vasek00
-
Posts
4,380 -
Joined
-
Last visited
-
Days Won
74
Content Type
Profiles
Forums
Gallery
Downloads
Blogs
Events
Posts posted by vasek00
-
-
10 часов назад, Kazantsev сказал:
не понял, то есть в веб интерфейсе нужно перекинуть умный дом в приоритет подключений, так?
Где вы нашли упоминание про приоритеты какие-то. Написано есть два сегмента и в обоих указан DNS адрес от AGH.
Скрытый текстОсновной 130, дополнительный 150
-
1 час назад, Kazantsev сказал:
Спустя некоторое время использования заметил такую проблему, не добавляются умные устройства из умного дома из-за функции opkg dns-override, как только я ввожу команду no opkg dns-override, так сразу умные устройства с 0 подключаются.
В итоге чтобы подключить умное устройство, мне приходится набирать no opkg dns override и только после этого новое устройство для умного дома добавляется, в чём проблема, можно ли добавлять умные устройства без no opkg dns override ?
Не вижу ни каких проблем или что то подобное если мы речь ведем об AGH. Доп сегмент 2.4 для умных устройст. Для подключения нового беру планшет подкючаю его к этому сегменту, беру устройство и подкючаю его через моб.пгиложение на планшете. Далее на роутере регистрирую его мас- IP для данного сегмента. В настройках на роутере на данном сегменте указан адрес роутера основного сегмента на котором весит AGH.
-
3 минуты назад, MDP сказал:
А как можно добавить в AGH srv запись?
например type=srv _vlmcs._tcp.server.local
Это не то - https://github.com/AdguardTeam/AdGuardHome/issues/2533 смотрим на
dnsrewriteиhttps://github.com/AdguardTeam/AdGuardHome/wiki/Hosts-Blocklists#dnsrewrite посмотреть весь раздел про применение dnsrewrite
ЦитатаДоступно начиная с v0.105.0.
В.
dnsrewriteмодификатор ответа позволяет заменить содержание ответа к DNS-запросу для соответствующих хостов. Правила сdnsrewriteмодификатор ответа имеют более высокий приоритет, чем другие правила в AdGuard Home.Кратковой синтаксис - это:
$dnsrewrite=1.2.3.4 $dnsrewrite=abcd::1234 $dnsrewrite=example.net $dnsrewrite=REFUSED
Ключевые слова должны быть во всех кепках (например.NOERROR). Ключевое слово переписывает принимать приоритет над другим и приведет к пустому ответу с соответствующий код ответа.и так далее ....В правилах
ЦитатаGo to AdGuardHome > Filters > Custom Filtering Rules and add appropriate entries
-
||subdomain.domain.ext^$dnsrewrite=NOERROR;A;W.X.Y.Z(private IP is acceptable)5 -
||_acme-challenge.subdomain.domain.ext^$dnsrewrite=NOERROR;TXT;challenge-txt, where challenge-txt is from the output ofcertbotcommand above.
-
1
-
-
3 часа назад, ops244 сказал:
задача перенести adguardhome на homeassistant OS на proxmox
настройки обсолютно идентичные, что и на роутере, но не работает
как я понял, он не может подключиться к DNS (это если настройки как тут описано)
но если убрать галочку игнорировать DNS, все начинает работать, но естественно не все запросы идут через адгуард (половина через провайдера, половина через адгуард)
вопрос вот в чем, как мне заставить adguard на HAOS сразу выходить в инет? (повторяю настройки аналогичны, что описаны тут, на роутере все работает(на данный момент стоит на роутере))
Сервис_AGH----LAN-----Роутер-----Интернет-----На роутере зарег.устройство на котором развернут AGH, на нем указываем шлюзом IP роутера, т.е. default маршрут на роутер. В настройках AGH раздел DNS указываем нужные "Upstream DNS-серверы", в поле "Bootstrap DNS-серверы" указать например IP - 208.67.222.222.
В настройках DHCP сервера для клиентов указать "IP_Сервис_AGH".
Подправить конф файл
http: ... address: IP_Cервис_AGH:8080 ... dns: bind_hosts: - IP_сервис_AGH - 127.0.0.1 port: 53 ...Клиент делает запрос на "IP_Cервис_AGH:53", далее уже сам AGH на указанные "Upstream DNS-серверы" за счет своего default маршрута на роутер и далее в интернет.
-
1
-
-
50 минут назад, BYNC сказал:
Добрый день! Подскажите как обновить AGH вручную? на entware лижет старая версия и никто ее не хочет обновлять.
Идем на https://github.com/AdguardTeam/AdGuardHome/releases находим или выбираем то что вам надо AdGuard Home v0.108.0-b.54 Pre или AdGuard Home v0.107.48 Latest. Копируем к себе куда угодно, из данного архива вам нужен один единственный файл AdGuardHome (распаковать на Win можно rar). Далее его помещаем в то место где у вас находится установленный AdGuardHome (путем замены на новый, предварительно если хотите можете сохранить старый файл). Ставим права на cскопированный если нужно "chmod 755 AdGuardHome".
Из пакета Entware :
- сам файл AdGuardHome находится в /opt/bin, меняем его файл на новый AdGuardHome
- файл скрипта на запуск /opt/etc/init.d/S99adguardhome
- файл конф. /opt/etc/AdGuardHome/adguardhome
После всего перезапуск сервиса "S99adguardhome restart" или "S99adguardhome stop" а потом "S99adguardhome start"
Для ARM проца - AdGuardHome_linux_arm64.tar.gz или для mipsle cвой ******mipsle***.
-
4 часа назад, Михаил13 сказал:
На это не обращайте внимания, так и должно быть. Не чего у вас не весит.
-
21 минуту назад, gaaronk сказал:
сделайте интересы ZeroTier level public
Так у него и так по умолчанию public
interface ZeroTier0 security-level public-
2
-
-
22 минуты назад, Oleg Nekrylov сказал:
В неконтролируемой сетевой активности zerotier, я об этом где-то в соседних темах писал. Если в IPSec у вас точка-точка, то в Zerotier, кто рулит хабом, тот рулит вашей сеткой, хотите вы этого или нет.
