Обсуждение прошивок для модемов W422G_v3(4)/W510N/W520N

[sfstudio]

[sfstudio]

[Snow]

Строка Output Power. Конфиг залит от 2.0.7. Кнопкой сбрасывал.

[sfstudio]

Ага значит недоправил блин. Ок. Пофикшу.
...
Поправил, сейчас пересоберу залью.

[sfstudio]

Перезалилось 2 часа назад. Забыл отписать =)

[Snow]

[stream]

[sfstudio]

cli через телнет оставлен сугубо для фабрики, что там в нём выводиться мне сугубо фиолетово, у него задача обеспечить автоматизированное тестирование при производстве и только.

А не работает потому что невнимательно читали первую страницу на тему ipfilter там это момент разжован. В pfw ничего не менялось уже год.

[stream]

[stream]

[sfstudio]

SIP ALG древний. Собсно риалтэки какой поставляют в SDK такой и есть. У меня нет пока возможности это дело проверить на коленке.
Попробуйте ради интереса в FORWARD в начало добавить правило разрешающее всё. Возможно и не контрак виноват а в нетфильтре что-то лишнее заблочено.

Если подскажете тесткейз чтобы я от себя смог это повторить (под Linux) тогда помотрю быстрее. Пока не вижу причин почему оно может не работать и не совсем понятно что там происходит. Если порты прокинули и разрешили в ip filter хождение пакетов то ALG как бы вообще пофигу. Засунуть в DMZ не помогает?

[stream]

Что касается SIP ALG - мне не важно, насколько он старый, мне он не нужен, только ресурсы жрет. Для того STUN и придумали, чтобы через NAT проходить. Лишь бы не мешался отключенный.

К сожалению, я не снял актуальный IPTABLES, но, я думаю, вы легко сможете повторить мою конфигурацию - это был чистый модем после перешивки и fs fullreset. Сначала были настроены все пробросы, сделан commit/reboot, пару дней оно поработало, потом выяснилось, что меня не слышат, отключены все ALG кроме pptp (нужен мне для VPN из дома), commit/reboot - и опаньки, нет регистрации. Либо я заберу модем домой завтра вечером и посмотрю (к сожалению, подключить к DSL и реально погонять пакеты не получится). Хотя лично я не представляю, что там с моей стороны можно заблочить - там же еще несколько udp портов проброшено, они-то работают. Если только скрипты самого модема автоматом блочат порт 5060, если отключен SIP ALG. Но, думаю, вы это сами сразу увидите.

По поводу тесткейса сказать пока трудно. У меня порт нестандартный (5160), значит, анализируется либо dstport (5060), либо само содержимое пакета (или и то, и другое вместе). Для начала можно попробовать послать любой udp на любой внешний адрес и dstport 5060 (через netcat?) и посмотреть через tcpdump, появится ли он в выходном интерфейсе модема. Если воспроизвести не удастся, сниму дамп реальных пакетов.

Засунуть в DMZ - так у меня же их два... если только для теста, что в принципе работает. Пока не вижу смысла.

[sfstudio]

[Zyxmon]

[sfstudio]

2.4 они тоже разные бывают. В 2.6.19 практически весь контрак перепахан риалтэком. Сильно переделаны хэлперы, но это всё та же реализация ip conntrack от которого в итоге отказались в старших ядрах и заменили на nf_conntrack. Мне чтобы не ломать совместимость с их PPE (на некоторых железках) и FP пришлось очень много в контраке руками переделать хотя можно было бы перейти на nf_conntrack попутно бэкпортнув нужные хэлперы. Но увы не судьба. Так что будем чинить тут.

У меня пока есть совсем другие предположения на эту тему. В любом случае нужно поочерёдно исключить возможные причины тем самым сузить место поиска и нарисовать какой-то тэсткейз прежде чем чинить.

Таймауты в контраке покрутить можно. Так же есть подозрение что я мог ошибиться в conntrack reservation механизме, но тогда бы вывалился бы весь udp а не выборочно.

Хотя может всё окажется значительно проще и попросту нужно будет добавить ручками пару правил. Пока сложно что-то сказать ибо тот же iperf по udp бегает а по содержимому пакета при отключенном alg и l7filters/p2pp как бы в udp никто ничего и не анализирует (если не забыл ничего).

Можно кстати напрячься и портировать реализацию F/RCone ната для UDP из RTNL ветки. Если не разберёмся то так и поступлю.

Кстати эта проблема осталась одна в ToDo, точнее три, одна с 8187SU радио, всё руки не дойдут попробовать сделать универсальный воркэраунд для bcm в итоге болтается тонна не очень красивых правок. Ну и snmp риалтэком поколеченный чую проще заменить чем чинить.

В остальном фирмварь стабильна на всех устройствах и новых репортов по проблемам не видно.

P.S. Есть ещё один совсем не технический момент почему я не готов сейчас резко заняться городушками типа разворачивания SIP сервера. И связан он с тем что судьба дальнейшей работы с Acorp/Merlion на данный момент опять стала весьма туманна. И как бы совсем не хотелось бы корячиться за просто так с тем что я сам не использую. Вот такие дела.

[Zyxmon]

[sfstudio]

Не проще ли ethctl conntrack killall убьёт все записи в контраке ? Правда не в этом дело.

[sos666x@mail.ru]

Новый W422G v.4, прошивка из коробки 1.0.9, ОС W7, браузер Опера последняя.
Проблемма: скачал с оф сайта последнюю прошивку Acorp.W422G_v4.2.0.4.ru.14022012.zip в веб интерфейсе выбрал файл bin жму загрузку - 5 минут колечко у курсора крутится, 10 минут, 15 минут. Опера показывает страницу с ошибкой. На модеме горит 3 диода: красный и зеленый WPS и зеленый LAN. ВсЁ.
Поменял в магазине. Скачал прошивку 2.1 с вашего сайта. Чет я очкую прошиваться. Что сделал не так и как избежать повторения? Спасибо!

P/S
До этого был W422G v.2 - 3 года проработал, несколько прошивок ставил, все нормально (пока загрузчик не сдох - по симптомам).

[sfstudio]

Первую страницу читать пробовали? Там есть ключевое слово Opera.

[sos666x@mail.ru]