Красноглазия псто
dennab — 20.07.2023Таки решил скрасноглазить себе VPN WiFi Router: работать чуть что из Беларуси нельзя, но вдруг понадобится?
Идея такая: подключаем малинку через встроенный Ethernet/WiFi куда угодно, заводим VPN, сами подключаемся к WiFi-свистку и весь трафик от свистка уходит в VPN, просто и прозрачно.
Для опытов купил в ближайшем магазине Raspberry Pi 4b 8Gb и WiFi свисток TP-Link Archer T3U Ultra.
Щас накатим OpenWRT, думал я, и всё будет хорошо, там и поддержа VPN есть и для маршрутизации какой-никакой гуй написан. Думал я. Ага. OpenWRT не видит свистка.
(отступление — оказалось что для Линукса дрова для свистка
существуют только во множественных красноглазых вариантах на
порнхабе гитхабе)
После пары дней ебли (ага, с регулярным восстановлением образа диска) я решил что OpenWRT — это слишком. Простая задача использования всех 256Gb флешки в / превращается в извращение с перезаписью разделов fdiskом наживую, в итоге всё равно не работает. Кому что-то не нравится может пересобрать OpenWRT. Документашка? О чём вы, красноглазым документация не нужна. VPN тоже не заработал (ха-ха, думаете что можно делать что-то согласно документации и оно будет работать? неправильно думаете). Нахер, короче.
Путём дальнейших экспериментов удалось подобрать более-менее рабочий конфиг:
— Raspbian 64bit (хоть какая-то документашка есть и даже работает! можно спокойно пересобирать дрова и запускать hostapd)
— Дрова для свистка morrownr/88x2bu-20210702: Linux Driver for USB WiFi Adapters that are based on the RTL8812BU and RTL8822BU Chipsets - v5.13.1 (github.com) — c ними работает Access Point; документашка есть и тоже работает! красноглазие в виде ручной правки конфига присутствует (с параметрами типа rtw_beamform_cap — догадайся что), но оно хотя бы работает.
— RaspAP (github.com) — ВНЕЗАПНО тулза для создания раутеров на распбиане. Устанавливается одним скриптом и умеет грамотно править конфиги iptables, openvpn, wireshark, hostapd, dnsmasq чтобы сделать раутер из малинки. Не без проблем, но, опять таки, оно работает почти искаропки. Наверное потому что в какой-то степени платное.
|
</> |