OpenWrt@Linux板 その1

ルータ用に特化した組み込みLinuxのOpenWrtを語る
通信技術板が余所規制デフォでほぼ機能停止のためLinux板に避難所開設

公式
https://openwrt.org/
https://openwrt.org/toh/start 対応機種一覧
https://firmware-selector.openwrt.org/ ダウンロード
https://forum.openwrt.org/ フォーラム

関連スレ＠通信技術板
https://mao.5ch.io/test/read.cgi/network/1757828627/

重要参考人　大破氏
https://taiha.hatenablog.jp/
https://memo205.hatenablog.jp/

WiFi4　802.11n 　HT
WiFi5　802.11ac　VHT
WiFi6　802.11ax　HE
WiFi7　802.11be　VHE

実際どの規格でつながっているかは、LuCI概要画面の下の方でVHTとかHEとかの記号を探せば判定できる

wifi6非対応スマホが未だに売られてるから油断ならない

クライアントモードでわざとacとかnとか設定しても無視されるのは仕様なのか？
axでつながってしまう

新機種まとめてキター！

しかも2.5GbE!!

新機種どれもNAND 128MBだけど、OpenWrtで実際どれだけ使えるのか気になる

25.12.3

ASUだともう25.12.2は選べないのに25.12.3はまだビルドできない
まだ必要ファイルが揃ってないみたい

今日はビルドできた

明日もビルドできるはず

そりゃそうだ

まずは予備機を25.12.3に上げてみた
問題なさそう

25.12.0が致命的にバグってたWRC-X1800GSだが25.12.3は無事に起動した

WR9500Nでssh公開鍵が有効にならないの何で？
24.10の時はちゃんと動いてたのにな

25.12.3は脆弱性の修正が多いな
アップデートしとくか

パブリックIPv4アドレス持ってると常に攻撃されてるから最新アプデ必要だろう
ただ、たまーにアプデで文鎮化するバグ出るんでスリル味わえるｗ

↑パブリックって固定IPアドレスのことかな

別に固定じゃなくても、グローバルIPアドレス振られるプロバイダで
OpenWrt化したルーターでWAN側インバウンドアクセスに
アクセスランプ点滅割り当てて、LAN側接続無しWAN側NATで繋いだ状態、
それで途切れること無くアクセスランプが点滅する状態だったわ

モバイル回線を固定回線化した今(IPv4プライベートアドレス)では
同じテストでインバウンドアクセスランプ点滅すらめったにない
グローバルアドレスでの外部からのトラフィックというか
アクセス試行というものがいかに多いか…

ログ取れば一目瞭然
毎秒毎秒攻撃が来る

RFCでは
public ←→ private
と呼ぶ

NCP-HG100にopenwrt入れようと思ったが大変だわー
分解必須とは

25.12.4

>>56
メジャーアプデでなければ大丈夫だろう
多分

>>1 の公式ページが死んでない？
「接続がタイムアウトしました」になるの俺だけ？

>>63
君だけだね
普通に表示される

ああ、俺環のMTUがダメだったわ
tun0を1460から1452に変更したら直った
どっか途中にブラックホールがあるんだな

SoftetherVPNがフラッシュ容量不足でWRC-X3200GST3に入らねえ

>>65
もしかして1454かも

WSR-2533DHPの扱いが変
ファームウェアセレクタではちゃんと出るのにtohには出て来ない

LuCIでDS-Liteを有効にできない
チャッピーに相談したが役立たず
ip -6 tunnel add tun0 …
とコマンド投入すればDS-Lite作動する
LuCIが腐ってるとしか

Geminiに聞け

ちょっと難しい話になるとAIは使い物にならない

自分が理解できないものを説明することはできない

>>69
原因はLuCIのクソ仕様だろう
AFTRへの経路があるだけじゃダメで意味不明な条件が必須になってる
IPv6のデフォルト経路があること
それも実際のFIBじゃなくLuCI上で