Приведете пример или поделитесь информацией, что куда/сервера и сколько, а не описками "В неконтролируемой сетевой активности zerotier".
Эти рассуждения похоже на такие же, как некоторые пользователи пишут/утверждают про то что Keenetic, что-то куда-то "сливает" но в данном случае есть статья в базе знаний с разъяснениями по данному вопросу того что куда и сколько.
ZT
/opt/home # tcpdump -i ppp0 port 32048 tcpdump: verbose output suppressed, use -v[v]... for full protocol decode listening on ppp0, link-type LINUX_SLL (Linux cooked v1), snapshot length 262144 bytes 18:00:31.165477 IP 1хх....elcom.ru.32048 > root-mia-01.zerotier.com.9993: UDP, length 137 18:00:31.166273 IP 1хх....elcom.ru.32048 > root-zrh-01.zerotier.com.9993: UDP, length 137 18:00:31.167093 IP 1хх....elcom.ru.32048 > root-sgp-01.zerotier.com.9993: UDP, length 137 18:00:31.167823 IP 1хх....elcom.ru.32048 > 104.194.8.134.9993: UDP, length 137 /opt/home # tcpdump -i ppp0 port 43051 tcpdump: verbose output suppressed, use -v[v]... for full protocol decode listening on ppp0, link-type LINUX_SLL (Linux cooked v1), snapshot length 262144 bytes 17:49:15.071791 IP 1хх....elcom.ru.43051 > root-mia-01.zerotier.com.9993: UDP, length 137 17:49:15.072613 IP 1хх....elcom.ru.43051 > root-zrh-01.zerotier.com.9993: UDP, length 137 17:49:15.073314 IP 1хх....elcom.ru.43051 > root-sgp-01.zerotier.com.9993: UDP, length 137 17:49:15.073929 IP 1хх....elcom.ru.43051 > 104.194.8.134.9993: UDP, length 137 17:53:00.452307 IP 1хх....elcom.ru.43051 > root-mia-01.zerotier.com.9993: UDP, length 137 17:53:00.453235 IP 1хх....elcom.ru.43051 > root-zrh-01.zerotier.com.9993: UDP, length 137 17:53:00.454037 IP 1хх....elcom.ru.43051 > root-sgp-01.zerotier.com.9993: UDP, length 137 17:53:00.454849 IP 1хх....elcom.ru.43051 > 104.194.8.134.9993: UDP, length 137 17:56:45.786730 IP 1хх....elcom.ru.43051 > root-mia-01.zerotier.com.9993: UDP, length 137 17:56:45.787472 IP 1хх....elcom.ru.43051 > root-zrh-01.zerotier.com.9993: UDP, length 137 17:56:45.788111 IP 1хх....elcom.ru.43051 > root-sgp-01.zerotier.com.9993: UDP, length 137 17:56:45.788736 IP 1хх....elcom.ru.43051 > 104.194.8.134.9993: UDP, length 137На 4dpa есть как и вы сторонники заговора
ЦитатаУ ZeroTier есть 4 глобальных сервера (EU, Asia, US East, US West) - root-zrh-01.zerotier.com, root-mia-01.zerotier.com, root-sgp-01.zerotier.com и ещё один, у которого не прописано обратное имя. Первоначально трафик идёт через них, и уже они пытаются соединить отправителя и получателя напрямую (обычно успешно, но с некоторыми сочетаниями NAT и файрволов - не получается). Можно превратить часть своих клиентов в сервера (например VPS или роутер с белым IP) и указать другим своим клиентам (только десктопным\серверным. мобильные не умеют orbit/deorbit) использовать в первую очередь их, а потом уже глобальные. Можно (чтобы не пользоваться глобальными серверами) подменить файл planet на клиентах (опять-же, только на десктопных\серверных) на свой, со списком своих серверов.
"""""Я предостерегаю пользоваться этим говном, которое работает как ему захочется""""
Ответ.
Мягко говоря сомнительно предостережение. Исходный код доступен на гитхабе, можно (и нужно, мануалы давно не обновлялись, да и изначально не отличались полнотой) посмотреть что там и как.Приложение, конечно, сыроватое и глючноватое, но со своей задачей справляется вполне. AnyDesk, например, через него работает
в разы отзывчивее, чем через обычное интернет-соединение (через расшареный LTE с планшета). На Android-планшете много чего (droidVNC-NG, доступ к локальному файлсерверу, и всякое такое, что требует локальной сети или стабильного адреса) через него просто работает независимо того, к LTE тот подключен, к локальному WIFI или чьёму-то чужому WIFI. На айфоне - аналогично. Сами данные проходят через сервера ZeroTier в зашифрованном виде, и сервера видят только кто, кому и куда отправил (без этого никак, нужно для роутинга пакетов). Если сеть поднята на своём контроллере (ztncui выглядит убого, но с задачей создания/администрирования/просмотра своих сетей справляется), то админы ZeroTier не смогут ничего с этой сетью сделать, ни даже посмотреть, что там передаётся. Если поднята на условно-бесплатном (с платными подписками на доп.функционал) ZeroTier Central - то могут, но пока за таким замечены не были).
https://4pda.to/forum/index.php?showtopic=986276&st=20ЦитатаСравнение с Yggdrasil и ZT
https://www.linux.org.ru/forum/admin/16689652
zerotier есть преимущество, tcp соединения завернуты в udp, а tcp эмулируется, в результате сеть ведёт себя отзывчивые, соединения после обвала быстрее скорость набирают. Есть и минусы протокол иногда радикально меняется и надо следить за обновами (точнее один раз было и обновление спасло ситуацию).Или
Цитатаhttps://docs.zerotier.com/roots/
Private Root Servers
""
The first step in creating a moon is to deploy a set of root servers. In most cases we recommend two. These are regular ZeroTier nodes, but ones that are always on and have static (physical) IP addresses. These static IPs could be global Internet IPs or physical intranet IPs that are only reachable internally. In the latter case your moon's roots won't work outside your office, but that doesn't matter. Roaming nodes will just use planetary roots instead.
