[taf_321]

Добрый день!

 

Небольшой вопрос: на сколько сложно перенести логику работы с ipv6 (динамические префиксы, работа поверх VPN, отработка Delegate-pool, dhcp6c, dhcp6s, DNS, etc) из wive-ng-mt в прошивку для старых CPE на базе RTL-3050(2)? В сети ~500 CPE-шек старой версии, которым есть желание причинать доброту с ipv6.

[sfstudio]

Если вы вообще спрашиваете то пока не начёнте не узнаете. Если спрашиваете буду ли я этим заниматься то однозначно нет. А причинить 305х доброту с ipv6 вы можете только одним способом - никогда его не включать. Ибо PPE в них ничего о ipv6 не знает, а обработка v6 софтово в разы дороже по ресурсам v4.

[sfstudio]

Как то убого сделано. На тплинке например по макам можно фильтрануть, а тут всех сразу. Я например ребенку на телефоне хочу все соцсети вырубить. А себе оставить. Вообще очень хорошая и удобная штука.

А еще бы неполный синтаксис и списки ввести, вообще песня будет.

 

Используйте для экзекуции ребёнка ПО на его машине или всякие тындыксднс и иже с ними. Тем более что фильровать https один фиг не выйдет разве что по ip и обходиться это на раз особенно на телефоне.

[Sterr]

да нет доступа, шифруется. так конечно было бы проще.

[sfstudio]

vi /etc/init.d/iptables и fs save в руки и городите что угодно хоть выборочно хоть полностью. Но не забывайте что при использовании webstr весь трафик попадающий под правило будет обработан программно.

[sfstudio]

И вообще напоминаю что есть:

#############################################################################################################
CURRENT HOOKS FOR ADVANCED USER LOGIC:

1) /etc/udhcp.d - scripts start after udcp renew event
2) /etc/ip(6)tables.d - scripts start after netfilter configure
3) /etc/ppp-l2tpsrv/ip-up(down).d - scripts start after client connetc(disconnect) to VPN server
4) /etc/ppp/ip-up(down).d - scripts start after router connetc(disconnect) to external VPN server
5) /etc/scripts/wan_up.sh - this script start after WAN up and full services reinit
#############################################################################################################

Т.е. можно положить свой скрипт со своими правилами в /etc/iptables.d и он выполниться при перестройке правил нетфильтра. Залить его туда можно хоть из рожи сформировав архив как показано в теме по rwfs. Называется рули - не хочу. Уж более гибко не придумать.

 

P.S. Если вытащить всё в рожу это будут дебри из опций с неочевидными зависимостями. Учитесь юзать плюсы предоставляемые rwfs специально для тех кому нужно что-то такое эдакое.

[Sterr]

Если вытащить всё в рожу это будут дебри из опций с неочевидными зависимостями.

Какие нахрен дебри. поставить галочку "все", мак, адрес блокировки с/без астерисками/ов. ВСЁ.

То есть вы хотите сказать, что данные три параметра я буду каждый раз рожать в виде правил iptables и загружать по SCP? потом тормозить и стартовать iptables по SSH и это нормально? Вместо забивки адреса и нажатия кнопочки apply? Да хрень полная. Юзабельность на уровне...

Изменено 18 октября, 2015 пользователем Sterr

[Sterr]

Верните пожалуйста радиобатоны туда где не более трех параметров. Я понимаю конечно что выпадающие списки выглядят красиво, но пробежать глазами по настройкам, вчитываясь в значение каждого параметра это становится пыткой, когда роутеров не один, а например 1000. Да и изменение этих параметров в 2 клика вместо одного тоже не добавляет времени. Тем более читаемость настроек намного лучше, когда disabled слева, а enabled справа. Можно даже для укорочения надписей ON/OFF сделать, ну или ВКЛ/ВЫКЛ. Упрощайте, эти роутеры в основном для провайдеров и умных юзеров среди абонентов всего около 10%, а то и меньше, по моему опыту.

