Flint 2 + OpenWrt: pro/contro rispetto al firmware stock?

astrolabio

Ciao a tutti,
sto pensando di passare a OpenWrt 25.12 sul Flint 2 e volevo qualche parere da chi magari ha già fatto il salto.
Con il firmware GL.iNet 4.8.3 op24 mi trovo abbastanza bene, però ogni tanto il router si pianta per colpa dei problemi di incompatibilità del driver WiFi (che in teoria sulla 25.12 hanno risolto) e devo riavviarlo a mano, cosa che alla lunga sta diventando un po’ fastidiosa.
Attualmente uso:
• AdGuard Home
• WireGuard per collegare due Flint 2 (in due case diverse)
• Parental control per bloccare internet ad alcuni dispositivi
• Tailscale su Home Assistant (in entrambe le case)
• Backup su 4G automatico con dongle usb in caso di problemi con FTTH

Tailscale sul Flint funzionava benissimo fino alla 4.7.7, poi con gli aggiornamenti successivi ho avuto solo problemi e ho lasciato perdere, spostandolo su HA dove invece gira senza intoppi.

In pratica:
• WireGuard lo uso solo per collegare tra loro le due LAN
• Tailscale per accesso remoto ai servizi

Prima di mettermi a rifare tutto da zero su OpenWrt volevo capire:
• è complicato replicare una configurazione del genere?
• AdGuard Home potrò installarlo ugualmente?
• WireGuard site-to-site è stabile quanto su GL.iNet? C’è da impazzire per configurarlo?
• per il parental control c’è qualcosa di semplice o bisogna arrangiarsi con firewall e regole orarie?
• Tailscale su OpenWrt è utilizzabile senza impazzire o meglio lasciarlo su Home Assistant?

E soprattutto: qualcuno usa direttamente Tailscale per collegare due reti (subnet routing tra router)? Può sostituire WireGuard in modo affidabile oppure no?
Se ci sono anche eventuali problemi noti del Flint 2 con OpenWrt 25.12, ogni feedback è ben accetto.

Grazie 🙏🏻

erpomata

astrolabio è complicato replicare una configurazione del genere?

A mio parere non è complicato

astrolabio AdGuard Home potrò installarlo ugualmente?

Certo

astrolabio per il parental control c’è qualcosa di semplice o bisogna arrangiarsi con firewall e regole orarie?

Che intendi con parental control? Quello lo fa adguarghome

documibozu

astrolabio la 25.12.1 sul flint 2 ha un bug atroce sul wifi e tutto il ramo 25.12.x su tutti i devices ha problemi con wpa3. Se proprio vuoi passare a openwrt considera la 24.10.6.

astrolabio

erpomata Che intendi con parental control? Quello lo fa adguarghome

Hai ragione: per comodità al momento uso direttamente la funzione dall’interfaccia GL.iNet, ma potrei ottenere lo stesso risultato anche con AdGuard.

Prima di fare il passaggio, hai qualche tutorial da consigliarmi?
Non mi è chiarissimo se, una volta installato OpenWrt, le funzionalità di base siano già configurate (ad esempio il bridge tra LAN e Wi-Fi, la porta WAN, ecc.) oppure se sia necessario impostare tutto manualmente.

V0LDY

astrolabio di solito le immagini specifiche per un router hanno già una porta impostata come WAN e le altre come bridge LAN, poi chiaramente devi impostare tu i dati della commessione (tipo PPPoE, eventuali VLAN etc).
Il WiFi se lo imposti come acess point mi pare vada in bridge automaticamente, nel caso non lo facesse basta selezionare dal menu a tendina la rete a cui vuoi aggiungerlo subito sotto al nome che stai andando a dare alla connessione.

Detto questo,

• AdGuard Home
• WireGuard per collegare due Flint 2 (in due case diverse)
• Parental control per bloccare internet ad alcuni dispositivi
• Tailscale su Home Assistant (in entrambe le case)

Sono tutte robe che si possono fare, anche Tailscale si può mettere direttamente sul router e puoi usarlo per collegare direttamente due reti site-to-site, tra l'altro adesso si può fare tutto dalla GUI Luci nella versione 25.12.
L'ho provato di recente, salvo uno strano bug per cui ho dovuto disattivare certi parametri e riattivarli (sempre da GUI) poi funzionava tutto.

La cosa un po' più complicata forse è l'utilizzo del dongle 4G, è fattibile ma non saprei se poi sia necessario anche configurare il failover automatico in caso di mancanza della connessione con il pacchetto mwan3, nulla di impossibile eh però se non l'hai mai usato un po' di tempo lo perdi, e magari non è una cosa che vuoi metterti a sperimentare sul router principale da cui dipendono tutti gli altri dispositivi in casa...

astrolabio

V0LDY grazie mille 🙏🏻

V0LDY nulla di impossibile eh però se non l'hai mai usato un po' di tempo lo perdi, e magari non è una cosa che vuoi metterti a sperimentare sul router principale da cui dipendono tutti gli altri dispositivi in casa...

Hai centrato in pieno il punto.
Diciamo che dovrei andare abbastanza a colpo sicuro e nel giro di massimo 3-4 ore riuscire a rimettere tutto online.
La mia ragazza lavora in Smart e dovrei farlo l’unico pomeriggio che lei sarà in ufficio in modo da non rischiare il linciaggio 🙈🙈

V0LDY

Diciamo che dovrei andare abbastanza a colpo sicuro e nel giro di massimo 3-4 ore riuscire a rimettere tutto online.
La mia ragazza lavora in Smart e dovrei farlo l’unico pomeriggio che lei sarà in ufficio in modo da non rischiare il linciaggio

Eh no, allora direi di no.

Se hai già un router su cui fare delle prove in anticipo (o magari uno da usare provvisoriamente, anche se vai più lento per un po' non credo caschi il mondo) e impari come settare le opzioni che ti interessano si fa abbastanza velocemente a impostare tutto, altrimenti no.

Poi oddio, a meno di non fare veramente dei disastri enormi volendo basta che installi l'essenziale per fare andare la rete, ti fai il backup e poi smanetti quanto vuoi, nel caso andasse storto qualcosa ripristini il backup nel giro di due minuti e sei a posto, non è detto che tu debba per forza implementare tutto in una volta, specialmente il failover con la chiavetta che è la parte più incasinata.

failax

V0LDY il backup che si fa da Luci salva le impostazioni del firmware originale? Perché dalla Gui ufficiale non è possibile fare backup (mah.....).

astrolabio

V0LDY in effetti mi basterebbe riuscire a configurare wan, wifi e ripristinare la lista dei 100 static lease e potrei già essere tranquillo.
Forse mi sto fasciando troppo la testa perché ho avuto un sacco di noie usando luci con il firmware originale. Come dic tu tante cose vanno in conflitto tra loro.
In passato ho usato routeros che da quanto ho letto dovrebbe essere molto più ostico.

failax sni. Io non sono mai riuscito a fare un ripristino che andasse a buon fine. Quindi ad ogni aggiornamento è una roulette russa sperando vada tutto liscio.

gabo_IT in realtà non va male ma non è così affidabile.
Ho fatto anche 120 giorni di uptime senza problemi. Poi invece mi si è piantato due volte nel giro di 10 giorni con manco una settimana di uptime alle spalle.

Avevo pensato anche io ad un NUC ma non so nemmeno io se mi valga la pena.
Dovrei andare su opn/pfsense in quel caso?

La mie idea era quella di configurare il flint come openwrt puro e dimenticarmelo per un bel po sperando sia stabile.

V0LDY

failax Ah boh, ne ho avuti tra le mani un paio di Gl.Inet e le coesistenza delle due interfacce l'ho trovata estremamente confusionaria, anche perché avevo notato che alcune cose sembrano andare in conflitto tra le due (ad esempio su un Mango volevo configurarlo come semplice switch che facesse anche da server Wireguard da aggiungere ad una rete ma non c'era verso, se eliminavo la WAN la parte Wireguard smetteva di funzionare perché non rilevava internet o qualcosa di simile), mentre la stessa configurazione con OpenWRT stock l'ho fatta in 5 minuti e funzionava tutto.

gli aggiornamenti openwrt sono purtroppo un bagno di sangue in termini di backup/restore

In realtà con l'attented-sysupgrade che c'è adesso quella parte è enormemente semplificata, e per quello che ho provato mi pare funzioni abbastanza bene

gabo_IT

ho la op24 4.8 ed è una roccia non ho le disconnessioni che dici
PS perchè non ti metti a fare tutta quella roba su un NUC ? gli aggiornamenti openwrt sono purtroppo un bagno di sangue in termini di backup/restore

failax

astrolabio failax sni. Io non sono mai riuscito a fare un ripristino che andasse a buon fine. Quindi ad ogni aggiornamento è una roulette russa sperando vada tutto liscio.

questa è una cosa orribile che leggo per la prima volta, l'avessi saputo prima ne avrei tenuto conto.

gabo_IT

astrolabio no io dico un nuc linux con docker, e ti fa da terminatore di tutto quello che vuoi fare

astrolabio

failax già… ho già riconfigurato tutto 3 volte da capo in un anno che ho questo flint 😞
Non sono mai riuscito ad effettuare un ripristinino che andasse completamente a buon fine.
Nemmeno sulla stessa versione di firmware glinet.

astrolabio

gabo_IT Non credo di avere la base minima di conoscenze per avventurarmi in questo mondo purtroppo 🙁
Uso container station su qnap per avere smokeping e uptimekuma per monitoraggio della rete ma ho avuto qualche problemino nella configurazione perchè non ho la minima idea di quello che ci sia sotto all'ambiente container/docker, purtroppo 🙁

gabo_IT

astrolabio se riesci a smanettare con gl.inet, puoi anche con docker 🙂
qualche articolo base + AI e tiri su tutto in poco tempo
learning curve all'inizio un po' in salita ma avrai un setup che sarà resiliente ai cambi hardware e software
estremamente consigliato, poi se hai bisogno apri thread ti diamo una mano

setup plan base: nuc + linux + installi docker + installi portainer (gestione docker da GUI) + crei gli stack per tailscale etc, finish

V0LDY

Su OpenWRT volendo si può addirittura far girare docker, un router moderno è più che sufficiente come potenza per servizi leggeri come monitoraggio del ping o notifiche. Il problema più grosso è la quantità di spazio sul disco richiesto, ma non è un problema per il Flint 2.
Non lo consiglio perché la configurazione è antipatica, ma è possibile.

in effetti mi basterebbe riuscire a configurare wan, wifi e ripristinare la lista dei 100 static lease e potrei già essere tranquillo.

La cosa meno intuitiva della configurazione della WAN è impostare la VLAN, ma basta che ti guardi un video o leggi un tutorial e in 10 minuti hai fatto, e anche il WiFi non è complicato.
100 static lease sono una bella rottura da reinserire, però mi chiedo se magari non siano salvati in qualche cfg dell'interfacia Luci che potresti importare sul firwmare OpenWRT stock accedendo tramite SSH.

Edit: sul mio OpenWRT stock il file è /etc/config/dhcp , oltre ai parametri di configurazione del DHCP (che non ho copiato nell'esempio sotto) dovresti avere salvati lì tutte le static lease, vedi se accedendo al Flint riesci a trovarli scritti così:

Premi per mostrare Premi per nascondere

config host
        option name 'ShellyCancello'
        list mac '34:94:54:74:C4:9A'
        option ip '10.0.107.3'
        option leasetime 'infinite'

config host
        option name 'stampantecanon'
        list mac '40:F8:DF:21:80:2F'
        option ip '10.0.107.111'
        option leasetime 'infinite'

config host
        option name 'pve'
        list mac '6C:0B:84:6B:36:58'
        option ip '192.168.1.10'
        option leasetime 'infinite'

config host
        option name 'PotatoWRT'
        option ip '192.168.1.17'
        list mac 'BC:24:11:8F:BF:78'
        option hostid '0017'
        option duid '00030001bc24118fbf78'

config host
        option name 'Nginx'
        option ip '192.168.1.34'
        option hostid '0034'
        list mac 'BC:24:11:18:43:0B'
        option duid '0001000130dc3937bc241118430b'

In quel caso ripristinare la lista sarebbe una pacchia

astrolabio

V0LDY si ti confermo che ero riuscito ad esportarli anche in passato tramite script. Li avevo riorganizzati su Excel per andare a reinserirli uno ad uno dopo aver cambiato versione glinet non potendo mantenere la configurazione.
La domanda ora è: opewrt 25 è già stabile o meglio aspettare qualche mese che lo sistemino?
Ho letto che c’è qualche problema con la wan, dnsmasq è Wi-Fi 😅
Non vorrei saltare dalla padella alla brace

Fiuseppe83

Questa cosa che I backup nel rispristino non vanno a buon fine non l'avevo ancora letta.... Qualcosa di storto doveva pur avere il flint 2 😆

astrolabio

Fiuseppe83 Ovviamente parlo per esperienza personale: potrebbe anche essere la mia configurazione a non essere compatibile con backup e ripristino. Ho provato più volte, con versioni diverse, ma durante il ripristino qualcosa si rompe sempre. Soprattutto AdGuard, Tailscale e WireGuard.

documibozu Purtroppo è come immaginavo. Il WPA3 non sarebbe un problema, dato che al momento non lo utilizzo ancora: ho davvero molti dispositivi IoT che non lo supportano bene. Allo stesso tempo, però, ho bisogno di una stabilità Wi-Fi assoluta.
Considerando che passando dalla 24 alla 25 dovrei riconfigurare tutto da zero, a questo punto preferisco aspettare ancora qualche mese, finché la versione 25 non sarà più stabile, e poi fare il grande passo.

Se nel frattempo qualcuno ha modo di provarla su un dispositivo che non sia il router principale, ogni feedback è più che benvenuto.

Bast

documibozu tutto il ramo 25.12.x su tutti i devices ha problemi con wpa3

Che tipo di problemi causa? Io non ho notato nulla di strano: ZTE mf289f con OpenWrt 5.12.1. WPA3 non causa nessuna disconnessione o mancata connessione, né con Intel AX210 su Win11 né con Samsung S21fe né con Samsung A35

documibozu

Bast i problemi con wpa3 sono indicati chiaramente nel changelog ufficiale tra le known issue.
In pratica sicuramente sul Pixel 10a e poi su diversi altri device a leggere nei thread (qualche Samsung, alcune smart TV) se attivi wpa3 non ti connetti e/o perdi la connessione a intervalli regolari.

Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile