Historique

Openwrt » Historique » Version 34

« Précédent - Version 34/383 (diff) - Suivant » - Version actuelle
Laurent Lau, 07/03/2012 09:05
Import dans le wiki de mon mail du 10 janvier 2012 :)

Openwrt¶

Gestion multi internet¶

Trouver comment gÃ©rer son reseau local et sa connexion quand on a plusieurs acces
- TSF tetaneutral.net
- ADSL tetaneutral.net
- ADSL ou fibre ou cable autre opÃ©rateur
- wifi ouverts des voisins

Quels sont les objectifs ?
- simple redondance avec bascule manuelle ou automatique
- agrÃ©gation des dÃ©bits
- sÃ©lection de l'acces selon le traffic
- portail captif / acces des autres membres ?
- autres objectifs ?

Pour faire du failover ou du load balancing de lien internet facilement avec openwrt:

http://wiki.openwrt.org/doc/uci/multiwan
screenshot interface luci: https://forum.openwrt.org/viewtopic.php?pid=106310#p106310

RÃ©fÃ©rences
- Test_OpenWRT_sur_TP-LINK_WR-1043ND

Exemples concrets¶

Chez Laurent GUERBY¶

La situation est la suivante :

- je capte un signal Free Wifi d'un voisin (2.4 GHz)
- je capte un signal SFR Public Wifi d'un voisin (2.4 GHz)
- je capte un signal TSF (5 GHz)
- je n'ai pas d'ADSL ou RTC (pas de ligne cuivre activÃ©e)
- j'ai un code d'acces Free Wifi (via famille)
- j'ai un code d'acces SFR Public Wifi (via famille)
- j'ai un abonnement tetaneutral.net sur le signal TSF

Bref si je mets deux clients 2.4 GHz en plus de ma Nanostation LocoM5 TSF j'ai 3 WAN possibles chez moi.

Alix¶

Via CÃ©dric qui en a un.

Elles sont intÃ©ressantes pour leur faible consommation (alimentable
en POE) et leur large support d'OS. Elles sont aussi un peu plus
chÃ¨res (>100 euros) que les petits routeurs grand public et peut-Ãªtre
de conception vieillissante.

Les perfs sont correctes. Un lien a 45Mb/s consomme ~30% CPU mais on
plafonne Ã ~17Mb/s avec OpenVPN, ~21Mb/s sans encryption. Il serait
intÃ©ressant de mesurer les perfs avec un kernel supportant le geode AES.
Ce n'est pas possible sans un kernel custom sur debian. Affaire Ã suivre.

References :

Utilisation de la crypto API :

http://carnivore.it/2011/04/23/openssl_-_af_alg

TP-Link¶

Note: desactiver la reception de DNS par DHCP et les mettre en dur pour eviter les plantages (astuce Cyril GOUSSE Saint-Gaudens)

Comtrend¶

Via Cyril qui en a un a Saint-Gaudens. Autour de 50 euros si commande en nombre.

Connexion ADSL,
4 ports LAN que l'on peux convertir Ã la volÃ©e en WAN,
2 ports FXO pour brancher des tÃ©lÃ©phones VoIP (SIP) / Prise en charge du routage des appels sur la ligne RTC FT (dialplan personnalisable),
Support clÃ©s 3G ou imprimante USB.

Specifications :

attachment:Configuration_du_Port_LAN_en_Port_WAN.pdf
attachment:Datasheet.pdf
attachment:Documentation_lignes_de_commandes.pdf
attachment:Documentation_generale.pdf

OpenBSD¶

Pour ceux qui veulent gÃ©rer le multi-homing avec un autre systÃ¨me, OpenBSD a une FAQ sur le multipath avec PF:

Matthieu compte expÃ©rimenter avec cela sur son routeur Soekris (http://soekris.com) bientot.

DSL¶

<obinou> hello guerby ! On a une page pour le matÃ©riel potentiellement intÃ©ressant Ã acheter pour ttn ?
<obinou> j'ai dÃ©couvert que le Buffalo WBMR-HP-G300H est un routeur supportÃ© par openwrt avec un chipset ADSL dont les sources sont libre
<obinou> http://www.amazon.fr/Buffalo-AirStation-Nfiniti-HighPower-Broadband/dp/B005584W2E/ref=sr_1_1?ie=UTF8&qid=1327222358&sr=8-1
<mherrb> j'ai un WZR-HP-G300NH2 achete 90 EUR chez materiel.net qui devrait Ãªtre supportÃ© aussi (son fw d'origine c'est DD-WRT).
<mherrb> http://www.materiel.net/routeur-adsl/buffalo-technology-wzr-hp-g300nh2-55100.html
<obinou> mherrb, ok - par contre il fait pas ADSL, si ?
<obinou> Moi je suis sur ces putains de pb d'adsl , lÃ
<obinou> sur les machin broadcom en l'occurence
<obinou> La difficultÃ© c'est de trouver un modem ADSL wrt qui ne soit pas du broadcom. Ou alors faut faire comme je fait ici: Prendre un modem ADSL sÃ©parÃ© (Vigor 120 Ã 30â¬) et l'utiliser en modem PPPoE pur
<obinou> mherrb, concernant l'ADSL (mail de laurent), j'ai ce DSLAM Ã dispo : http://landashop.com/catalog/ports-adsl2-dslam-switch-10100mbps-uplink-port-p-1747.html
<mherrb> ok. je ne sais pas ce qu'on mes collegues, et je n'en sais toujours pas plus sur leur projet.
<obinou> mherrb, Je n'ai jamais trouvÃ© le temps d'y travailler de maniÃ¨re vraiment importante , mais j'admets que j'aimerais beaucoup m'y pencher plus, tant au niveau perso que pro.
<obinou> (MÃªme si j'admets que l'avantage de l'ADSL, c'est que quand tu sais comment Ã§a marche dedans, tu deviens un inconditionel de la fibre...)
<obinou> mherrb, Bref, si tu pense qu'il y a une opportunitÃ© , hÃ©site pas a passer mon contact, mais bon, sinon, c'est pas grave. De toute faÃ§on l'ADSL j'espÃ¨re que c'est quelque chose qu'on finira par voir mourir de notre vivant :-)
<mherrb> oui j'y penserai.
<mherrb> en materiel adsl intÃ©ressant il y a aussi les cartes Traverse: https://kd85.com/traverse.html
<obinou> mherrb, ah ! oui, elles sont sympa, mais chÃ¨res par contre

Shorewall¶

Via Laurent B. [[http://www.shorewall.net/MultiISP.html]]
La rÃ©partition de charge se fait dans un fichier de conf "tcrules". On peut dÃ©dier des protocoles par FAI (http descendant Tetaneutral, ssh Free, dns SFR) si un lien tombe le trafic est redirigÃ© sur un FAI toujours UP.
Le backup est transparent les liens ISP sont monitorÃ©s si un tombe tout le trafic est redirigÃ© vers les liens ISP up restant via Link Status Monitor [[http://lsm.foobar.fi/]]. Le principe est de pinguer des ip dÃ©finies dans un fichier de configuration (exemple le premier ou second hop de chaque FAI) via l'interface rÃ©seau qui route vers ce FAI. A dÃ©tection de changement d'Ã©tat du lien un script est exÃ©cutÃ©. (dans notre cas le script exÃ©cute une reconf shorewall)