 

Ну и если можно второе пожелание сделайте Quick Setup в котором нужны WAN/VPN Mode, LAN IP/DHCP, WiFi Channel, Security Mode, WifiPassw, Можно еще Admin Password. Настраивал тут микротик HapLite там такая вкладка в самом начале. Не нравится, можно зарыться в настройках по самое не могу. Причем не надо WiFI сразу инициализировать, Пусть по кнопке apply сразу все fs save и перезагрузится на новую страницу, указанную в LAN IP.

Изменено 18 октября, 2015 пользователем Sterr

[pppoetest]

Верните пожалуйста радиобатоны туда где не более трех параметров. Я понимаю конечно что выпадающие списки выглядят красиво, но пробежать глазами по настройкам, вчитываясь в значение каждого параметра это становится пыткой, когда роутеров не один, а например 1000.

Оффтоп конечно, но если надо конфигурять сотни и более рутеров, давно пора подумать об автоматизации процесса. А не, пардон, дрочить каждый элемент мышой.

[taf_321]

Ну и если можно второе пожелание сделайте Quick Setup в котором нужны WAN/VPN Mode, LAN IP/DHCP, WiFi Channel, Security Mode, WifiPassw, Можно еще Admin Password. Настраивал тут микротик HapLite там такая вкладка в самом начале. Не нравится, можно зарыться в настройках по самое не могу. Причем не надо WiFI сразу инициализировать, Пусть по кнопке apply сразу все fs save и перезагрузится на новую страницу, указанную в LAN IP.

 

Как вариант, настроить роутер, задав некие общие на всех параметры. Потом сохранить конфиг локально на компьютере натсройщика. И потом заливать ее при настройке новых. Меняя только то, что индивидуально для клиентов - логины/пароли для pptp/pppoe, SSID+ключ, ну и может еще hostname. Можно поступить еще более маньячно, и прописать параметры и непосредственно заточить конфигурационные файлы в дереве исходников, и собирать бинарные сборки прошивок самому.

[Sterr]

нет, ну не настолько все круто. удаленное управление отключено в угоду безопасности. специально сидеть и шить некогда. выдали подключальщикам и поперли. на месте настройки вбить не сложно. сложнее по страницам тыкаться и в выпадающих списках копаться. а первая опция для дежурного, чтобы на месте оценить в чем подключалы или юзвери накосячили, быстро исправить и бежать дальше.

[sfstudio]

Идёт унификация рожи. Но вам правильно сказали, что что бы не тыкаться и не копаться в выпадающих страницах родите типовой конфиг где надо сменить после загрузки с флэшки аж 1,5 параметра. Научить монтажника загружать конфиг с флэшки явно проще чем заставять копаться по меню которое с наращиванием числа параметров будет всё более усложняться.

 

Никаких "быстрых сетапов" не было и не будет. Как показывает практика визарды упрощают работу тем под кого рожаются, и осложняют остальным.

[Sterr]

Научить монтажника загружать конфиг с флэшки явно проще чем заставять копаться по меню

монтажнику нужно забить только впн сессию, логин пароль на вайфай, канал вайфай и айпишник локальный(уж так получилось). все данные абсолютно разные, кроме IP. Что нести на флешке? при чем он эти данные получает непосредственно перед подключением.

 

икаких "быстрых сетапов" не было и не будет.

Обидно. Досадно. Но ладно....

Я перечислил только те параметры для чего собственно создан роутер.

Плохо что среди программистов нет дизайнеров, а среди дизайнеров программистов.

По своей работе я часто сталкиваюсь с разным оборудованием, у каждого есть свои плюсы и недостатки.

Недостатки я забываю, а плюсы стараюсь замечать и продвигать. В том числе и упрощения, позволяющие более эффективно работать.

Но вам почему-то эффективность и удобство использования по барабану.

Могу рассказать если интересно о плюсах и минусах разных устройств. Именно юзабилити. Про работу этих устройств я молчу.

 

Как показывает практика визарды упрощают работу тем под кого рожаются, и осложняют остальным.

микротик например не заставляет пользоваться визардом, как и тплинк и асус. но он удобен. и настройка упрощается в разы и по удобству и по времени.

Изменено 18 октября, 2015 пользователем Sterr

[sfstudio]

1) Ну и к чему тогда эти стоны если забить нужно аж 3,5 параметра? И да я не вижу разницы по наглядности комбо или чек боксы, исключительно вопрос привычки и мироощущения отдельно взятого индивида.