We recommend that root servers do not act as network controllers, join networks, or perform any other overlapping functions. They need good reliable network connections but otherwise require very little RAM, storage, or CPU. A root could be a small VM, VPS, or cloud instance, or a small device like a Raspberry Pi. If you provision your roots as VMs, take care that they do not all reside on the same physical hardware. This would defeat the purpose of having two.
The next step is to create a world definition using zerotier-idtool. You will need the identity.public files from each of your root servers. Pick one root (doesn't matter which) and run zerotier-idtool initmoon <identity.public of one root> >>moon.json. The zerotier-idtoolcommand will output a JSON version of your world definition to stdout, so we redirect it to moon.json.
""https://github.com/slackhq/nebula/issues/706
""
I'm not currently running Nebula but am seeing the same activity from my machines running ZeroTier.
Don't quote me on this but I think the traffic you're seeing are local network discovery packets. These are essentially "pings" used to figure out if two machines are connected together through some other (preferably faster) network (e.g. two nodes residing on the same LAN).
I believe nebula's preferred_ranges is a similar concept.
""
-
1
-
-
6 часов назад, Михаил13 сказал:
[start] 2024/04/18 14:13:18 INFO: syncthing v1.27.3 "Gold Grasshopper" (go1.21.7 linux-mipsle) Entware@Entware 1970-01-01 00:00:00 UTC [noupgrade]
[start] 2024/04/18 14:13:19 WARNING: Error opening database: mkdir /.local: read-only file system (is another instance of Syncthing running?)
[monitor] 2024/04/18 14:13:19 INFO: Syncthing exited: exit status 1
[start] 2024/04/18 14:13:20 INFO: syncthing v1.27.3 "Gold Grasshopper" (go1.21.7 linux-mipsle) Entware@Entware 1970-01-01 00:00:00 UTC [noupgrade]
[start] 2024/04/18 14:13:20 WARNING: Error opening database: mkdir /.local: read-only file system (is another instance of Syncthing running?)
[monitor] 2024/04/18 14:13:20 INFO: Syncthing exited: exit status 1
[start] 2024/04/18 14:13:21 INFO: syncthing v1.27.3 "Gold Grasshopper" (go1.21.7 linux-mipsle) Entware@Entware 1970-01-01 00:00:00 UTC [noupgrade]
[start] 2024/04/18 14:13:22 WARNING: Error opening database: mkdir /.local: read-only file system (is another instance of Syncthing running?)
[monitor] 2024/04/18 14:13:22 INFO: Syncthing exited: exit status 1
[start] 2024/04/18 14:13:23 INFO: syncthing v1.27.3 "Gold Grasshopper" (go1.21.7 linux-mipsle) Entware@Entware 1970-01-01 00:00:00 UTC [noupgrade]
[start] 2024/04/18 14:13:23 WARNING: Error opening database: mkdir /.local: read-only file system (is another instance of Syncthing running?)
[monitor] 2024/04/18 14:13:23 INFO: Syncthing exited: exit status 1
[monitor] 2024/04/18 14:13:24 WARNING: 4 restarts in 6.22225282s; not retrying furtherread-only file system (is another instance of Syncthing running?) Хотя лог записался.
У вас два устройства - sda и sdb
/dev/sda2 on /tmp/mnt/01D9CD30AD2CF7F0 type tntfs /dev/sdb1 on /tmp/mnt/5bf97af8-024c-da4d-8f4b-9cd03b052e94 type ext4 /dev/sdb1 on /opt type ext4На вскидку вижу только
WARNING: Error opening database: mkdir /.local: read-only file system (is another instance of Syncthing running?)Это ошибка
https://forum.syncthing.net/t/solved-invalid-argument-is-another-instance-of-syncthing-running/12715
Ну это 2019 год, поискать по свежее.
В реале же вот как выглядит (версия 1.27.6) на одном устройстве sda но с двумя разделами NTFS и Ext4. В настройках sync установлена папка которая указывает на NTFS раздел, но /opt/root/.local/state/syncthing это как раз на Ext4 разделе.
