Arama butonu
Bu konudaki kullanıcılar: 7 misafir
8257
Cevap
434735
Tıklama
55
Öne Çıkarma
Cevap: Xiaomi Router Modelleri ve OpenWrt Firmware [ANA KONU] - OpenWrt 25.12 Yayınlandı! (64. sayfa)
A
5 ay (854 mesaj)
Yüzbaşı

OpenWRT'de Luci Adguard Home eklentisinin Türkçe paketi yok ama Adguard Home web arayüzünün kendisinde zaten Türkçe dil desteği var. Adguard Home için OpenWRT mağazasında kurabileceğin her şeyi kurdun.

Adguard Home için cihazlara göre insanların filtre tercihlerini internetten arat. Neler yazmışlar bir bak. Görüşlerini okur karar verirsin. https://filterlists.com adresinde de listeleniyor bilinen tüm filtreler.

luci-i18n-base-tr kurarsan, OpenWRT'ye Türkçe dil desteği eklersin. Başka ne kurayım dersen, ihtiyacına göre hangileri uygunsa SQM, DAWN, bcp38, irqbalance, nlbwmon, zapret, attendedsysupgrade olabilir örneğin. Tek tek bak bulduğun uygulamalara, açıklamalarına. Kafana göre, cihazın donanım kapasitesine göre, hayal gücüne göre. Yüzlerce, binlerce uygulama var. Bundan sonra senin zevkin.


Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @Hatchway
A
5 ay (854 mesaj)
Yüzbaşı

Adguard Home kurdun zaten. Adguard Home web arayüzünden DNS değiştir önce. Ayarlar -> DNS ayarları. DoT (DNS-over-TLS) ya da DoH (DNS-over-HTTPS) DNS kullan lütfen. DoT Adguard DNS var seçebileceğin. İstersen arayüzdeki örnek DNS listesiden onu kopyala, geç. Sen bilirsin.

Sonra OpenWRT network seçeneklerinde DNS adresini Adguard Home olarak göstermen lazım. Hızlı çözüm için ayarları yapay zekaya sorabilirsin. LuCi'den Adguard Home kurduğun için ayarlanmış olabilir bile, bilemiyorum.

Sonrasında da Zapret kurman lazım: https://forum.donanimhaber.com/mesaj/yonlen/163149390

Zapret için ayrı ayrı her İSS adına en doğru komutları buldular ama buradan paylaşmalı mıyım bilmiyorum. O yüzden sıkıntı çıkmasın diye söylemedim. Kısa araştırma ile bulursunuz.





< Bu mesaj bu kişi tarafından değiştirildi ABOOO -- 28 Nisan 2026; 1:18:52 >
Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @Hatchway
A
5 ay (5206 mesaj)
Yarbay

E
4 ay (1905 mesaj)
Binbaşı

rom buldum ve yükledim.

https://forum.donanimhaber.com/mesaj/yonlen/155366129



cihazın son durumu...
< Resime gitmek için tıklayın >


halen wifi 6 desteği gelmedi.
routerdan aldığım internet hızı 130-150mbit arası
türknet modemden 850-900mbit arası

router ile daha güçlü dağıtım yapamaz mıyım?
ne yapmam gerekiyor?



S
3 ay (18422 mesaj)
Moderatör

@Ozuma arkadaşımızın davetiyle konuya bildiğim birkaç şey paylaşayım.

Nanopi R4S Ent. kullanıyorum.

Zapret üzerinden, Discord yasağını kaldırmak için Türk Telekom kullanan biri NFQWS_OPT içerisine şu kodları yazabilir.

--filter-tcp=443 <HOSTLIST>
--dpi-desync=fake
--dpi-desync-ttl=3

OpenWrt 24.10.7 r29197-ab4c7d6af7 / LuCI openwrt-24.10 branch 26.148.37199~3cf713a ve Zapret son sürüm sıkıntılı çalışıyor. Zapret ve Firewall flowlar çalışmıyor.

