Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- anleitungen:howto_router-einstellungen-ueber-ssh-aendern [12.07.2021 - 19:13] – [SSH Key einrichten] nrb
+++ anleitungen:howto_router-einstellungen-ueber-ssh-aendern [08.12.2023 - 15:45] – [VPN fastd Performance Mode aktivieren (null@l2tp)] nrb
@@ Zeile 170: / Zeile 170: @@
 ===== Mesh-on-WAN =====
+==== Mesh-on-WAN ab Firmware 2.6 ====
+Aktivieren
+<code bash>
+uci del_list gluon.iface_wan.role='uplink'
+uci add_list gluon.iface_wan.role='mesh'
+uci commit gluon
+gluon-reconfigure
+reboot #  oder die betroffenen Dienste neu starten
+</code>
+Deaktivieren
+<code bash>
+uci del_list gluon.iface_wan.role='mesh'
+uci add_list gluon.iface_wan.role='uplink'
+uci commit gluon
+gluon-reconfigure
+reboot #  oder die betroffenen Dienste neu starten
+</code>
+==== Mesh-on-WAN bis Firmware 2.5 ====
 (über den blauen Port)
@@ Zeile 190: / Zeile 209: @@
 ===== Mesh-on-LAN =====
+==== Mesh-on-LAN ab Firmware 2.6 ====
+=== Aktivieren ===
+<code bash>
+uci del_list gluon.iface_lan.role='client'
+uci add_list gluon.iface_lan.role='mesh'
+uci commit gluon
+gluon-reconfigure
+reboot # oder betroffene Dienste neu starten
+</code>
+=== Deaktivieren ===
+<code bash>
+uci del_list gluon.iface_lan.role='mesh'
+uci add_list gluon.iface_lan.role='client'
+uci commit gluon
+gluon-reconfigure
+reboot # oder betroffene Dienste neu starten
+</code>
+==== Mesh-on-LAN bis Firmware 2.5 ====
 (über die gelben Ports)
-==== Aktivieren ====
+=== Aktivieren ===
 <code bash>
@@ Zeile 217: / Zeile 252: @@
 ===== Client-on-WAN =====
+==== Client-on-WAN ab Firmware 2.6 ====
+<code bash>
+uci del_list gluon.iface_wan.role='uplink'
+uci add_list gluon.iface_wan.role='client'
+uci commit gluon
+gluon-reconfigure
+reboot #  oder die betroffenen Dienste neu starten
+</code>
+==== Client-on-WAN bis Firmware 2.5 ====
 Will man auf einem Router ohne LAN-Interface wie dem UniFi AP Clientnetzwerk aus dem WAN-Port bekommen, geht das nicht über die uci Schnittstelle, sondern muss in der Datei /etc/config/network konfiguriert werden. Es empfiehlt sich, ein Backup der Datei zu machen bevor man loslegt.
@@ Zeile 323: / Zeile 366: @@
 Details wie die MAC-Adresse weichen natürlich ab.
+===== VPN fastd Performance Mode aktivieren (null@l2tp) =====
+Als erstes kann man die aktuell verwendete fastd Verbindunseinstellung auslesen:
+<code>
+uci show fastd.mesh_vpn.method
+</code>
+Bei aktivierter Verschlüsselung sollte salsa2012 aktiviert sein:
+<code>
+fastd.mesh_vpn.method='salsa2012+umac'
+</code>
+Dann werden alle aktuellen VPN-Cipher-Einstellungen gelöscht:
+<code>
+uci del fastd.mesh_vpn.method
+</code>
+und null@l2tp hinzugefügt. Die alte, z.B. fastd.mesh_vpn.method='salsa2012+umac', muss am Ende eingefuegt werden, sodass es einen Fallback gibt:
+<code>
+uci add_list fastd.mesh_vpn.method=null@l2tp
+uci add_list fastd.mesh_vpn.method=null
+uci add_list fastd.mesh_vpn.method='salsa2012+umac'
+</code>
+Abschließend müssen die Änderungen noch bootfest gemacht werden und fastd neu gestartet werden ((ist man von außerhalb verbunden, bricht dadurch die SSH-Verbindung ab)):
+<code>
+uci commit fastd.mesh_vpn.method
+/etc/init.d/fastd restart
+</code>
 ===== Wifi abschalten (komplett) =====
@@ Zeile 456: / Zeile 523: @@
 <code bash>
-uci set gluon-core.@wireless[0].preserve_channels=1
+uci set gluon.@wireless[0].preserve_channels=1
 </code>