Jump to content
zyxmon

Entware-3x. Проблемы с установкой, настройки...

Recommended Posts

3 часа назад, Захар сказал:

или так ZyXEL Keenetic GIGA III не запустит Entware?

Должен запустить, проверьте сами. Я другим так и рекомендую два раздела. Второй можно под ntfs для винды.

Share this post


Link to post
Share on other sites

7 часов назад, Захар сказал:

А если на внешнем жёстком диске создать 2 primary раздела, то можно установить Entware в первый, а второй примонтировать только для пользовательских данных (фото, видео и тд.) или так ZyXEL Keenetic GIGA III не запустит Entware?

Я на ZyXEL Keenetic GIGA II подключенный внешний HDD на 1Tb так и разбил. Начало диска 920 Gb в ntfs на мультимедию (трансимиссион, длна, файлопомойка) и в конце диска создал раздел в EXT3 на 10+ Gb  и накатил Entware 2+

Главное не забыть дать разные метки дисков. Разбивал с помощью Акронис Диск Директор, на роутере прошивка 2.06 (пояснил на всякий случай)

Edited by K1fa

Share this post


Link to post
Share on other sites

Добрый вечер.  Обновил сегодня пакеты,  получил новый интерфейс entware,  но лишился возможности пробиться в интернет.  Что не так не пойму,  по логу роутера (Ultra,  актуальная 2.09) все вполне прилично.  Традиционно хожу в инет используя dnscrypt (но повторюсь по логу  и он в порядке).  У кого какие соображения,  или подобные проблемы? 

Share this post


Link to post
Share on other sites

Zyxel Keenetic Extra, обновился до v2.08(AANS.0)C1. Переустановил Entware-3x. Обратил внимание, что исчез swap-file в сравнении с предыдущей версией Entware. Собственно прошу совета - проводить ли какие-то манипуляции по его восстановлению? Активно использую transmission и dlna.

 

Share this post


Link to post
Share on other sites

donfas9 - swap файл настраивается в прошивке. Вопрос к этой теме, посвященной установке Entware, отношения не имеет. Он будет удален. Можете задать его повторно в разделе "сборка-и-настройка-приложений-opkg".

Share this post


Link to post
Share on other sites

2 часа назад, Захар сказал:

У меня при инсталяции Entware 3x на прошивке NMDS 2.08 папка install удаляется. Так и должно быть?

Да. Удаляется не только папка install с содержимым, но и сам скрипт установки (/opt/etc/init.d/doinstall)

Share this post


Link to post
Share on other sites

13 часа назад, zyxmon сказал:

Патч 920-xt_ndmmark.patch не стали добавлять, оставивив пакет универсальным.

Получается, что рабочих вариантов iptables для ndmsv2 на текущий момент нет? В http://pkg.entware-keenetic.ru/binaries/keenle то же самое.

Share this post


Link to post
Share on other sites

Не ругаются save и restore - после патча -  не думмю, что очень нужны. Большая часть правил создается самой прошивкой. Зачем их сохранять и аосстанавливать?

Все остальное работает без ругани.

Share this post


Link to post
Share on other sites

14 минуты назад, zyxmon сказал:

Не ругаются save и restore - после патча -  не думмю, что очень нужны. Большая часть правил создается самой прошивкой. Зачем их сохранять и аосстанавливать?

Все остальное работает без ругани.

Речь не только о save. Скажем, что творится с маркировкой ipsec тоже не увидишь:

~ # iptables -L
...
Chain _NDM_IPSEC_FORWARD (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere            UNKNOWN match `ndmmark'
DROP       all  --  10.9.96.0/24         192.168.1.0/24
...
Chain _NDM_IPSEC_INPUT_FILTER (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere            UNKNOWN match `ndmmark'
DROP       all  --  10.9.96.0/24         192.168.1.0/24

Chain _NDM_IPSEC_OUTPUT_FILTER (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere            UNKNOWN match `ndmmark'
DROP       all  --  192.168.1.0/24       10.9.96.0/24

 

Share this post


Link to post
Share on other sites

21 минуту назад, Александр Рыжов сказал:

