2020年3月19日 星期四

OpenWrt打OpenConnect SSL VPN做到host to site 也可以進階翻牆

OpenWrt打OpenConnect SSL VPN做到host to site 也可以進階翻牆,此外因為OpenConnect SSL VPN都是靠CPU下去運算,所以CPU的效能會影響到performance,這部份我們就不測試效能數據

架構如下:
有台PC裝了OpenConnect Client撥打OpenConnect SSL VPN到OpenWrt Router,並存取NAS
OpenWrt的設定:

OpenWrt要先做
opkg update
opkg install luci-app-ocserv
opkg install luci-app-ddns

打開Server、使用單純的帳號密碼、用4443 port

讓Cisco的AnyConnect Client也可以連,這樣就更多種client可以用


這時後我們要定義VPN的IP,我們不要讓它和OpenWrt OpenConnect Server的LAN(192.168.1.1/24)同樣的IP,所以我們定義成192.168.100.1/255.255.255.0,所以我們在routing table的需要加入1921.168.1.0/255.255.255.0來告訴client要怎麼走。

如果你要route所有的traffic到Openwrt再翻牆出去,請在routing table加入0.0.0.0/0.0.0.0


我們輸入帳號密碼都是test(密碼記得要複雜點,被破解就GG了)
此外防火牆也需要設定,要開啟WAN 4443 port

防火牆也要設定讓192.168.100.0/24 VPN的用戶可以存取LAN
iptables -t nat -I POSTROUTING -s 192.168.100.0/24 -j MASQUERADE
iptables -I FORWARD -i vpns+ -s 192.168.100.0/24 -j ACCEPT
iptables -I INPUT -i vpns+ -s 192.168.100.0/24 -j ACCEPT


Windows OpenConnect Client安裝,https://github.com/openconnect/openconnect-gui/releases,請自行下載

新增profile


輸入對應server gateway ip與port資訊,要走https開頭的,然侯輸入username,VPN  protocol要選Cisco AnyConnect那個

撥號


選Accurate information

輸入你的username test的密碼


這時候就可已打通了,也可以ping到NAS(192.168.1.135),在VPN info那邊有加密的資訊和你拿到192.168.100.X/24的IP



OpenWrt網路頻寬管理器對每台IP流量限速管理(nft-qos)教學

OpneWrt 使用nft-qos和luci-app-nft-qos可以對每台電腦的IP來做流量限速管理,以達到套房宿舍租屋的頻寬網路管理,我們已經調整好所有的參數,直接按照以下的教學就可以套用,由於QoS頻寬管理會比較消耗CPU資源,不論是哪一家的路由器沒開之前可以跑到滿速,開了以後路由器的效能會變比較慢一點,這是正常現象。

中華電信100M/40M網路以下跑頻寬管理功能建議選擇

中華電信100M/100M~300M/100M網路跑頻寬管理功能建議選擇

到各服務>>QoS Nftables版,先把"限速開啟"打開,"限速型別"選Static,其他不管它

----------------------------------------------------------------------------------------------
如果你的所有用戶都在192.168.1.X/24,就把IP位置填入192.168.1.0/24
下載的速度我們想讓每個用戶IP有36Mbps,公式為 36*1000/8=4500KBytes/s
上傳的速度我們想讓每個用戶IP有9.6Mbps,公式為 9.6*1000/8=1200KBytes/s




2020年3月11日 星期三

OpenWrt刷壞韌體時如何進入刷機頁面-適用ZBT MT7620 MT7621開發板

OpenWrt刷壞韌體時如何進入刷機頁面-適用ZBT MT7620(ZBT WE-826(16M ROM))開發板與 MT7621開發板(ZBT WE-1326(16M ROM))


1. 移除OpenWrt路由器電源

2. 持續按壓RESET按鈕並插入電源,且於電源插入後5-8秒後再放開按壓RESET按鈕

3. 將電腦的IP設定為192.168.1.100、子遮罩為255.255.255.0

4. 打開瀏覽器並輸入192.168.1.1,並點選擇檔案後放入我們提供原始韌體,並點submit and flashing


如何客製build OpenWrt韌體-MT7621開發板使用ZBT WE-1326(16M ROM)

如何客製build OpenWrt韌體-MT7621開發板使用ZBT WE-1326(16M ROM)


購買MT7621開發板(ZBT WE-1326(16M ROM))的用戶,請按照說明書下載OpenWrt.ova檔案,請將6個OpenWrt的7-zip分割檔案下載回來後,再用7-zip解壓縮OpenWrt.7z.001那個,就可以變成20G的OpenWrt.ova檔案,解壓縮前請先確認你的硬碟空間
帳號為osboxes
密碼為osboxes.org

1. 安裝VirtualBox並將OpenWrt.ova檔案匯入且自行設定好CPURAMIP等選項

2. 使用putty連線OpenWrtVM,進入後不用再做sudo
2-1請先做cd openwrt/
2-2輸入make menuconfig

3. 進入設定模式

Target SystemMediaTek Ralink MIPS
SubtargetMT7621 based boards
Target ProfileZbtlink ZBT-WE1326


4. 選完後,並Save

5. 輸入makebuild firmware,視電腦效能不同,至少需要30分鐘以上才會好

6. build好後的韌體bin檔可以透過SFTP去抓回來
帳號為osboxes
密碼為osboxes.org
位置放於/home/osboxes/openwrt/bin/targets/ramips/mt7621
檔案請抓openwrt- ramips-mt7621-zbtlink_zbt-we1326-squashfs-sysupgrade.bin

如何客製build OpenWrt韌體-MT7620開發板使用ZBT WE-826(16M ROM)

如何客製build OpenWrt韌體-MT7620開發板使用ZBT WE-826(16M ROM)


購買MT7620開發板(ZBT WE-826(16M ROM))的用戶,請按照說明書下載OpenWrt.ova檔案,請將6個OpenWrt的7-zip分割檔案下載回來後,再用7-zip解壓縮OpenWrt.7z.001那個,就可以變成20G的OpenWrt.ova檔案,解壓縮前請先確認你的硬碟空間
帳號為osboxes
密碼為osboxes.org

1. 安裝VirtualBox並將OpenWrt.ova檔案匯入且自行設定好CPURAMIP等選項

2. 使用putty連線OpenWrtVM,進入後不用再做sudo
2-1請先做cd openwrt/
2-2輸入make menuconfig


3. 進入設定模式
Target SystemMediaTek Ralink MIPS
SubtargetMT7620 based boards
Target ProfileZbtlink ZBT-WE826 16M

4. 選完後,並Save


5. 輸入makebuild firmware,視電腦效能不同,至少需要30分鐘以上才會好


6. build好後的韌體bin檔可以透過SFTP去抓回來
帳號為osboxes
密碼為osboxes.org
位置放於/home/osboxes/openwrt/bin/targets/ramips/mt7620
檔案請抓openwrt- ramips-mt7620-zbtlink_zbt-we826-16m-squashfs-sysupgrade.bin



2019年9月23日 星期一

中華電信5G/4G/LTE行動網路企業用固定實體IP制,解決虛擬IP轉真實IP困惱

以往5G/4G/LTE行動網路的IP都是提供虛擬IP(Private IP),中華電信於2019/7月開放試用5G/4G/LTE行動網路企業用固定實體IP制(Public IP),並於2019/9月開放申請,有了固定實體IP網路攝影機或者是需要固定實體IP的機器,就可以透過簡單的設定來降低成本,也無需做VPN Port Forwarding跳轉,在山上海邊ADSL/VDSL拉不到的地方都可以有固定實體IP使用



服務流程

辦理此服務先向中華電信彰化營運處企業客戶科(04-7257328 專案經理)申請5G/4G/LTE行動網路企業用固定實體IP制

1. 接著至安橋聖科技>>連絡我們 透過E-mail將你的細部需求經由圖片與文字方式描述清楚(此部分無法透過電話描述,僅提供E-mail諮詢)

2. 繳交代設定服務費用含稅NTD$2,100元(不含中華電信4G固定制月租費與4G路由器硬體費用)

3. 收到貨款後,請你將4G路由器(可透過本公司購買)、需設定的網路設備機器(EX: NVR、DVR、IP camera......等),包裝完善後,透過郵寄/快遞/宅配寄至安橋聖科技

4. 安橋聖科技協助用戶與中華電信申請4G實體IP固定制、代設定4G路由器參數、代設定預轉換成固定的網路設備機器(EX: NVR、DVR、IP camera......等)

5. 用戶透過遠端驗證此網路設備可以使用4G固定IP連線

6. 驗證後,安橋聖科技會將4G路由器、網路設備機器(EX: NVR、DVR、IP camera......等)寄回用戶端


安橋聖科技提供代設定4G/LTE路由器服務,讓你IP攝影機、DVR、NVR......等機器可以使用4G固定制IP解決方案

2018年6月13日 星期三

[分享]Namecheap上購買的網域(Domain name)送永久免費的WHOIS保護,防止資料外洩

市面上有很多地方再賣網址(PChome,GoDaddy,Hinet...),但是你知道你註冊的網址的公司、電話、Email都會被公告出來,因此WHOIS保護(WhoisGuard)很重要,它可以避免你的資料被反查,市面上只有Nampecheap這一間有免費提供WHOIS保護(WhoisGuard)服務

