Vlákno názorů k článku Plnohodnotný Linux na RouterBoardu s OpenWRT od PM - Proč jsou ve vzorovém konfiguráku IP adresy z nějakého...

1. Proč jsou ve vzorovém konfiguráku IP adresy z nějakého veřejného rozsahu, nebylo by pro začátek lepší nějaký rozsah 192.168.x.y? A proč není použitý výchozí DHCP server dnsmasq, ale dhcp3?
2. Mám také ASUS WL-500Gp v1, je zatím trochu problém s WiFi pod Kamikaze a jádrem 2.6, řešil jsem výměnou miniPCI síťovky za Atheros, jak je popsáno na jejich WWW stránkách v oldwiki – jde to pouze u V1, WL-500Gp V2 má síťovku jako čip na desce. Nicméně v trunku už by měla být verze ovladače, která už hodně věcí zvládá.
3. Na počáteční experimenty jsem používal D-link DIR-300, ale osobně jsem zjistil, že pro mé účely potřebuji alespoň 4MB flash (DIR-300 to sice má, ale reálně je kvůli RedBootu využitelné tak 3,5 MB). Ideální konfigurace pro mě je alespoň 4MB FLASH, 32 MB RAM (kvůli openvpn), a USB Port pro USB disk / paměťovou kartu ve čtečce (balíčky se dají instalovat pomocí „opkg -d“ na ni, když si člověk upraví PATH v systémovém profilu a občas udělá symlink na knihovnu)
4. Pro doladění obrazu jsem používal s (drobnými ručními zásahy OpenWRT image builder, který se dá ze zdrojáků vyrobit, a jímž je možno integrovat balíčky přímo do squashfs).
5. Otevírání portu ssh do wan se na rootu už několikrát probíralo, obecně není doporučeno kvůli útokům, buď explicitně povolit konkrétní adresy, nebo použít démon knockd a port si otevřít. Přinejhorším se dá dropbear (SSH server) provozovat na jiném portu, kde tolik nebude útočníky bít do očí.
6. Pokud chcete konfigurovat přes WWW, zkuste webif (X-wrt – http://www.x-wrt.org/ nebo luci). Jinak se připravte na práci s vi a editaci konfiguráků v /etc/config – jsou často jednoduché, případně příkaz uci a jeho parametry.
7. IPv6 včetně ip6tables a popř. AYAIA tunelu se dá také realizovat přes aiccu a SIXXS (včera byl tuším odkaz ve zprávičce na prezentaci, jak to rozjet), podpora ve WWW rozhraní je ale pro IPv6 zatím dost omezená.
8. Z SVN/webu se dají stáhnout zdrojáky, ale jedná se jen o jakousi sadu skriptů, ostatní věci se stahují až během překladu (toolchain, jádro). Typicky si kompilátor překládá vlastní GCC (pozor, před překladem Kamikaze 8.09.* je nutno minimálně na Opensuse 11 dát: export LD_LIBRARY_PATH="" ), sed, atd.

BTW, bylo to číslované pomocí ol a li, ale jak je vidět, i když jsou tyto značky povoleny, tak je server ignoruje, stejně jako 1) na začátku řádku v prostém textu. Zajímavý CMS

Ze bezi dhcpd3 na serveru jsem nejak prehledl, asi provozni slepota.

Spise mi slo o to, ze kdyz uz si to bude uzivatel nastavovat doma, tak by bylo lepsi, aby tam nastavil nejake privatni adresy a ne verejne, ktere jsou na nekoho zaregistrovane.

Asi hej, mne prislo jednoduchsie zmenit tie 3 riadky v dnsmasq.conf ;-) Vo whiterussian sa to dokonca konfigurovalo, ak sa dobre pamatam, len cez zapisy v nvram ;-)

Ano, je to opravdu kriticky dulezite, protoze davat do clanku jako priklad konkretni verejnou IP adresu (z rozsahu O2), to teda opravdu nepochopim…

Zdravím. Měl bych dotaz – jak se projevila výměna síťovky za Atheros – byl nárust výkonu i v 2,4GHz ? Píše se v recenzích, že WL 500gP podporuje již 5GHz – můžete mi k tomu něco napsat, zda měla výměna smysl? Mám problém s rychlostí připojení, tak zda má výměna smysl. Díky za každou odpověď. Můžete i na royer@seznam.cz