The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В беспроводных маршрутизаторах Tenda и Medialink обнаружен б..., opennews (ok), 19-Окт-13, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


133. "В беспроводных маршрутизаторах Tenda и Medialink обнаружен б..."  +/
Сообщение от Аноним (-), 21-Окт-13, 21:57 
> Это у вас. У нас вот нет и сырцы полностью для аудита
> и сборки своей версии доступны. И даже без блобов. =)

Вот это правильный подход. Жаль что прошивки - вещь в себе, софта мало, да и SoC древний и тормозной.

Была бы это какая-то кастомная сборка openwrt например, с тюнингом под чип и его возможности - цены бы не было. А местечковая цыска с дубовой фирмварью - это замечально, но дома лучше смотрелся бы гибкий и универсальный девайс. И PPE мало поможет например торренты на usb-винч качать...

Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

146. "В беспроводных маршрутизаторах Tenda и Medialink обнаружен б..."  +/
Сообщение от sfstudioemail (ok), 22-Окт-13, 02:45 
Дубовая, древний, тормозной. =))) Сколько эпитетов и все не в тему. Вот прямо сейчас работает на 3662 и в течении месяца заказчик хочет на MT7621 видеть. =)

Роутер должен роутить, ну макcимум проксировать ТВ потоки. Для остального есть NAS и т.д. Хочется всего в одном и помощнее? Берём Alwinner A31 Based платку и вперёд.

А WRT, ещё раз грю, это ваше всё. Меня оно не интересует т.к. тянуть отдельную ветку бесконтрольно меняющейя базы с блэкджеком и постоянно сношать себе мозг что изменения в апстриме привели к поломке твоего кода, а пропихнуть код реализующий все из себя запатентованные технологии в апстрим не моги... В общем мечтайте дальше.

WRT мне интересна на стадии пока чипмэйкер SDK не выдал и только. Сопли вокруг роутера меня лично никак не привлекают. А так стоит коробочка, млотит трафик и загружена в лучшем случае на 30% по cpu при udp2http2dlna и пусть молотит. =)

Я уже скоро домашний сервер выкину ибо канал в мир и так уже к сотне мегабит подобрался и все данные давно на серверах в ЦОДе нашей конторы живут, локально нет нифига по большому счёту. Живёт он только потому что лень гит одного проекта с него перенести. =)

Торренты качать так же гораздо приятно на гигабите на сервак в цоде. =)

Ответить | Правка | Наверх | Cообщить модератору

150. "В беспроводных маршрутизаторах Tenda и Medialink обнаружен б..."  +1 +/
Сообщение от Аноним (-), 22-Окт-13, 09:05 
> Дубовая, древний, тормозной. =))) Сколько эпитетов и все не в тему.

По современным меркам 305х - ни о чем. Дешевые CPE для бабушек. Но бабушки на этом ресурсе не водятся, поэтому врядли местная аудитория будет в восторге от дубовых "псевдоцысок" где тотальная дохлота системного проца компенсируется аппаратным костылем.

> Вот прямо сейчас работает на 3662 и в течении месяца заказчик хочет
> на MT7621 видеть. =)

Это уже более интересные чипы, спору нет.

> Роутер должен роутить, ну макcимум проксировать ТВ потоки.

Я не думаю что местным обитателям форумов интересны 20-долларовые CPE для бабушек и домохозяек. Продвинутый народ обычно хочет фич и наворотов. А это уже USB и его использование, как минимум, под usb-винчи и 3G свистки (для запасного интернета, если основной упал, например).

> Для остального есть NAS и т.д.

На них конские цены, ну и проблема абы-какрй прошивки делаюшей черти-что остается. То что мутная фирмвара от черти-кого, делающая черти-что перекочевала в соседний корпус - не больно какое достижение. И вообще, 100500 девайсов с кучей проводов, напрочь разными мордами настройки и так далее - не самая удобная штука.

> Хочется всего в одном и помощнее? Берём Alwinner A31 Based платку и вперёд.

Правда мощных роутеров из них не получится. А жаль. Ибо иам всего 1 эзернет, и тот на 100Мбит всего. И радио - только на usb разве что. А хороших радио на USB (300Мбит и выще) - еще поискать, еще и грабель с фирмварами прибавится. Ну и тогда уж лучше на A10 или даже A20, там SATA интерфейс есть, а у A20 еще и 2 ядра. Но вот при 100Мбит эзернете шикарного профита от этого не наступит. Ему бы такому пару гигабитов бы...

> А WRT, ещё раз грю, это ваше всё. Меня оно не интересует

Взаимно. А меня вот 305х не интересует - из него CPE для бабулек только и получится. Спору нет, свою нишу имеет. Но малоинтересная в целом вундервафля.

