancora riuscito.

C'è anche questa guida:

https://wiki.openwrt.org/inbox/vpn.howto

Non ricordo quale ho usato perchè l'ho messa più di 2 anni fa.

Per la sicurezza ho:
- dhparam 2048
- auth SHA512
- cipher AES-256-GCM
- tls_cipher TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384
Per usare quel tls_cipher devi avere supporto alle curve ellittiche, quindi openvpn 2.4 e openssl compilato appositamente, il vantaggio delle curve ellittiche è il minor carico sulla CPU.
Poi ho messo su una customizzazione degli script per far partire openvpn con utente non-root (ma puoi anche farla partire con root e passarla a utente non privilegiato senza fare modifiche).
Considera che openvpn è single thread e che vieni limitato dalla CPU, quindi più sali con la crittografia più cala la velocità.
Io con questa configurazione faccio 1MB/s o anche meno, ma mi basta per quello che mi serve

[abarth83]

Originariamente inviato da fester40

Se riesci a connetterti, tramite Putty arrivi alla pagina iniziale di Busybox e dai il comando

OPKG update

lo lasci caricare gli aggiornamenti per 30-40 secondi, poi dai questo comando:

opkg install luci-ssl # enable https for luci

attendi quasi un minuto che installi, poi dai questi comandi in sequenza:

/etc/init.d/uhttpd start e poi /etc/init.d/uhttpd enable

A questo punto chiudi, resetti e l'interfaccia funziona, se prima hai fatto le cose per bene

Scusate altro dubbio su openwrt ma ora il Wi-Fi è stabile aggancia i 300Mbs o no? Con le vecchie release c era questo problema....

[Yrbaf]

Originariamente inviato da Yrbaf

Valuterò, tra l'altro un mio amico ne ha preso uno 3gg fa (e manco l'ha sbloccato perché a lui non interessa e poi ha Tim 100Mb) e l'ha pagato pure solo 25E.
Ha contattato uno che lo vendeva a 55E e gli ha detto "guarda che costa 40E su Amazon" e quello glielo ha lasciato a 25E senza manco ...
Lo facevo io mi mandavano a ...

Vabbé alla fine l'ho preso pure io sto DGA4130 perché c'era un pezzo solo in offerta su Amazon a 33E spedito (beh non è che abbia risparmiato chissà che dato che a 38.50E si trova ancora facile pure meno dei 40E di 10gg fa che sembrava un prezzo ottimo).

Non avrò tempo di smanettarci quando arriva (per mi sa forse anche 2 o 3 settimane) ma al più dopo un test veloce per assicurarsi che funzioni resterà nella scatola fino a quando avrò tempo (magari anche fino a fine Ottobre).

[abarth83]

salve
sto dinuovo bloccato dò su busybox opkg update
ma mi dice:
Failed to establish connection...

[fester40]

Non hai connessione; devi "entrare" nel router con Winscp e modificare i parametri del file Config; che linea hai?

[abarth83]

Originariamente inviato da fester40

Non hai connessione; devi "entrare" nel router con Winscp e modificare i parametri del file Config; che linea hai?

no non ho connesso che ne sapevo... Alice 20Mb

[fester40]

Hai culo..... ti mando il mio file config; devi installare Winscp, entri nel router, percorso etc>config>network apri, cancelli tutti i dati e incolli i miei. Resetti e dovresti avere la connessione; poi vai su Putty>opkg update e vedrai che scarica...

config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'
option ipv6 enable '0'

config atm 'atm'
option proto 'pppoa'
option vpi '8'
option vci '35'
option encaps 'vc'

config dsl 'dsl'
option xfer_mode 'atm'
option annex 'a2p'
option line_mode 'adsl'

config interface 'lan'
option ifname 'eth0.1'
option proto 'static'
option ipaddr '192.168.1.1'
option netmask '255.255.255.0'
option delegate '0'
option mtu '1478'

config interface 'wan'
option ifname 'nas0'
option proto 'pppoa'
option encaps 'vc'
option vpi '8'
option vci '35'
option peerdns '0'
option dns '8.8.8.8 8.8.4.4'
option atmdev '0'
option username '[email protected]'
option password 'xxxxxxx'
option delegate '0'
option mtu '1478'

config device 'wan_dev'
option name 'nas0'

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0 2 4 5 6t'


ATTENZIONE: io ho settato la connessione in pppoA che fa guadagnare 100-200-Kbps; prova prima con il mio, se hai problemi, prova quest'altro, in pppoE

config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config globals 'globals'
option ula_prefix 'fdba:xxxx:xxxx::/xx'

config atm-bridge 'atm'
option vpi '8'
option vci '35'
option encaps 'llc'
option payload 'bridged'

config dsl 'dsl'
option annex 'a'
option tone 'av'
option xfer_mode 'atm'

config interface 'lan'
option type 'bridge'
option ifname 'eth0.1'
option proto 'static'
option ipaddr '192.xxx.x.x'
option netmask '255.255.255.0'
option ip6assign '60'
option dns '8.8.8.8 8.8.4.4'

config device 'lan_dev'
option name 'eth0.1'
option macaddr 'xx:xx:xx:xx:xx:xx'

config interface 'wan'
option ifname 'nas0'
option proto 'pppoe'
option username 'username'
option password 'password'
option ipv6 'auto'
option service 'infostrada'
option mtu '1500'
option peerdns '0'
option dns '8.8.8.8 8.8.4.4'

config device 'wan_dev'
option name 'nas0'
option macaddr 'xx:xx:xx:xx:xx:xx'
......
se non hai ipv6 cancella tutto config globals.. Facci sapere....

