Cevap: Xiaomi Router Modelleri ve OpenWrt Firmware [ANA KONU]

3 yıl

Yarbay

Konu Sahibi

Dün gece daha yeni duyurulan 22.03.1 üstüne apar topar 22.03.2 sürümü gelmiş. Daha ortada change log sayfası bile yok. Muhtemelen bir sorun görüldü ondan sonra hotfix tadında yeni güncelleme daha çıktı.https://downloads.openwrt.org/releases/22.03.2/targets/

Aynı şekilde old stable olarak geçen 21.02 sürümüne de 21.02.5 güncellemesi çıkmış.https://downloads.openwrt.org/releases/21.02.5/targets/

https://openwrt.org/releases/22.03/changelog-22.03.2

< Resime gitmek için tıklayın >

Bu mesaja 1 cevap geldi.

0

0ldskool

3 yıl

Yarbay

Konu Sahibi

Aaa hakikaten cihaz DSA güncellemesi almamış. Hala eski swconfig ile çalışıyor. Muhtelemen DSA için açılan PR merge edildiğinde 22.03 hazırdı ve dönüşümler backport edilmedi. Belki ilerleyen sürümlerde gelir. Diğer türlü anca gelecek senenin stabil sürümüne kalır.

Her neyse o zaman;

option ifname 'eth1.35' şeklinde vlan id girmeniz gerekiyor.

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @HeiLi

H

HeiLi

3 yıl

Yüzbaşı

Hocam öyle yaptigim zamanda yine baglanmiyor, hatta bu sekilde duzenleyip yine ekran goruntusu atacagim

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @0ldskool

0

0ldskool

3 yıl

Yarbay

Konu Sahibi

Sizin config epey bir karışmış. Sadece bununla bağlanmayı dener misiniz? Eğer DNS kullanmıyorsanız son üç satırı da silebilirsiniz.

config interface 'loopback'
option device 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config globals 'globals'
option ula_prefix 'fdfc:870d:8fb9::/48'

config device
option name 'br-lan'
option type 'bridge'
list ports 'eth0'

config interface 'lan'
option device 'br-lan'
option proto 'static'
option netmask '255.255.255.0'
option ip6assign '60'
option ipaddr '192.168.2.1'

config interface 'wan'
option ifname 'eth1.35'
option proto 'pppoe'
option username 'xxxxxxxxxxxxxxxx'
option password 'xxxxxxxxxxxxxxxx'
option ipv6 'auto'
option peerdns '0'
list dns '8.8.8.8'
list dns '8.8.4.4'

Bu mesajda bahsedilenler: @HeiLi

A

Adabeyi

3 yıl

Yarbay

bu zaafiyet neye sebep oluyormuş?

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @0ldskool

0

0ldskool

3 yıl

Yarbay

Konu Sahibi

Eklediğim linklerde detaylı bilgi var. Eğer konu ile ilgileniyorsanız ve incelemek isterseniz kendiniz göz atabilirsiniz. Ben yine de buraya da yazmış olayım (işin uzmanı değilim ama)

3 tanesi; RCE (remote code execution) katagorisinde yani uzaktan kod çalıştırabilmeye yol açan türde
CVE-2022-41674: fix u8 overflow in cfg80211_update_notlisted_nontrans (max 256 byte overwrite) (RCE)
CVE-2022-42719: wifi: mac80211: fix MBSSID parsing use-after-free use after free condition (RCE)
CVE-2022-42720: wifi: cfg80211: fix BSS refcounting bugs ref counting use-after-free possibilities (RCE)

Diğer 2 tanesi de DoS (denials of service) katagorisinde yani dışarıdan suni yük ile hizmet aksatmaya neden olan türde
CVE-2022-42721: wifi: cfg80211: avoid nontransmitted BSS list corruption list corruption, according to Johannes will however just make it endless loop (DOS)
CVE-2022-42722: wifi: mac80211: fix crash in beacon protection for P2P-device NULL ptr dereference crash (DOS)
https://github.com/advisories/GHSA-6mrc-mhh5-mvx5 https://github.com/advisories/GHSA-3hfv-3383-4hvp https://github.com/advisories/GHSA-f43w-w9qr-2mwm https://github.com/advisories/GHSA-6976-m887-r48h https://github.com/advisories/GHSA-wfvm-966j-jch4