> т.к. тянуть отдельную ветку бесконтрольно меняющейя базы с блэкджеком и постоянно
> сношать себе мозг что изменения в апстриме привели к поломке твоего кода,

Это как раз нормально вполне - быть in sync с всеми причастными и знать что они там вообще делают и напуркуа. А вариться в своем анклаве - так только CPE для бабушек и получатся. И то - окажется потом что они дырявые как сито, не сильно лучше сабжа. Потому что кернель - времен царя гороха, да остальному софту настал стабилизец. А господа разрабоичики поставили свое удобство выше того что случится с теми кто этот ужосн*х использовать потом будет. Вывесив, натурально, в сеть. В майнлайне вон вечно фиксят баги пачками, с коментами "подчеркивается обязательность обновления". Мне как-то на сетевой железке античный кернель из какого-то окаменелого китаезного SDK совсем не улыбается - потом окажется что девайс уже сто лет как в ботнете вкалывает. Я сильно сомневаюсь что вы или китайцы делавшие SDK могут секурити-фиксы из майнлайна оперативно бэкпортить. В этом плане OWRT имеет забойный плюс: там свежие ядра портят оперативно. И, кстати, они - одни из первых кто ath9k внедрил, поюзал и в целом оказали довольно сильное влияние на этот драйвер.

> а пропихнуть код реализующий все из себя запатентованные технологии в
> апстрим не моги...

Обычно объем маркетингового булшита сильно превышает пользу от "патентованных технологий". У меня вот вкалывает тут полусамопал с OWRT. Весьма хорошо вкалывает, заметьте. Без всяких патентов. А продвинутая морда где аж по клиентам SNR и скорости разрисованы, настраиваются VLAN, группы и-фейсов и как все это трафф гоняет - это все-таки хорошо. Поэтому трублешитуть OWRT на порядок удобнее: в их вебморде все удобно, симпатично и вся картина - как на ладони. Много ли шума, хреновый ли сигнал, флуд какой-то левый от вырусса "на вон той машине" - все сразу видно. Никакие супердуперпатенты этого не обеспечивают. И вообще - хорошо когда апстрим не делает западло, так что потом можно их добро куда-то запихать и не нарваться при этом на грабли. Без NDA, роялти и прочей бюрократии и капканов.

> В общем мечтайте дальше.

Да ладно, переживем.

> WRT мне интересна на стадии пока чипмэйкер SDK не выдал и только.

А мне это отстоище совсем не интересно - там обычно окаменелый шит динозавров, который должен гореть в аду. Вместе с теми кто считает что этот poorly maintained crap имеет право на жизнь вообще. Ибо полная подстава для пользователей - по сути им впаривают никем не поддерживаемый кусок шита. Извините, но я не верю что вы или тот кто SDK делает в состоянии оперативно следить за разработкой того же линух кернела и что там починили в релизах. А перспектива юзать какой-то окаменелый шит где известных багов, а если не повезет то и дыр навалом - мне как-то совсем не улыбается, скажем прямо.

> Сопли вокруг роутера меня лично никак не привлекают.

Хорошая шутка, в свете советов поставить NAS и что там еще :P.

> А так стоит коробочка, млотит трафик и загружена в лучшем случае на 30% по
> cpu при udp2http2dlna и пусть молотит. =)

А мне вот интереснее с какой скоростью openvpn будет траффик гнать и потянет ли оно скачку торрентов. Фиг с два это на PPE спихнется. И хочется чтобы софт был свежий, как и ядро и все прочее. Чтобы не иметь проблем с дырами и т.п. прелестями жизни, актуальными для сетевой железки. Нехай бабушки оплачивают майнинг ботнетами биткоинов и доказывают товарищмайору что они не аплоадили вон то детское порно. А мне все это счастье зачем? Я хочу нечто предсказуемое и, главное, поддерживаемое вменяемыми специалистами. А не так что вывалили - мол, жрите, а что потом случится тех кто SDK вываливал вообще не интересует. Как и тех кто девайс лоху впарил. Ну да, лох уже заплатил, а остальное уже его проблемы, понятное дело. Сабж как раз о том.

> Я уже скоро домашний сервер выкину ибо канал в мир и так
> уже к сотне мегабит подобрался и все данные давно на серверах
> в ЦОДе нашей конторы живут, локально нет нифига по большому счёту.

Я рад за вас и все такое. Правда боюсь что свой персональный ЦОД есть не у всех, а содержание серверов в чужом датацентре - стоит денег, достаточно заметных. Не говоря о том что они могут возжелать прекратить обслуживание или даже покопаться в данных, что не очень приятно. Ну и тут еще всякие роскомпозоры, которые могут по желанию левой пятки заблочить пол-интернета, а потом разберемся, дескать. И что, мне теперь отдохнуть от моих данных пока они там будут разбираться недельку-другую? Во блин спасибо, ищите дураков в другом месте.

> Живёт он только потому что лень гит одного проекта с него перенести. =)

Ну, понимаете, некоторые люди понимают что грабли могут въехать в лоб только когда на лбу уже шишка, а некоторые могут прикинуть физику процесса заранее.

> Торренты качать так же гораздо приятно на гигабите на сервак в цоде. =)

А чем данные на серваке в ЦОДе принципиально лучше данных на ремотных пирах в торенте? К тому же сервак - единая точка отказа до кучи. Стаю из кучи пиров - фиг завалишь, на моей памяти вообще все попытки завалить раздачи торентов терпели фиаско. А вот отдельно взятому серваку налить гигабит флудом - вообще не вопрос. И еще вопрос насколько это бесплатно для владельца сервака будет. А распределенную структуру DDoS'ить - затея априори довольно тухлая :).

