Gargoyle - firmware alternativo para roteadores

marcelogon · 21 de maio de 2015

Everton, que tu sejas muito bem vindo ao fórum.

Pode ficar a vontade para esplanar suas idéias.

Já tentei abri portas no meu wr842nd e não consegui. Podes fazer um tutorial ensinando?

Qualquer ajuda sua é bem vinda, colabore com alguns tutorias ai pra galera.

EvertonSSJ4 · 22 de maio de 2015

Everton, que tu sejas muito bem vindo ao fórum.

Pode ficar a vontade para esplanar suas idéias.

Já tentei abri portas no meu wr842nd e não consegui. Podes fazer um tutorial ensinando?

Qualquer ajuda sua é bem vinda, colabore com alguns tutorias ai pra galera.

Sem problemas, segue abaixo o desbloqueio de portas (Firewall - Port Forwarding):

Podemos ver em Individual Port Forwarding as regras que criei individualmente para cada IP (apenas uma porta) e as que estão setadas (v) são as ativas.

Já em Port Range Forwarding consta um range de portas que eu tenha desbloqueado para respectivo IP, desta forma você pode liberar muito mais do que apenas uma porta para um IP e sim uma sequência de portas.

Aqui abaixo mostro como eu criei a regra para bloquear a PSN de certos IPs da minha casa (Firewall - Restrictions):

Primeiro para temos que criar a regra, com isso, clique em "Add New Rule" e insira o nome da regra.

Após a regra criada, basta clicar em Edit:

Na primeira tabela podemos ver o nome da regra e como eu a setei, no caso apenas para alguns IPs (Only following Hosts) e abaixo os dois IPs que eu desejo não ter acesso, no caso a PSN

Em Schedule eu defino o horário, no caso marquei todos os dias o tempo todo e abaixo disso fiz o bloqueio de qualquer chance de acesso a PSN.

Logo abaixo eu coloquei as URL conhecidas da PSN e também seus domínios a serem bloqueados, após isso é só clicar em fechar e aplicar a regra.

Bom é isso, espero que ajude e qualquer dúvida é só comentar, caso eu saiba como resolver tentarei ajudar.

marcelogon · 22 de maio de 2015

Tem como bloquear o facebook e o whatsapp?

Por que pra câmeras voce usou as portas 700 e 777 ao invés da 8080 e 8081, que são as mais usadas?

Já usei a restrição da acesso pra bloquear a internet todas as noites de domingo a quinta feira, pois minha filha tem escola nos dias seguintes.

Faço todo o processo pra abrir a porta e abro no firewall do windows também, quando vou no Open check port tool, aparece o ip da operadora, e diz que a porta que setei está fechada para este ip.

dwatashi · 22 de maio de 2015

Tem como bloquear o facebook e o whatsapp?

Pode tentar bloquear mas é difícil quando se utiliza https, porque como o tráfego é criptografado o roteador não consegue mais saber se está acessando um banco por exemplo. O único meio efetivo de bloquear seria usando um proxy transparente, assim todo o tráfego passa por um gateway que acessa todas as requisições e através da lista de bloqueios consegue restringir o acesso. É possível limitar o acesso usando a regra de IP, mas se algum site estiver no mesmo range ou então necessitar fazer alguma autenticação via facebook, este deixa de funcionar.

EvertonSSJ4 · 25 de maio de 2015

Tem como bloquear o facebook e o whatsapp?

Por que pra câmeras voce usou as portas 700 e 777 ao invés da 8080 e 8081, que são as mais usadas?

Já usei a restrição da acesso pra bloquear a internet todas as noites de domingo a quinta feira, pois minha filha tem escola nos dias seguintes.

Faço todo o processo pra abrir a porta e abro no firewall do windows também, quando vou no Open check port tool, aparece o ip da operadora, e diz que a porta que setei está fechada para este ip.

Usei as portas que estão ai (anteriormente usava a 7000 e 7777 mas mudei) devidamente para sair do padrão.

Quanto a Whats e FB não tentei, acredito que até tenha mas isso pode ser feito na própria máquina se não me engano (indo em hosts e adicionando por exemplo 127.0.0.1 www.facebook.com.br ou 127.0.0.1 www.facebook.com), não testei mas é possível que dê certo.

dwatashi · 25 de maio de 2015

Usei as portas que estão ai (anteriormente usava a 7000 e 7777 mas mudei) devidamente para sair do padrão.