[start] 2024/04/17 15:13:21 INFO: Default folder created and/or linked to new config [start] 2024/04/17 15:13:21 INFO: Default config saved. Edit /opt/root/.local/state/syncthing/config.xml to taste (with Syncthing stopped) or use the GUI [start] 2024/04/17 15:13:21 INFO: Archiving a copy of old config file format at: /opt/root/.local/state/syncthing/config.xml.v0 ... [2QA22] 2024/04/17 15:13:23 INFO: Ready to synchronize "Default Folder" (default) (sendreceive) [2QA22] 2024/04/17 15:13:23 INFO: Using discovery mechanism: global discovery server https://discovery.syncthing.net/v2/?noannounce&id=LYX....-NA2MIAW [2QA22] 2024/04/17 15:13:23 INFO: Using discovery mechanism: global discovery server https://discovery-v4.syncthing.net/v2/?nolookup&id=LYX...-NA2MIAW [2QA22] 2024/04/17 15:13:23 INFO: Using discovery mechanism: global discovery server https://discovery-v6.syncthing.net/v2/?nolookup&id=LYX...-NA2MIAW [2QA22] 2024/04/17 15:13:23 INFO: Completed initial scan of sendreceive folder "Default Folder" (default) [2QA22] 2024/04/17 15:13:23 INFO: Loading HTTPS certificate: open /opt/root/.local/state/syncthing/https-cert.pem: no such file or directory [2QA22] 2024/04/17 15:13:23 INFO: Creating new HTTPS certificate ... COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME syncthing 20372 root cwd DIR 8,2 3072 1101825 /opt/bin syncthing 20372 root rtd DIR 31,4 214 2085 / syncthing 20372 root txt REG 8,2 28096107 1101993 /opt/bin/syncthing syncthing 20372 root 0r CHR 1,3 0t0 1054 /dev/null syncthing 20372 root 1w FIFO 0,8 0t0 6488091 pipe syncthing 20372 root 2w FIFO 0,8 0t0 6488090 pipe syncthing 20372 root 3uW REG 8,2 0 1044493 /opt/root/.local/state/syncthing/index-v0.14.0.db/LOCK syncthing 20372 root 4u a_inode 0,9 0 1028 [eventpoll:5,12,13,15,16,17,19,21,26,27,30,31,32,33,34] syncthing 20372 root 5r FIFO 0,8 0t0 6487583 pipe syncthing 20372 root 6w FIFO 0,8 0t0 6487583 pipe syncthing 20372 root 7w REG 8,2 19207 1044494 /opt/root/.local/state/syncthing/index-v0.14.0.db/LOG syncthing 20372 root 8w REG 8,2 4057 1044505 /opt/root/.local/state/syncthing/index-v0.14.0.db/000073.log syncthing 20372 root 9w REG 8,2 215 1044506 /opt/root/.local/state/syncthing/index-v0.14.0.db/MANIFEST-000074 syncthing 20372 root 10r REG 8,2 1121 1044497 /opt/root/.local/state/syncthing/index-v0.14.0.db/000072.ldb syncthing 20372 root 11r REG 8,2 1181 1044502 /opt/root/.local/state/syncthing/index-v0.14.0.db/000071.ldb syncthing 20372 root 12u IPv6 6488116 0t0 TCP *:22000 (LISTEN) ... ~ # cd /opt/root/.local/state/syncthing ~/.local/state/syncthing # ls -l -rw-r--r-- 1 root root 794 Apr 17 18:13 cert.pem -rw------- 1 root root 8523 Apr 17 19:07 config.xml -rw------- 1 root root 8448 Apr 17 18:13 config.xml.v0 -rw-r--r-- 1 root root 782 Apr 17 18:13 https-cert.pem -rw------- 1 root root 288 Apr 17 18:13 https-key.pem drwxr-xr-x 2 root root 1024 Apr 18 21:05 index-v0.14.0.db -rw------- 1 root root 288 Apr 17 18:13 key.pem ~/.local/state/syncthing # -
1 час назад, Михаил13 сказал:
Удалил пакет syncthing. Установил пакет заново. Попробовал запустить с логом. Вот что вышло
read-only file system (is another instance of Syncthing running?) Хотя лог записался.
Лог роутера - момент монтирования и вывод "mount"
Скрытый текст~ # mount /dev/root on / type squashfs (ro,relatime) tmpfs on /dev type tmpfs (rw,nosuid,noexec,relatime) none on /dev/pts type devpts (rw,nosuid,noexec,relatime,mode=600,ptmxmode=000) proc on /proc type proc (rw,nosuid,nodev,noexec,relatime) tmpfs on /tmp type tmpfs (rw,nosuid,nodev,relatime) sysfs on /sys type sysfs (rw,nosuid,nodev,noexec,relatime) none on /sys/kernel/debug type debugfs (rw,nosuid,noexec,relatime) /dev/ubi0_0 on /storage type ubifs (rw,relatime,compr=zlib) /dev/sda1 on /tmp/mnt/01DA.....0 type tntfs (rw,nosuid,noexec,noatime,uid=0,gid=1000,umask=02,allow_utime=0020,utf8,min_prealloc_size=64k,max_prealloc_size=970981368,readahead=4M,user_xattr,case_insensitive,disable_sparse,fail_safe,hidden=show,dotfile=show,protected_system=ignore,errors=continue,mft_zone_multiplier=1) /dev/sda2 on /tmp/mnt/98ef....a01 type ext4 (rw,noatime,data=ordered) /dev/sda2 on /opt type ext4 (rw,noatime,data=ordered) ~ #И так же покажите свой (тут их два, текущий v1.27.6)
Скрытый текст~ # ls -l /opt/bin | grep syncthing -rwxr-xr-x 1 root root 28096107 Apr 9 09:22 syncthing -rwxr-xr-x 1 root root 25034752 Feb 13 16:29 syncthing-1.27.3-1 ~ # -
42 минуты назад, Михаил13 сказал:
Отсюда поподробнее?
Для начала запустить с логом, как пример был выше. Возможно у вас проблема с доступом к
[2QA22] 2024/04/17 15:41:53 INFO: Relay listener (dynamic+https://relays.syncthing.net/endpoint) starting -
В 31.08.2022 в 20:33, Denys сказал:
Например, чтобы было возможно двумя нажатиями кнопок в веб-интерфейсе соединить пару своих роутеров в единую сеть
5-10 мин ручками для соединения двух сетей Keenetic через ZT
1. Прописать в конф файле одного
Скрытый текстaccess-list _WEBADMIN_ZeroTier0 permit ip 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 permit description ZT-IP permit icmp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 permit description ZT-ICMP auto-delete interface ZeroTier0 description hom-local role inet security-level public ip dhcp client dns-routes ip access-group _WEBADMIN_ZeroTier0 in zerotier accept-addresses zerotier accept-routes zerotier network-id b15.....bf ************ ID сети zerotier connect via PPPoE ***************** через какой интерфейс выходить up ip route 192.168.1.0 255.255.255.0 ZeroTier0 auto reject !Keen-2залить на роутер
2 Прописать в конф файле второго
Скрытый текстaccess-list _WEBADMIN_ZeroTier0 permit ip 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 permit description ZT-IP permit icmp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 permit description ZT-ICMP auto-delete interface ZeroTier0 description hom-local role inet security-level public ip dhcp client dns-routes ip access-group _WEBADMIN_ZeroTier0 in zerotier accept-addresses zerotier accept-routes zerotier network-id b15.....bf ************ ID сети zerotier connect via ISP ******************* через какой интерфейс выходить up ip route 192.168.130.0 255.255.255.0 ZeroTier0 auto reject !Keen-1залить на второй роутер
3. На странице ZT поставить две галки.