Bu mesajda bahsedilenler: @WaywardSon

H

HeiLi

3 yıl

Yüzbaşı

@0ldskool @Elessar Eredhian

Maalesef ise yaramadi, en son attiginiz gibi config i duzenledimama maalesef internete baglanamadim. System logunu da paylasiyorum.

< Resime gitmek için tıklayın >

< Resime gitmek için tıklayın >

< Resime gitmek için tıklayın >
wan takiliyken burada yine eth1 gozukmuyor anladim neden

Bu mesaja 2 cevap geldi.

Bu mesajda bahsedilenler: @0ldskool , @Elessar Eredhian

0

0ldskool

3 yıl

Yarbay

Konu Sahibi

Acaba cihazı sıfırlama şansınız var mı? Belki daha önce değiştirdiğiniz ayarlar sebebiyle bir sorun vardır. Normalde bu gönderdiğim gibi sade bir config ile bağlanmanız gerek çünkü.

Bir de aklıma şey geldi. Acaba FRITZ!Box 4040'da olduğu gibi özel bir durum mu var? Onda da mesela bu vlan id meselesi bir garip.

Bu mesajda bahsedilenler: @HeiLi

E

Elessar Eredhian

3 yıl

Yarbay

Ben kısaca bir araştırdım ama galiba cihazda wan portunun kendi cpu'suna bağlı olması ve diğer portlara doğrudan bir bağlantısı olmaması gibi bir durum var anladığım kadarıyla. Alternatif olarak boşta LAN portunuz varsa onlardan birini de WAN olarak kullanmayı deneyebilirsiniz.

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @HeiLi

0

0ldskool

3 yıl

Yarbay

Konu Sahibi

Tamam o zaman bu cihazda aynı 4040'daki gibi özel bir durum. Bunların switch ve vlan id ayarları farklı oluyor. Ama nasıl oluyor ben bilmiyorum maalesef. Dökümanlara bakmak lazım.

Bu mesajda bahsedilenler: @Elessar Eredhian

0

0ldskool

3 yıl

Yarbay

Konu Sahibi

Faydalı olabilir.
https://forum.openwrt.org/t/vlan-of-wan-on-ipq40xx-avm-4040-solved/84354/2 https://forum.openwrt.org/t/solved-vlans-on-ipq40xx-alternative-config-for-fritzbox-4040/41832/4

@HeiLi

Bunu dener misiniz?

config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config globals 'globals'
option ula_prefix 'fdfc:870d:8fb9::/48'

config interface 'lan'
option type 'bridge'
option ifname 'eth0'
option proto 'static'
option ipaddr '192.168.2.1'
option netmask '255.255.255.0'
option ip6assign '60'

config interface 'wan'
option ifname 'eth1.35'
option proto 'pppoe'
option username 'xxxxxxxxxxxxxxxx'
option password 'xxxxxxxxxxxxxxxx'
option ipv6 'auto'
option peerdns '0'
list dns '8.8.8.8'
list dns '8.8.4.4'

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

config switch_vlan
option device 'switch0'
option vlan '35'
option vid '35'
option ports '0t 5t'

< Bu mesaj bu kişi tarafından değiştirildi 0ldskool -- 16 Ekim 2022; 20:34:28 >

Bu mesajda bahsedilenler: @HeiLi

E

Elessar Eredhian

3 yıl

Yarbay

Hocam sevindim çözülmesine :)

SQM açık olabilir mi?

< Bu mesaj bu kişi tarafından değiştirildi Elessar Eredhian -- 16 Ekim 2022; 21:1:44 >
Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @HeiLi

0

0ldskool

3 yıl

Yarbay

Konu Sahibi

Rica ederim çözüldüğüne sevindim. Gerisi artık kolay. Paket hızınız nedir? Package streering ve gerekirse offloading ile iyileşme sağlanır.