Ответить | Правка | Наверх | Cообщить модератору

154. "В беспроводных маршрутизаторах Tenda и Medialink обнаружен б..."  +/
Сообщение от sfstudioemail (ok), 22-Окт-13, 10:14 
Я вот даже не стал читать поле бабушек. Вы понимаете что вы банально не в теме? =) Трудились писали, а всё в /dev/null пойдёт.  И что плат на A31 с 2мия эзернетами нет. И радио туда у вас только на USB вот сижу прямо сейчас и отлаживаю AP6210 прилепленного к A31 и нифига не по USB =))) И GMAC у него тоже исчез... Если что у вас почти во всех роутерах коммутатор точно так же в GMAC рожей смотрит.

Вы поймите одну простую вещь. Я вас ни к чему не склоняю.

Какие там у вас окаменелые щиты и прочая требуха меня абсолютно не интересует. Вся писанина аля Рабинович напел.

Какие у вас проблемы с дырами в Wive. Список в студию, то что я невменяемый специалист и wive не поддерживаю я уже понял. Может ещё что-то расскажете.

Ваши торренты с опенвпн на роутерах можете оставить себе. Кто-там меня будет досить когда ящик радостно читает с сервера в ЦОДе через pptp туннель какой-нить сериал я тоже не в курсе.

305х изумительный чип. Поймите это РОУТЕР, не кофеварка, ни говноплэеер а роутер. Маленкий и зело шутсрый. USB свистки я вам скажу куда запихать как резерв. =) В страшном сне присниться такой резерв как и файлопомойка на USB винте....


P.S. Представьте себе не убедили. Просто потому что ну абсолютно не в теме. =) Шутка иметь нормальный нас с SAS/SATA контроллерами, с взможностью организации рэйда без сэкса, вместо соплей вокруг роутера на USB шуткой в общем-то не является.

PP.S. Вы намеренно каждый раз тратите моё время на свои выдумки? То оказывается wive у нас только RT305x умеет и сейчас у меня на RT3662+RT3092 наверное что-то другое работает. И в офисах не 3883 стоят.

Кстати RT3662/RT3883 имеет два полностью незваисимых RGMII, а в паре с гигабиитным риалтэковский коммутатором имеющим так же 2 соски для подключения к CPU вообще праздник. Поноценное разделение WAN/LAN как у нормальных роутеров, а не жалкая подобия с вланами да под OWRT. =))) 1,3Гбита роутит и натит с загрузкой проца 1-2%. Т.е. весь проц остаётся доступен для локальных извращений типа вашего любимого openvpn и торрента.

Ответить | Правка | Наверх | Cообщить модератору

168. "В беспроводных маршрутизаторах Tenda и Medialink обнаружен б..."  +/
Сообщение от Аноним (-), 23-Окт-13, 07:40 
> Я вот даже не стал читать поле бaбушек.

Ну а что, не так чтоли? Купить 20-баксовый роутер может только тот кто не понимает зачем платить больше. Т.е. бaбушки и дoмохoзяйки.

> И что плат на A31 с 2мия эзернетами нет.

Упс, подловил, чeрт. На самом деле мне надо то было рyчник отпyстить: я подумал что это про A13, урeзанный совсем :\. Перепутал то всего пару циферок. Зато FAIL получился колоритный! :).

> И радио туда у вас только на USB вот сижу прямо
> сейчас и отлаживаю AP6210 прилeпленного к A31 и нифига не по USB =)))

А на что прицепили? SDIO? И AP6219 - это кто? Броадком?

> И GMAC у него тоже исчез...

Он там есть. Но один. Так что крутой роутер не получается. В лучшем случае средненький, где свич VLANами распилен на WAN+LAN, о честном гигабите WAN<->LAN (или куда там), даже крупными пакетами речь не идет, что для вундервафли с кучей ядер как-то огорчает. У более специализированных чипов обычно интерфейсов 2, один пускают на "основной" WAN, второй - на свич. И SATA у этого агрегата таки нету, как я понимаю (хотя какие даташиты у китайцев - вы знаете не хуже моего :P). Так что NAS из него опять же не сильно крутой получится (правда в USB 2.0 все упрется, но какая разница?).

Ну ладно, к чepту пepфекционизм. Вы что, развeли платку с этим allwinner, wi-fi и свичом? Или что это за вундервафля? :)

> Если что у вас почти во всех роутерах коммутатор точно так же в GMAC рожей смотрит.

Ну не во всех, бывает и честный отдельный и-фейс в WAN. Это уж где как.

> Вы поймите одну простую вещь. Я вас ни к чему не склoняю.

А я разве это утверждал? Я лишь намекнул что 20-баксовая мыльница на 305х - не совсем то чего многие местные хотели бы.

> Какие там у вас окаменелые щиты и прочая трeбуха

К счастью это не у меня - я совсем не фанатею по вендорским SDK с доисторическими кернелами, readonly ФС, пpибитыми гвoздями аппаратными ускорялками и прочими "прелестями", благодаря которым половина местного народа вообще предпочитает взять под роутер писюк, где всего этого yжаса просто нет как класса :P.

> Какие у вас проблемы с дырами в Wive. Список в студию, то
> что я нeвмeняемый специалист и wive не поддерживаю я уже понял.