-
2 часа назад, Михаил13 сказал:
В репозитарии версия 1.27.3. На сайте syncthing есть уже 1.27.6. Будет ли у нас работать?
А кто мешает проверить. Идем на https://github.com/syncthing/syncthing/releases берем для mipsle (KN1011)
скачиваем, распаковываем нам нужен один файл :
/opt/bin # mv syncthing syncthing-1.27.3-1переписываем нужный нам файл в данный каталог и даем ему потом права
/opt/bin # ls -l ... -rw-r--r-- 1 root root 28096107 Apr 9 09:22 syncthing -rwxr-xr-x 1 root root 25034752 Feb 13 16:29 syncthing-1.27.3-1 ... /opt/bin # chmod 755 syncthing /opt/bin #Далее запустим с логом и ниже со сменой IP:port
Скрытый текст/opt/bin # ./syncthing --logfile=/opt/var/syncthing_log [monitor] 2024/04/17 15:13:20 INFO: Log output saved to file "/opt/var/syncthing_log" [start] 2024/04/17 15:13:20 INFO: syncthing v1.27.6 "Gold Grasshopper" (go1.22.2 linux-mipsle) builder@github.syncthing.net 2024-04-08 09:14:27 UTC [start] 2024/04/17 15:13:20 INFO: Generating ECDSA key and certificate for syncthing... [start] 2024/04/17 15:13:21 INFO: Default folder created and/or linked to new config [start] 2024/04/17 15:13:21 INFO: Default config saved. Edit /opt/root/.local/state/syncthing/config.xml to taste (with Syncthing stopped) or use the GUI [start] 2024/04/17 15:13:21 INFO: Archiving a copy of old config file format at: /opt/root/.local/state/syncthing/config.xml.v0 [2QA22] 2024/04/17 15:13:21 INFO: My ID: 2QA22BB-.....-EVCQIQ3 [2QA22] 2024/04/17 15:13:22 INFO: Single thread SHA256 performance is 6.8 MB/s using crypto/sha256 (6.7 MB/s using minio/sha256-simd). [2QA22] 2024/04/17 15:13:23 INFO: Hashing performance is 6.15 MB/s [2QA22] 2024/04/17 15:13:23 INFO: Running database migration 20... [2QA22] 2024/04/17 15:13:23 INFO: Compacting database after migration... [2QA22] 2024/04/17 15:13:23 INFO: Detected upgrade from v1.27.3 to v1.27.6 [2QA22] 2024/04/17 15:13:23 INFO: Overall send rate is unlimited, receive rate is unlimited [2QA22] 2024/04/17 15:13:23 INFO: Relay listener (dynamic+https://relays.syncthing.net/endpoint) starting [2QA22] 2024/04/17 15:13:23 INFO: Ready to synchronize "Default Folder" (default) (sendreceive) [2QA22] 2024/04/17 15:13:23 INFO: Using discovery mechanism: global discovery server https://discovery.syncthing.net/v2/?noannounce&id=LYX....-NA2MIAW [2QA22] 2024/04/17 15:13:23 INFO: Using discovery mechanism: global discovery server https://discovery-v4.syncthing.net/v2/?nolookup&id=LYX...-NA2MIAW [2QA22] 2024/04/17 15:13:23 INFO: Using discovery mechanism: global discovery server https://discovery-v6.syncthing.net/v2/?nolookup&id=LYX...-NA2MIAW [2QA22] 2024/04/17 15:13:23 INFO: Completed initial scan of sendreceive folder "Default Folder" (default) [2QA22] 2024/04/17 15:13:23 INFO: Loading HTTPS certificate: open /opt/root/.local/state/syncthing/https-cert.pem: no such file or directory [2QA22] 2024/04/17 15:13:23 INFO: Creating new HTTPS certificate [2QA22] 2024/04/17 15:13:23 INFO: Using discovery mechanism: IPv4 local broadcast discovery on port 21027 [2QA22] 2024/04/17 15:13:23 INFO: Using discovery mechanism: IPv6 local multicast discovery on address [ff12::8384]:21027 [2QA22] 2024/04/17 15:13:23 INFO: QUIC listener ([::]:22000) starting [2QA22] 2024/04/17 15:13:23 INFO: TCP listener ([::]:22000) starting [2QA22] 2024/04/17 15:13:24 INFO: GUI and API listening on 127.0.0.1:8384 [2QA22] 2024/04/17 15:13:24 INFO: Access the GUI via the following URL: http://127.0.0.1:8384/ [2QA22] 2024/04/17 15:13:24 INFO: My name is "KN11" [2QA22] 2024/04/17 15:13:24 WARNING: Syncthing should not run as a privileged or system user. Please consider using a normal user account. ^C Выход нажать Ctrl-C [monitor] 2024/04/17 15:13:29 INFO: Signal 2 received; exiting [2QA22] 2024/04/17 15:13:29 INFO: QUIC listener ([::]:22000) shutting down [2QA22] 2024/04/17 15:13:29 INFO: Detected 1 NAT service [2QA22] 2024/04/17 15:13:29 INFO: Relay listener (dynamic+https://relays.syncthing.net/endpoint) shutting down [2QA22] 2024/04/17 15:13:29 INFO: TCP listener ([::]:22000) shutting down [2QA22] 2024/04/17 15:13:29 INFO: Exiting /opt/bin #В итоге запускаем
/opt/bin # ./syncthing -gui-address=0.0.0.0:8384 [start] 2024/04/17 15:41:50 INFO: syncthing v1.27.6 "Gold Grasshopper" (go1.22.2 linux-mipsle) builder@github.syncthing.net 2024-04-08 09:14:27 UTC [2QA22] 2024/04/17 15:41:51 INFO: My ID: 2QA22BB-MM4SCTN-UQCQK6I-JPV3BR7-BIC3AAZ-TGQ73LO-OTWAVRR-EVCQIQ3 [2QA22] 2024/04/17 15:41:52 INFO: Single thread SHA256 performance is 6.8 MB/s using crypto/sha256 (6.7 MB/s using minio/sha256-simd). [2QA22] 2024/04/17 15:41:53 INFO: Hashing performance is 5.95 MB/s [2QA22] 2024/04/17 15:41:53 INFO: Overall send rate is unlimited, receive rate is unlimited ..... [2QA22] 2024/04/17 15:41:53 INFO: Using discovery mechanism: IPv4 local broadcast discovery on port 21027 [2QA22] 2024/04/17 15:41:53 INFO: Relay listener (dynamic+https://relays.syncthing.net/endpoint) starting [2QA22] 2024/04/17 15:41:53 INFO: Using discovery mechanism: IPv6 local multicast discovery on address [ff12::8384]:21027 [2QA22] 2024/04/17 15:41:53 INFO: Ready to synchronize "Default Folder" (default) (sendreceive) [2QA22] 2024/04/17 15:41:53 INFO: Completed initial scan of sendreceive folder "Default Folder" (default) [2QA22] 2024/04/17 15:41:53 INFO: QUIC listener ([::]:22000) starting [2QA22] 2024/04/17 15:41:53 INFO: TCP listener ([::]:22000) starting [2QA22] 2024/04/17 15:41:53 INFO: GUI and API listening on [::]:8384 [2QA22] 2024/04/17 15:41:53 INFO: Access the GUI via the following URL: http://127.0.0.1:8384/ ...доступ с ПК получил
-
Ведь написал что можно удалить весь каталог /opt/etc/syncthing и потом просто запустить.
