728x90 서버/Openwrt9 openwrt dns 차단 openwrt 로그를 보니possible DNS-rebind attack detected: api39-sg.gts.byteoversea.net가 자꾸 뜸대충 찾아보니 틱톡발 중국 네트워크 같은데 난 중국어플 쓰는거 없는데??? 뭐지??그래서 일단 막기로 했다찾다보니 adblock banip 를 사용하는 듯 함선택Adblock 추천 이유도메인 기반 차단에 최적화:Adblock은 도메인 이름 자체를 차단하기 때문에, 도메인이 여러 IP로 매핑되더라도 모두 차단할 수 있습니다.특히, CDN(콘텐츠 전송 네트워크)을 사용하는 도메인에 효과적입니다.간편한 설정 및 유지보수:Adblock은 OpenWrt의 GUI(LuCI)를 통해 쉽게 관리할 수 있으며, 블랙리스트에 도메인을 추가하는 방식으로 간단히 차단할 수 있.. 2025. 1. 29. openwrt 본딩 Openwrt 설치모듈설치opkg updateopkg install kmod-bonding luci-proto-bonding수정vi /etc/config/networkconfig interface 'loopback' option device 'lo' option proto 'static' option ipaddr '127.0.0.1' option netmask '255.0.0.0'config globals 'globals' option ula_prefix '값'config device option name 'br-lan' option type 'bridge' list ports 'bond-bond1' .. 2025. 1. 12. openwrt 사용량 측정 by vnstat ssh 로 설치opkg update vnstat2 vnstati2 luci-app-vnstat2luci web에서 바로 설치소프트웨어로 들어가서 vnstat2 vnstati2 luci-app-vnstat2 찾아서 다 설치vnstat2 버젼대가 뭔가 좋아도 좋겠지 싶어서 그거로 설치함설치 후 데이터를 모을 인터페이스는 설정 스테이터스 란으로 가서 트래픽 모니터 란을 선택 설정 - 인터페이스 란으로 들어가서 원하는 모든 것들을 선택 조금 기다리면 자료가 나오기 시작함 2025. 1. 10. openwrt ax6000 NETDEV WATCHDOG: eth0 (mtk_soc_eth): transmit queue 7 timed out 에러 https://github.com/openwrt/openwrt/issues/13262Redmi AX6000 random crash (NETDEV WATCHDOG: eth0 (mtk_soc_eth): transmit queue 7 timed outtso 문제TSO(TCP Segmentation Offload)는 네트워크 성능을 최적화하기 위해 네트워크 인터페이스 카드(NIC)가 TCP 패킷의 분할 작업을 대신 처리하도록 하는 기능입니다. 일반적으로 TCP는 전송 시 큰 데이터를 작은 패킷으로 나누어 전송해야 하는데, 이 작업을 CPU가 아닌 NIC에서 처리하도록 하여 CPU 부하를 줄이고 네트워크 성능을 향상시킵니다하드웨어 문제인지 암튼 에러가 남... 그리고 저걸로 강하게 의심중해결방법openwrt 터미.. 2024. 12. 12. openwrt 에서 wifi 프린터가 접속이 안될때 브라더 Dcp-t720dw 를 사용중 openwrt 에 와이파이로 연결해서 사용하려고하니 로그에 접속실패가 자꾸 뜨며 연결이 안됨802.11w802.11w는 Wi-Fi 표준 중 하나로, Management Frame Protection (MFP)를 제공하여 무선 네트워크의 보안을 강화합니다. OpenWrt에서 802.11w는 무선 설정 파일인 /etc/config/wireless를 통해 구성할 수 있으며, WPA2 또는 WPA3 네트워크에서 선택적으로 활성화할 수 있습니다.운영 모드:Disabled: 802.11w 비활성화.Optional: 지원하는 클라이언트에만 802.11w를 적용Required: 모든 클라이언트가 802.11w를 지원해야 연결 가능802.11w의 필요성보안 강화: 관리 프레임 보호를.. 2024. 11. 27. grafana 로 데이터 보내기 Node Exporter 컨테이너 실행docker 컴포즈version: '3.8'services: node_exporter: image: quay.io/prometheus/node-exporter:latest container_name: node_exporter command: - '--path.rootfs=/host' network_mode: host pid: host restart: unless-stopped volumes: - '/:/host:ro,rslave'설정의 참고Prometheus 설정 파일 수정Prometheus가 Node Exporter에서 메트릭을 수집할 수 있도록 prometheus.yml 파일을 수정해야 합니다scrape_c.. 2024. 10. 27. 이전 1 2 다음 반응형