Я что, нанимался отслеживать список изменений во всех майнлайновых версиях оптом, а потом и еще в вашем кyльном SDK от ваших кетайцев? Это ж огромная куча возни. См. ниже. А то что вы один сможете фиксить все дыры за майнлайнщиками и китайцами - ну не знаю, не знаю.

> Может ещё что-то расскажете.

Секурити работает не так. Почитав списки коммитов в майнлайн я имею все основания не желать использовать древние ядра, т.к. там бывают коммиты вида "а вот тут была возможность отказа в обслуживании, но мы починили" (половина из DoS может быть позволяла и код запустить, но PoC всем лениво делать). Насколько такие вещи бэкпортированы в какое-то там SDK - мне не очевидно. Проводить за вами и вашими кeтайцами патентами полновесный аудит кто и что накоммитил я опyпею, разумеется. Поэтому мне проще считать древния ядра проблемной сущностью и держаться от них по возможности на километр. Особенно в девайсе который грyдью на амбразуру интернет принимает на себя, со всем что там водится.

> Ваши торренты с опенвпн на роутерах можете оставить себе.

Так и оставил. OVPN пролезает практически везде - ему 1 TCP или UDP порт нужен. Может даже 443 порт совместно с HTTPS сервером или кем там еще использовать. Что позволяет ему работать и из кaфешки со стрaнными админами, и из крoвaвого ынтыpпрaйза с подтянутыми гайками, и откуда там еще, обеспечивая достаточно нормальный transport security абы откуда + доступ в свою сеть везде где это надо.

> Кто-там меня будет досить когда ящик радостно читает с сервера в ЦОДе через pptp

Спасибо, PPTP можете себе оставить. Такого феерического гэ мне не надо. Это нечто и проц грузит, и шифрование сделано абы как, и на натах, фаерах и прокси застревает, а часть провайдеров вообще GRE режет. Вот уж гaвнo а не протокол.

> 305х изумительный чип. Поймите это РОУТЕР, не кофеварка, ни гoвнoплэеер а роутер.

Ну я и говорю - CPE для бабушек и домохозяек. Ну еще модули для кофеварок на нем бывает еще. Т.к. дешево. Впрочем такого добра нынче и на атеросе развелось немеряно.

> Малeнкий и зело шутcpый.

И тyпой как валенок/тoрмозной CPU/пeчальный как USB/скромный как радио/100М сетка. В общем, CPE для бабушек и штука для оснащения кофеварки вафлей, при условии что модуль с ним по цене гpязи продадут.

> USB свистки я вам скажу куда зaпиxать как резерв. =)

Ну да, бабушкам и домохозяйкам можно и без резерва. А у более продвинутого человечества при отпадении интернета могут начаться проблемы, вплоть до зaлeта на приличные бaбки. Вот и пapятся Не говоря о том что половина народа делает интернет на даче так: в usb - свиcток, это будет WAN. А по вафле и эзернету раздается интернет.

> В страшном сне присниться такой резерв как и файлопомойка на USB винте....

Да я не против: протяните всем дачникам оптику, купите хомякам энтерпрайзные сторажи, они вам спасибо скажут. Если этот банкет за ваш счет - я только за :).

> P.S. Представьте себе не убедили. Просто потому что ну абсолютно не в теме. =)

Смотря где. Про allwinner я в основном в курсе про A10/A13/A20, на A31 я просто не смотрел, т.к. по краткому описанию он показался мне "совсем планшетным" и gigE я просто проморгал (китайцы вообще странно как-то фичи описывают, думаю вы в курсе).

> Шутка иметь нормальный нас с SAS/SATA контроллерами, с взможностью
> организации рэйда без сэкса, вместо соплей вокруг роутера на USB шуткой
> в общем-то не является.

Рэйд - это домашние сторажи? Так и представляю себе ребилд райда хомяками. Я ж не предлагаю энтерпрайзную хранилку делать. А вот бэкап ценного файла на винч у роутера, равно как и возможность раздать на всю сетку какой-нить там принтер или флеху - неплохая вещь. И покупать под это NAS ценой как 5 ваших мыльниц на 305х - жаба может задавить. К тому же там тоже чepти-какая прошивка, писаная чepти-кем, опять же. В 2 раза больше проблем на ровном месте, ибо сабж...

> PP.S. Вы намеренно каждый раз тратите моё время на свои выдумки? То
> оказывается wive у нас только RT305x умеет

А где я так обнаглел, интересно, что такое заявил? Насколько я помню оно RALink умело, а какие-то древние версии еще под реалтеки были.

> и сейчас у меня на RT3662+RT3092 наверное что-то другое работает.
> И в офисах не 3883 стоят.

Вот эти уже более интересные штуки. И на таких деревянность софта становится особенно досадна. Вы только подумайте, я нахожу чертовски логичным вдуть OVPN на внутреннюю флеху (так что его живость совершенно не будет зависеть от внешних винчей и чего там еще) и написать ему конфиг "как обычно". Это удобно, быстро, логично.

> Кстати RT3662/RT3883 имеет два полностью незваисимых RGMII, а в паре с гигабиитным
> риалтэковский коммутатором имеющим так же 2 соски для подключения к CPU вообще праздник.

А это хорошо придумано, спору нет.