Quanto a Whats e FB não tentei, acredito que até tenha mas isso pode ser feito na própria máquina se não me engano (indo em hosts e adicionando por exemplo 127.0.0.1 www.facebook.com.br ou 127.0.0.1 www.facebook.com), nãos testei mas é possível que dê certo.

Este meio funciona, mas apenas para os computadores. Para móveis é mais difícil bloquear usando este método. E se utilizar algum proxy qualquer ele burla o sistema facilmente.

Marcaobv · 25 de maio de 2015

Olá Marcelogon,

Parabéns pelo post!

Gostaria de saber qual a versão do gargoyle você utiliza no seu roteador? O meu também é tp-link TL-WR841ND(BR) Ver: 8.0.

Obrigado,

marcelogon · 26 de maio de 2015

Estou usando a 1.7, mas gostei muito da 1.6.2

Eu já brickei o meu, e consegui recuperar.

Marcaobv · 26 de maio de 2015

Estou usando a 1.7, mas gostei muito da 1.6.2

Eu já brickei o meu, e consegui recuperar.

A 1.6.2 que voce se refere e essa aqui https://www.gargoyle-router.com/downloads/images/ar71xx/gargoyle_1.6.2-ar71xx-generic-tl-wr841n-v8-squashfs-factory.bin?

Vou começar com esta que é uma versão estável.

Obrigado,

marcelogon · 26 de maio de 2015

\essa mesmo, atualize com a factory e depois com a sysupgrade, faça por cabo e desabilite o wi fi do pc. Renomeie o Gargoyle para um nome pequeno.

Marcaobv · 27 de maio de 2015

\essa mesmo, atualize com a factory e depois com a sysupgrade, faça por cabo e desabilite o wi fi do pc. Renomeie o Gargoyle para um nome pequeno.

Marcelogon, atualizei e ficou excelente. Esse firmware da um up no aparelho. Bom demais! Se eu quiser atualizar para a versao 1.7.1 basta usar somente o sysupgrade?

Obrigado,

marcelogon · 27 de maio de 2015

Sim, uma vez com o Gargoyle, só usa-se de agora em diante a sysupgrade. Eu atualizei pra 1.7.1 e não achei diferenças não, além que ela não reseta pros padrões de fabrica.

Blacklynx · 28 de junho de 2015

marcelologon, tubo bem contigo. Mano, faz tempo que usei o gargoyle, na época, gostei bastante, mas por causa do controle de banda que não consegui configurar nele, terminei voltando para o firmware oficial da tp-link, pois o controle de banda dele é explêndido, funciona perfeitamente. Vocês não imaginam como é bom ver a galera aqui urrando que o bostabook demora pra abrir, pois deixo configurado 5kb/s de up e 30kb/s de down e o resto dos 5mb pra mim

Mas, como praticamente quem usa a net aqui no momento sou eu, queria melhorar um pouco a performance do wr842nd, pois acho o firmware oficial meio fraco, instável demais, as vezes sou obrigado a resetar o router pra ter melhoras.

Bom, já baixei os arquivos, os 2 do gargoyle, gargoyle_1.7.1-ar71xx-generic-tl-wr842n-v1-squashfs-factory.bin e gargoyle_1.7.1-ar71xx-generic-tl-wr842n-v1-squashfs-sysupgrade.bin, baixei o último oficial da tp-link para o wr842nd, para o caso de eu precisar voltar para o firmware padrão e os dois do site da ddwrt, para o caso do processo de volta ao firm original.

Sobre o reset, antes de instalar o gargoyle, basta eu segurar o botão atrás do router por 30 segundos, repetindo esse processo por 3 vezes, certo? Depois que eu instalar o squashfs.bin, preciso fazer o mesmo procedimento de reset? E depois que instalar o squashfs-sysupgrade.bin também é becessário fazer o procedimento do reset?

marcelogon · 29 de junho de 2015

Beleza meu amigo?

Eu faço o reset só pela interface do roteador mesmo.

O teu wr842nd é versão 1 mesmo?

Blacklynx · 29 de junho de 2015

Beleza meu amigo?

Eu faço o reset só pela interface do roteador mesmo.

O teu wr842nd é versão 1 mesmo?

Exatamente! Fiz o reset do 30/30/30, o troço chato isso

O botão de reset do wr842nd é desconfortável pra caramba, no último reset tava pra não aguentar mais, mas foi tudo ok, router resetado e atualizado pra gargoyle sem problemas.