2) Не поверите, но есть дизайнеропрограммисты, и на выходе получается дизайнерософт, но боюсь вам не захочется им пользоваться

3) О да, я то мокротики не настраивал, удобство в чём? В винроже? Дык ну бы такое удобство из-за которого ещё и винды держать или wine стартовать, а web у них ещё то ..., что касается штатной рожи асуса (что старых с губкой, что новых) это недоразумение размалёванное.

 

Вот именно потому что мне эффективность и юзабилити не по барабану, я и не ориентируюсь на уровень "сиди я сам открою". Ваш тред не о юзабилити, а песня о том какие глюпые у вас монтажники и только.

 

Вам выше 2 человека не имеющих отношения к разработке сказали что нафиг не упилось.

 

И не надо считать что для меня Asus/TP-Link или не дай бог мокротик это ориентир хоть в чём-то. Это не так. Хотя вы вольны конечно юзать что угодно. Но вот не надо свои привычки на нас переносить. Потому в будущем попрошу вас воздержаться от попыток пропихивания вашего, конечно же единственного правильного, мнения о подходах к формированию WebUI, и уж тем более рассказывать как всё просто и великолепно у того же тырпырлинк.

 

Не нравиться штатный UI ? Исходники доступны, нарисуйте себе уй с кнопкой кайф. На всех не угодишь.

 

Пусть по кнопке apply сразу все fs save

 

Судя по этой фразе у вас полностью отсутствует понимание как работает логика, зато раздаёте советы. Раскрою тайну, fs save сохраняет rwfs и никакого отношения к настройкам доступным из UI (за исключением xupnpd) не имеет.

 

Давайте вы хотя бы обзорно почитаете материал по теме?

 

Когда-то очень давно, кое-кто очень похожий на вас (да не один), тыкал меня на тему "а вот так оно у дырлинк" только потому что этот кто-то не нашёл знакомого словосочетания Russian PPTP, которое на мой взгляд есть полный бред рождённый воспалённым сознанием манагеров.

 

Нет цели копировать чужой подход. Вы всегда вольны сделать себе любой УЙ или вовсе его не использовать, а генерить конфиг например в личном кабинете. Вы всегда можете подготовить патчи с реализацией нужной вам феньки и возможно они будут приняты, даже возможно не просто за спасибо. Так же можете просто использовать то железо и софт которые нравятся.

 

P.S. Обоснование "а у соседа так ..." не принимаются от слова совсем, ни асус не тыпылинк для меня лично не авторитет, как и микротик. Нет цели сделать ещё один микротик или тырпырлинк. Если мне нравиться Panasonic я покупаю Panasonic, а не пытаюсь учить Samsung как делать плазменные панели, подходы везде разные и все имеют право на существование. У всех подходов есть очевидные плюсы и минусы. Но подходы уже сложились определённым образом. Если вы считаете, что лучше представляете что и как нужно делать - исходники вас ждут.

[sfstudio]

Я кого-то в бан отправлю, на месяцок другой. Я хочу сказать что я скорее выпилю к чёртовой матери этот самый webstr из рожи, нежели потащу его на страницу ip filter. Просто по тому что он бесполезен от слова совсем (обходиться на раз не работает с https и т.д.) да ещё для работы требует вынимания пакетов из оффлоада. WebStr был добавлен когда-то чисто на поиграться, и оставлен для 3,5 человек не попадающих в целевую аудиторию.

 

А вам следует разобраться в возможностях предоставляемых прошивки что бы не загружать по scp ничего и не стартовать по ssh.

 

Пока ограничусь устным предупреждением.

 

Вам правильно сказали, не хер тащить всё подряд в рожу во всех комбинациях. Для этого есть rwfs, есть хуки в штатной логике и возможность подгрузки из рожи, и стартовать ничего руками не надо. Инструмент вам дали, пользоваться им или нет дело ваше.

 

P.S. Да... Чукча не читатель...