> Поноценное разделение WAN/LAN как у нормальных роутеров,

А там оба интерфейса распиливать по разному можно? Или WAN всегда торчит в WAN и оно на втрой соске выступает только как PHY? Вообще, что за чип? Даташит на это счастье есть?

> а не жалкая подобия с вланами

Хаха, сами же и обругали свою же идею выше, там где про A31 :). А вы прикольный.

> да под OWRT. =)))

А OWRT хорош тем что не деревянный, поэтому удобен для администрирования, позволяя через симпотную мордочку такие настройки заворачивать, которые в других случаях потребовали бы полдня долботни с текстовым редактором, если не ребилдовку образа. У них красивая парадигма: группы интерфейсов объединяются в "сети", между ними настраивается прoпиxивание траффа. Универсально и гибко. Дepевянным интерфейсам из SDK которые мнят что мир кончается на WAN+LAN место на пoмойке, имхо.

> 1,3Гбита роутит и натит с загрузкой проца 1-2%. Т.е. весь проц остаётся доступен для
> локальных извращений типа вашего любимого openvpn и торрента.

Звучит неплохо, но без openwrt толку с этого не густо. Ибо извращения - еще не значит желание заняться сaдo-мaзo в полный рост. Чтобы в ФСах типа EXT4 и прочая не было багов - надо свежее ядро. Да и т.к. в сеть торчит - не хочется проверять что там кетайцы с их патентованными SDK из секурити фиксов бэкпортировали. И железа в новых ядрах больше поддерживается. В том числе USBшного. И записать конфиг сетевому сервису в /etc "как обычно" - удобно. И положить OVPN прямо в флеху - хорошо. А у вас когда я на это смотрел, насколько я помню были какие-то совершенно отдельные извращения с optware где-то сбоку и прочая. Вот блин счастье. Вот так да - извращение в особо неудобной форме получается. Да труба я шатал такой ужас админить!

Ответить | Правка | Наверх | Cообщить модератору

174. "В беспроводных маршрутизаторах Tenda и Medialink обнаружен б..."  +/
Сообщение от sfstudioemail (ok), 23-Окт-13, 13:36 
Ну опять же нагадили много и не слова по теме.
1) AP6210 комбо чип от броадкома, висит на SDIO, есть выбор по набору вплоть до чипов умеющих AC, дрова открытые. Кстати в процессе разбора полётов таки вечра его зафиксил, помотрел в апстримную версию я ваниле для 43** и ужаснулся, те же баги во весь рост и живут с самого начала.
2) Ещё раз повторить что вы не в теме абсолютно? Архитектура с 1м гмак это 99% роутеров на рынке баксов до 500, исключение из доступных Asus N56U
3) Не надо мне вещать о том что и где. Возьмите diff и посмотрите что в sdk что у меня, охренейте от древнойсти =)))) Хотя может вы машину времени угнали? Но вот как-то веь софт в wive АКТУАЛЬНЫЙ. Ядро вообще своя ветка с бэкпортом буквально всех секурити фиксов которые кааются нас и не только.
4) В вашем OWRT когда RTSP ALG пофиксят? Никогда? =) А ну да, аффтор модуля не пофиксил - никто не пофиксит.
5) Не надо мне рассказывать о прибитости гвоздями. Эт ваша WRT жирное неповоротливое чудо. /etc во всех wive так же доступен для редактирования.
6) Вы со своим OPENVPN уже откровенно задолбали. Ну ненужно это неповоротливое угробище, пусть оно хоть 3жды пролазит где жочет. OpenVPN прекрасный пример самой неудачной реализации с точки зрения производительности. Завязаться на tun/tap и вынести шифрование туннеля в юзерспэйс надо сильно укуриться.
7) Оно не звучит а прекрасно работает, до оптвари мне дела нет. Если мне что-то понадобиться оно тут же появиться в основной ветке, место на флэше (даже 8Мб) ещё есть, хватит на 2 ваших опенвпна которые правда нужны мне как зайцу стопсигнал поэтому в составе wive его нет не было и не будет, однака никто не мешает его вам ввернуть на этапе борки самостоятельно, делаетя это легко и не принуждённо.

Вы так радостно рассказываете о местном населении и прям вот в курсе кому и что надо и кто и что использует. Я прям вам поражаюсь. Но вот жизнь она увы другая.

Хранить важное файло на винте подключенном к роутеру по USB это даже не шизофрения. Почему бы сразу в /dev/null не хранить?

>я шатал такой ужас админить!

ВОТ! Всё ясно, т.е. у вас возраст рукоблудия ещё не прошёл. =) Что там АдМыНить? Оно стоит и работает и жрать пить не просит. Автоматизируется всё теми же методами что и во взрослом линукс и т.д. и т.п.

Если у вас OWRT головного мозга тут я увы ничем не помогу. Но давайте вы перестаните таки рассуждать о wive как минимум просто потому что кроме вранья ничего сказать не можете по этой теме т.к. никогда не работали (ну может с 8186 версией которая вообще была рождена ради решения ровно одной задачи - бюджетные радиомосты, с чем справилась и вместе с чипами отправлена на пенсию).

>Хаха, сами же и обругали свою же идею выше, там где про A31 :). А вы прикольный.

Не, эт вы не прикольный. Схема не моя, и с A31 никто не мешает поиметь хоть 3 WAN без всяких вланов. Сами репу почешете? А вот что вы будете делать с 99% роутеров на рынке где всё та же схема с вланами я ХЗ.

Кстати, вы зря думаете что я плохо знаком с WRT. Даже более того, благодаря wive ваша врт работает на ралинках с SPI флэшем (да да, воркэраунд в wrt появился с нашей подачке, а мы проблему решали самостятельно).
У WRT одна проблема - место прописки. И поддержку PPE никогда не примут в апстрим не потому что это плохо или как-то не уживётся с логикой, а просто потому что загрызут патентные тролли. А тянуть код для вечно гуляющего апи в WRT отдельной веткой самотятельно желания 0.

С оптимизацией в WRT всё оооочень грустно. Как пример L2TP на 3050 с WRT это аж 15Мбит и стоит колом. Wive без всяких оффлоадов и PPE 40Мбит, с софтовым оффлоадом почти 60. А с PPE ещё и лолалка прова получается халявной по CPU, т.е. не отнимает ценные ресурсы у L2TP.

Куда там у вас PPTP не пролазиет мне так же не интересно как и не интересны мегапровы которые не в состоянии сами обеспечить резервирование в т.ч. на доступе. 3Г как резерв никуда не годиться, факт. Как и USB для подключения HDD в роли файлопомойки для данных представляющих хоть какую-то ценность.

P.S. Все даташиты есть в дереве wive. Если бы вы хотели бы не просто языком чесать давно бы посмотрели.

PP.S. Давайте так, если хочется конструктива - переставайте нести ахинею в эфир и завязываете с дворовой лексикой разбавленной художественными приёмами. С вами крайне неприятно общаться уже потому что среди громкого пердежа (выражаясь в вашем же стиле) выискивать смысл очень тяжело.

Ответить | Правка | Наверх | Cообщить модератору

177. "В беспроводных маршрутизаторах Tenda и Medialink обнаружен б..."  +/
Сообщение от Michael Shigorinemail (ok), 23-Окт-13, 16:08 
> Ну опять же нагадили много и не слова по теме.

---
#!/bin/mikesh
sort -u | gzip
--- ~/bin/filter294.msh

Надо бы ещё comm -23 с кэш-файликом уже тыщу раз изложенного прикрутить %)  И всё так же жаль, что данный ни разу не Аноним перестал писать комментарии и особенно новости от своего и... ну хоть номера.

Ответить | Правка | Наверх | Cообщить модератору

182. "В беспроводных маршрутизаторах Tenda и Medialink обнаружен б..."  +/
Сообщение от Аноним (-), 07-Ноя-13, 19:06 
> Ну опять же нагадили много и не слова по теме.

По теме я раньше высказался. Но если настаиваете, по логике вещей если не использовать PPE, меньше шансов нарваться. А лучше всего - железка без PPE.

> набору вплоть до чипов умеющих AC, дрова открытые.

Ну я так и подумал что на SDIO. А что, через SDIO реально пропихать характерные для AC скорости? Или от него останутся только буквы?

> и живут с самого начала.

Нашли чем удивить - багами.

> 2) Ещё раз повторить что вы не в теме абсолютно? Архитектура с
> 1м гмак это 99% роутеров на рынке баксов до 500,

Лучше поубавить апломб и рассказать как получено 99%. Потому что железяк которые до $500 и с отдельным и-фейсом в WAN - есть. Например, половина девайсин на немолодом AR7161 так сделаны. У некоторых 2 линка на свич, как вы и вещали. У некоторых просто 1 ифейс в WAN висит. Бывают и более странные вещи. Например девайсы с 2-я свичами. Все они менее $500 разумеется.

> исключение из доступных Asus N56U

И еще кипа девайсов. Бывает, разумеется, по всякому, но как вы 90% намеряли - загадка.

> 3) Не надо мне вещать о том что и где. Возьмите diff
> и посмотрите что в sdk что у меня, охренейте от древнойсти

Я уже сунулся, спасибо. Нас встречают:
1) В описании: "WIVE FIRMWARE FREE ONLY FOR NOT COMMERCIAL (INDIVIDUAL) USE". Отлично! А как дополнительное ограничение (запрет на коммерцию) согласуется с GPL? И это что, получается что влить это в, допустим десятибаксовый модуль, который с датчиков инфо в сеть пуляет и получить за это копеечку - незаконно? А с OWRT так можно. И спрашивать никого не надо.
2) Кернел судя по всему базирован аж на 2.6.21. Спасибо, конечно, но я даже проверять не буду насколько вы там все известные дыры запатчили. Оставлю это археологам - пусть они артефакты раскапывают. Я уже привык к фичам из свежих кернелов. Например, EXT4 (предсказываю рассказы о том как это "не нyжно" и рекомендую не пытаться даже: без вас разберусь что мне надо).

> всех секурити фиксов которые кааются нас и не только.

У майнлайнщиков дурная привычка: чинить баги без анонсов о возможных дырах. Сколько такого пролетело мимо вас и старьевщиков из ралинка мне проверять не хочется. Особенно на железке вывешенной в интернет голым WANом.

> 4) В вашем OWRT когда RTSP ALG пофиксят? Никогда? =) А ну
> да, аффтор модуля не пофиксил - никто не пофиксит.

Честно говоря я об этом баге узнал от ... вас. Видимо настолько всем "надо". Кому мешает - пусть и дергаются. Этот кто-то - не я.

> 5) Не надо мне рассказывать о прибитости гвоздями.

А древний кернел, прибитый к 1 семейству чипсетов? Половина местных чтобы в такое не вляпываться - вообще из писюков роутеры собирают. С OWRT можно проскочить и с более компактным и заточенным на нетворкинг оборудованием.

> Эт ваша WRT жирное неповоротливое чудо.

Да вообще - вполне нормальное. При желании обкусывается весьма неплохо. Местами есть всякие бестолковости, но в целом - линух как линух. Мелкий, аккуратный и логичный. Не обрубочный. И дружественный к админу - лучшее из того что админ мог желать видеть в роутере там есть. Оно не считает что рулить этим будет бабушка. И допускает мысль о существовании разных сетевых конфигураций и всяких продвинутых вещей.

> /etc во всех wive так же доступен для редактирования.

А в OWRT вся ФС "условно-RW".

> 6) Вы со своим OPENVPN уже откровенно задолбали. Ну ненyжно это неповоротливое
> угробище, пусть оно хоть 3жды пролазит где жочет.

Это вам. А за всех расписываться - нeфиг! Мне вот например не хочется подгонять мои нужды под всякие урезки. За это я готов доплатить лишних ...цать уе за более мощную девайсину, чтобы не слушать бухтение о том чего мне "нужно". Я как-то лучше вас в курсе что лично мне нyжно.

> OpenVPN прекрасный пример самой неудачной реализации
> с точки зрения производительности.

Производительность - это прекрасно. Только всякие PPTP, L2TP и прочие ipsec'и - г...o как VPN, которое застревает в половине сетевых конфигураций. Шифрование "для галочки" - тоже мило. Мне от VPN надо защиту траффика (всерьез и без явной халявы) + сборку "виртуального" представления инфраструктуры независимо от того через что оно прицеплено. А ваше PPTP/L2TP гyaно с этим просто не справляется.

> Завязаться на tun/tap и вынести шифрование туннеля в юзерспэйс надо сильно укуриться.

Зато работает на всем что шевелится и пролезает везде где есть намек на сетевое конективити. Может даже порт 443 с HTTP сервером делить, что позволяет VPN работать даже из зафайрволеных энтерпрайзов. Чего всяким PPTP и L2TP не грозит.

> 7) Оно не звучит а прекрасно работает, до оптвари мне дела нет.

Поэтому мне проще OWRT использовать - там разреботчикам и до пакетов дело есть, и вообще они не считают что все надо приколотить гвоздями.

> мешает его вам ввернуть на этапе борки самостоятельно, делаетя это легко

А в owrt если вломак пересобирать - можно и просто пакет вкатить. Во флеху, в JFFS-оверлей. Экономия времени налицо.

> Вы так радостно рассказываете о местном населении и прям вот в курсе кому
> и что надо и кто и что использует. Я прям
> вам поражаюсь. Но вот жизнь она увы другая.

Я тут не первый год, поэтому догадываюсь кто и что. Половина вообще писюки использует под роутеры. Чтобы как раз не натыкаться на рассказы что им делать, ядра времен дедушки Ленина и прочие "прелести".

> Хранить важное файло на винте подключенном к роутеру по USB это даже не шизофрения.

Как средство для бэкапов или для расшаривания по сети - нормально.

> Почему бы сразу в /dev/null не хранить?

Потому что там не будет еще 1 копии данных. Разумеется это не должно быть единственной копией. Пойнт бэкапов в том чтобы было несколько копий данных. Из соображений что все и сразу не навернется одновременно.

>>я шатал такой ужас админить!
> ВОТ! Всё ясно, т.е. у вас возраст рукоблудия ещё не прошёл. =)

Просто админ - тоже человек. И хочет удобное, гибкое и не имеющее мозг интимными особенностями и дурными ограничениями на ровном месте средство. Вот более-менее мощное железо с OWRT - как раз вот так и получается. Бабушки может быть хотят чего-то еще. Но на этом ресурсе они не водятся.

> Что там АдМыНить? Оно стоит и работает и жрать пить не просит.

Вы уже успели мне рассказать "туда не ходи, сюда ходи" - какие протоколы (не)надо использовать, что не надо делать, блаблабла. А оно мне надо - строить потребности под обрубок с хилым процом? Мне проще доплатить еще 20 баксов за более мощный проц.

> Автоматизируется всё теми же методами что и во взрослом линукс и т.д. и т.п.

Так и представляю себе автоматизацию монтирования EXT4 на USB. На 2.6.21, ага.

> Если у вас OWRT головного мозга тут я увы ничем не помогу.

До некоторой степени у меня оно. Потому что можно делать что угодно, не надо "договариваться с авторами", никто не лечит что я должен (или не должен) и прочая. Просто аккуратный, мелкий линух с удачными для роутеров дефолтами. Можно без головняка сделать то что хотелось и потом оно будет работать.

> была рождена ради решения ровно одной задачи - бюджетные радиомосты, с
> чем справилась и вместе с чипами отправлена на пенсию).