Речь не только о save. Скажем, что творится с маркировкой ipsec тоже не увидишь:


~ # iptables -L
...
Chain _NDM_IPSEC_FORWARD (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere            UNKNOWN match `ndmmark'
DROP       all  --  10.9.96.0/24         192.168.1.0/24
...
Chain _NDM_IPSEC_INPUT_FILTER (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere            UNKNOWN match `ndmmark'
DROP       all  --  10.9.96.0/24         192.168.1.0/24

Chain _NDM_IPSEC_OUTPUT_FILTER (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere            UNKNOWN match `ndmmark'
DROP       all  --  192.168.1.0/24       10.9.96.0/24

 

А зачем это видеть? Это в принципе внутренний модуль для прошивки, который юзер не должен трогать по определению (или пересекаться с ним).

Share this post


Link to post
Share on other sites

3 минуты назад, Le ecureuil сказал:

А зачем это видеть?

Чтобы распутать что в итоге промаркировано и отправлено (?) в отдельную таблицу #220, созданную strongswan'ом.

На non-ndms2 девайсах я это вижу:

…
Chain FORWARD (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  192.168.1.0/24       10.9.96.0/24         policy match dir in pol ipsec

 

Share this post


Link to post
Share on other sites

16 минут назад, Александр Рыжов сказал:

Чтобы распутать что в итоге промаркировано и отправлено (?) в отдельную таблицу #220, созданную strongswan'ом.

На non-ndms2 девайсах я это вижу:


…
Chain FORWARD (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  192.168.1.0/24       10.9.96.0/24         policy match dir in pol ipsec

 

Эти команды не имеют отношения к policy routing, они лишь фильтр на основе установленных политик XFRM.

Что уйдет в 220 можно глянуть в 

ip rule show

ip route show table 220

  • Thanks 1

Share this post


Link to post
Share on other sites

@zyxmon, отлично!

/opt/tmp # iptables -L
…
Chain _NDM_IPSEC_INPUT_FILTER (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere             ndmmark match 0x88
DROP       all  --  10.9.96.0/24         192.168.1.0/24

Chain _NDM_IPSEC_OUTPUT_FILTER (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere             ndmmark match 0x89
DROP       all  --  192.168.1.0/24       10.9.96.0/24

 

Share this post


Link to post
Share on other sites

В 06.03.2017 в 12:35, TheBB сказал:

Да. Удаляется не только папка install с содержимым, но и сам скрипт установки (/opt/etc/init.d/doinstall)

И что теперь делать? Как пользоваться Entware? Вдруг это новая функция NDMS и исправлять её не будут?

  • Thanks 1

Share this post


Link to post
Share on other sites

В 10.03.2017 в 16:06, zyxmon сказал:

Как и раньше. Ничего тут не изменилось с начала поддержки в прошивке opkg.

А что делать с тем, что теперь удаляется не только папка install с содержимым, но и сам скрипт установки (/opt/etc/init.d/doinstall)?

Share this post


Link to post
Share on other sites

1 час назад, Захар сказал:

А что делать с тем, что теперь удаляется не только папка install с содержимым, но и сам скрипт установки (/opt/etc/init.d/doinstall)?

:facepalm: 
У вас что-то из-за того что удалилась папочка install перестало работать? Оно самовыпилилось после установки. Так надо. Захотите заново поставить - следуйте инструкции по установке. Это же очевидно!

Share this post


Link to post
Share on other sites

Ребята, а почему пишет, что нет инета? Инет есть. Может какой то адрес с моей стороны пингануть?