[sfstudio]

Да, я вам расскою страшную тайну. Переделка морды находиться в самом своём начале. В будущем рожа станет в разы гибче, но как внезапно бывает сложнее. По возможности все опции сгруппируем и работу на эту тему уже начали. Добавление функционала всегда несёт в себе и усложнение интерфейса взаимодействия, это всегда так было и будет. Упрощалки типа визардов не решают проблемы. Это всё проходили уже с десяток скоро лет назад с DSL, теперь вторая волна упрощалок и скатиться она ровно туда же.

 

У меня весьма не кислая выборка за годы по пользователям, от домохозяек до инженеров разрабатывающих софт работающий на телепортах. И ни у кого из них не случался коллапс мозга при настройке.

[sfstudio]

Не поленился почитал http://uplink.kz/kst/article/29-instrukciya_po_nastroyke_routera_snr_cpew4g/ , возник вопрос за что вы так свои клиентов не любите...

Поехали:

1) локальный адрес предлагаете менять т.к. кто-то придумал юзать 192.168.1.0/24 для пользовательской сети? Ну что ж...

2) "а также включите RDG согласно скриншоту ниже" и пофигу что не будет работать с не Ralink клиентами, а на Ralink клиентах перекос будет по производительности в сторону upload. Т.е. зачем нужна опция и когда имеет смысл использовать понимания нет, но включить рекомендуем.

3) "Здесь следует выбрать автоматический режим защиты BG" - ага, вы давно видели B only адаптеры? Дык простите на кой врубать это дело? Тем более что Auto это активация если подключен хоть один Only B клиент, но при этом BG Protection Bit будет уже навешиваться что заставит остальных клиентов включить B/G Protection принудительно. А особенно оно "полезно" включать когда режим выставлен G/N. Опять совет из области где-то слышал.

 

Вот теперь зная что действо 2 и 3 бессмысленно и вредно в сухом остатке остаётся:

1) сменить адрес LAN сегмента. Тоже простите не наш просчёт, уж угадать что вы решите у себя в сети у клиентов юзать 192.168.1.0/24. Учитывая что 192.168.1.1/192.168.0.1 это дефолтовые адреса LAN интерфейса 99% end user cpe. Крайне странно его юзать внутри LAN сегмента сети. Ну или это очередное проявление заботы о пользователях и монтажниках которым надо лишнее телодвижение совершать. Кто мешает по DHCP выдавать что-то из 10/8 не наступая на вышеописанную граблю.

2) сменить настройки шифрования и SSID (2 меню ровно)

3) включить VPN в PPPOE и забить логин/пароль

 

Что вы там ещё настраиваете или зачем вам нужно "вчитываясь в значение каждого параметра" которые по дефолту заданы корректно и не требует рукоблудства в подавлящем большинстве случаев.

[pppoetest]

Юзать 192.168.0.0/23 в WAN сети, да, крайне удивительно.

[taf_321]

Вам правильно сказали, не хер тащить всё подряд в рожу во всех комбинациях. Для этого есть rwfs, есть хуки в штатной логике и возможность подгрузки из рожи, и стартовать ничего руками не надо. Инструмент вам дали, пользоваться им или нет дело ваше.

 

Кстати, а можно как-то провентилировать вопрос с кураторами от NAG на предмет документирования всех этих фич? Чтобы оно не только в виде сообщения на форуме осталось, но и как-то было оформлено отдельно в виде какого-нибудь User_Guide.pdf? Про ту фичу с подгружаемыми файлами для rwfs наверное только участвовавшие в обсуждении помнят (я лично уже забыл подробности, и когда приспичило, пошел шерстить скрипты в исходниках), а новички про нее ни сном ни духом. Вот на форуме был выложено очень серьезное описание про то, как и что настраивать в роуминге, но пройдет пол года, и уже будет не найти концов (запасливые, конечно, тот пост у себя в виде файлика сохранили, конечно). Прошивка мощная, гибкая с большим потенциалом настраиваимости под себя, но хоть какое-то представление можно получить только если курить исходники, и то не всегда помогает ;)

[sfstudio]

Кирилл занимается докой. Не в курсе на каком у него этапе всё это. Я при добавлении плюшек стараюсь их тут описывать, на большее времени увы не остаётся. Помощь в рисовании док пригодилась бы однозначно. Т.к. выделенного технического писателя нет.

[Sterr]

Я не занимаюсь серверной и веб частью. Я занимаюсь подключениями и обслугой. Я последнее звено на пути от сервера к роутеру.

Я не знаю чем обоснован выбор сети 0.0, видимо были причины. Я сам матерился на одминов, но они сказали что так надо. Настройки сети RDG и BG тестировались не мной, и не мной же скриншотились на вебку. Я об этом даже не знал. Но исходя из конкретного моего тестирования BG лучше в Auto и RDG off.

Теперь насчет вашего "надо"/"не надо".

Описываю как идет подключение на SNR, как на WR740

Подключаем например по Wifi с телефона:

SNR:

1. Меняем SSID и настройки wifi. Делаем Apply. Тут происходит ребут wifi. Заново подключаемся.

2. Меняем настройки Advanced. Делаем Apply. Тут происходит ребут wifi. Заново подключаемся.

3. Меняем настройки Security. Делаем Apply. Тут происходит ребут wifi. Заново подключаемся.

4. Вбиваем VPN/PPOE. Хорошо хоть ничего не перезагружается.

5. Вбиваем DHCP. (прошивка то первая)

6. Вбиваем LAN IP. Отвал соединения, потому что поменялся IP. Нужно отключить и включить сеть.

7. Заходим на новый адрес IP.

8. Ребут.

 

wr740n

1. Вбиваем всё. Последним вбиваем Lan IP. Авторебут. Готово.

 

Mikrotik

1. Вбиваем всё. Делаем Apply. Ребута не нужно.

 

Поняли в чем прикол? Нет глупых отвалов WiFi при настройке. Не всегда есть комп, приходится настраивать с телефона или планшета. Поэтому и прошу чтобы ребут был только один, чтобы все настройки вбивались на одной странице. Это драгоценное время.

 

Почему я ориентируюсь на эти модели? Потому-что их ставят все провайдеры, потому-что они дешевые. Дешевле то наверное некуда. Я понимаю, что это не авторитет, я понимаю что они говно. Особенно wr740n с постоянными проблемами по wifi. Но они удобны в настройке. Именно для провайдеров. По моему вы так позиционируете свои роутеры....

 

А насчет микротика... РоутерОС не дураки делали, она очень хороша и гибка по сравнению с Wive. Не для домашних роутеров конечно. Хотя и здесь тоже хороша, только используется на 5%.

 

а насчет написать свой интерфейс. Я может быть и написал бы, да нет времени. Целыми днями бегаю разбираюсь с абонентами, настраиваю роутеры под конкретные условия. Всем же надо "100 мбит по WiFi здесь и сейчас". Поэтому и просил сделать радиобаттоны, потому-что их легче читать. С ними как то на автомате все пробегаю взглядом и включаю что надо. А в новых прошивках долго вглядываться надо. Настройки меняются разные. У кого то ноут на 40мгц глючит, у кого то режим сменить на BGN, да много всего. Сделать бы еще управляемым второй диапазон, чтобы можно было делать произвольную частоту. А то у нас каша в эфире, приходится лавировать.

Изменено 19 октября, 2015 пользователем Sterr

[sfstudio]

Но исходя из конкретного моего тестирования BG лучше в Auto и RDG off.

Перечитайте написанное мной и хватит нести ахинею. Я вам на пальцах расписал что тестировать там нечего, и обе опции должны быть в OFF. ХЗ что и как вы тестировали и на какой помойке нашли B only адаптер что бы увидеть режим автоматического включения BG.

 

Тоже самое касается ребутов. Я ХЗ какой вы там SNR настраиваете что у вас ребуты по apply при настройках радио.

 

Поняли в чем прикол? Нет глупых отвалов WiFi при настройке.

Чего? Т.е. вместо применения на ходу с реконфигуром радио предлагаете ребут? Ну спасибо огромное.

 

Почему я ориентируюсь на эти модели? Потому-что их ставят все провайдеры, потому-что они дешевые. Дешевле то наверное некуда.

Ну вот и ставьте их. В чём проблема?

 

Поэтому и прошу чтобы ребут был только один, чтобы все настройки вбивались на одной странице. Это драгоценное время.

Wive вообще не ребутиться при настройке описанного. Реконфигуриться на ходу и сразу применяются новые настройки.

 

Особенно wr740n с постоянными проблемами по wifi. Но они удобны в настройке. Именно для провайдеров. По моему вы так позиционируете свои роутеры....

Нет я не позиционирую свой софт как удобное для монтажников говно. Наоборот, wive требует понимания что ты делаешь, умения читать, в замен полное управление железкой доступ ко всем компонентам и логики от и стабильность в работе.

 

РоутерОС не дураки делали, она очень хороша и гибка по сравнению с Wive

Пимпочек много, но куда не плюнь приплыли. PPE поддержки нет, стопка правил в нетфильтре - приплыли. Древние баги в ядре, можно сказать неработающий XPS на SMP версиях, падения при массовом отрубании PPPOE и прочие прелести конечно делают микротик больше чем ведро с болтами.

 

Я занимаюсь подключениями и обслугой. Я последнее звено на пути от сервера к роутеру.

Я думаю вы сами догадаетесь что после этого я вам скажу? Вот придут сюда ваши админы - будем разговаривать. В т.ч. по изменению в ПО. Ваше дело работать с тем что дали, будете принимать решение - приходите. Почему выбор пал на наше оборудование спросите у тех кто решение принял и выскажите им своё веское ФИ. Подстраиваться под каждого монтажника ради его собственной лени точно не будет никто.

[Sterr]

Просто по тому что он бесполезен от слова совсем (обходиться на раз не работает с https и т.д.) да ещё для работы требует вынимания пакетов из оффлоада. WebStr был добавлен когда-то чисто на поиграться, и оставлен для 3,5 человек не попадающих в целевую аудиторию.

Да хоть в бан, хоть по бану. Выпилите тогда из рожи, если тупиковая ветвь.

Ради этого я могу даже в софтмоде юзать роутер, загрузка у тего небольшая, проц справляется.

И вообще вы как то странно реагируете на какие то советы, типа "от@бись, мы сами знаем что нужно и можно, не твое дело". Я как юзер вам пишу о каких то хотелках, которые желательно реализовать. Как человек, который работает с ними каждый день у абонентов.

[sfstudio]

а насчет написать свой интерфейс. Я может быть и написал бы, да нет времени. Целыми днями бегаю разбираюсь с абонентами, настраиваю роутеры под конкретные условия.

 

У вас похоже перепутана причина со следствием.

 

Всем же надо "100 мбит по WiFi здесь и сейчас". Поэтому и просил сделать радиобаттоны, потому-что их легче читать. С ними как то на автомате все пробегаю взглядом и включаю что надо. А в новых прошивках долго вглядываться надо. Настройки меняются разные. У кого то ноут на 40мгц глючит, у кого то режим сменить на BGN, да много всего.

 

Ещё раз говорю, нечего вам там выглядывать. Канал SSID сменили, пароль сменили, PPPOE настроили и пошли во свояси.

 

Сделать бы еще управляемым второй диапазон, чтобы можно было делать произвольную частоту. А то у нас каша в эфире, приходится лавировать.

Молодой человек. На W4N нет второго диапазона. Субканал не может быть независимым ибо это расширение спектра вверх или вниз, просто для упрощения понимания домоюзерами сделано в виде канала, на самом деле канал один, просто выбирается куда расширить относительно основного на 20-40-60-140МГц (последние 3 это уже в AC). Более того возможна работа и в полосе 5,10МГц. Человека родившего такую ахинею как вы решительно нельзя допускать к настройкам клиентского радиооборудования.

 

Так что прекращайте флудить. Разберитесь с матчастью, потом приходите учить что и как делать.

 

5. Вбиваем DHCP. (прошивка то первая)

Русский не родной?

 

6. Вбиваем LAN IP. Отвал соединения, потому что поменялся IP. Нужно отключить и включить сеть.

С IP вам сказали что вы сами себе сделали лишний пункт, логика верна, link down/up при этом так же выполняется, если ваша система его не отрабатывает ну задавайте вопрос производителям вашей оси.

[sfstudio]

Ещё один мат...

 

Вам сюда support@nag.ru. Я вам чётко ответил и по полочкам разложил почему ваших хотелок реализовано не будет. Не согласны - пишите в [del]спортлото[/del]support@nag.ru.