Как настроить сеть в OpenWRT?

Question

[SysUtils]

Всем добрый вечер. Не могу решить одну задачу, надеюсь вы мне поможете. Есть виртуальная машина(VirtualBox), есть своя скомпилированная прошивка OpenWrt x86 почти со всеми нужными мне пакетами, кроме iptables-mod-extra, его в сборку включить не получилось, так как его просто нет там. Соответственно единственный вариант скачивать на работающей машине. Установку производил вот по такой инструкции. Ставлю сетевой мост(если что). Выполняю все требования, и подключаюсь к нему из локальной сети. Вроде как все настроено, но есть одно но. Команда opkg работает не совсем корректно. К примеру пишу opkg install iptables-mod-extra, а он отвечает

Collected errors:
 *opkg_intall_cmd: Cannot install package iptables-mod-extra.

Дальше интересней, команда opkg install на любой пакет пишет то, что я написал выше, только вместо iptables-mod-extra имя другого пакета. Дальше выясняется, что на команды opkg list-installed и opkg list которые должны показывать список всех пакетов и установленных, вообще не реагирует, то есть ничего не происходит. И еще один нюанс. Команда ping работает как то неадекватно. Команда
ping yandex.ru
пишет ping: bad adress 'yandex.ru' а на 77.88.55.66(yandex.ru) или 8.8.8.8(google.com) реагирует нормально и пингует их, получает ответы. На другом форуме мне сказали, что сеть настроена неправильно. Но как настроить все промолчали. Вот я и пришел к вам.
P.s: iptables-mod-extra нужен для redsocks, поэтому без него никак.

Answer 1

[solalex]

1. Сначала настройте доступ в инет, если по доменному имени не пингуется, то не правильно настроены DNS серверы.
2. Должен быть настроен источник сторонних пакетов именно для вашей платформы.
3. Когда два начальных пункта выполнены, делаете opkg update, чтобы обновить список доступных пакетов.
4. Ставите нужный пакет opkg install ....

Есть также второй вариант, скачиваете уже готовый нужный вам iptables-mod-extra, и устанавливаете его из папки, куда скачали, например opkg install /tmp/iptables-mod-extra.ipk но если есть зависимости, их тоже надо загрузить.

Comments

[SysUtils]

Исходя из того, что мне удалось нагуглить, я так понимаю нужно устанавливать bind9 и настраивать его?

[solalex]

SysUtils: для DNS нужно просто прописать правильные DNS-серверы в /etc/init.d/dnsmasq

[solalex]

DNS_SERVERS="сюда"

[SysUtils]

solalex: Спасибо большое) Пинг заработал, и скачивание почти тоже. Только вытекает следующая проблема. От чего ушел к тому и пришел. Изначально я писал на тостер, с проблемой загрузки OpenWRT с образа VDI, так как он не загружался и выходил grub recovery, а в корне не было /boot, и загрузится я не мог. С образа iso, система грузится без проблем, на мой вопрос никто не ответил, поэтому я ушел на другой форум. И вот опять сейчас двадцать пять. При написании команды "opkg install iptables-mod-extra" выходит следующее "Installing iptables-mod-extra (1.4.21-1) to root...
Collected errors:
* verify_pkg_installable: Only have 0kb available on filesystem /overlay, pkg iptables-mod-extra needs 9
* opkg_install_cmd: Cannot install package iptables-mod-extra." Ему не хватает места, оно и правильно система то с образа загружена, а не с жесткого. Что посоветуете в данной ситуации? Как я многого еще не знаю...

[solalex]

SysUtils: могу посоветовать только сначала создать раздел на любом доступном носителе и примонтировать его как /overlay , только не забыть перед монтированием перенести содержимое старого раздела со всеми ссылками и правами доступа на новый раздел, например так tar -C /overlay -cf - . | tar -C /mnt/sda1 -xf - ( в примере подразумевается что вы используете раздел /mnt/sda1)

[solalex]

да кстати, я не понял, почему вы не можете конвертнуть рабочий образ для iso в vdi https://wiki.openwrt.org/doc/howto/virtualbox

[SysUtils]

solalex: Хорошо, спасибо, я не обещаю, что сегодня успею попробовать, но как попробую обязательно отпишусь. Конвертировать не могу, так как не конвертировался вовсе, т.е ничего не происходило( но пробовал на Windows и немного по другой инструкции). Я попробую и первый и второй ваш способ, если исходить из того, что все это делается как тестовая сборка, и лишь в ознакомительных целях, то действительно внешняя флешка может спасти ситуацию, мне нужно лишь понять, чтобы все на x86 работает нормально, ибо на роутере будет сложней это сделать, тем более если будет где-нибудь какой-то косяк)

[SysUtils]

solalex: Так начну по порядку. Моя сборка в формате VDI так и не запустилась. Скачал с OpenWrt, настроил VitrualBox на Ubuntu, переконвертировал img в VDI. Все запустилось меню grub, выбираешь ось и грузишь без проблем. Попробую сравнить пакеты установленные на сборку с OpenWrt и на моей сборки, методом эксперимента установлю чего не хватает (хотя звучит как бред, имхо))). Скачал пакеты в сборку от OpenWrt, все скачалось без проблем. И iptables-mod-extra и redsocks, но опять же ничего не получилось с настойкой iptables. Уже писал по этому поводу на тостер, мне ответили что команда "iptables -t nat -A OUTPUT -p tcp -m owner --uid-owner username -j REDSOCKS" требует , но ошибка "iptables v1.4.21: owner: Bad value for "--uid-owner" option: "OpenWrt" как выходила, так и выходит. Ему что-то не нравиться, но что понять не могу. Делал вот по этой инструкции: https://linuxaria.com/article/redirect-all-tcp-tra...