Agora algo que não to gostando é a falta de serviços de segurança no gargoyle, tipo essas funções do tplink:

Tem como adicionar essas funções no gargoyle?

dwatashi · 29 de junho de 2015

@Blacklynx

Eu penso que o Gargoyle é mais seguro que os firmwares padrão, mas se tiver fazendo falta alguma dessas "seguranças" você pode facilmente implementar usando os scripts. Como é basicamente um linux, você implementa a segurança que necessita via firewall.

Blacklynx · 29 de junho de 2015

@Blacklynx

Eu penso que o Gargoyle é mais seguro que os firmwares padrão, mas se tiver fazendo falta alguma dessas "seguranças" você pode facilmente implementar usando os scripts. Como é basicamente um linux, você implementa a segurança que necessita via firewall.

Opa, muito obrigado pela informação, dwatashi. Eu gostaria de implementar via firewall, mas sou leigo totalmente nesse assunto. Se você não se incomodar, poderia me indicar um tutorial explicando esse processo?

dwatashi · 29 de junho de 2015

Não lembro de nenhum tutorial, mas tem algumas dúvidas semelhantes tanto no fórum do Gargoyle quanto do OpenWRT que podem ser utilizadas como material.

Minha sugestão seria iniciar por lá.

Blacklynx · 2 de julho de 2015

Não lembro de nenhum tutorial, mas tem algumas dúvidas semelhantes tanto no fórum do Gargoyle quanto do OpenWRT que podem ser utilizadas como material.

Minha sugestão seria iniciar por lá.

Acho que encontrei algo sobre isso no fórum deles, vou tentar fazer aqui. Se der certo, informo aqui, e desculpe pela demora pra responder, mas essa semana está difícil pra mim. Meu pai fez uma biópsia da próstata, estou muito angustiado, preocupado com isso, mas ele vai vencer isso, se Deus quiser.

marcelogon · 2 de julho de 2015

Acho que encontrei algo sobre isso no fórum deles, vou tentar fazer aqui. Se der certo, informo aqui, e desculpe pela demora pra responder, mas essa semana está difícil pra mim. Meu pai fez uma biópsia da próstata, estou muito angustiado, preocupado com isso, mas ele vai vencer isso, se Deus quiser.

Se conseguir, ensina a gente como fazer.

Blacklynx · 3 de julho de 2015

Se conseguir, ensina a gente como fazer.

Com certeza! Se eu conseguir, postarei aqui.

Agora algo estranho que notei em relação a versão 1.7 é que ela não funciona o factory reset. Não importa se faço o reset 30/30/30 ou pelo navegador, ela não reseta as configurações

Isso é bug dessa versão em questão? Engraçado que a versão Barrier Breaker 14.07 do openwrt tem o mesmo problema, gargoyle 1.7 é baseado nessa versão, certo?

Acho que é mais recomendável que eu use a 1.6 stable, certo?

E também aproveitando, tem algum editor de texto melhor que esse vi para o gargoyle? O porcaria chata esse editor, é um saco, custava ter as opções de crtl+v, crtl-c e crtl+x? Facilitaria demais nas edições dos arquivos do gargoyle, principalmente o firewall.

marcelogon · 3 de julho de 2015

Sim, use a 1.6.2 estable, nunca usei estes editores, não sei fazer isto.

Blacklynx · 4 de julho de 2015

marcelogon, pra ter acesso ao modem adsl é preciso fazer alguma configuração especial no gargoyle? Usando a 1.7 não conseguia acessar a página de configuração do modem de jeito nenhum. Mudei o ip do gargoyle para 192.168.0.1 e deixei o router com seu ip padrão, que é 192.168.1.1, mas mesmo assim não consigo acesso ao modem. Tem alguma forma de configurar isso?

Myke Suzuki · 4 de julho de 2015

marcelogon, pra ter acesso ao modem adsl é preciso fazer alguma configuração especial no gargoyle? Usando a 1.7 não conseguia acessar a página de configuração do modem de jeito nenhum. Mudei o ip do gargoyle para 192.168.0.1 e deixei o router com seu ip padrão, que é 192.168.1.1, mas mesmo assim não consigo acesso ao modem. Tem alguma forma de configurar isso?

eu utilizo o DD-WRT e também gostaria de acessar meu modem sem precisar plugar o cabo direto no modem... ja tentei varias coisas mas nada da certo =(

marcelogon · 4 de julho de 2015

se voce deixar o modem adsl em bridge e com ip 192.168.2.1, voce acessa ele através do roteador Com gargoyle sem nenhuma configuração(desde de que o roteador fique com ip 192.168.1.1).