Názory k článku
OpenWrt 22.03.0 nasazuje novou verzi firewallu s nftables

Ten noční režim je strašnej. Velmi rád jsem to vrátil do default.

uhel pohledu, ja naopak velmi rad prepnul na ten nocni (resp. BootstrapDark), coz je tema co pouzivam uz od OpenWRT 21.02 ;-)

neni tu nekdo s AX routerem "Linksys E8450 (aka. Belkin RT3200)" ?

behem par dni ho budu flashovat, a je pro me novinka pouziti UBI, presto ze je pro tento router pripraven migracne-instalacni script/rom https://github.com/dangowrt/owrt-ubi-installer , radeji se i zde ptam jestli si mam dat na neco (co tam neni uvedeno) pozor ;-)

a pro jisotu, zda dobre chapu ze jakmile tim migratorem bude v UBI + OpenWRT, tak je mozne preflashnout pres sysupgrade vlasni rom build z ImageBuilder pro profil linksys_e8450-ubi ?

tak si odpovim jiz sam :-)

- migrace na UBI bez problemu
- nasledne jde vlastni sysupgrade build flashnout v poho
(pro profil linksys_e8450-ubi, tedy NE linksys_e8450 [= NonUBI])

a ja jsem si hned bricknul router :)

There is no migration path for targets that switched from swconfig to DSA. In that case, sysupgrade will refuse to proceed with an appropriate error message

A zrovna můj router switchli do DSA. No nic, jdu zjišťovat co to znamená a jak to udělat, abych nemusel všechno nastavovat od nuly..

Jedu to v Proxmox VM a přechod z 21.02.3 naprosto bez problému. Akorát tam chybí balík "banip".

tech "akorat" bude asi vic, co sem tak dohledaval (zatim jen) info, tak vzhledem k tomu prechodu od iptables na nftables je mozna problem s mwan3 (i kdyz dle issu a commitu snad vyresen), problem s fwknop (v balicku asi neresen, mozna kostrbatek workaround s externim poustenim user procesu nftable co to donastavi, dle commentu nekoho v issue), oba pouzivam tak sem zvedavej jak to bude zprovoznitelne pri nasazeni v praxi...

overeno v praxi:
- mwan3 chodi out-of-box
- fwknop chodi s "workaroundem" (= pridat nf pravidlo, skript a volat ho z conf)