Началось тестирование (https://lists.openwrt.org/pipermail/openwrt-devel/2015-May/0...) кандидата в релизы дистрибутива OpenWrt 15.05 (http://openwrt.org/) "Chaos Calmer", ориентированного на применение в различных сетевых устройствах, таких как маршрутизаторы и точки доступа. OpenWRT поддерживает множество различных платформ и архитектур и обладает системой сборки, позволяющей просто и удобно производить кросс-компиляцию, включая в состав сборки различные компоненты, что позволяет легко сформировать адаптированную под конкретные задачи готовую прошивку или образ диска с желаемым набором предустановленных пакетов. Сборки подготовлены (http://downloads.openwrt.org/chaos_calmer/15.05-rc1/) для 35 платформ.
Особенности нового выпуска:- Переход на ядро Linux 3.18 (в прошлой версии применялось ядро 3.10); - Дополнительные средства усиления безопасности:
- Система проверки пакетов по цифровым подписям переведена реализацию цифровой подписи с открытым ключом Ed25519- Возможность создания изолированных jail-окружений;- Поддержка сборки с включением расширенных методов защиты (опции для защиты от переполнения буфера, рандомизация памяти и т.п.).
- Улучшение сетевых возможностей:- Добавлена поддержка большого числа новых моделей модемов 3G/4G (MBIM, QMI,NCM, ...) и улучшена поддержка существующих;- Поддержка 464XLAT (https://tools.ietf.org/html/rfc6877) (CLAT) для обеспечения связности IPv4 в IPv6-сети;- Улучшена поддержка самонастраиваемых сетей (draft-ietf-homenet-hncp);- Улучшена производительность пакетного фильтра (применён conntrack route cache);- В сетевом стеке обеспечена более качественная поддержка распараллеливания на многоядерных системах;- Улучшена поддержка технологий MAP-E и MAP-T для организации доступа к ресурсам IPv4 из сетей IPv6;- Улучшены средства автоматической настройки сети через определение и применение конфигураций IPv4, IPv6, IPv4+IPv6, DS-Lite, LW4over6, MAP-E, MAP-T, 464XLAT;- Поддержка Smart Queue Management (SQM) QoS, AQM и ограничения пропускной способности (Traffic Shaping);- Улучшена поддержка DNSSEC;
- Поддержка новых платформ и драйверов: mt7621 (Mediatek 11ac SoC), bcm53xx (Broadcom ARM BCM47xx/53xx), brcm2708 (Raspberry Pi 2), brcm63xx (BCM6318 и BCM63268), mt76 (wifi-драйвер для MTK 11ac), mwlwifi (wifi-драйвер для Marvell 88W8864).
URL: https://lists.openwrt.org/pipermail/openwrt-devel/2015-May/0...
Новость: http://www.opennet.me/opennews/art.shtml?num=42290
А какая там ситуация с L2TP как всегда хрен пойми как прикручено? (автор сего поста недостаточно пряморук чтобы переконфигурировать установленный пакет в сем дистрибе, и очень желает похожести на установку "прямо как в убунте")
> А какая там ситуация с L2TP как всегда хрен пойми как прикручено?
> (автор сего поста недостаточно пряморук чтобы переконфигурировать установленный пакет
> в сем дистрибе, и очень желает похожести на установку "прямо как
> в убунте")Я ставил xl2tpd в 14.07 и через lucy настраивал доступ к l2tp Beeline без особых заморочек
нормальная ситуация
тоже стоит xl2tpd, на моем местечковом провайдере работает хорошо, как настраивал уже не помню (значит сильно не долбался)
единственное что вспомнилось из нюансов - пришлось роуты на внутренние ресурсы руками прописывать
>"Chaos Calmer"Эти забавные названия присутствуют в каждом втором большом проекте и уже потеряли свою забавность. Выглядит глупо и уныло, как толпа троллей, пытающихся выдумать самую жалкую шутку года.
так вроде ж это название коктейлей
там даж в motd рецепт есть
>название коктейлейПродавцы наркотиков тоже унылы.
А уж как унылы борцуны за чистоту помыслов, посконность и прочее - ... не тут без мата не опишешь :-\
>и прочее -
> ... не тут без мата не опишешь :-\"Обняться и плакать."
>>и прочее -
>> ... не тут без мата не опишешь :-\
> "Обняться и плакать."Платить и каятьсяЪ! 7-40 в кассу.
А те, кто его заминусовал, видимо, имеют склонность к употреблению ;)
> А те, кто его заминусовал, видимо, имеют склонность к употреблению ;)Не вижу чего стесняться в употреблении OpenWRT. Годная штука! :)
Нытик.
> самую жалкую шутку года.Судя по количеству собранных тобой минусов, у тебя есть шанс войти в число тех самых призеров Специальной Олимпиады, которых ты тут ругал.
Чем Оно лучше Pfsense?
Наверное тем что можно поставить на дешёвый роутер? И расширить его функционал, и экономить в слабонагруженных проектах?
Работает на 100500 моделях устройств, что на 100495 больше, чем у pfsense
Как бы... Хммм... Всем...
> Чем Оно лучше Pfsense?Тем что работает на большинстве мыльниц из ближайшего ларька.
D-Link 320NRU ver.B6 когда будет поддерживаться?
когда ты запилишь дрова под свой девайс.
> D-Link 320NRU ver.B6 когда будет поддерживаться?Со дня https://code.google.com/p/openwrt-on-dir-320-b1/ на день, вот-вот.
Парни совсем обезумили, обсуждают прошивку к роутеру в i2p. хотя что еще ждать от человека с ником xakep6666
> Парни совсем обезумили, обсуждают прошивку к роутеру в i2p. хотя что еще
> ждать от человека с ником xakep6666Это не есть опенвртшники. Обчные опенвртшники - в обычной фриноде.
Где исходники?!$ git clone git://git.openwrt.org/15.05/openwrt.git
Cloning into 'openwrt'...
fatal: remote error: access denied or repository not exported: /15.05/openwrt.git
> Где исходники?!
> fatal: remote error: access denied or repository not exported: /15.05/openwrt.gitЭто у ребят https://lists.openwrt.org/pipermail/openwrt-devel/2015-May/0... какой-то inner joke. :/ Хихикают, что бренчи в git-е не сумели, наверное.
То ли "просто" транк собирают - http://git.openwrt.org/?o=age
openwrt.git OpenWrt main development branch svn:trunk 3 hours ago
- то ли, git - просто зеркало svn-а, а там, да, ни бренчей, ни тагов никто не умеет.
А когда релиз?
не пойму, по какому принцыпу они какие-то устройства поддерживают, какие-то нет. Вот есть к меня роутер (Dlink). для него есть патч простенький на сайте oprnwrt (другой чип свича по сравнению с другим роутером Dlink) для Optnwrt 10. Но устройство НЕ ПОДДЕРЖИВАЕТСЯ, то есть адаптировать патч надо самому и все пересобирать, потом собирать .ipk ПОЧЕМУ ТАК? а другие устройства поддерживаются, в том числе абсолютно неадекватные - например микротик в режиме эмуляции.
> не пойму, по какому принцыпу они какие-то устройства поддерживают, какие-то нет.По принципу нужно ли это разработчикам.
Если тебе нужно ты можешь пилить.
Я например участвовал в доработке wr-1043nd и баги правили и обсуждали и тестили, и патчи делали.
Наверное, по принципу наличия спецификаций или открытых драйверов
> надо самому и все пересобирать, потом собирать .ipk ПОЧЕМУ ТАК?Наверное, потому что среди разработчиков OpenWRT не нашлось других желающих это делать.
> другие устройства поддерживаются, в том числе абсолютно неадекватные - например
> микротик в режиме эмуляции.Поддерживаются те устройства, которые кто-то пожелал поддерживать. Ну то-есть если патч правильно запинать опенвртшникам - они может и поддержат. Особенно если тот кто патч запинал еще и поддерживать это готов.
А взваливать на себя дофуя работы для железки которую он не видел даже на картинке - никто ессно не будет.
Как обстоит дело с объёмом занимаемой памяти? (увеличился | уменьшился | остался таким же (нужное подчеркнуть:))
Поддержка новых платформ и драйверов: mt7621 (Mediatek 11ac SoC), bcm53xx (Broadcom ARM BCM47xx/53xx), brcm2708 (Raspberry Pi 2), brcm63xx (BCM6318 и BCM63268), mt76 (wifi-драйвер для MTK 11ac), mwlwifi (wifi-драйвер для Marvell 88W8864).
Значит потребление памяти увеличилось. Добавьте еще поддержку Смарт-ТВ и синхронизацию с Айфоном, очень жду в 16.хх релизе.
> Поддержка новых платформ и драйверов
> Значит потребление памяти увеличилось.Тут не факт. Вряд ли то, что появились ещё какие-то драйвера, сказалось на размере прошивки, собранной, к примеру, для TL-MR3020.
> Добавьте еще поддержку Смарт-ТВ и синхронизацию с Айфоном
А тут надеюсь, что разработчики таки сделали эти штуки в виде отключаемых модулей.
В OpenWrt всё по максимуму модульное, так что поддержка новых устройств и добавление фич не должно повлиять на старые девайсы.
Другой вопрос, что само ядро Linux жирнеет, да и остальные компоненты тоже. Плюс включают по умолчанию всякие фичи типа IPv6, что требует дополнительного места на ПЗУ. Но собрать OpenWrt самому - вообще не проблема.
В принципе, да, без особых танцев с бубном собрал как-то Barrier Breaker для TL-MR3220. Только вот от IPv6 до конца избавиться так и не смог. Не хватает документации сборки без v6 (потому что при включении его в прошивку приходится отказываться от нужных для конкретной задачи пакетов).
> Только вот от IPv6 до конца избавиться так и не смог.А это - man sysctl, а потом куда-то в сторону net.ipv6.conf.all.disable_ipv6 и так далее. Ну так, если хочется его прям на уровне ядра, совсем. Или по отдельным и-фейсам позапрещать.
> Значит потребление памяти увеличилось.Совершенно не обязательно - драйвера для новых платформ есть только в образах для новых платформ, остальным их не сватают.
Огромное спасибо авторам OpenWrt! Это не просто очередная пересборка Debian/Ubuntu, как сейчас модно среди десктопных дистров - в OpenWrt уйма собственных исправлений и улучшений для ядра, куча своих легковесных, но в то же время удобных компонентов системы. Они проделали просто титаническую работу и создали надежную, стабильную и безопасную систему. Прошивки-поделки от TP-Link, D-Link и прочих не идут ни в какое сравнение с OpenWrt.
Всё просто прекрасно, кроме одного: производительность. Wi-Fi тормозит, роутинг тормозит. Каждый релиз скорость падает на 10%, а по сравнению с дефолтными прошивками - и того больше. Уже второй роутер, оба с SoC от Atheros как самой беспроблемным Wi-Fi железом в Linux.
конечно прошивка расширяяет возможности роутера. но на моём asus rt-n16 (Broadcom BCM47XX)в топе загрузка проца в разы больше чем на стоке, top показывает что cpu тратится на sirq. как следствие - медлительность. вернулся на сток..
Что такое sirq и зачем он нужен?
> Что такое sirq и зачем он нужен?First of all, it's a conglomerate of mostly unrelated jobs, which run in the context of a randomly chosen victim w/o the ability to put any control on them ©
>bcm53xx (Broadcom ARM BCM47xx/53xx)Есть слабая надежда на поддержку ASUS RT-N66U: CPU - BCM4706/BCM53003. Правда про радиомодуль его BCM4331 ничего не сказано.
У меня роутер Fonera 2.0 n (2303A) ставил 12-й OpenWrt работала чудесно но по Wi-Fi скорость резалась в отличии от стоковой и пинг в онлайн игрушках на 12-25 процентов был больше. Ставил 14-ю OpenWrt так там при загрузке торентов Wi-Fi отваливался и заводится снова очень не хотел. Как думаете как заработает с 15-й ?.