Различия

Показаны различия между двумя версиями страницы.

--- wiki:openwrt:smartbox_n300_repo [2026/05/04 16:22] – [Прошивка] Diman
+++ wiki:openwrt:smartbox_n300_repo [2026/05/05 15:39] (текущий) – [Прошивка] Diman
@@ Строка 17: / Строка 17: @@
 </code>
+===== Исправление проблемы с разрешением ДНС на роутере =====
+<code bash>
+#
+# Исправление проблемы с разрешением ДНС на роутере
+#
+uci add_list dhcp.@dnsmasq[0].listen_address='8.8.8.8'
+uci add_list dhcp.@dnsmasq[0].listen_address='8.8.4.4'
+uci del dhcp.@dnsmasq[0].server
+uci add_list dhcp.@dnsmasq[0].server='8.8.8.8'
+uci add_list dhcp.@dnsmasq[0].server='8.8.4.4'
+uci commit dhcp.@dnsmasq[0]
+/etc/init.d/dnsmasq restart
+</code>
 ===== Репозиторий пакетов  =====
@@ Строка 27: / Строка 42: @@
 src/gz barrier_breaker_routing http://openwrt.ivtrans.ru/n300/packages/routing
 src/gz barrier_breaker_telephony http://openwrt.ivtrans.ru/n300/packages/telephony
+</code>
+===== SSH по ключу =====
+<code bash>
+#
+# Генерируем старый ключик
+#
+ssh-keygen -t rsa -b 2048 -m PEM -f ~/.ssh/id_rsa_legacy
+#
+# Подключаемся в ssh
+#
+ssh -p 22012 \
+  -i ~/.ssh/id_rsa_legacy \
+  -o IdentityAgent=none \
+  -o HostKeyAlgorithms=+ssh-rsa \
+  -o PubkeyAcceptedAlgorithms=+ssh-rsa \
+  -o KexAlgorithms=+diffie-hellman-group14-sha1 \
+  root@192.168.0.56
 </code>
@@ Строка 114: / Строка 153: @@
 date > /tmp/GW-up.txt
+</code>
+===== Включаем tun0 =====
+<code bash>
+# Проверяем, есть ли уже зона для VPN, если нет — создаем или добавляем в WAN
+# Самый простой и надежный способ для OpenWrt:
+uci set firewall.vpn=zone
+uci set firewall.vpn.name='vpn'
+uci set firewall.vpn.input='ACCEPT'
+uci set firewall.vpn.forward='ACCEPT'
+uci set firewall.vpn.output='ACCEPT'
+uci set firewall.vpn.network='tun0' # имя интерфейса в /etc/config/network
+uci set firewall.vpn.masq='1'       # включите это, если нет доступа к настройкам сервера
+# Разрешаем пересылку (Forward) между LAN и VPN
+uci add firewall forwarding
+uci set firewall.@forwarding[-1].src='lan'
+uci set firewall.@forwarding[-1].dest='vpn'
+uci add firewall forwarding
+uci set firewall.@forwarding[-1].src='vpn'
+uci set firewall.@forwarding[-1].dest='lan'
+uci commit firewall
+/etc/init.d/firewall restart
+</code>
+===== Настройки WAN для доступа извне =====
+<code bash>
+#
+# Разрешаем доступ  в ssh
+#
+uci add firewall rule
+uci set firewall.@rule[-1].name='Allow-SSH-WAN'
+uci set firewall.@rule[-1].src='wan'
+uci set firewall.@rule[-1].dest_port='22'
+uci set firewall.@rule[-1].proto='tcp'
+uci set firewall.@rule[-1].target='ACCEPT'
+uci commit firewall
+/etc/init.d/firewall restart
+#
+# Запрещаем доступ  в WEB морду
+#
+uci add firewall rule
+uci set firewall.@rule[-1].name='Deny-HTTP-WAN'
+uci set firewall.@rule[-1].src='wan'
+uci set firewall.@rule[-1].dest_port='80'
+uci set firewall.@rule[-1].proto='tcp'
+uci set firewall.@rule[-1].target='DROP'
+uci commit firewall
+/etc/init.d/firewall restart
+</code>
+===== Если не сохраняет настройки =====
+<code bash>
+mtd -r erase rootfs_data
 </code>
@@ Строка 141: / Строка 240: @@
 #
+#
+# Скачиваем загрузчик - файл bootloader_smartbox-to-boot_97d.img
+#
+#
+# После этого в роутере вводим команды
+#
+sc_flash -w 1ffa0 -o 30
+sc_flash -w 1ffa1 -o 31
+sc_flash -w 1ffa2 -o 30
+sc_flash -w 1ffa3 -o 33
+# Проверяем, что все записалось верно
+sc_flash -r 1ffa0 -c 4
+# Если видим 30 31 30 33, то записано верно.