Firmware-update: Asuswrt-Merlin 386.5_2

Asus gebruikt voor zijn routers, zoals de RT-AC68 en RT-AX88, van een Tomato afgeleide firmware met de naam Asuswrt. Deze firmware is, op enkele drivers na, opensource, waarbij de gesloten binaries wel meegeleverd worden. Asuswrt-Merlin is op zijn beurt een aangepaste versie van de originele firmware van Asus. Het bevat onder meer bugfixes en kleine verbeteringen, maar probeert toch dicht bij het origineel te blijven, zodat het mogelijk blijft om nieuwe features die Asus introduceert, toe te voegen aan de code. De changelog voor versie 386.5_2 ziet er als volgt uit:

Updated:

• openssl to 1.1.1n.
• openvpn to 2.5.6.

Changed:

• Added Wireguard module + userspace tool to GT-AXE11000.

Fixed:

• Only a few DNSFilter clients are supported on HND models (entries limited to 255 chars).
• Security issue in AiCloud (backport from Asus)
• Cannot enable Adaptive QoS under certain scenarios on pre-HND router models.

Versienummer	386.5_2
Releasestatus	Final
Website	Asuswrt-Merlin
Download	https://www.asuswrt-merlin.net/download
Licentietype	GPL

Reacties (23)

[peterpijpelink]

Met toevoegen van Skynet (via amtm) krijg je behoorlijk goede firewall in de Asus. Details skynet zie hier

[BizzieBis]

Bedankt voor de tip. Gelijk ff geïnstalleerd. Is wel schrikken dat ik al meteen 100 blocks heb na 10 minuten

[peterpijpelink]

100? ik gebruik deze om Geoblock toe te passen. Landen waar ik niet op zit te wachten:

/jffs/scripts/firewall ban country "af ax al dz as ad ao ai aq ag ar am aw az bs bh bd bb by bz bj bm bt bo bq ba bw bv br io bn bg bf bi kh cm cv ky cf td cl cn cx cc co km cg cd ck ci hr cu cw cy cz dk dj dm do ec eg sv gq er ee et fk fo fj cn br ir ua ar iq tw th lv ru ro cl sa pk bg af ax al dz as ad ao ai aq ag ar am aw az bs bh bd bb by bz bj bm bt bo bq ba bw bv br io bn bg bf bi kh cm cv ky cf td cl cn cx cc co km cg cd ck cr ci hr cu cw cy cz dk dj dm do ec eg sv gq er ee et fk fo fj cn br ir ua ar iq tw th cl sa"

Gaat niet alles buiten de deur houden, maar scheelt wat portscans etc...

Lijst van landen en codes: https://www.ipdeny.com/ipblocks/

[Deralte]

Dank je, ik heb je lijst gewoon blindelings overgenomen

[Pietervs]

All that's required is a USB drive that's at-least 2GB (so there is room for a SWAP file).
En dat is dan wel weer jammer. Swap in RAM is een stuk sneller, daarnaast moet je dus rekening houden met de USB stick als je upgrades gaat installeren, toch?

Maar desondanks wel iets om even te bekijken.

[Step5]

swap in ram lijkt me een beetje gek want swap is eigenlijk een uitbreiding van je ram

[peterpijpelink]

Eh nee ik update zonder ergens rekening mee te houden, gaat eigenlijk altijd goed. Vooraf een reboot doen, update en dan weer een reboot. Alles blijft werken. Met amtm kan je eenvoudig updaten. Werkt wel oké allemaal.

[Pietervs]

ok, dat is goed om te weten. Heb het afgelopen weekend geïnstalleerd, loopt als een zonnetje. Dat wil zeggen: ik zie veel blocks maar merk er niks van in de dagelijkse operatie, dus dat is wel mooi.

Ik ga nog wel ff kijken naar een USB 3.0 stick die wat groter is, de huidige (2 Gb) is wat aan de krappe kant, USB 2.0 en ik heb het idee dat daardoor de graphs niet laden.

Die lijst met landen ga ik ook deels toevoegen. Op termijn misschien wel helemaal, maar eerst eens kijken hoe een klein stukje ervan uitpakt

[peterpijpelink]

deze had ik nog liggen, mini ding wat mooi verdwijnt in de Asus. 16GB en USB3. Snel zat en ruimte zat,.

[Pietervs]

grappig: die had ik net geselecteerd bij Amazon

[kesendrec]

Het kan aan mij liggen, maar het ziet er naar mijn gevoel uit dat de 'Skynet' functionaliteit een verkapte vorm is van Pi-Hole....

[peterpijpelink]

ongetwijfeld, alles komt uiteindelijk op een vorm van IPrules uit denk ik maar, het werkt

Pi-Hole kan ook maar dan met Diversion ad Blocker. Skynet is meer een geo / ip Blocker.

Hier staat goede uitleg over amtm en de diverse pakketten. Er zijn er diversen waar je de Asus router mee kan aanvullen.

[Reactie gewijzigd door peterpijpelink op 24 juli 2024 04:26]

[doom71]

Ha. Skynet geeft toch altijd wel een negatief gevoel. Alsof de terminator ieder moment binnen kan vallen

[xirixiz]

Daarom is ons netwerk thuis daarop gebasseerd.... wegblijven, anders komt ome Schwarzie even langs

[rvamerongen]

Mooi dat het actief onderhouden wordt.
Bestaat er een open source firmware voor FRITZ!Boxen?

[MarnickS]

https://freetz-ng.github.io/freetz-ng/

Of eventueel OpenWRT.

[DarkShaDows]

Geïnstalleerd op een RT-AC86U en alles werkt weer als vanouds, toch fijn voor de vrije training van vanmiddag en de race morgen

[Reactie gewijzigd door DarkShaDows op 24 juli 2024 04:26]

[peterpijpelink]

gaat Max vast harder van rijden

[Kaler]

Peter begrijpt hoe het werkt!

[Harm_H]

Openvpn heb ik daadwerkelijk veel gebruikt voor m'n kleine onderneming vroeger, en moest dus altijd iets oudere clients gebruiken.

[Gerwin89]

Jammer dat deze firmware de ax92u niet ondersteunt. Zou deze graag willen draaien!

[RichardZijlstra]

Sinds ik deze update heb geïnstalleerd zit mijn interne ram op 94% zonder dat er iets gebeurd op het netwerk, hoort dit zo?
--

Router : RT-AX86U

RAM:

Gebruikt: 993 MB
Vrij: 31 MB

Totaal 1024 MB

[spacecom]

Leuk allemaal, maar de bug met event 491 is nog steeds niet opgelost (syslog: wlceventd_proc_event(491): eth2: Deauth_ind XX:XX:XX:XX:XX:XX, status: 0, reason: Disassociated due to inactivity (4), rssi:0)