[solalex]

SysUtils: отвечу кратко - в инструкции для --uid-owner надо прописать пользователя, в openwrt это root

[SysUtils]

solalex: Простите, что мой ответ затянулся на столь долгое время. Надеюсь вы не забыли и ответите на мой пост. Про root я знал, проблема была в стоках(как я думаю) "-j REDSOCKS" без низ правило "iptables -t nat -A OUTPUT -p tcp -m owner --uid-owner username" ставится без ошибок. Второе, даже после этого идет загвоздка, как заставить работать то, что я ему написал в настойках? На сайте(который я давал в другом посте) сказано запускать командой "/path/tothe/bin/redsocks -c redsocks.conf
/path/tothe/bin/iptables-redsocks.sh" но он ругается на такие команды, поэтому опять тупик. Я пошел дальше, перерыл весь гугл с яндексом напару, нашел упоминания настроек Redsocks на роутер, только под тор вот здесь: forum.ixbt.com/topic.cgi?id=14:62202-52 Сделал все по инструкции, но ip не изменился. Написал у них на форуме, пока молчат. Может целесообразно создать новую тему, со всеми проблемами на данный момент?

[solalex]

SysUtils: "/path/tothe/bin/redsocks -это путь до запускаемого файла, нужно указать свой и правильный, не знаю точно куда он ставится, но подозреваю что он будет где-то в /sbin/redsocks а конфиг будет в /etc/redsocks.conf или поправив конфиг запускать так как в примере - /etc/init.d/redsocks start
после запуска должно быть видно процесс redsocks в запущеных процессах.

[solalex]

Вам бы разобраться что каждая команда делает, а не тупо копировать куски кода в консоль, тогда все получится.

[solalex]

По последней ссылке все правильно написано, нужно только подправить конфиги для своих адресов

[SysUtils]

solalex: Бесспорно с вами согласен, что нужно разбираться и понимать, что и куда ты копируешь, работаю над этим, если мне не понятна ситуация я пишу сюда. По поводу адресов, конечно я их исправил на свои, адрес роутера и адрес подсети роутера. Но все равно не заработало, значит что-то не так у меня с машиной. Не все мне понятно, поэтому я спрашиваю у вас. Например, на первом сайте сказано, что цепочку нужно делать через iptables, а во второй инструкции, просто добавляем набор команд в firewall, почему так? По всей директории нашел только 2 файла redsocks "/usr/sbin/redsocks" и "/etc/init.d/redsocks". Redsocks.conf лежит в "/etc/redsocks.conf". Во-первых c iptables наконец-то все получилось. Все правила добавились без проблем. Затем я настроил redsocks.conf, разобравшись с ним и написал вот такую команду "/usr/sbin/redsocks -c /etc/redsocks.conf. Никаких ошибок не было, то есть все правильно. Но у меня загвоздка вот где. В инструкции есть команда "/path/tothe/bin/iptables-redsocks.sh". Файл iptables есть, файл redsocks.sh тоже есть, но iptabldes-redsocks.sh соединенного вместе нету. Всего нашел 2 файла "/usr/lib/iptables" и"/usr/sbin/iptables". На команду "/usr/sbin/iptables-redsocks.sh" он говорит файл не найдет, так и есть. А на "/usr/sbin/iptables -redsocks.sh" говорит посмотрите Help, мол неправильная команда. В help-е естественно ничего не нашел. Вот такая ситуация. Я так понимаю, эта команда говорит, что правила должны действовать, когда запущен Redsocks.

[solalex]

Давайте сначала определимся, редсокс это прокси, вы куда и что проксировать собрались? В первой инструкции описана настройка на линуксе, причем для разных систем. Во второй инструкции описано проксирование на ТОР.

[SysUtils]

solalex: Если вы говорите о конечной цели, мне нужно получить отфильтрованный трафик через внешний socks сервер с подменой dns адреса. То есть отправить через redsocks запрос на socks сервер и получить ответы через него только с подменой dns и ip соответственно. Я решил, что если у меня не получается настроить его, то попробую настроить на тор(потому что там давалась готовая инструкция, как мне кажется) , а уже когда настрою на тор, методом научного тыка допру до настройки на socks. Как-то все запутанно получилось.

[solalex]

ну тогда делайте строго по второй инструкции, включая установку и настройку TOP

[SysUtils]

solalex: Вы разбираетесь в правилах Iptables?