А эта штука, судя по всему рождена с целью делать 20-баковые CPE, пригодные только для полутора типовых задач. Все что сверх того - "как обычно", т.е. хардкор/медленно/куча проблем.

> не мешает поиметь хоть 3 WAN без всяких вланов. Сами репу почешете?

Почесал, но супер-эстетичного решения не вижу. Ну то-есть можно какое-нибудь USB заюзать, но криво и честного гигабита не будет. На SPI чипы бывают, но печальные. SDIO? А на него бывает гигабитный эзернет? И прокачает ли он гигабит? Наиболее нормального интерфейса aka PCI-E у A31 IIRC нет. Такое у iMX 6 есть, да и у половины атеросовых чипсетов.

> А вот что вы будете делать с 99% роутеров на
> рынке где всё та же схема с вланами я ХЗ.

А ничего не буду - буду юзать. Во первых, потому что не 99%, так что если надо - машинку с честными и-фейсами найти можно. Во вторых, даже с вланами, большая часть провайдеров тянет лайт-версию витухи, 2 пары. Это 100Мбит и точка.

> (да да, воркэраунд в wrt появился с нашей подачке, а мы
> проблему решали самостятельно).

Ну, ок, спасибо. Я разве спорю?

> уживётся с логикой, а просто потому что загрызут патентные тролли.

И это хорошо. Хорошо когда код можно просто взять и поюзать. Без того чтобы потом ко мне было 100500 предъяв. У вас лицензионные грабли разложены сразу в условиях использования, которые к тому же противоречат GPL. Взять и залить это в мелкий дешевый модуль и сделать из этого ремотную мониторилку каких-нибудь датчиков например - уже ой (а такого нынче есть). А owrt - сколько угодно. А оно мне надо - так обрубать свои возможности на самом старте?

> А тянуть код для вечно гуляющего апи в WRT отдельной веткой самотятельно желания 0.

Дело хозяйское. А мне вот не хочется иметь дело с стабилизированно-патентованным 2.6.21 и прочими "прелестями".

> PPE ещё и лолалка прова получается халявной по CPU, т.е. не
> отнимает ценные ресурсы у L2TP.

Если рассуждать вашим же методом - проще всего юзать провайдера с честным роутингом. И проблемы с L2TP отвалятся как класс. Так можно и 100М отроутить крупными пакетами. Даже не сильно крутым роутером. И еще на usb-винч и прочие торенты останется.

> Куда там у вас PPTP не пролазиет мне так же не интересно
> как и не интересны мегапровы которые не в состоянии сами обеспечить
> резервирование в т.ч. на доступе.

Ну окей. А мне не интересны прошивки, авторы которых клали на мои проблемы и считают что в мире есть только 2 сценария использования - тот который они видят и неправильный. Средствами PPTP фиг с два свою виртуальную сеть соберешь из того неидеального добра которое есть. Поэтому используется этот ужас только энтерпрайзами вляпавшимися "по историческим причинам", да локалками из непотребства типа офисных (неуправляемых) свичей. ИМХО этот протокол должен умереть жестокой смертью.

> 3Г как резерв никуда не годиться, факт.

А оптоволокно дачникам вы протянете? И сельским жителям, их в РФ много. И у них едва ловящийся 3G (спасибо если не GPRS!) - единственный вид интернета бывает. А чему такому противоречит получить интернет в тутуево на свисток в USB роутера и раздать интернет на всю хату? Ах, вы проморгали такой сценарий? Ну вот поэтому гибкость и универсальность - это хорошо.

> Как и USB для подключения HDD в роли файлопомойки для
> данных представляющих хоть какую-то ценность.

Так никто ж не говорит что это должно быть единственной копией.

> P.S. Все даташиты есть в дереве wive. Если бы вы хотели бы
> не просто языком чесать давно бы посмотрели.

Кстати посмотрел. Даташиты достаточно интересные, не отнять. Правда, к сожалению большинство SoC-ов на которые они там есть - довольно печальные на мой вкус.

> неприятно общаться уже потому что среди громкого пердежа (выражаясь в вашем
> же стиле) выискивать смысл очень тяжело.

Ну вы тоже наезжаете и все время пытаетесь расписываться за всех кому и что нужно. Давайте без этого?

Ответить | Правка | К родителю #174 | Наверх | Cообщить модератору

183. "В беспроводных маршрутизаторах Tenda и Medialink обнаружен б..."  +/
Сообщение от sfstudioemail (ok), 08-Ноя-13, 10:27 
Ну вот сколько можно? У вас синдром последнего слова. Опять же по теме 0 целых ноль десятых. Даже читать желания нет. Выйдете из анонимного состояния - приходите в гости. Пообщаемся. А так что со столбом. =)

Да, не забудьте выкинуть GPU а то ведь он сука такая OGL операции оффлоадит. =))))


Ваши познания в теме поражают своей недалёкостью. Ещё раз повторяю закажите себе EVB на RT3662 и A31 (без s) да и ещё на MT7621. Изучите - приходите. Ваши попытки медитировать и полное не понимание того о чём идёт речь меня утомили. Ну и представьтесь уже. Страна должна знать своих "героев". Разговаривать со стеной это как минимум глупо. Так что ждём явление личины анонима который тут не первый год и всё про всех знает.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру