OpenWrt on KnightLiブログ

JD Cloud Wireless Bao ax6600 Athena の 2.5G ネットワークポートを Openwrt の Lan に変更し、WAN と Lan1 を交換する方法

Mon, 19 Jan 2026 00:00:00 +0000

導入

Dongyun Wireless Treasure ax6600 Athena には 2.5G ネットワークポートがあり、Openwrt の lede および libwrt バージョンで Wan ポートとして使用されます。多くの場合、この 2.5G ポートはイントラネット上に配置され、イントラネットサーバー、NAS、およびその他のネットワークデバイスの接続に使用され、より大きな価値を提供できます。 2.5Gネットワークポートを社内LANに変更する方法です。

方法

Openwrt 管理インターフェイスでは、このネットワークポートの WAN および LAN 設定を調整する方法はありません。これは、dts ファイルを変更することで実現できます。

LAN1ポートとWANポートを交換しました

修改前
	switch_lan_bmp = <(ESS_PORT1 | ESS_PORT2 | ESS_PORT3 | ESS_PORT4)>;
	switch_wan_bmp = <ESS_PORT5>;
  ...
  &dp1 {
	status = "okay";
	phy-handle = <&qca8075_24>;
	label = "lan1";
  };
  ...
  &dp5 {
    status = "okay";
    phy-handle = <&qca8081>;
    label = "wan";
  };

修改后
	switch_lan_bmp = <(ESS_PORT5 | ESS_PORT2 | ESS_PORT3 | ESS_PORT4)>;
	switch_wan_bmp = <ESS_PORT1>;
  ...
  &dp1 {
    status = "okay";
    phy-handle = <&qca8075_24>;
    label = "wan";
  };
  ...
  &dp5 {
    status = "okay";
    phy-handle = <&qca8081>;
    label = "lan1";
  };

変更前と変更後のファイルをダウンロードする

libwrtのdtsファイル：
変更前のipq6010-re-cs-02.dts
変更された ipq6010-re-cs-02.dts

lede の dts ファイル:
修正前のipq6010-re-cs-02.dts
変更された ipq6010-re-cs-02.dts

openwrtでワイヤーガードが自動的に再接続しない問題を解決する方法

Sun, 19 Jan 2025 00:00:00 +0000

openwrtでワイヤーガードが自動的に再接続しない問題を解決する方法

ここ 2 日間、OpenWrt での Wireguard 相互接続に苦労していましたが、1 日使用した後に問題を発見しました。元々はダイナミック DNS を使用して接続されており、IP は 48 時間後に自動的に変更されます。現時点では、Wireguard は自動的に再接続されないため、正常化するには手動で接続する必要があります。

次のスクリプトを使用します

#!/bin/sh

if ! ping -c 3 对方wgIP 3 > /dev/null 2>&1 ;then

echo "The Wireguard is down! Now try restarting wg0!\n" >> ./ddns-wg0.log

ifdown wg0 #wg0是你的wg接口名称
sleep 3
ifup wg0
fi

openwrt に付属のスクリプトを使用する

スクリプトは /usr/bin/wireguard_watchdog にあります。

. /lib/functions.sh

check_peer_activity() {
  local cfg=$1
  local iface=$2
  local public_key
  local endpoint_host
  local endpoint_port
  local persistent_keepalive
  local last_handshake
  local idle_seconds

  config_get public_key "${cfg}" "public_key"
  config_get endpoint_host "${cfg}" "endpoint_host"
  config_get endpoint_port "${cfg}" "endpoint_port"
  persistent_keepalive=$(wg show ${iface} persistent-keepalive | grep ${public_key} | awk '{print $2}'):1/128 Scope:Host

  # only process peers with endpoints and keepalive set
  [ -z ${endpoint_host} ] && return 0;
  [ -z ${persistent_keepalive} -o ${persistent_keepalive} = "off" ] && return 0;

  # skip IP addresses
  # check taken from packages/net/ddns-scripts/files/dynamic_dns_functions.sh
  local IPV4_REGEX="[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}"
  local IPV6_REGEX="\(\([0-9A-Fa-f]\{1,4\}:\)\{1,\}\)\(\([0-9A-Fa-f]\{1,4\}\)\{0,1\}\)\(\(:[0-9A-Fa-f]\{1,4\}\)\{1,\}\)"80:b91d/128 Scope:Link
  local IPV4=$(echo ${endpoint_host} | grep -m 1 -o "$IPV4_REGEX$")    # do not detect ip in 0.0.0.0.example.comrors:0 dropped:3224 overruns:0 frame:0
  local IPV6=$(echo ${endpoint_host} | grep -m 1 -o "$IPV6_REGEX")
  [ -n "${IPV4}" -o -n "${IPV6}" ] && return 0;