Скрипт запуска стандартный как и у многих приложений
#!/bin/sh if [ ! -d "/opt/etc/syncthing" ]; then syncthing -generate="/opt/etc/syncthing" sed -i 's|127\.0\.0\.1|0.0.0.0|' /opt/etc/syncthing/config.xml elif [ -n "$(grep '127\.0\.0\.1' /opt/etc/syncthing/config.xml)" ]; then sed -i 's|127\.0\.0\.1|0.0.0.0|' /opt/etc/syncthing/config.xml fi ENABLED=yes PROCS=syncthing ARGS="" PREARGS="" DESC=$PROCS PATH=/opt/sbin:/opt/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin . /opt/etc/init.d/rc.funcВажная в нем строка ". /opt/etc/init.d/rc.func" так как в ней есть как раз и start | stop | restart
Можете удалить через - "opkg remove <имя пакета>" - команда удалит установленный ранее пакет, но думаю у вас он так же не запустится после переустановки. Нужно смотреть что у вас и как - на что устанавливаете, какой раздел и какой размер и так далее.
-
6 часов назад, Михаил13 сказал:
Еще вопрос я уже раз 20 устанавливал OPKG и менял флэшки. При установке syncthing нигде на роутере не может оставлять конфиг и его потом подтягивать?
Берем исходник http://bin.entware.net/mipselsf-k3.4/syncthing_1.27.3-1_mipsel-3.4.ipk
Распаковываем его на ПК и видим, что кроме двух файлов там не чего нет кроме самого syncthing и скрипта запуска -> конф создается при первом запуске. Что делаю
Скрытый текст/opt/etc/syncthing # mv config.xml config.xml.orig /opt/etc/init.d # ./K92syncthing start grep: /opt/etc/syncthing/config.xml: No such file or directory Starting syncthing... done. /opt/etc/init.d # /opt/etc/init.d # netstat -ntulp | grep sync tcp 0 0 127.0.0.1:8384 0.0.0.0:* LISTEN 30115/syncthing *************************** tcp 0 0 :::22000 :::* LISTEN 30115/syncthing udp 0 0 0.0.0.0:21027 0.0.0.0:* 30115/syncthing udp 0 0 0.0.0.0:50367 0.0.0.0:* 30115/syncthing udp 0 0 :::21027 :::* 30115/syncthing udp 0 0 :::54663 :::* 30115/syncthing udp 0 0 :::22000 :::* 30115/syncthing /opt/etc/init.d #Как видим в данном случае получили 127.0.0.1:8384 и это не правильно, делаю правку в конф файле на
<gui enabled="true" tls="false" debugging="false" sendBasicAuthPrompt="false"> <address>0.0.0.0:8384</address> <apikey>zz6L........JSc</apikey> <theme>default</theme> </gui>
Делаю рестарт
/opt/etc/init.d # ./K92syncthing restart Shutting down syncthing... done. Starting syncthing... done. /opt/etc/init.d # /opt/etc/init.d # netstat -ntulp | grep sync tcp 0 0 :::22000 :::* LISTEN 30535/syncthing tcp 0 0 :::8384 :::* LISTEN 30535/syncthing *********************** udp 0 0 0.0.0.0:21027 0.0.0.0:* 30535/syncthing udp 0 0 0.0.0.0:59081 0.0.0.0:* 30535/syncthing udp 0 0 :::21027 :::* 30535/syncthing udp 0 0 :::60809 :::* 30535/syncthing udp 0 0 :::22000 :::* 30535/syncthing /opt/etc/init.d #После проделанной работы без проблем попал на WEB GUI - 192.168.1.98:8384 на первоначальные настройки.