Şu;
option ula_prefix 'fdfc:870d:8fb9::/48'

satırının hemen altına

option packet_steering '1'

ekleyip, kaydedip

uci commit && service network restart

komutu verir misiniz?

Bu mesajda bahsedilenler: @HeiLi

H

HeiLi

3 yıl

Yüzbaşı

Yok, zaten cihaz sifir ayarinda wifi da 120mbit gordum en fazla kablo ile denedim simd 190mbit e kadar cikti.Fakat wifi performansi bu kadar kotu olmamali diye dusunuyorum nbg6617 nin bir ayarlamami gerkeiyor acaba cunku vestel modem 225mbit e kadar cikiyordu wireless da kabloyla hic denemedim

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @Elessar Eredhian

0

0ldskool

3 yıl

Yarbay

Konu Sahibi

Yani config bu şekilde olacak;

config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config globals 'globals'
option ula_prefix 'fdfc:870d:8fb9::/48'
option packet_steering '1'

config interface 'lan'
option type 'bridge'
option ifname 'eth0'
option proto 'static'
option ipaddr '192.168.2.1'
option netmask '255.255.255.0'
option ip6assign '60'

config interface 'wan'
option ifname 'eth1.35'
option proto 'pppoe'
option username 'xxxxxxxxxxxxxxxx'
option password 'xxxxxxxxxxxxxxxx'
option ipv6 'auto'
option peerdns '0'
list dns '8.8.8.8'
list dns '8.8.4.4'

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

config switch_vlan
option device 'switch0'
option vlan '35'
option vid '35'
option ports '0t 5t'

Eğer bu da yetmezse bir de software flow offloading açabilirsiniz. Ama ondan sonrası yok bu cihaz için..

< Bu mesaj bu kişi tarafından değiştirildi 0ldskool -- 16 Ekim 2022; 21:8:20 >
Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @HeiLi

S

sadtneverdie

3 yıl

Yarbay

AX1800 alıp SOl ın verdiği modemden daha performanssız olmasıyla iade ettim. 480 liraya çok bi beklentim yoktu ama yorumlara bakınca farklı düşünmüştüm.

Bu mesaja 2 cevap geldi.

H

HeiLi

3 yıl

Yüzbaşı

Bir sey daha sorayim, nextdns uygulamasi ile kullaniyordum ayarlari girdim ama next dns sitesinde yapilandirma olmadan kullaniliyor yaziyor. Bir bilginiz var mi bu konu icin

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @0ldskool

0

0ldskool

3 yıl

Yarbay

Konu Sahibi

O cihaz gereğinden fazla abartılıyor katılıyorum. Ama şu da var. Gördüğüm kadarıyla memnun olanlar ekseriyetle Çin yazılımıyla kullanıyor. Global yazılımla pek bir beklentiye girmemek lazım sanırım. Hayırlısı olsun.

Bu mesajda bahsedilenler: @sadtneverdie

0

0ldskool

3 yıl

Yarbay

Konu Sahibi

Hocam ben kullanmadım bilmiyorum maalesef. Şimdi bir şey desem sallamış olurum.

Bu mesajda bahsedilenler: @HeiLi

K

kerimcem

3 yıl

Yarbay

boşuna etmişsin gerekli ayarları yapsaydın piyasanın en iyi çeken routrerlarından biri oluyordu, ab standarları gereği kısılmış sürüm var içinde.
global açılmamış yazılımla tt un verdiklerinden bile kötü.
adgurdhome bile kullanıyorum cihazla.
açılmış haliyle 2.4 ghz 28 db güç vermekte.
https://forum.donanimhaber.com/miwifi-router-ax1800-cin-romu-yukleme-yardim--152838541

< Bu mesaj bu kişi tarafından değiştirildi kerimcem -- 16 Ekim 2022; 22:24:37 >

Bu mesajda bahsedilenler: @sadtneverdie