  # re-resolve endpoint hostname if not responding for too long
  last_handshake=$(wg show ${iface} latest-handshakes | grep ${public_key} | awk '{print $2}')6 addr: fe80::ded8:7cff:fe40:7c82/64 Scope:Link
  [ -z ${last_handshake} ] && return 0;
  idle_seconds=$(($(date +%s)-${last_handshake}))
  [ ${idle_seconds} -lt 150 ] && return 0;
  logger -t "wireguard_monitor" "${iface} endpoint ${endpoint_host}:${endpoint_port} is not responding for ${idle_seconds} seconds, trying to re-resolve hostname"
  wg set ${iface} peer ${public_key} endpoint "${endpoint_host}:${endpoint_port}"00  
}

# query ubus for all active wireguard interfaces
wg_ifaces=$(ubus -S call network.interface dump | jsonfilter -e '@.interface[@.up=true]' | jsonfilter -a -e '@[@.proto="wireguard"].interface' | tr "\n" " ")

# check every peer in every active wireguard interface
config_load network
for iface in $wg_ifaces; do
  config_foreach check_peer_activity "wireguard_${iface}" "${iface}"
done

上記のスクリプトをcrontabに追加します

上記のスクリプトのいずれかを使用できます

インターフェース経由で追加

システムを開く –> スケジュールされたタスク
以下の内容を入力して保存します

`1`	`* * * * * /usr/bin/wireguard_watchdog`

コマンドライン経由で追加

SSHでopenwrtに接続
crontab -e
- - - - /usr/bin/wireguard_watchdog を追加します
保存

openwrt と Wireguard を使用して、インターネット経由で 2 つのリモートネットワークセグメントを接続します

Thu, 14 Apr 2022 00:00:00 +0000

目的

異なる場所に 2 つの LAN があり、どちらもインターネットにアクセスできますが、相互には接続されていません。 2 つの LAN をインターネット経由で接続し、2 つの LAN 内のホストが 1 つの LAN と同じように相互にサービスにアクセスできるようにしたいと考えています。ただし、インターネットトラフィックは同じままで変化しません。

ネットワーク要件

少なくとも一方の端には外部 IP アドレスがあります (固定 IP である必要はありません)。
両方の LAN に openwrt システムがあり、Wireguard がインストールされています。 (Wireguard をインストールできる他のシステムも許容されますが、Openwrt は比較的安価です)

インストールと構成

秘密鍵と公開鍵を生成する

各インターフェースには秘密鍵と公開鍵が必要です。生成してペアリングする必要があるインターフェイスがいくつかあります。ここでは、2 つのインターフェイスで使用するために 2 つのペアを生成する必要があります。

1
2

wg genkey | tee privatekey1 | wg pubkey > publickey1
wg genkey | tee privatekey2 | wg pubkey > publickey2

openwrtインターフェース設定

ノード1の構成

ノード2の構成

動的IPのみの場合のスクリプト

動的 IP が 1 つしかない場合、番号をリダイヤルして IP が変わると、接続が切断されます。

パブリックネットワークの IP エンドは切断を検出する必要がありません。
次に、dnsmasq を再起動します (/etc/init.d/dnsmasq restart)。再起動後にのみ、新しい動的 IP を更新できます (動的ドメイン名をアクティブに更新するには、パブリック IP エンドが必要です)。
パブリック IP エンドがアクティブに接続を再確立することはありません

完全なスクリプトは次のとおりで、crontab に追加する必要があります。

#!/bin/sh
DATE=$(date +%Y-%m-%d" "%H:%M:%S)
CHECKHOSTNAME="192.168.8.1"
VPNINTERFACE="WG0"

ping -c3 $CHECKHOSTNAME

if [ $? -eq 0 ]; then
    echo "ok"
    logger $(echo "${DATE} - $0: OK - $VPNINTERFACE UP AND RUNNING")

else
    echo "RESTART $VPNINTERFACE Interface"
    logger $(echo "${DATE} - $0: NO VPN CONNECTION RESTART $VPNINTERFACE INTERFACE...")
    /etc/init.d/dnsmasq restart
    ifdown $VPNINTERFACE
    ifup $VPNINTERFACE
fi

CHECKHOSTNAME は、ノードを接続するルーターのアドレスです。

OpenWrt on KnightLiブログ

JD Cloud Wireless Bao ax6600 Athena の 2.5G ネットワーク ポートを Openwrt の Lan に変更し、WAN と Lan1 を交換する方法

導入

方法

変更前と変更後のファイルをダウンロードする

openwrtでワイヤーガードが自動的に再接続しない問題を解決する方法

openwrtでワイヤーガードが自動的に再接続しない問題を解決する方法

次のスクリプトを使用します

openwrt に付属のスクリプトを使用する

上記のスクリプトをcrontabに追加します

インターフェース経由で追加

コマンドライン経由で追加

openwrt と Wireguard を使用して、インターネット経由で 2 つのリモート ネットワーク セグメントを接続します

目的

ネットワーク要件

インストールと構成

秘密鍵と公開鍵を生成する

openwrtインターフェース設定

ノード1の構成

ノード2の構成

動的IPのみの場合のスクリプト

静的ルートを構成する

JD Cloud Wireless Bao ax6600 Athena の 2.5G ネットワークポートを Openwrt の Lan に変更し、WAN と Lan1 を交換する方法

openwrt と Wireguard を使用して、インターネット経由で 2 つのリモートネットワークセグメントを接続します