以下這一張圖就是沒有用WHOIS保護(WhoisGuard)服務,資料都看光光了,別忘了市面上的競爭對手都是這樣查的歐。

介紹一下Nampecheap價格比較便宜(約NT$300-350/一個網域),DNS主機於美國,目前管理500萬筆網域名稱,可自由設定DNS相關參數,免費的WHOIS保護(WhoisGuard)很重要,免費的DNS代管

大部分的網域類型都有送WHOIS保護(WhoisGuard)服務,做國際貿易的大部分都選擇.com,有.com其實就夠用了

Nampecheap有賣以下這些網址:

.academy, .accountant, .accountants, .actor, .adult, .africa, .agency, .airforce, .apartments, .app, .army, .art, .asia, .associates, .attorney, .auction, .audio, .auto, .baby, .band, .bar, .bargains, .beer, .berlin, .best, .bid, .bike, .bingo, .bio, .biz, .black, .blackfriday, .blog, .blue, .boutique, .build, .builders, .business, .buzz, .cab, .cafe, .cam, .camera, .camp, .capital, .car, .cards, .care, .careers, .cars, .casa, .cash, .casino, .catering, .center, .ceo, .chat, .cheap, .christmas, .church, .city, .claims, .cleaning, .click, .clinic, .clothing, .cloud, .club, .coach, .codes, .coffee, .college, .com, .community, .company, .computer, .condos, .construction, .consulting, .contractors, .cooking, .cool, .country, .coupons, .courses, .credit, .creditcard, .cricket, .cruises, .cymru, .dance, .date, .dating, .deals, .degree, .delivery, .democrat, .dental, .dentist, .desi, .design, .diamonds, .diet, .digital, .direct, .directory, .discount, .doctor, .dog, .domains, .download, .earth, .eco, .education, .email, .energy, .engineer, .engineering, .enterprises, .equipment, .estate, .events, .exchange, .expert, .exposed, .express, .fail, .faith, .family, .fans, .farm, .fashion, .feedback, .film, .finance, .financial, .fish, .fishing, .fit, .fitness, .flights, .florist, .flowers, .football, .forsale, .foundation, .fun, .fund, .furniture, .futbol, .fyi, .gallery, .game, .games, .garden, .gdn, .gift, .gifts, .gives, .glass, .global, .gmbh, .gold, .golf, .graphics, .gratis, .green, .gripe, .group, .guide, .guitars, .guru, .hamburg, .haus, .health, .healthcare, .help, .hiphop, .hockey, .holdings, .holiday, .horse, .host, .hosting, .house, .how, .icu, .immo, .immobilien, .industries, .info, .ink, .institute, .insure, .international, .investments, .irish, .jetzt, .jewelry, .juegos, .kaufen, .kim, .kitchen, .kiwi, .krd, .kyoto, .land, .lat, .lawyer, .lease, .legal, .lgbt, .life, .lighting, .limited, .limo, .link, .live, .loan, .loans, .lol, .london, .love, .ltd, .ltda, .luxury, .maison, .management, .market, .marketing, .mba, .media, .melbourne, .memorial, .men, .menu, .mobi, .moda, .moe, .mom, .money, .mortgage, .movie, .nagoya, .name, .navy, .net, .network, .news, .ninja, .nyc, .observer, .okinawa, .one, .onl, .online, .org, .osaka, .paris, .partners, .parts, .party, .photo, .photography, .photos, .pics, .pictures, .pink, .pizza, .place, .plumbing, .plus, .poker, .porn, .press, .pro, .productions, .properties, .property, .pub, .racing, .realty, .recipes, .red, .rehab, .reise, .reisen, .rent, .rentals, .repair, .report, .republican, .rest, .restaurant, .review, .reviews, .rip, .rocks, .rodeo, .run, .ryukyu, .sale, .sarl, .school, .schule, .science, .security, .services, .sex, .sexy, .shiksha, .shoes, .shop, .shopping, .show, .singles, .site, .ski, .soccer, .social, .software, .solar, .solutions, .soy, .space, .store, .stream, .studio, .study, .style, .sucks, .supplies, .supply, .support, .surf, .surgery, .sydney, .systems, .tattoo, .tax, .taxi, .team, .tech, .technology, .tel, .tennis, .theater, .theatre, .tienda, .tips, .tires, .today, .tokyo, .tools, .top, .tours, .town, .toys, .trade, .training, .tube, .university, .uno, .vacations, .vegas, .ventures, .vet, .viajes, .video, .villas, .vin, .vip, .vision, .vodka, .vote, .voting, .voto, .voyage, .wales, .watch, .webcam, .website, .wedding, .wiki, .win, .wine, .work, .works, .world, .wtf, .xn--3ds443g, .xn--6frz82g, .xxx, .xyz, .yoga, .yokohama, .zone