标签: dd-wrt

我有一个TP-Link Wr1043ND路由器，我想安装这两个固件之一：

• OpenWRT
• DD-WRT

我读到我可以安装自定义软件包，并且可以比使用原始固件做更多的事情。

我想问一下有使用 OpenWRT 和 DD-WRT 经验的人，他会推荐哪些以及为什么。并提供一些我感兴趣的参考点：

1. 可靠性– 有线和无线以及 USB 驱动器上的网络稳定性
2. 性能– 网络速度，USB 驱动器速度也很重要
3. 可配置性– 可以直接添加扩展程序，例如 Torrent 客户端、FTP、SSH、WWW 和 SVN 服务器
4. 易用性——路由器的安装和配置方便
5. 支持/文档- 如果您偶然发现问题并且必须找到一些文档，或者是否有任何免费支持（但这是一个长期目标），有多少信息

当然，我不认为我会找到完美的固件，而且一个比另一个好得多。

此外，如果有人在 TP-Link Wr1043ND 上使用这些固件之一，那么获得有关原始固件更改影响的反馈会很棒。

PSTomato如果它是更好的，我也愿意。

我知道巨大的 Supported Devices list。我想知道你们都喜欢哪些（例如，支持 Mega 安装、便宜、可靠的硬件、USB 端口等）

我已经使用华硕 WL-500G Premium 1.5 年了，但最近我一直在关注 WL-520gU。

我在家里的两台机器上的 Windows 更新都遇到了同样的问题，它们都运行 Windows 7 Home Premium 64 位。两台机器中的一台是全新安装的，另一台过去曾运行过 Windows 更新，但现在也无法运行。

当我使用控制面板手动检查更新时，我收到错误代码 8024402F：

我点击了“获取有关此错误的帮助”的链接，该链接在 Windows 帮助和支持中显示了几篇文章，但没有一篇是针对此特定错误代码的。从我尝试过的帮助和一般谷歌搜索中：

• 检查互联网连接。大多数帮助表明此错误是由一般的 Internet 连接问题引起的。但是，如果您正在阅读本文，那么我的连接肯定可以正常工作。
• 暂时禁用防病毒软件并尝试运行 Windows 更新。这没有帮助（我免费运行 AVG）
• 运行控制面板 -> 故障排除 -> 安全系统 -> 修复 Windows 更新问题。这表示它检测并解决了问题，但没有帮助。

• 使用 IE 更新（就像我在 XP 中使用的那样）。转到http://windowsupdate.microsoft.com/将我重定向到http://test.update.microsoft.com/windowsupdate/v6/vistadefault.aspx IE 显示“连接问题”（即站点无法访问）

我已经 24 小时遇到同样的问题了，所以 Windows 更新服务器肯定没有一直宕机吗？在 twitter 上快速检查一下，没有世界范围内对 Windows Update 不可用的强烈抗议，所以只有我吗？我在英国，但我注意到http://test.update.microsoft.com/windowsupdate/v6/vistadefault.aspx URL 也无法使用我在芝加哥的网络服务器上的“wget”。

day@ord1:~$ wget http://test.update.microsoft.com/windowsupdate/v6/vistadefault.aspx
--2011-03-17 00:01:27--  http://test.update.microsoft.com/windowsupdate/v6/vistadefault.aspx
Resolving test.update.microsoft.com... failed: Name or service not known.
wget: unable to resolve host …

有各种关于DD-WRT QoS不起作用的报告（这里、这里和其他地方）。

在DD-WRT的QoS文档中提到有些检查将指示正确的优先顺序是否被应用到交通。（虽然它没有提出一种验证 QoS 是否实际生效的方法......）

有没有人检查过他们的流量优先级，发现优先级没有被正确应用，或者他们已经被正确应用但似乎没有改变任何东西？（或者，在启用 QoS 后，查看流量下降或其他问题。）如果您实际对 QoS 设置进行了定量测试，则可以加分。

为了澄清，我想知道使用 GUI设置 QoS 是否有效。（我现在正在使用 OpenWRT，我可以在那里轻松地使用脚本。我感兴趣的是，如果我可以通过切换到 DD-WRT 来减少设置 QoS 的时间）

我不是在寻找答案：

• “只需切换到 Tomato/OpenWRT/X-WRT/Gargoyle/etc”
• “当然可以，为什么不行？”
• “只需使用此脚本”（或其他一些脚本）
• “QoS 只影响传出流量，并没有真正的帮助”

更新 2011-06-02： 实际 DD-WRT 用户没有任何答案，但普遍的观点似乎是 DD-WRT 中的 QoS（通过 GUI 配置时）被破坏了。

更新 2011-11-29： 现在有一个 LuCi 模块用于 OpenWRT 上的 QoS（不确定它已经存在了多久）。我已经做了一些粗略的修补，如果我发现任何伟大的胜利/失败或者可以设计一个测试方案，我会尝试一下并报告回来。

UPDATE 2012-01-31： Gui Ambros 提交了迄今为止最好的答案，虽然很多人仍然抱怨 QoS 不起作用，但我也觉得 QoS 是一个难以驯服的野兽，所以我总是怀疑它如果未进行测试，则未正确配置。接受他的回答。如果任何使用当前版本的 DD-WRT 的人都可以显示 QoS 不起作用，请提交一个新的答案！