Повторил - удалил весь каталог /opt/etc/syncthing и запустил так сказать с чистого листа
Скрытый текст/opt/etc/init.d # ./K92syncthing start 2024/04/16 21:21:45 INFO: Generating ECDSA key and certificate for syncthing... 2024/04/16 21:21:45 INFO: Device ID: GBOHTHD-............-WGJ3CA3 2024/04/16 21:21:45 INFO: Default folder created and/or linked to new config Starting syncthing... done. /opt/etc/init.d # /opt/etc/init.d # netstat -ntulp | grep sync tcp 0 0 :::22000 :::* LISTEN 31351/syncthing tcp 0 0 :::8384 :::* LISTEN 31351/syncthing ***************** udp 0 0 0.0.0.0:21027 0.0.0.0:* 31351/syncthing udp 0 0 0.0.0.0:57956 0.0.0.0:* 31351/syncthing udp 0 0 :::21027 :::* 31351/syncthing udp 0 0 :::52329 :::* 31351/syncthing udp 0 0 :::22000 :::* 31351/syncthing /opt/etc/init.d # в созданном конф файле <gui enabled="true" tls="false" debugging="false" sendBasicAuthPrompt="false"> <address>0.0.0.0:8384</address> <apikey>TuJ............dW3</apikey> <theme>default</theme> </gui>
Проблем опять же нет, HDD (Ext4) на котором есть место проблем не возникло, далее в настройках сменил на 192.168.1.98 и указал место /tmp/mnt/.......NTFS-раздел-HDD-диска.
-
1 час назад, Михаил13 сказал:
Syncthing на роутере запускался точно.
Клиент ПК 192.168.1.2, роутер 192.168.1.98
Скрытый текст~ # cd /opt/etc/init.d /opt/etc/init.d # ls -l ... -rwxr-xr-x 1 root root 474 Feb 13 16:29 K92syncthing ... /opt/etc/init.d # ./K92syncthing start Starting syncthing... done. /opt/etc/init.d # ps | grep sync 32183 root 609m S syncthing 32195 root 609m SN /opt/bin/syncthing /opt/etc/init.d # netstat -ntulp | grep sync tcp 0 0 192.168.1.98:8384 0.0.0.0:* LISTEN 32195/syncthing tcp 0 0 :::22000 :::* LISTEN 32195/syncthing udp 0 0 0.0.0.0:21027 0.0.0.0:* 32195/syncthing udp 0 0 0.0.0.0:56502 0.0.0.0:* 32195/syncthing udp 0 0 :::21027 :::* 32195/syncthing udp 0 0 :::49128 :::* 32195/syncthing udp 0 0 :::22000 :::* 32195/syncthing /opt/etc/init.d # lsof -p 32195 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME syncthing 32195 root cwd DIR 8,2 1024 999431 /opt/etc/init.d syncthing 32195 root rtd DIR 31,4 214 2085 / syncthing 32195 root txt REG 8,2 25034752 1101992 /opt/bin/syncthing syncthing 32195 root 0r CHR 1,3 0t0 1054 /dev/null syncthing 32195 root 1w FIFO 0,8 0t0 2693560 pipe syncthing 32195 root 2w FIFO 0,8 0t0 2693559 pipe syncthing 32195 root 3uW REG 8,2 0 1044493 /opt/root/.local/state/syncthing/index-v0.14.0.db/LOCK syncthing 32195 root 4u a_inode 0,9 0 1028 [eventpoll:5,12,13,14,15,16,17,18,19,20,21,22,23,24,25] syncthing 32195 root 5r FIFO 0,8 0t0 2683837 pipe syncthing 32195 root 6w FIFO 0,8 0t0 2683837 pipe syncthing 32195 root 7w REG 8,2 5708 1044494 /opt/root/.local/state/syncthing/index-v0.14.0.db/LOG syncthing 32195 root 8w REG 8,2 747 1044497 /opt/root/.local/state/syncthing/index-v0.14.0.db/000021.log syncthing 32195 root 9w REG 8,2 220 1044498 /opt/root/.local/state/syncthing/index-v0.14.0.db/MANIFEST-000022 syncthing 32195 root 10r REG 8,2 4056 1044495 /opt/root/.local/state/syncthing/index-v0.14.0.db/000020.ldb syncthing 32195 root 11r REG 8,2 501 1044496 /opt/root/.local/state/syncthing/index-v0.14.0.db/000019.ldb syncthing 32195 root 12u IPv6 2693562 0t0 TCP *:22000 (LISTEN) syncthing 32195 root 13u IPv6 2690399 0t0 UDP *:22000 syncthing 32195 root 14u IPv4 2683865 0t0 TCP 192.168.1.98:8384 (LISTEN) syncthing 32195 root 15u IPv4 2694477 0t0 TCP 192.168.1.98:57276->207.ххх.ххх.ххх:1723 (ESTABLISHED) syncthing 32195 root 16u IPv4 2692052 0t0 TCP 192.168.1.98:8384->192.168.1.2:50739 (ESTABLISHED) syncthing 32195 root 17u IPv4 2692055 0t0 TCP 192.168.1.98:8384->192.168.1.2:50740 (ESTABLISHED) syncthing 32195 root 18u IPv4 2693564 0t0 UDP *:56502 syncthing 32195 root 19u IPv4 2692056 0t0 TCP 192.168.1.98:8384->192.168.1.2:50741 (ESTABLISHED) syncthing 32195 root 20u IPv6 2693565 0t0 UDP *:49128 syncthing 32195 root 21u IPv4 2692057 0t0 TCP 192.168.1.98:8384->192.168.1.2:50742 (ESTABLISHED) syncthing 32195 root 22u IPv4 2693566 0t0 UDP *:21027 syncthing 32195 root 23u IPv6 2693567 0t0 UDP *:21027 syncthing 32195 root 24u IPv4 2694460 0t0 TCP 192.168.1.98:8384->192.168.1.2:50743 (ESTABLISHED) syncthing 32195 root 25u IPv4 2694024 0t0 TCP 192.168.1.98:8384->192.168.1.2:50744 (ESTABLISHED) syncthing 32195 root 26r a_inode 0,9 0 1028 inotify syncthing 32195 root 27u a_inode 0,9 0 1028 [eventpoll:26,28] syncthing 32195 root 28r FIFO 0,8 0t0 2690402 pipe syncthing 32195 root 29w FIFO 0,8 0t0 2690402 pipe /opt/etc/init.d #по конф
<gui enabled="true" tls="false" debugging="false" sendBasicAuthPrompt="false"> <address>192.168.1.98:8384</address> <user>admin</user> <password>$2a$10$0lU.....Z0o5SxoyG</password> <apikey>Wm9HP9KD.....zxog</apikey> <theme>default</theme> </gui>
-
1 час назад, TheBB сказал:
на всякий случай - из ZyXEL Keenetic Ultra II
~ # ndmc -c show rc ppe config, name = ppe: engine: hardware ~ # ~ # ndmc -c show rc ppe config, name = ppe: no: enabled: no engine: hardware ~ #На 42A4 на ARM
~ # ndmc -c show rc ppe config, name = ppe: engine: software config, name = ppe: engine: hardware ~ #-
1
-
-
6 часов назад, Михаил13 сказал:
Сейчас после установки OPKG на флэшку и последующего установки sync не могу зайти в интерфейс sync роутера. Пробовал и как раньше установить syncthing и запускать не через скрипт, и через скрипт, и менял в конфиге адрес с 127.0.0.1:8384 на 0.0.0.0:8384. Никак не могу через браузер ноутбука попасть в клиент роутера.