Uygun sürümleri bulmaya çalışıyorum. İnsanların birleştirdiği AIO denedim onuda hiç beğenmediğim, sistem çok şişik oluyor. Biraz yapay zeka kısmını buraya serpiştireyim belki sonuç alabilirim.

Benim tespit ettiğim şeyler bunlar. Şu an 24.10.2 stable versiyon kullanıyorum ve çok memnunum. Hem codel, hem cake tarafı iyi çalışıyor ama bu versiyonda codel kısmı daha iyi hale getirebilir, onun dışında Adguard kurulumu inanilmaz basit. Seve seve yardımcı olurum. Sevgiler!


Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @Ozuma
0
3 ay (5073 mesaj)
Yarbay
Konu Sahibi

Hoşgeldiniz OpenWrt kullanımı için doğru yerdesiniz ancak paylaştığınız konfigürasyonun uzun vadede sağlıklı ve stabil çalışacağını hiç düşünmüyorum. Nedenlerini detaylandırarak birkaç öneride bulunmak isterim:

*Güncel ve temiz kurulum yapın: Öncelikle cihazınızı en güncel kararlı sürüme (Şu an için v25.12.4) temiz bir kurulumla (clean install) geçirmenizi öneririm. Eğer FriendlyElec veya benzeri üreticilerin kendi fork (modifiye) build'lerini kullanıyorsanız OpenWrt forumlarından sağlıklı bir destek almanız zorlaşır. Çünkü bu yazılımlar artık standart OpenWrt çizgisinden çıkmış ağır modifikasyonlar içeren farklı birer firmware'a dönüşmüştür. Kimse vendor firmware için destek olmaya çalışmaz. It is what it is...

*Offloading ayarları: Mevcut cihaz mimariniz ve Zapret kullanımı göz önünde bulundurulduğunda Software Flow Offloading ve Hardware Flow Offloading özelliklerini kapalı tutmanız yararınıza olacaktır. Zapret paketleri manipüle ederek (DPI bypass) çalıştığı için ağ trafiğinin işlemci tarafından işlenmesi gerekir. Offloading açıldığında trafik işlemciyi bypass eder; bu da Zapret’in paketleri yakalayamamasına ve sistemin çalışmamasına neden olur. Ek olarak, ağınızda SQM kullanıyorsanız veya kullanmayı düşünüyorsanız offloading özelliklerinin yine kapalı kalması şarttır. Çünkü SQM de trafik şekillendirme ve kuyruklama işlemlerini doğrudan CPU üzerinden yürütür. Kısacası hem Zapret'in hem de SQM'in sağlıklı çalışabilmesi için offloading mekanizmalarının tamamen kapalı olması önerilir.

*Resmi kaynak kullanımı: Dilimizde tüy bitti vallahi. Zapret’i lütfen üçüncü taraf (Remittor vb.) dağıtımlar yerine doğrudan resmi kaynağından indirip kurun. Güvenlik ve stabilite açısından modifiye edilmiş paketleri tercih etmek doğru bir mantık değildir. GitHub üzerinde yüzlerce açık issue varken (güncel sayı 208) ne olduğu tam net belli olmayan .ipk dosyalarını sisteme dahil etmek risk barındırır. Resmi depo adresini kullanmanızı öneririm: https://github.com/bol-van/zapret

*Zapret kurulumu: Kurulum adımlarına yabancıysanız forum konusu içinde daha önce detaylı anlatımları yapılmıştı. Özetlemek gerekirse; SSH bağlantısı sağladıktan sonra /tmp dizinine geçiş yapın. zapret-v72.12-openwrt-embedded.tar.gz dosyasını wget ile çekip tar -xzvf komutuyla arşivden çıkarın. Ardından ./install_easy.sh komutunu çalıştırarak otomatik kurulum sihirbazını başlatabilirsiniz.

