分享一下自用的 WNDR3700v4 / WNDR4300 openwrt 14.07 (barrier breaker) RC2 编译

[mind3x]

本来是写在另一个主题下面的长回复，后来想想干脆单独发个主题算了，也许有人能用得上。

简单介绍一下我的编译版本的来源：

首先，主要是基于OpenWRT论坛上AdamK编译的版本( https://forum.openwrt.org/viewtopic.php?id=41094 下载在 http://www.mcservices.com.au/downloads/OpenWRT/ )，他在openwrt官方之前就集成了各种WNDR3700v4/4300需要的补丁，并且缺省enable了比较多的package，在14年7月以前他的编译版本一直是最靠谱的。不过他因为生病已经一个多月没有更新了。他的版本目前唯一的缺陷是没有解决3700v4/4300的128M flash全利用的问题，刷完以后可用的只有10几M——当然也基本够用。

后来openwrt论坛上有个叫zhouruixi的基友（一看ID就是同胞，也活跃于恩山）提出来了新的patch解决了128M flash的问题，他也提供了自己编译image的下载。

然后同样是openwrt论坛上的另一名基友Diffie，在AdamK的build基础上，集成了zhouruixi的patch，加了一些他需要的内容（例如XFS文件系统的支持）。Diffie编译的image下载在http://www.blazebox.homeip.net/~diffie/openwrt ，不过今天貌似连接已经失效。

而Diffie修改的版本主要的问题是他使用3.10.52的Linux内核，与官方3.10.49不一致，所以刷了他的image之后无法opkg install安装官方仓库上的内核模块。比如我需要多拨，要用到kmod-macvlan，就只好自己重新编译。

所以我目前用的是在Diffie的build基础上自己编译的版本，改动的地方只有把kernel改回用3.10.49，缺省编译了kmod-macvlan，fastd和n2n（你懂的）。

所以我的build主要内容就是AdamK + zhouruixi + Diffie + 修改kernel版本与主干一致。

我的image，sysupgrade和build config都在百度网盘上共享出来了，有兴趣的基友欢迎自行取用: http://pan.baidu.com/s/1qWuLWC0 当然你不放心的话也可以基于我的config自己重新编译啦～

目前我编译的版本是RC2 42096，只要你的版本是40859之后，应该都已经有sysupgrade支持，可以直接通过sysupgrade升级，无需重刷image。

OpenWRT刚tag了Barrier Breaker的RC3，正好mwan3也加到官方的第三方包列表了。我更新一下编译个新的放出来。

RC3编译(SVN版本42219)已经上传。除了同步到官方barrier breaker最新RC3版本，我自己的配置变化如下：

* 内建了mwan3 (个人认为比multiwan靠谱)
* 去掉了部分无用的fastd编译配置项
* 不再内建n2n (仍然可以opkg install从官方仓库安装)

再次更新。这应该是14.07 (barrier breaker)正式版发布前最后一次更新了。

* 同步到barrier breaker @42258
* 取消简版dnsmasq，现在内建dnsmasq-full (为了ipset，你懂的)
* 内建iptables u32模块 (dns投毒你也懂的)
* 内建mtr (纯属个人喜好)
* 附带SHA1 checksum

v2ex最多加三条附言，所以下次正式版发布时我会重开一个主题……

已经上传正式版(SVN @42742)编译到百度网盘。编译选项和上一版本基本无差别，仅代码同步到Barrier Breaker正式版，各package feeds更新到最新。另外增加了ImageBuilder，有需要的可以自行剪裁。

但是，警告在先：我要等到国庆假期后才能自己测试这个版本。如果你愿意尝鲜，我也不拦着你，但万一出了什么意外，造成你的假期提前结束，可不要来怪我。

对了，忘了改opkg仓库地址，可能需要手动修改成

http://downloads.openwrt.org/barrier_breaker/14.07/ar71xx/nand/packages/

最新build本人在WNDR3700v4上测试正常，已发布到百度网盘 http://pan.baidu.com/s/1qWuLWC0#path=%252Fopenwrt%252FBarrierBreaker-final_43240

* 同步到barrier breaker @43240
* 所有第三方package也更新到14.07分支最新版
* 应要求增加kmod-hfs和kmod-hfsplus
* 增加toolchain编译
* 附带md5 checksum
* 增加LUCI中文包（但我自己测试好像没起作用，下次再详细检查）