>>69
チャピじゃなくClaudeにしろとあれほど

>>73
別の怪奇現象もある
wifiスケジュール設定してると自動的にwifiが入ったり切れたりする度に何故かDS-liteが落ちる
DS-liteを再起動させないと通信できない
ゴミカス仕様なのか、それともバグなのか

DS-Liteなんて日本人かドイツ人くらいしか使わないんだから
好きに修正してプルリクエストすりゃいいのに

PRは権限がないと出せないんだよね

PRなんて略してる馬鹿初めて見た無能すぎる

まあBSD系のsend-prの方を連想したわ
problem reportだっけか

>>77
ごめんごめんPR=pull requestは英語圏でガンガン使われてたわマジすまん

25.12.5

株式会社アイ・エス・ビー
https://kizuna.5ch.io/test/read.cgi/infosys/1756826944/

https://archive.md/Zg0Yp
ISB人事

>>81
25.12.5にアップデートした
接続が安定したような気がするが、気のせいかな？

WSR-6000AX8も変だな
openwrt対応なのにtohに入ってない

firmware selectorには入ってるのに

IX2105でOpenWRT動かしたって
すげえ
https://x.com/lilr_ie21/status/2083360271066923109

どうやって？

終了前のmpc83xxターゲットを引っ張ってきて自分でアップデートしたんだろうね

写真を原寸で見ると画面の文字がくっきり読める
https://pbs.twimg.com/media/HOmVHy_aEAA2HMf?format=jpg

手順を出してほしいなあ

うん
余ってるIX2105に入れてみたいね

余ってる……(；´Д｀)

IX2105はEOLでアップデートも終了
多くのユーザは後継機に入れ替えてるでしょ
だからこそOpenWrtの出番

シリアルポートでログインしてwrtバイナリをtftpで持ってくるとかかな？
昔FONにdd-wrt入れた時そんな手順だったｗ

>>86 のおがわさんのgithub見つけた
https://github.com/zectaiga

今のところGitHubでも公開されていない？

とりあえずix2015買ってくるかなｗ

2015はやめとけ
100Mbpsだぞ
2105なら1Gbps

IX2105も安いしな
5台3千円で買ったのが3台余ってるｗ

中学生が同じことやろうとしてる
https://x.com/ogatomo21/status/2086342128628814230
成功したのかな？

>>100
あきらめず続けてるみたい
https://x.com/ogatomo21/status/2102028681279647902

毎日のように情報漏れのニュースがあった割にこのスレ盛り上がらないね。
なんでかな？

openwrtの脆弱性が話題になってない、て意味か？

出たばかりの25.12.6で多数CVEパッチ適用されてる
https://openwrt.org/releases/25.12/changelog-25.12.6 の後半参照

いやopenwrtじゃなくて企業の情勢漏洩の件。
あれ見てたら個人の環境の見直しも考えそうなもんだけど、ここには流れてこないなと。

情勢じゃなくて情報漏洩

企業の個人情報漏れはマスゴミが騒ぐけど、ルータとかの乗っ取りはスルーだからな

スルーというか乗っ取り系は気付かれないようにこっそりやるので
気付いてない＝ニュースにもならないというだけでは

そう
マスゴミは基本文系でネットの技術が理解できない
だから乗っ取り多発が報告されても何が問題なのか気づけない

公式ビルドは古いarchの機種でカーネルのスワップ機能が無効化されちゃってる
確認できる範囲だとWR9500N（ath79/tiny）とWCR-1166DS（ramips/mt76x8）がスワップ無効
こうした古い機種こそメモリ少なくてzramスワップが必要なのに

犯人はここか
https://github.com/openwrt/openwrt/blob/main/config/Config-kernel.in

直接の判定条件はフラッシュ16MB以下だね
古いarchの機種が多いけれども

カーネルのTCP MD5が無効化されてるのも困る

sshで257文字以上のパスワード入れると何でもログインできちゃうってド派手にすげえバグだな

CVE-2026-98432修正は進んでる？