*Doğru konfigürasyon: Zapret yapılandırmasında --dpi-desync=fake --dpi-desync-ttl=2 parametrelerini kullanmalısınız. Güncel durumda başka hiçbir şeye gerek yok. Eğer yapınızda Double NAT bulunmuyorsa, ttl=3 değeri senaryonuza uygun değildir. blockcheck ile bunu teyit edebilirsiniz. Client üzerinde zapret kullanıyor olsaydınız ttl değerini 1 arttırıp 3 yapabilirdiniz. Siz ise router üzerinde zapret çalıştırmak istemişsiniz ttl o zaman 2 olmalı. Siz ttl 3 yaparsanız ttl süresi bitmesinin garantisi yok. O nedenle fake paketlerinin drop edilip edilmeyeceğinin garantisi yok. Bu da paket manipülasyonunun başarısız olmasına yol açar/açabilir.

*CPU optimizasyonu (R4S vb Kullanıcıları İçin): Eğer NanoPi R4S kullanıyorsanız, IRQ yönlendirmelerinin big.LITTLE çekirdek yapısı üzerinde doğru bind (eşleme) edildiğinden emin olmanız gerekir. Bu optimizasyon yapılmadığı takdirde donanımdan tam performans almanız maalesef mümkün olmayacaktır.

*Yapay zekaya güvenmeyin.

Kolay gelsin.


Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @Surfing with the Alien
0
3 ay (5073 mesaj)
Yarbay
Konu Sahibi

Sadece hız ayarlarını yapılandırıp bıraktığınızı varsayarak sormak istiyorum: CPU kullanımı ne durumda? SoftIRQ bottleneck söz konusu mu?

Fikir vermesi açısından kendi en son düzenlediğim SQM konfigürasyonumu aşağıya ekliyorum. Ben bu ayarlara ek olarak kernel tuning + RPS/XPS ve IRQ ile CPU çekirdek dağıtımı ayarlarını da kullanıyordum (bu yüzden irqbalance servisine ihtiyaç duymuyorum). Gerçi şu an bende SQM aktif bile değil. Bir noktada kendi kendime şu soruyu sordum: "1000 Mbps hıza sahip bir hatta bufferbloat gerçekten bu kadar kriz yaratacak bir sorun mu?" Açıkçası download yönünde bu kadar agresif ayarlarla uğraşmak bana artık pek gerekli gelmiyor. Bence download tarafını tamamen rahat bırakıp, SQM'i sadece upload yönüne uygulayıp geçmek en mantıklısı. Aksi takdirde bu işin ucu bucağı yok, resmen bir takıntıya dönüşüyor.

config queue 'eth1'
  option enabled '1'
  option interface 'eth1'
  option download '940000'
  option upload '60000'
  option qdisc 'cake'
  option script 'piece_of_cake.qos'
  option linklayer 'ethernet'
  option overhead '44'

  option use_mq '0'

  option qdisc_advanced '1'
  option qdisc_really_really_advanced '1'

  option iopts 'nat wash dual-dsthost'
  option eopts 'nat wash dual-srchost'

  option ack_filter '1'
  option squash_ingress '1'

  option squash_dscp '0'

  option ingress_ecn 'ECN'
  option egress_ecn 'ECN'
  option itarget 'auto'
  option etarget 'auto'

Eğer uğraşmayı düşünüyorsanız aşağıdaki linkleri %100 incelemenizi tavsiye ederim:
https://forum.openwrt.org/t/ultimate-sqm-settings-layer-cake-dscp-marks-new-script/53209https://forum.openwrt.org/t/ultimate-sqm-settings-layer-cake-dscp-marks/25832https://openwrt.org/docs/guide-user/network/traffic-shaping/sqm_configuration


Eğer advanced ayarlar ile de sorun çözülmezse sizinle aynı cihazı kullanan birinden destek almanız en doğrusu olacaktır. Ya da durum hiçbir şekilde düzelmiyorsa ISP seviyesinde bir sorun olabilir (yapacak pek bir şey ona)



0
3 ay (5073 mesaj)
Yarbay
Konu Sahibi

Hocam elinizde bir tane n100 cihaz varsa zaten baska hicbir model dusunmeye gerek yok. Ilk firsatta Proxmox + OpenWrt VM ile router/firewall konusunu sonsuza kadar kapatirsiniz.

Sanal firewall konusunda en temiz ornek.

https://i12bretro.github.io/tutorials/0405.html

https://www.youtube.com/watch?v=_fh7tnQW034




Bu mesajda bahsedilenler: @TurkishCoder
W
3 ay (347 mesaj)
Yüzbaşı

Proxmox için OpenWrt VM kurulum scripti var: https://community-scripts.org/scripts?q=openwrt
Ama kişisel olarak VM yerine LXC container öneririm ki ben öyle kullanıyorum: https://github.com/DazzyWalkman/oplxc4pve





< Bu mesaj bu kişi tarafından değiştirildi WoLeRiNe -- 10 Haziran 2026; 12:8:38 >
Bu mesaja 1 cevap geldi.
0
3 ay (5073 mesaj)
Yarbay
Konu Sahibi

Daha önce forumda VM vs LXC konuşulmuştu ama @WoLeRiNe hocamdan LXC tavsiyesi geldiği için tekrardan Proxmox üzerinde OpenWrt kurarken LXC mi yoksa VM mi seçilmesi gerektiğini çekirdek izolasyonu, donanım passthrough ve SQM/Cake performansı gibi teknik parametrelerle ele alan kapsamlı bir mimari analiz PDF'i bırakıyorum. Karar aşamasında olanlar için nokta atışı bir kaynak olduğunu düşünüyorum.

https://www.mediafire.com/file/moxpb5s980um7lz/proxmox-openwrt-architecture-analysis.pdf/file

virustotal tarama sonucu temiz ekleyeyim
< Resime gitmek için tıklayın >





< Bu mesaj bu kişi tarafından değiştirildi 0ldskool -- 10 Haziran 2026; 12:43:30 >
Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @WoLeRiNe
A
3 ay (854 mesaj)
Yüzbaşı

LXC OpenWRT deneyecek olanlar artık o scripti kullanmayın. Bunu kullanın LXC olarak: https://gist.github.com/jaminmc/7e786a8947746439f7b8a8e2726e629d
Orijinal dosyaları resmi sunuculardan indirerek doğru konfigürasyon ile LXC düzenliyor ve kuruyor. Kurarken doğru sürüm adını ve donanımı ihtiyacını seçin yeterli. Yükseltme yok. Her seferinde baştan kuracaksınız.

Bendeki Mini PC üzerindeki fan devri, CPU yüküne bağlı olarak artıyordu. Önceki jenerasyon Proxmox sürümünde, VM OpenWRT kullanımı CPU yükünü arttırıyor ve yüksek devirdeki fandan ses çıkmasına sebep oluyordu. Sanırım bu düzeltildi. VM üzerinde test ettim ve bu sefer CPU yükü oluşmadı. Artık VM kullanımına da sıcağım. Güvenlik endişeleri makul ama bir kere ağınıza sızmayı başarıyorlarsa zaten güvende değilsiniz. Emin olun her şeye sızmanın yolunu bulurlar. :)

Ancak LXC'nin donanımı daha düşük kullandığı da aşikar. Reddetmeyelim artık. Ayrıca iddia edildiği gibi pratikte kullanımda sorun oluşturacağı iddiası hiç doğru değil. VM ile LXC arasında performansta OpenWRT için neredeyse bir fark yok. Test ettim.