我在Trello上建了一个项目来简单管理发布进度，开放public comments。有兴趣的可以关注 https://trello.com/b/cKJcoe7W/openwrt-wndr3700v4-4300-build

可能这是最后一版BarrierBreaker发布，后续将转向Trunk(Chaos Calmer)。

注意事项
* 安装或升级后请确保opkg.conf里仓库地址为
http://downloads.openwrt.org/barrier_breaker/14.07/ar71xx/nand/packages/packages
* 如果初次安装后5Ghz wifi不工作，请断电后重启
* sysupgrade前请查看md5校验和确保无误

更新了fastd-16的ipk，在 http://pan.baidu.com/s/1qWuLWC0#path=%252Fopenwrt%252FBarrierBreaker-fastd-16

BarrierBreaker的package feeds里fastd停留在v14不再更新，这次是手动改了一下build脚本，更新到新版的v16。新版本支持性能更好的umac方法。

因为没有别的大变动，这次只更新了fastd-16的包，openwrt image没有更新。

[mind3x]

@zhangjiao 我说的是在只配双拨的情况下把你的ifconfig输出，network和firewall巾出来哈。你弄十几拨谁也没心思看。

[zhangjiao]

@mind3x OK把其它的删了只留了2个 WAN和WAN6是自带的，WAN1是我新建的

network
config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config globals 'globals'
option ula_prefix 'fde0:78aa:cbe2::/48'

config interface 'lan'
option ifname 'eth0.1'
option force_link '1'
option type 'bridge'
option proto 'static'
option ipaddr '192.168.1.1'
option netmask '255.255.255.0'
option ip6assign '60'
option macaddr '6c:b0:ce:12:c8:ba'

config interface 'wan'
option ifname 'eth0.2'
option _orig_ifname 'eth0.2'
option _orig_bridge 'false'
option proto 'pppoe'
option username 'xiaomao555'
option password chcanek'
option metric '1'

config interface 'wan6'
option ifname '@wan'
option proto 'dhcpv6'

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t 1 2 3 4'

config switch_vlan
option device 'switch0'
option vlan '2'
option ports '0t 5'

config interface 'wan1'
option proto 'pppoe'
option ifname 'vth1'
option username 'xiaomao555'
option password chcanek'
option metric '10'


firewall

config defaults
option syn_flood '1'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'REJECT'

config zone
option name 'lan'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'ACCEPT'
option network 'lan'

config zone
option name 'wan'
option input 'REJECT'
option output 'ACCEPT'
option forward 'REJECT'
option masq '1'
option mtu_fix '1'
option network 'wan wan6 wan1 wan2 wan3 wan4 wan5 wwan6 wan7 wan8 wan9'

config forwarding
option src 'lan'
option dest 'wan'

config rule
option name 'Allow-DHCP-Renew'
option src 'wan'
option proto 'udp'
option dest_port '68'
option target 'ACCEPT'
option family 'ipv4'

config rule
option name 'Allow-Ping'
option src 'wan'
option proto 'icmp'
option icmp_type 'echo-request'
option family 'ipv4'
option target 'ACCEPT'

config rule
option name 'Allow-DHCPv6'
option src 'wan'
option proto 'udp'
option src_ip 'fe80::/10'
option src_port '547'
option dest_ip 'fe80::/10'
option dest_port '546'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Input'
option src 'wan'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
list icmp_type 'router-solicitation'
list icmp_type 'neighbour-solicitation'
list icmp_type 'router-advertisement'
list icmp_type 'neighbour-advertisement'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config rule
option name 'Allow-ICMPv6-Forward'
option src 'wan'
option dest '*'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'echo-reply'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'

config include
option path '/etc/firewall.user'

config include 'miniupnpd'
option type 'script'
option path '/usr/share/miniupnpd/firewall.include'
option family 'any'
option reload '1'

[mind3x]

@zhangjiao 还有ifconfig输出和/etc/config/mwan3也贴一下。你确定network里password没有少单引号吗？

[woshiwopa]

刷了之后想回复最初的设置，用ssh运行了firstboot命令，结果，luci给弄没了，再用ssh登陆就需要密码，请问@mind3x，原始的密码是什么啊？

[mind3x]

@woshiwopa 我怎么记得复位以后是没有ssh的？你得telnet上去passwd设了root密码以后ssh才能登录。telnet时无密码。

[jun9100]

是啊，firstboot后应该先telnet修改pwsswd

[woshiwopa]

@mind3x我也不清楚为什么会有密码。telnet是连不上的，我之前设置的wifi SSID和密码都没变。不知道为什么会这样……

[woshiwopa]

@mind3x问题解决了，我firstboot之后没有重启，所以原密码什么的还在……

[mind3x]

@woshiwopa Orz

[jun9100]

@mind3x 亲，什么时候有新版本上线呀？嘎嘎。

[mind3x]

@jun9100 我也在等Barrier Breaker的正式版，国庆完了他们要是还没动静我再编译一个，现在累积的change也不少了 https://dev.openwrt.org/log/branches/barrier_breaker?mode=follow_copy

[kdnanfeng]

可否加我qq948097141，想请你帮我解决个问题，拜托了

[woshiwopa]

@mind3x因为安装的aria2的默认下载是在/root目录下，所以下载文件的时候出错。更改之后就正常了，但是之前下的一些文件还在/root目录下，用winscp进去也删不了。而且那几个文件好像已经不在了，因为一点击打开就说文件存在。但是每次用winscp进去看都会有，不管我删几次都有

[jun9100]

@mind3x 好期待

[ztcontrol]

楼主， 我想请教下， 我公司只有公共电脑（不能改ip）能上网， 我想再买个路由器， 装上openwrt， 装上squid， 把路由器放在公共电脑和公司网络之间， 然后我就可以通过代理上网了， 别人用公共电脑时候也没有感觉被动了什么手脚， 这样可行不？ 路由器应该怎么配置？

[a1058021348]

期待集成Shadowsocks的固件。
感觉SS是现在抗干扰最好的方式，然而想实现全局代理又那么复杂。本来OpenWrt的用户就少，造成教程就不多，然后在路由器上折腾SS更是费劲。。。比如说我折腾了两天最后放弃掉。。。

不知道LZ有没有过集成SS的计划。

[mind3x]

@a1058021348 没有这个计划。一来我自己家里不用ss，二来关于ss的介绍和文档已经很多，三来我建议扶墙的过程一定要完全自己掌握，不要把隐私交给别人。我编译个固件，你就这么信任我不在里面做手脚？

[EPr2hh6LADQWqRVH]

@mind3x 伸手党来了。。求编译个靠谱的正式版

[SkYoung]

@avastms 同来呼叫 @mind3x ，哈哈哈

[mind3x]

@avastms @SkYoung 官方还没有release正式版

[SkYoung]

@mind3x 这个不是吗？
http://downloads.openwrt.org/barrier_breaker/14.07/

[twamix]

@mind3x 正式版已来，速度编译吧，另外为什么我的4300刷了正式版，5g开不了哪？

[Ne]

请问现在的 http://downloads.openwrt.org/barrier_breaker/14.07/ar71xx/nand/ 10月2号固件里面的128M是全部利用的吗？知道或刷过10月2号固件的请说说。

[mind3x]

@twamix 正常，断电重开机一次

[mind3x]

@3661428 官方固件没有集成这个补丁，可用空间只有十几M

[Ne]

等着mind3x 大大你的正式版，哈哈。最好出一个纯净，一个集成软件。按个人喜欢来刷，谢谢LZ啦。

[jun9100]

新的版本能加个好用点的qos吗？现在的貌似不给力。

[SkYoung]

@mind3x
@3661428 我刷了14.07正式版，看总126020KB，应该是128总用上了吧

[jun9100]

@mind3x 期待新版本能上一个给力点的qos，谢谢大大

[xxhjkl]

哈哈 我的4300就要到货了。预计明天 今晚居然看到这个帖子 太感谢了

[SkYoung]

我小白不懂，确实官方没有打128M补丁，lz这个可用
@mind3x 没法安装中文语言，啥原因

[mind3x]

@SkYoung 大概我又忘了编译了，回头加上

[twamix]

@SkYoung 需要先刷新列表

[SkYoung]

@twamix 先update的，再安装，出错了，而且也不好删除，不懂怎么回事，先这样吧，还处于折腾阶段，反正还要重刷，哈哈

[hardsum]

"此版本尚未经本人测试，风险自负“，汗啊

[kurtrossel]

都编译好了，太方便啦

等待更新

[xxhjkl]

LZ 这个能编译一个nwan吗？这个multiwan和mwan3 太蛋碎了，弄半天添加了一个wan 死活拨号拨不上的，还麻烦LZ出个单线多播的教程啊。万分感谢 别的软件都可以自己装 还好

[jun9100]

@xxhjkl 单线多拨可以参考前面zhangjiao 的network设置。

[21grams]

国庆假期结束了，请问正式版测试的怎么样了，可用否？

[mind3x]

@21grams 我还没来得及试，不过上面已经有人刷过了

[jun9100]

@mind3x 有好用点的qos吗？

[jun9100]

@mind3x 比如说能不能加入最新版的qosv4

[jun9100]

@mind3x 或者是qos-emong

[mind3x]

@jun9100 现在的QoS有什么问题吗？你说的这几个不能opkg安装吗？

[Gzxhwq]

@mind3x
石像鬼qos要往内核打imq补丁。
qosv4和qos-emong不清楚，可能也需要打内核补丁。
对石像鬼qos有兴趣可以到这里看看，补丁有点旧，需要自己修一下hunk。
http://www.right.com.cn/forum/forum.php?mod=redirect&goto=findpost&ptid=142020&pid=884564
注意不能用在3.14内核，另外也和MT7240系列驱动有冲突，不过AR71xx + bb正式版是可以的。

[mind3x]

@Gzxhwq @jun9100 我分别看了一下这几个。

qos-emong:似乎不需要patch kernel或使用自己的mod，但依赖某个现有的mod

qosv4: 基本找不到看起来稍微可靠一点的来源

gargoyle qos: 我在上述恩山页面下载回来的zip里看到有imq相关的patch，但在gargoyle官方代码仓库(http://www.gargoyle-router.com/gargoyle)里并未找到对应文件的出处，只有一个最近修改时间为两年前的imq patch (http://www.gargoyle-router.com/gargoyle/projects/gargoyle/repository/revisions/master/entry/patches-generic/09-imq.patch)

简言之，我个人的态度是不打算集成没有稳定可靠更新来源的第三方流传patch。openwrt官方的QoS尚且经常和各种package冲突（大家都是iptables/iproute2捅来捅去的），各种无人维护的第三方QoS脚本包我就更没有兴趣代为集成和维护了。

当然，归根到底还是因为我在换掉最后一个能用的Tomato路由之后再没有开启过QoS，因为老婆看片也早就不需要开PPLive之流了 XD

[Gzxhwq]

@mind3x
imq patch在下面这里可以拿到，不过当然不是每个kernel都有，就是说要自己慢慢修了。
http://linuximq.net/
这样维护起来的确非常非常麻烦，除非像石像鬼一样，长期停留在某个release上。
石像鬼一直是AA的版本，所以才两年都不用更新patch。

[mind3x]

@Gzxhwq 了解了，粗看了一下，还是太麻烦了。

[jun9100]

@mind3x 真是非常感谢楼主。我的一个小小的请求，却麻烦楼主做了这么多功课真是打心底里感谢。

我用qos其实主要是想解决我的nas在挂pt的时候，让老妈看太极拳视频不要太卡，但是一直找不到好的办法。

其实我也是一个比较爱折腾的人。
我现在的网络布局有点复杂，家里是一条电信4M adsl，一条4M华数小区宽带，下载上传都不是很稳定，搞得我很头痛。现在wndr4300是主路由器用来双线合并（华数和电信都无法多拨，不知道楼主有没有好办法）另外又一台totolink的2004做5ghz无线的中继，qnap的nas挂在totolink下面。因为主卧离主路由太远，wndr4300的5g信号根本没信号，只能中间放了个中级路由器。房间主卧有一个小米盒子增强版专门用来看nas里的高清电影，一般都是1080p的。
我还有703n做了个假的airplay。

[mind3x]

@jun9100 你的BT client不能主动限速吗？我一直用uTorrent限上传。现在2.4G频段干扰非常糟糕，视频这些请尽量走网线/5G。我家里面除了移动设备，其他全部走的千兆网线(小米盒子/NAS/IPTV/PC)。如果不具备增设网线的条件，可以考虑电力猫。OpenWRT缺省的QoS对你限上行应该也够用了。

[jun9100]

@mind3x
其实我也是瞎折腾，nas的bt是有限速的，不过我的网络很烂，adsl的上传速度才50.
而且很奇怪，我明明两条线叠加上传速度肯定会大于50，但是我挂pt上传就在50上线，看nwam3流量分布确实是wan1-50%、wan2-50%，从上传下载的数据包来看都是很平均的。打开qos和关闭qos都试过了，都没效果。
而且更奇怪的是，10月9日晚上上传速度是上过600的，但是后来不知怎么的就又变成50了。
因为是02的房子，当时连网线都没布，更别说是千兆了。现在视频确实也是用5g的wifi，之前电力猫试过了，有千M口的电力猫不多，而且衰减非常严重。

[mind3x]

@jun9100 mwan3和QoS脚本可能冲突这件事，我一点也不意外...例如 https://forum.openwrt.org/viewtopic.php?id=39052&p=2 的43楼开始。我试验mwan3成功以后也没有继续用，因为会和我的ipset/iptables mark翻墙冲突，我又懒得去iptables规则里找原因。你既然是物理双线，双拨可以考虑用multiwan，应该能正常工作，不和QoS冲突。mwan3主要是给单线双拨并且分配到同一网关IP的人解决问题用的。

[jun9100]

@mind3x 这个到没去尝试过，晚上回家去测试一下。对了正式版有什么改进吗？
另外，华数宽带不能多拨，并发拨号能解决这个问题吗？

[mind3x]

@jun9100 正式版有些零星的ar91xx修改，变化不大。华数的问题不清楚，我一直用的电信。

[jun9100]

@mind3x 正式版是直接刷就可以吗？需要tftp回官方固件吗？

[mind3x]

@jun9100 只要你的版本是40859之后就可以直接从luci里sysupgrade（用sysupgrade.tar包），不需要再刷回官方固件或tftp了。

[jun9100]

@mind3x 挂pt真郁闷，下载1M，上传50k

[mind3x]

@jun9100 话说你4M电信ADSL应该只有512K上行，PT占50K的话已经会影响到其他上网了。很多地方联通的宽带是上下行对称，很爽。

[jun9100]

@mind3x 华数这玩意儿虽然便宜就是不稳定，我晚上回去刷一下你最新的版本看看，然后直接用multiwan会不会上传快点。

[jun9100]

@mind3x 昨天用841n测试了下并发5拨竟然成功了。今天准备照着这个帖子试下wndr4300能不能多拨。

http://www.openwrt.org.cn/bbs/forum.php?mod=viewthread&tid=12271&extra=page%3D1&page=1

[jun9100]

从早上搞到下午，貌似不行啊

[jun9100]

@mind3x 继续折腾。
自从发现华数能多拨后，心里就开始痒痒。想给4300+多拨脚本，但是经过昨天一天的测试无果。所以现在只能是搞了个变通的方式，华数先接到841N上，然后多拨（稳定能上3拨，最多到过5拨），然后再用wndr4300进行双线合并。但是这样多个路由器感觉费电，心里不爽。
我准备买个wndr3800,4530r太贵。3800貌似有多拨固件的。

[turandot]

@mind3x 最新的版本更新了opkg仓库地址了吗？我的V4用原厂固件和smartWiFi的固件都出现了2.4频段一段时间后消失的现象，重启后恢复，如此反复.....