[abarth83]

fatto ora nn scarica e nn riesco neanche a entrare con winscp.. sotto leggo cmq nn ho ipv6 se riesco provo la connession pppoE

[fester40]

Hai fatto un reset dopo aver cambiato la configurazione? Per un reset soft premi il tastino posteriore per 1 secondo max. Se hai problemi grossi resetta, tenendolo premuto per 7-8 secondi.

[fester40]

ASPETTA!!! La voce in rosso crea un errore, cancellala!!

config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'
option ipv6 enable '0'

[abarth83]

Originariamente inviato da fester40

Hai fatto un reset dopo aver cambiato la configurazione? Per un reset soft premi il tastino posteriore per 1 secondo max. Se hai problemi grossi resetta, tenendolo premuto per 7-8 secondi.

secondo me ci sono vicino..
con la seconda conf. dò opkg update
scarica
dò: opkg install luci-ssl # enable https for luci
ok
quì ho il dubbio se i 2 comandi vanno su una stessa riga o dati separatamente
/etc/init.d/uhttpd start
/etc/init.d/uhttpd enable
ma ok..

sto usando la tua giusto con user e pass cambiate
config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config atm-bridge 'atm'
option vpi '8'
option vci '35'
option encaps 'llc'
option payload 'bridged'

config dsl 'dsl'
option annex 'a'
option tone 'av'
option xfer_mode 'atm'

config interface 'lan'
option type 'bridge'
option ifname 'eth0.1'
option proto 'static'
option ipaddr '192.xxx.x.x'
option netmask '255.255.255.0'
option ip6assign '60'
option dns '8.8.8.8 8.8.4.4'

config device 'lan_dev'
option name 'eth0.1'
option macaddr 'xx:xx:xx:xx:xx:xx'

config interface 'wan'
option ifname 'nas0'
option proto 'pppoe'
option username 'aliceadsl'
option password 'aliceadsl'
option ipv6 'auto'
option service 'aliceadsl'
option mtu '1500'
option peerdns '0'
option dns '8.8.8.8 8.8.4.4'

config device 'wan_dev'
option name 'nas0'
option macaddr 'xx:xx:xx:xx:xx:xx'


resetto dal tastino all accensione 1 sec..
vado su 192.168.1.1 ma nulla rimane in attesa e non navigo neppure

[fester40]

Su quella in pppoe noto che mancano i 2 config "Switch" in fondo. Copiali dalla mia e incollali sull'altra e riprova. Poi controlla i settaggi della scheda di rete!

[fester40]

Devi mettere nella wan userid e password della tua connessione; se non hai ipv6 cancella le voci ip6assign '60' e ipv6 'auto'. Se non riesci, metti su la mia in pppoA. L'ho rimessa 10 minuti fa per essere sicuro e sta funzionando bene. Nel caso, ricordati di cancellare la voce in rosso.

[abarth83]

ma se scarica i pacchetti vuol dire che naviga? forse il problema è altrove?

[fester40]

riesci a pingare 192.168.1.1 (il router)? E all'esterno, tipo google?

[fester40]

Sei arrivato all'interfaccia di Lede?

[abarth83]

Originariamente inviato da fester40

Sei arrivato all'interfaccia di Lede?

No nessuna interfaccia lede su 192.168.1.1

Google non lo carica proprioe nn lo pingo

[fester40]

Ora vado a cenare..... se vuoi tra un'ora ne riparleremo, intanto rifletto; peccato che nessuno degli esperti intervenga.....

[abarth83]

Originariamente inviato da fester40

Ora vado a cenare..... se vuoi tra un'ora ne riparleremo, intanto rifletto; peccato che nessuno degli esperti intervenga.....

trovato mancava 192.168.1.1 nella configurazione una cavolata pazzesca ecco perche nn entravo manco con winscp poi una volta creato il file network

prima cosa che mi interessa sistemare il wi fi al massimo
ora è cosi
è settato bene secondo voi al massimo ho collegato solo ul telefono e il chromecast nn dovrebbe scrivere 300mbs invece che i valori così bassi


e poi volevo saperere il comando per installare due pennette collegate alle porte usb

[fester40]

Metti Country Italia, con US perdi il canale 12 e 13, inoltre possono esserci incompatibilità; credo che il max della wan sia 100Mb, come puoi vedere tu stesso.