Как настроить сеть в OpenWRT?

Исходя из того, что мне удалось нагуглить, я так понимаю нужно устанавливать bind9 и настраивать его?

SysUtils: для DNS нужно просто прописать правильные DNS-серверы в /etc/init.d/dnsmasq

DNS_SERVERS="сюда"

solalex: Спасибо большое) Пинг заработал, и скачивание почти тоже. Только вытекает следующая проблема. От чего ушел к тому и пришел. Изначально я писал на тостер, с проблемой загрузки OpenWRT с образа VDI, так как он не загружался и выходил grub recovery, а в корне не было /boot, и загрузится я не мог. С образа iso, система грузится без проблем, на мой вопрос никто не ответил, поэтому я ушел на другой форум. И вот опять сейчас двадцать пять. При написании команды "opkg install iptables-mod-extra" выходит следующее "Installing iptables-mod-extra (1.4.21-1) to root...
Collected errors:
* verify_pkg_installable: Only have 0kb available on filesystem /overlay, pkg iptables-mod-extra needs 9
* opkg_install_cmd: Cannot install package iptables-mod-extra." Ему не хватает места, оно и правильно система то с образа загружена, а не с жесткого. Что посоветуете в данной ситуации? Как я многого еще не знаю...

SysUtils: могу посоветовать только сначала создать раздел на любом доступном носителе и примонтировать его как /overlay , только не забыть перед монтированием перенести содержимое старого раздела со всеми ссылками и правами доступа на новый раздел, например так tar -C /overlay -cf - . | tar -C /mnt/sda1 -xf - ( в примере подразумевается что вы используете раздел /mnt/sda1)

да кстати, я не понял, почему вы не можете конвертнуть рабочий образ для iso в vdi https://wiki.openwrt.org/doc/howto/virtualbox

solalex: Хорошо, спасибо, я не обещаю, что сегодня успею попробовать, но как попробую обязательно отпишусь. Конвертировать не могу, так как не конвертировался вовсе, т.е ничего не происходило( но пробовал на Windows и немного по другой инструкции). Я попробую и первый и второй ваш способ, если исходить из того, что все это делается как тестовая сборка, и лишь в ознакомительных целях, то действительно внешняя флешка может спасти ситуацию, мне нужно лишь понять, чтобы все на x86 работает нормально, ибо на роутере будет сложней это сделать, тем более если будет где-нибудь какой-то косяк)

solalex: Так начну по порядку. Моя сборка в формате VDI так и не запустилась. Скачал с OpenWrt, настроил VitrualBox на Ubuntu, переконвертировал img в VDI. Все запустилось меню grub, выбираешь ось и грузишь без проблем. Попробую сравнить пакеты установленные на сборку с OpenWrt и на моей сборки, методом эксперимента установлю чего не хватает (хотя звучит как бред, имхо))). Скачал пакеты в сборку от OpenWrt, все скачалось без проблем. И iptables-mod-extra и redsocks, но опять же ничего не получилось с настойкой iptables. Уже писал по этому поводу на тостер, мне ответили что команда "iptables -t nat -A OUTPUT -p tcp -m owner --uid-owner username -j REDSOCKS" требует , но ошибка "iptables v1.4.21: owner: Bad value for "--uid-owner" option: "OpenWrt" как выходила, так и выходит. Ему что-то не нравиться, но что понять не могу. Делал вот по этой инструкции: https://linuxaria.com/article/redirect-all-tcp-tra...

SysUtils: отвечу кратко - в инструкции для --uid-owner надо прописать пользователя, в openwrt это root

solalex: Простите, что мой ответ затянулся на столь долгое время. Надеюсь вы не забыли и ответите на мой пост. Про root я знал, проблема была в стоках(как я думаю) "-j REDSOCKS" без низ правило "iptables -t nat -A OUTPUT -p tcp -m owner --uid-owner username" ставится без ошибок. Второе, даже после этого идет загвоздка, как заставить работать то, что я ему написал в настойках? На сайте(который я давал в другом посте) сказано запускать командой "/path/tothe/bin/redsocks -c redsocks.conf
/path/tothe/bin/iptables-redsocks.sh" но он ругается на такие команды, поэтому опять тупик. Я пошел дальше, перерыл весь гугл с яндексом напару, нашел упоминания настроек Redsocks на роутер, только под тор вот здесь: forum.ixbt.com/topic.cgi?id=14:62202-52 Сделал все по инструкции, но ip не изменился. Написал у них на форуме, пока молчат. Может целесообразно создать новую тему, со всеми проблемами на данный момент?

SysUtils: "/path/tothe/bin/redsocks -это путь до запускаемого файла, нужно указать свой и правильный, не знаю точно куда он ставится, но подозреваю что он будет где-то в /sbin/redsocks а конфиг будет в /etc/redsocks.conf или поправив конфиг запускать так как в примере - /etc/init.d/redsocks start
после запуска должно быть видно процесс redsocks в запущеных процессах.

Вам бы разобраться что каждая команда делает, а не тупо копировать куски кода в консоль, тогда все получится.

По последней ссылке все правильно написано, нужно только подправить конфиги для своих адресов

solalex: Бесспорно с вами согласен, что нужно разбираться и понимать, что и куда ты копируешь, работаю над этим, если мне не понятна ситуация я пишу сюда. По поводу адресов, конечно я их исправил на свои, адрес роутера и адрес подсети роутера. Но все равно не заработало, значит что-то не так у меня с машиной. Не все мне понятно, поэтому я спрашиваю у вас. Например, на первом сайте сказано, что цепочку нужно делать через iptables, а во второй инструкции, просто добавляем набор команд в firewall, почему так? По всей директории нашел только 2 файла redsocks "/usr/sbin/redsocks" и "/etc/init.d/redsocks". Redsocks.conf лежит в "/etc/redsocks.conf". Во-первых c iptables наконец-то все получилось. Все правила добавились без проблем. Затем я настроил redsocks.conf, разобравшись с ним и написал вот такую команду "/usr/sbin/redsocks -c /etc/redsocks.conf. Никаких ошибок не было, то есть все правильно. Но у меня загвоздка вот где. В инструкции есть команда "/path/tothe/bin/iptables-redsocks.sh". Файл iptables есть, файл redsocks.sh тоже есть, но iptabldes-redsocks.sh соединенного вместе нету. Всего нашел 2 файла "/usr/lib/iptables" и"/usr/sbin/iptables". На команду "/usr/sbin/iptables-redsocks.sh" он говорит файл не найдет, так и есть. А на "/usr/sbin/iptables -redsocks.sh" говорит посмотрите Help, мол неправильная команда. В help-е естественно ничего не нашел. Вот такая ситуация. Я так понимаю, эта команда говорит, что правила должны действовать, когда запущен Redsocks.

Давайте сначала определимся, редсокс это прокси, вы куда и что проксировать собрались? В первой инструкции описана настройка на линуксе, причем для разных систем. Во второй инструкции описано проксирование на ТОР.

solalex: Если вы говорите о конечной цели, мне нужно получить отфильтрованный трафик через внешний socks сервер с подменой dns адреса. То есть отправить через redsocks запрос на socks сервер и получить ответы через него только с подменой dns и ip соответственно. Я решил, что если у меня не получается настроить его, то попробую настроить на тор(потому что там давалась готовая инструкция, как мне кажется) , а уже когда настрою на тор, методом научного тыка допру до настройки на socks. Как-то все запутанно получилось.

ну тогда делайте строго по второй инструкции, включая установку и настройку TOP

solalex: Вы разбираетесь в правилах Iptables?