Что я делаю не так? Помогите люди добрые!
Установил на HDD, потом на ПК набрал - IP_роутера:8384 и попал на страницу настройки. После настроек (ну не люблю 0.0.0.0, 192.168.1.98 адрес роутера) получил
<gui enabled="true" tls="false" debugging="false" sendBasicAuthPrompt="false"> <address>192.168.1.98:8384</address> <user>admin</user> <password>$2a$10$0l.....o5SxoyG</password> <apikey>Wm9HP......DXY5SmvYjzxog</apikey> <theme>default</theme> </gui> opt/etc/init.d # netstat -ntulp | grep sync tcp 0 0 192.168.1.98:8384 0.0.0.0:* LISTEN 16504/syncthing tcp 0 0 :::22000 :::* LISTEN 16504/syncthing udp 0 0 0.0.0.0:21027 0.0.0.0:* 16504/syncthing udp 0 0 0.0.0.0:58992 0.0.0.0:* 16504/syncthing udp 0 0 :::21027 :::* 16504/syncthing udp 0 0 :::55378 :::* 16504/syncthing udp 0 0 :::22000 :::* 16504/syncthing /opt/etc/init.d #
Еще может быть причина, что он у вас просто не запустился
/opt/etc/init.d # ps | grep sync 16493 root 608m S syncthing 16504 root 609m SN /opt/bin/syncthing /opt/etc/init.d # -
2 часа назад, Niiserg сказал:
а цireguard, такое ощущение что блокируют периодически мобильные операторы, с телефона до домашнего NAS не достучаться.
МТС или Tele2 (он же РТ) без проблем работает доступ данного удаленного клиента на роутер через WG. Мало того есть доступ к ПК на выделенную папку.
-
В 08.04.2024 в 15:52, dimon27254 сказал:
После обновления одного из Кинетиков на 4.2 Alpha 1, часть подключенных устройств с "политикой по умолчанию" по непонятной для меня (на тот момент) причине потеряли доступ к интернету через сегмент "без доступа в интернет", пока я не "перещелкнул" им политики. Подумал, что это был какой-то баг, но, похоже, это всё-таки фича.
Это еще пол беды, при заливки конф файла обратно (рабочего после исправления всех настроек, клиенты работают) - все возвращается опять на свое место, т.е. при установленной для сегмента настроена политика "без доступа в интернет", а зарег. имеют.
ip hotspot policy Home deny ******************* host хх:хх:хх:хх:хх:68 permit host хх:хх:хх:хх:хх:68 conformснова и снова "confotm" прописывается для каждого зарег устройства.
В 08.04.2024 в 16:09, keenet07 сказал:Если это фича, то какое у неё назначение? И как сделать Без доступа в интернет для незарегистрированных для сегмента (Домашняя сеть), чтоб при этом зарегистрированные имели доступ в интернет.
Так же хотелось бы понять ее назначение или подготовка к чему то серьезному.
-
1 час назад, Kazantsev сказал:
правильная команда или нужно именно всю папку скопировать?
mv /opt/home/AdGuardHome/AdGuardHome.yaml /opt/etc/AdGuardHome/AGH использует только два файла - AdGuardHome (это он сам) и его конф файл AdGuardHome.yaml. Для его работы нужны именно они.
-
11 минуту назад, Kazantsev сказал:
ручками это копировать и вставить - допустимо? или только через entware перемещать?
Как душе угодно - хоть по "mv <откуда> <куда>", хоть через "mc", хоть установите из Entware (но не запускайте, это если первый раз) а потом туда перепишете новый который хотите и т.д. т.д.
-
7 часов назад, Breadddy сказал:
Нет, для настройки AdguardHome надо следовать Инструкции
Разница установки AdguardHome из репоз.Entware и копированием ручками AGH - это правильность указания каталога для работы. Из Entware это наличие папки /opt/etc/AdGuardHome в которой он сам и в которой конф файл
CNF="-c /opt/etc/AdGuardHome/AdGuardHome.yaml" DIR="-w /opt/etc/AdGuardHome" LOG="-l /opt/var/log/AdGuardHome.log" PID="--pidfile /opt/var/run/AdGuardHome.pid"В итоге достаточно при установке ручками указать/или переместить AGH в папку /opt/etc/AdGuardHome. Так же у него будет создан свой скрипт запуска.
-
46 минут назад, Kazantsev сказал:
Некоторые пишут нужно, а некоторые не нужно, как лучше?
Вопрос :
- для чего вы поставили AGH или чего хотели получить
- зачем в прошивке используют фильтры
После этого думаю вопрос сам отпадет
AdGuardHome
in Каталог готовых решений Opkg
Posted
Я описал свою схему. Есть схема описанная выше которая работает на базе двух роутеров. На втором поднят AGH и роутер подключен по LAN к шлюзу. На клиентах указан DNS адрес данного роутера.
Принцип везде один и тот же - для AGH нужен выход в интернет и без разницы как ему задать его, в конф файле указываем интерфейсы на которых слушать, а DNS клиентам адрес IP от AGH.