Mar 13 23:11:19ndmOpkg::Manager: disk is set to: f1b906f9-7250-4301-abb5-6e5bd695a3fa:
Mar 13 23:11:19ndmkernel: EXT4-fs (sda1): re-mounted. Opts: (null)
Mar 13 23:11:19ndmOpkg::Manager: /tmp/mnt/diskette mounted to /tmp/mnt/diskette.
Mar 13 23:11:19ndmOpkg::Manager: /tmp/mnt/diskette mounted to /opt/.
Mar 13 23:11:19ndmOpkg::Manager: /tmp/mnt/diskette initialized.
Mar 13 23:11:19ndmOpkg::Manager: configured init script: "/opt/etc/init.d/rc.unslung".
Mar 13 23:11:19ndmOpkg::Manager: invalid initrc "/opt/etc/init.d/rc.unslung": no such file or directory, trying /opt/etc/init.d/.
Mar 13 23:11:19ndmCore::ConfigurationSaver: saving configuration...
Mar 13 20:11:19installerInfo: Раздел пригоден для установки.
Mar 13 20:11:19installer[1/5] Начало развёртывания системы Entware-3x...
Mar 13 20:11:19installerInfo: Создание папок...
Mar 13 23:11:19ndmOpkg::Manager: /opt/etc/init.d/doinstall: mkdir: can't create directory '/opt/var/lock': No such file or directory.
Mar 13 20:11:19installer[2/5] Загрузка и установка базовых пакетов...
Mar 13 23:11:19ndmOpkg::Manager: /opt/etc/init.d/doinstall: Collected errors:
Mar 13 23:11:19ndmOpkg::Manager: /opt/etc/init.d/doinstall:  * opkg_conf_load: Could not create lock file /opt/var/lock/opkg.lock: No such file or directory.
Mar 13 23:11:19ndmOpkg::Manager: /opt/etc/init.d/doinstall: Collected errors:
Mar 13 23:11:19ndmOpkg::Manager: /opt/etc/init.d/doinstall:  * opkg_conf_load: Could not create lock file /opt/var/lock/opkg.lock: No such file or directory.
Mar 13 20:11:19installerCritical error: Ошибка загрузки? Нет соединения с интернетом? Сервер не отвечает?
Mar 13 20:11:19installerВыход из установки...
Mar 13 23:11:19ndmOpkg::Manager: /opt/etc/init.d/doinstall: exit code 1.
Mar 13 23:11:22ndmCore::ConfigurationSaver: configuration saved.

Ultra II. Прошивка v2.08(AAUX.2)C0. Entware скачивал из шапки этой темы http://entware-3x.zyxmon.org/binaries/mipsel/installer/mipsel-installer-3x.tar.gz

Edited by blackride

Share this post


Link to post
Share on other sites

12 часа назад, blackride сказал:

Ребята, а почему пишет, что нет инета? Инет есть. Может какой то адрес с моей стороны пингануть?

Скрипт пишет, что не может создать файл 

/opt/var/lock/opkg.lock

Может что с носителем.`

  • Thanks 1

Share this post


Link to post
Share on other sites

6 часов назад, zyxmon сказал:

Может что с носителем.`

Вы правы :)

Оказывается я забыл, что там папка var. Создал другой раздел и на нем все благополучно установилось, предварительно, правда, пришлось добавить права (chmod 777) на папку install

Спасибо

Share this post


Link to post
Share on other sites

55 минут назад, emlen сказал:

а как-то можно более менее безболезненно мигрировать с entware на entware-3?

Сохранить настройки пакетов. Удалить Entware-keenetic, поставить Entware-3x, пакеты, восстановить настройки.

Share this post


Link to post
Share on other sites

Делаете BackUp системы (Entware-Keenetic), устанавливаете на подготовленный носитель Entware-ng-3x и пакеты, раскидываете из BackUp`a конфиги, БД, скрипты и т.п. по своим местам, перемонтируете носитель/перезагружаете Keenetic, если что-то отвалилось - правите под нужды Entware-ng-3x. Системы между собой несовместимы из-за использования разных системных либ (E-K&uClibc-ng; E-3x&glibc)

(опередили :) )

Share this post


Link to post
Share on other sites

31 минуту назад, zyxmon сказал:

Сохранить настройки пакетов.

это как?:???:

32 минуты назад, zyxmon сказал:

поставить Entware-3x, пакеты

если у меня не обновленный entware, то чтобы воспроизвести эту конфигурацию надо будет все пакеты вручную по версиям ставить из ipk?

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.



  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...