Objectif NUX

Il peut être profitable de rebooter le router régulièrement pour libérer de la mémoire et vider les caches.

Mon routeur est programmé pour redémarrer à 3h00 du matin, deux fois par mois, le 1er et le 15 du mois. Pour ce faire, il suffit de déclarer une tâche planifiée dans System > Scheduled Tasks en saisissant une ligne de code de la forme :

# | min  | hour | day   | month | day/week | Description
# | 0-59 | 0-23 | 1-31 | 1-12    | 0-6           |
#      0        3        *         *           *
# On peut mettre plusieurs valeurs en séparant par des virgules (pour les 5 paramètres)
# On met une tempo de 70 s pour éviter de rebooter en boucle.
# Ici on lance la tâche à 03h00 et on attend 03h01 et 10s pour rebooter,
# ainsi il ne sera plus 3h00 au moment où les tâches CRON seront de nouveau consultées
# Le reboot se fait le 1er et le 15 de chaque mois.
# 

0 3 1,15 * * sleep 70 && touch /etc/banner && reboot

La première partie est le commentaire, bien sûr. Seule la dernière ligne est active. Il faut noter que le reboot est déclenché après un délai de 70 s pour éviter de rebooter en boucle en attendant 03h01. Les dates 1 et 15 sont séparées par une virgule.

S'est en fait une tâche programmée avec crontab, une fonction pour laquelle vous pouvez trouver la syntaxe ici : https://fr.wikipedia.org/wiki/Cron

Nous avons configuré toutes les connexions sur les ports Ethernet. Les zones de pare-feu sont crées et les règles de base déclarées. Il nous reste à configurer les connexions Wifi sur la zone family et sur la zone guest.

Rappel : Le routeur Xiaomi mi R3G est équipé de deux ports Wifi radio0 et radio1, le premier en 2.4GHz, le second en 5GHz. Chacun de ces ports peut distribuer plusieurs SSID (Service Set IDentifier).

La configuration du Wifi demande de définir au minimum :

• Le code du pays (pour éviter de diffuser sur les ondes réservées)
• Le nom du SSID pour le distinguer de celui des voisins. J'ai l'habitude d'ajouter 2 ou 5 à la fin pour distinguer le 2.4GHz du 5GHz.
• La norme : n en 2.4GHz ou AC en 5GHz
• La sécurité : WPA2-PSK
• Le protocole : AES (chiffrement le plus fort)
• La clé Wifi

1 - Configuration d'origine

Par défaut OpenWrt est livré avec la configuration suivante :

• on a deux zones pare-feu : wan et lan
• les ports wifi sont désactivés
• le port ethernet de la zone wan est en IP dynamique
• ce port est protégé en entrée par le pare-feu et toutes les requêtes sortantes sont en Masquerading
• les autres ports erthernet sont dans la zone lan, pontés , affectés de l'adresse IP 192.168.1.1
• le service DHCP est activé dans la zone lan sur la plage d'adresse 192.168.1.100 à 192.168.1.250

Après un mois de panne internet (merci SFR) et un déménagement, j'ai perdu mon nom de domaine gratuit objnux.1s.fr chez venez.fr.

Ça fait un bon moment que venez.fr lache du lest, je ne pouvais déjà plus ajouter des noms de domaines gratuits sur les 10 autorisés. Cette fois je peux changer l'adresse IP de redirection, mais elle n'est pas prise en compte.

Bye Bye venez.fr et merci tout de même pour les nombreux noms de domaine que j'ai pu utiliser pendant des années.

Cette fois c'est du sérieux, je me suis offert un .fr via ovh pour moins de 7€ par an. Je survivrai ;-)

objnux.1s.fr est devenu objnux.fr \o/

Vous avez créé un site sur votre Nas synology, tout marche plutôt bien, les ports 80 et 443 sont ouverts sur votre box et pointe vers l'adresse IP de votre Nas. Dans le service Web Station, vous avez ajouté une ligne au Virtual Host pour faire pointer votre nom de domaine vers le dossier qui héberge votre site.

Bref, tout va bien, sauf que lorsque vous affichez votre page, votre navigateur vous renvoie une alerte de sécurité et vous devez passer par les options avancées pour autoriser l'accès à la page.