... В качестве "домашней лабораторной работы" настроил на OpenWRT IPSec с использованием последних модных подходов. А именно, конфиг в UCI, StrongSWAN в VICI-режиме, route-based VPN с криптодоменом "0.0.0.0/0" на XFRM-интерфейсе и всё вот это. По ходу пьесы вдоволь находился по граблям, как водится.

Самая главная неприятность - почти что полное ( Read more... )

... В двух квартирах у меня до сих пор трудились в качестве роутеров перешитые в OpenWRT микротики RB951G-2HnD. Уже не помню сколько по времени. Практически с того самого момента, как rustedowl открыл для меня OpenWRT как явление. Где-то в середине 2010-ых вроде бы. Помню, что тогда актуальным релизом был 14.07 (сейчас 22.03).

И вот сейчас один из этих ( Read more... )

... Наконец-то добрались лапки обновить у себя на домашнем роутере OpenWRT с версии 19.07.7 до версии 22.03.2.

В прошлый раз я столкнулся с тем, что в момент перехода через версию 21.02 разработчики стали использовать другой фреймворк для настройки сети. Поэтому конфигурационный файл "/etc/config/network" перестал подходить к новой версии OpenWRT.

( Read more... )

Продолжение предыдущего поста.

Посидел я значит, покумекал. И внезапно понял, что то, чего я добиваюсь - это есть суть хрестоматийная схема Dual ISP без BGP. И решается она только через ULA и NAT.

Поэтому не надо страдать ерундой и пытаться выдавать клиенту во внутренней сети и приватный, и публичный IPv6-адрес. Надо выдавать только приватный. А если ( Read more... )

... Есть такое замечательное упражнение с bash quoting. Когда тебе хочется выполнить какую-нибудь цепочку команд в шелле из-под sudo на удаленной машине через ssh. Вот пример. Вдохновившись им, попробовал было сделать что-нибудь типа

ssh some.host.net 'sudo /bin/bash -c '\''sed -i '\'\\\'\''s/172.16.1.1/10.0.0.1/g'\'\\\' /etc/zabbix/zabbix_agentd. ( Read more... )

Из спортивного интереса состыковал по IPSec Juniper SRX и OpenWRT (StrongSWAN) с использованием X509-сертификатов для взаимной аутентификации.

Конфиг ждунипера выглядит примерно следующим образом.
( Дальше много букаф чисто технического текста )

В OpenWRT GRE настраивается весьма чудесато. Шосукахарактерно, прям вменяемой-вменяемой инструкции в интернетах на эту тему особо-то и нет. Вот это самая лучшая из тех, что я видел. На всякий случай, сохраню на будущее кусок конфига из "/etc/config/network".
config interface 'GreExt ( Read more... )

И заключительный аккорд к предыдущему посту. Как понять что резервный линк через модем "упал" и "поднять" его.

Как "поднять" - понятно: ifdown GSM && sleep 5 && ifup GSM

Как понять что "упал". Можно, конечно, пинговать кого-нибудь. Можно даже и не кого-нибудь одного. Но у нас же ж и так есть запущенный OpenVPN. Который раз в минуту обновляет и выдает ( Read more... )

Вот здесь я писал, как сделать на OpenWRT резервный линк через 3G-модем в режиме PPP. Теперь то же самое, но другой модем, работающий в режиме NCM.

Основное отличие заключается в том, что в предыдущем примере мы запускали OpenVPN по событию успешного установления PPP-линка. Здесь же никакого PPP нет. Значит, нужно искать какое-то другое событие, на ( Read more... )

Дано: роутер с OpenWRT, домашний интернет (один канал). В роутер воткнут 3G-модем.

Хочется: иметь SSH-доступ к роутеру на случай "падения" основного канала в чисто диагностических целях (понять что случилось, предметно пинать техподдержку).
( Решение )