使用路由器的原始固件，我定义了从端口 80 到 LAN 中服务器的端口转发，我将其与外部动态 DNS 服务结合使用。

我现在已经升级到DD-WRT唉端口转发只适用于请求从外部IP之外的网络。从 LAN 内部，我只能通过其内部 IP 访问服务器。

如何让外部 IP（以及连接到动态外部 IP 的域名）也可以从LAN内部正确访问？

我更喜欢找出如何使用标准的 DD-WRT 定义来实现它，但使用例如 iptables 并不是不可能的。

我已经阅读了这个问题，并查看了支持的设备列表，但我正在专门寻找一个很容易找到并完全受 DD-WRT 支持的千兆位 802.11n 路由器。

Linksys WRT300N 系列中的一些似乎是个好主意，但我不确定其中哪些容易获得并得到完全支持。

如果您认为 802.11n 是浪费时间，那也是可以接受的答案。请告诉我原因。在这种情况下，我非常乐意使用标准的 Linksys WRT54GL。

我一直在我的路由器上使用dd-wrt固件，我非常喜欢它！

但是——我不确定服务质量 (QoS) 是否在起作用。我把它设置如下：

• http，端口 80 -- 高级
• bittorrent，端口 6969 -- 批量
• https，端口 443 -- 高级
• dns，端口 53 -- 高级

根据QoS 文档，这些级别是：

带宽是根据每个类别的以下上行链路和下行链路值的百分比分配的：

• 豁免：100mbps - 忽略全局限制。
• 溢价：75% - 100%
• 快递：15% - 100%
• 标准：10% - 100%
• 散装：1.5% - 100%

不过，这似乎并不完全有效——随着洪流的涌动，我的网页浏览会出现严重的停顿，这很糟糕！

该QoS的文档给出了一些步骤，检查服务质量...

您将有兴趣查看第一组源和目标 IP，包括端口号。接下来是 l7proto 和“mark”字段的存在。这些条目基于“标记”字段指示应用于它们的当前活动连接 QoS 优先级。“标记”值对应于以下内容

• 豁免：100
• 溢价：10
• 快递：20
• 标准：30
• 散装：40
• （没有匹配的 QoS）：0

即使在 QoS 规则列表中配置了某些 l7proto 服务，您也可能会看到“mark=0”。这可能意味着第 7 层模式匹配系统不匹配该协议的新头或更改头。端口匹配的自定义服务通常会处理这些。

在端口6969（BitTorrent的），我看到的东西，一个奇怪的混合mark=0和mark=40像这样

cat /proc/net/ip_conntrack

udp 17 105 src=98.162.182.42 dst=1.2.3.4 运动=64512 dport=6969 …

我有一个运行 DD-WRT 的 Linksys 路由器（固件：DD-WRT v24-sp2 (09/08/09) mini）。我已经成功解析了我的 DHCP 分配系统的 DNS 名称，但只有当我完全限定这些域时。尽管使用了“expand-hosts”DNSMasq 附加选项，该选项应该激活此精确功能。

这是我的 dnsmasq.conf：

interface=br0
resolv-file=/tmp/resolv.dnsmasq
domain=example.com
dhcp-leasefile=/tmp/dnsmasq.leases
dhcp-lease-max=51
dhcp-option=lan,3,10.77.0.5
dhcp-authoritative
dhcp-range=lan,10.77.0.100,10.77.0.149,255.255.0.0,1440m
dhcp-host=00:1A:A0:1D:82:5A,astatichostname,10.77.1.40,infinite
expand-hosts

（仅供参考：example.com 和 astatichostname 是我使用的真实交易名称的占位符。我的网络使用 10.77.0.0/16；我的路由器在 10.77.0.5 上。）

结果：

> nslookup astatichostname 10.77.0.5
Server:     10.77.0.5
Address:    10.77.0.5#53

** server can't find astatichostname: NXDOMAIN

> nslookup astatichostname.example.com 10.77.0.5
Server:     10.77.0.5
Address:    10.77.0.5#53

Name:   astatichostname.example.com
Address: 10.77.1.40

在 DNSMasq 中还有什么可能会导致 expand-host 的问题吗？

CrashPlan 似乎在标准 HTTPS 端口 443 上上传内​​容。

有什么方法可以将批量 QoS 优先级与所有其他 HTTPS 流量分开分配，还是我完全塞满了？

我正在使用 DD-WRT。

我对家庭网络并不陌生，多年来我一直在运行 DD-WRT 路由器。我是一名软件开发人员，所以天生就“技术上”好奇，但不可否认，我从未真正深入研究过网络的低级技术细节。

我可能有点偏执，打算自己做进一步的研究和学习，但最近我在家庭网络上看到了奇怪的事情。我想在这里询问的是关于私有 MAC 地址的问题。我的意思是当我通过 DD-WRT OUI 查找查找 MAC 地址时，它被指定为私有。

谷歌知道一切，但我真的找不到任何关于典型用途或使用场景的简单英语。我的 LAN 上显示了一个私有 MAC 地址，其中包含一个我无法识别的 DHCP 分配的 IP 地址。

我已经使用 NMap 指向与“私有”MAC 地址关联的 IP，但它也无法识别任何有关它的信息。它无法识别供应商/制造商、O/S 或其他任何内容。我正在寻找可能有助于我了解此设备的位置和用途的任何信息。

其他信息：在看到我也无法识别的“幽灵”（又名邪恶双胞胎）接入点/SSID 后，我最近将 WPA2 密码从非常安全更新到 13+ 个字符长度。此外，目前（即使我知道这不是一个安全的解决方案）我已经过滤了访问我的家庭网络的违规“私人”MAC 地址。