[SkYoung]

@mind3x
请教，出现个奇怪问题。
我两台4300，都是刷的10月正式版，同样的步骤安装和设置的shadowsocks。
唯一的区别：单位这台光纤静态ip，家里用的是pppoe拨号。
单位这台一点问题没有，家里这台很奇怪，不定时发生国内网站正常、只要服务器是国外的就上不去的现象，不限于被墙网站，包括v2ex这样的都上不去，只有重启路由。
请教这是啥原因造成的呢？请指点，谢谢！

[mind3x]

@SkYoung 试过ping否？重启以后就能上了？上不去是说的域名完全解析不了还是页面一直在loading没有显示？

[mind3x]

@turandot 这种情况没有遇到过……之前也没听人说起过。试过断电重开机没有？2.4频段消失具体是指的什么？LUCI里无法enable？还是搜不到SSID？

[SkYoung]

@mind3x 换了个shadowsocks的版本，目前正常
当时比较急，连基本的ping都没做，唉，直接提示连接不到服务器，不是一直loading那样的不显示

[mind3x]

@SkYoung 那大概是shadowsocks都还没连上，所以国内流量正常国内不对。

[turandot]

@mind3x 消失是指SSID搜不到了，确定不是终端的问题，所有的设备都无法搜索到2.4GHz的SSID，但是5GHz正常。重启后情况消失，但是过段时间又会出现，这个时间无规律可循，可长可短，短则半小时左右，长的话一两天。怪异。。。
PS.网件的售后真的是无语，让我自己掏腰包快递过去或者亲自送过去，因为他们公司就是这么规定的。。。

[mind3x]

@turandot 这个感觉真是硬件问题了

[kakalong]

感谢楼主的编译版本.想请教个问题,我当前的版本正好是r40859,不知道可不可以直接使用sysupgrade?
最近luci突然就上不去了,uhttpd重启也起不来,log也不知道在哪儿看,所以想索性刷到最新版本

[kingmax22]

@mind3x 楼主辛苦啦，正式版已经出来啦，您准备几时动手？静候。。。

[mind3x]

@kakalong 稳当起见还是重刷吧...

[mind3x]

@kingmax22 正式版我已经编译了，上面有。我自己还没刷，不过目测不少人已经刷过没问题。

[Rabbit52]

@kelso 我也遇到这个问题，你强制安装试过没，有问题不？

[Rabbit52]

楼主可否编一个 kmod-fs-hfsplus 仓库的装上挂不了文件系统

[mind3x]

@Rabbit52 好，回头加上

[kelso]

@Rabbit52 强制安装同样装不上，放弃了。

[Rabbit52]

@kelso 我强制倒是装上了，但是没法挂载。

[debiansid]

299入了一个，测试中

[regeditms]

@debiansid 问下安装上了吗？我的wan口即使插网线，在web页面一直都是红色的。没数据，你有碰过吗？

[regeditms]

@mind3x 请教下，我安装上openwrt 以后，wan始终是红色的（即使我插上了网线），我看到wan口是在vlan 2 上面的，所以我把网线插在vlan 2的网口上 依然没显示连接上。这怎么回事呢？

[mind3x]

@regeditms 另一头连在哪里？你的WAN是怎么配置的？

[regeditms]

@mind3x root@OpenWrt:~# cat /etc/config/network

config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config globals 'globals'
option ula_prefix 'fd51:67ac:978d::/48'

config interface 'lan'
option ifname 'eth0.1'
option force_link '1'
option type 'bridge'
option proto 'static'
option netmask '255.255.255.0'
option ip6assign '60'
option macaddr '6c:b0:ce:17:61:78'
option ipaddr '192.168.100.1'

config interface 'wan'
option ifname 'eth0.2'
option _orig_ifname 'eth0.2'
option _orig_bridge 'false'
option proto 'pppoe'
option username 'ad47452113'
option password '28908957'

config interface 'wan6'
option ifname '@wan'
option proto 'dhcpv6'

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

config switch_vlan
option device 'switch0'
option vlan '1'
option vid '1'
option ports '0t 1 2 3 4'

config switch_vlan
option device 'switch0'
option vlan '2'
option vid '2'
option ports '0t 5'

http://pan.baidu.com/s/1qW6ZpSS
这是截图链接。另外一头连在光猫的口上。在路由器的led灯是有闪的。在物理上我估计是建立链接了。

[debiansid]

@regeditms 我是桥接到现有网络 周末试试拨号

[sy1989]

怎么里面没中文啊,还有改了opkg仓库怎么也有问题,包都安装不了

[regeditms]

@debiansid 你的qq多少啊？你怎么桥接的。

[debiansid]

@regeditms 无线那里 搜索，找到你现有的ssid，输入密码，把上面那个选项的钩去掉，然后确定，就可以了

[gonghao]

@mind3x 刷了你最新的正式版，但是在安装 kmod-fs-hfsplus 还是提示内核版本不匹配，这个是什么情况呀？已经把 opkg 的源改了

[sy1989]

楼主,用image builder怎么改仓库地址啊?

[debiansid]

希望可以共享下，如何打补丁，打开所有的nand存储空间

[regeditms]

问下wifi的功率开到1000mw,2.4g和5.0g可以开到1000mw.这样对人体是否有害呢?中国的标准是100wm把?请教下大家.

[mind3x]

没有任何意义，一来我不确定改了是不是真的生效，二来不是功率越大覆盖越好。

[P013onEr]

@regeditms 我没用LZ的固件。但是应该是这种情况： http://www.right.com.cn/forum/forum.php?mod=redirect&goto=findpost&ptid=146171&pid=938945

虚拟了3个vlan三拨成功，但是wan不拨号。

[lollxxox]

楼主，我也在用 WNDR4300 ，很感谢您的固件，正在使用中，想借地问您一下上海 iptv 小红的 vlan tag 的问题。

从资料了解到，上海的 iptv 有在两个 vlan 上工作，一个是直播的 vlan 51，只有下行无上行；另外一个是 vlan 85，传送点播和认证的数据。按照 http://www.chinadsl.net/forum.php？mod=viewthread&tid=66913&extra=&page=1 这个帖子来配置（因为 WNDR4300 用的是类似的 AR8327），/etc/config/network 的配置如下：

config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config globals 'globals'
option ula_prefix 'fddb:88f1:3e31::/48'

config interface 'lan'
option ifname 'eth0.1'
option force_link '1'
option type 'bridge'
option proto 'static'
option ipaddr '192.168.1.1'
option netmask '255.255.255.0'
option ip6assign '60'
option macaddr '08:bd:43:c4:98:5c'

config interface 'wan'
option ifname 'eth0.81'
option _orig_ifname 'eth0.81'
option _orig_bridge 'false'
option proto 'pppoe'
option username 'ad88888888'
option password '88888888'

config interface 'wan6'
option ifname '@wan'
option proto 'dhcpv6'

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'
option enable_vlan4k '1'

config switch_vlan
option device 'switch0'
option vlan '1'
option vid '1'
option ports '0t 3'

config switch_vlan
option device 'switch0'
option vlan '81'
option vid '81'
option ports '0t 4'

config switch_vlan
option device 'switch0'
option vlan '85'
option vid '85'
option ports '2 4t'

config switch_vlan
option device 'switch0'
option vlan '51'
option vid '51'
option ports '2 4t'

config switch_port
option port '2'
option pvid '85'

vlan 1 和 81 是我台式机上网用的，IPTV 的配置在后三段， vlan 85 和 51，但是 IPTV 完全不工作，用 swconfig 来看

VLAN 1:
vid: 1
ports: 0t 3
VLAN 51:
vid: 51
ports: 2 4t
VLAN 81:
vid: 81
ports: 0t 4t
VLAN 85:
vid: 85
ports: 4t

端口 2 的 vlan 85 好像被 51 override 了，我了解到可能遇到了 https://dev.openwrt.org/ticket/12181 这个帖子的 vlan tagging problem ，可是完全不懂应该怎么操作才能解决这个问题，也没在系统里找到上面说的 ar8216.c 这个文件......

麻烦您有什么方法吗？谢谢！

[blessme]

刷完SSH root密码是多少，怎么试都进不去

[lollxxox]

我似乎找到了个 Email achieve 说的就是我之前描述的问题，地址是 https://www.mail-archive.com/[email protected]/msg26274.html ，如果按照他的描述，这个 patch （地址是： http://patchwork.openwrt.org/patch/5958/ ）的功能是 This allows tagged and untagged traffic together on the same port on ar8327 switch devices. AR8327 也正是 WRDN4300 的千兆 LAN 的控制芯片，应该能解决我在上文提到的问题。

那么问题来了，我怎么才能把这个 patch 整合进您的包里呢......

[mind3x]

@lollxxox 很不幸，这个patch我试过，无法正常工作...

[mind3x]

@debiansid 我的原文里有连接

[lollxxox]

@mind3x 那就没什么办法了么- -!

哭啊，不过还是要谢谢你......