< Bu mesaj bu kişi tarafından değiştirildi ABOOO -- 11 Haziran 2026; 3:4:45 >


Bu mesajda bahsedilenler: @WoLeRiNe
N
3 ay (3941 mesaj)
Binbaşı

< Resime gitmek için tıklayın >

pihole kullanan varsa doğrudan dot destekleyen bi versiyonunu geliştirdim inceleyebilirsiniz
https://github.com/ismkdc/pihole-dot


Bu mesaja 1 cevap geldi.
N
2 ay (3941 mesaj)
Binbaşı

pihole ekibi istemedi projeyi o yüzden private yaptım dockerhubdan indirebilirsiniz amahttps://hub.docker.com/r/ismkdc/pihole-dot




Bu mesajda bahsedilenler: @0ldskool
N
2 ay (3941 mesaj)
Binbaşı

şöyle basit bir arayüz yaptım meraklısı aşağıdan indirebilir :)

< Resime gitmek için tıklayın >


https://github.com/ismkdc/openwrt-manager/releases/tag/v0.2.0





< Bu mesaj bu kişi tarafından değiştirildi noel-dayi -- 4 Temmuz 2026; 21:44:15 >

N
2 ay (3941 mesaj)
Binbaşı

pihole'dan vazgeçtim nimbusdns'i çıkardım :D kendi içinde DoT desteği var otomatik hızı ölçüp size uygun provider'ı öneriyor ayrıca dhcp desteği de var. Yine piholedaki gibi reklam, takip engelleme vs yapıyor dns üzerinden.
< Resime gitmek için tıklayın >


< Resime gitmek için tıklayın >

https://github.com/ismkdc/nimbusdns





< Bu mesaj bu kişi tarafından değiştirildi noel-dayi -- 4 Temmuz 2026; 21:30:46 >
Bu mesaja 2 cevap geldi.
T
2 ay (11339 mesaj)
Yarbay

ooo sen, bana biriniz openwrt öğretir mi diyorsun adeta önce o 192.168.1.1 ip nerede (lan interface) ona bak ve incele. değiştirmek kolay. openwrt'de eth portlarının herhangi birine ayrı ayrı görev yaptırabilirsin ama bu cihazın donanımsal mimarisine bağlıdır. yani misal cihaz ucuz bir şey ise cihazın lan portları donanımsal olarak bir bütün haline getirilmiş, dolayısıyla eth portlarına, isteğe bağlı olarak ayarla özelleştirme yapılamayabilir. ama cihaz iyi ise, köprü dediğin nedir ki.

bence ai'ye şunu sor: "openwrt ile neler yapılamaz" yani router'ı çökertecek ayar yapsan bile apply demediğin sürece, galiba 90 saniyeydi sonra eski ayarlara geri yine dönebilirsin. ama openwrt için şunu sorabilirsin: bu openwrt'nin en güncel versiyonları, hangi openwrt donanım için çıkarılıyor? doğrusu en uyumlu donanımlar x86'dır. yani bildiğin intel/amd minipc'lerdir. kapalı kaynak sürücüleri (mediatek, qualcom, broadcom için openwrt bir anlam ifade etmiyor. bunların hedef kitlesi daha büyük firmalar) üzerinde barındıran cihazlara hemen çıktığı gibi en güncel ve saf openwrt'yi kuramıyorsun. openwrt'nin en büyük eleştirildiği konu bu. kernel versiyonu da keza aynı şekilde eleştirilebilir. buna etki eden en büyük sebep de bu sürücüler ve kernelin uyumsuzluğu. ha yüklenemiyor mu yine yükleniyor ama sorunlar yaşanabiliyor, wifi performansında kayıplar oluyor %15/20 gibi. wifi ağında kopmalar vs vs. velhasıl köprü dediğin nedir ki? yoksa ben mi anlamadım soruyu..

şurada bak hem donanımsal hem de yazılımsal olarak openwrt için yapılmış iyi eleştiriler var.


https://news.ycombinator.com/item?id=43516358





< Bu mesaj bu kişi tarafından değiştirildi The souls migration -- 13 Temmuz 2026; 11:36:58 >


Bu mesajda bahsedilenler: @qzwxec
DH Mobil uygulaması ile devam edin. Mobil tarayıcınız ile mümkün olanların yanı sıra, birçok yeni ve faydalı özelliğe erişin. Gizle ve güncelleme çıkana kadar tekrar gösterme.