From 17ea95032d7a4eee686747897f009b2ba860aed0 Mon Sep 17 00:00:00 2001 From: root Date: Fri, 6 Mar 2026 15:53:04 +0000 Subject: [PATCH] =?UTF-8?q?=D0=9A=D1=80=D0=B0=D1=81=D0=BD=D0=BE=D0=B3?= =?UTF-8?q?=D0=BE=D1=80=D1=81=D0=BA:=20=D0=B4=D0=BE=D0=B1=D0=B0=D0=B2?= =?UTF-8?q?=D0=BB=D0=B5=D0=BD=D0=B0=20=D0=B8=D0=BD=D1=84=D0=BE=D1=80=D0=BC?= =?UTF-8?q?=D0=B0=D1=86=D0=B8=D1=8F=20=D0=BE=20=D1=80=D0=BE=D1=83=D1=82?= =?UTF-8?q?=D0=B5=D1=80=D0=B5=20=D0=B8=20=D1=81=D0=B5=D1=82=D0=B8?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- projects/krasnogorsk/README.md | 54 ++++++++++++++++++++++++++++++---- 1 file changed, 48 insertions(+), 6 deletions(-) diff --git a/projects/krasnogorsk/README.md b/projects/krasnogorsk/README.md index fb6225c..7473db7 100644 --- a/projects/krasnogorsk/README.md +++ b/projects/krasnogorsk/README.md @@ -1,19 +1,61 @@ # Проект Красногорск ## Описание -Комплексный ИТ-проект в Красногорске (Снегири). +Комплексный ИТ-проект в Красногорске (Снегири). Домашняя сеть с VPN-доступом. -## Компоненты -- Видеонаблюдение (см. КП/КП по видеонаблюдению Снегири.pdf в Nextcloud) +## Роутер +- Модель: Cudy TR3000 v1 (ARMv8) +- OpenWrt 24.10.3 (kernel 6.6.104) +- Hostname: OpenWrt_6 +- LAN: 192.168.2.1/24 (br-lan) +- WAN: 192.168.68.100 (DHCP от вышестоящего роутера) +- Netbird VPN: 100.70.152.137 (wt0) +- AmneziaWG: 10.8.1.26 (awg0) +- LuCI: http://100.70.152.137 (root / 1qaz!QAZ) +- SSH: root / 1qaz!QAZ (порт 22, ash shell) +- RAM: 486MB total, ~290MB available + +## VPN +- Netbird: wt0, зона lan +- AmneziaWG: awg0 +- PPTP: настроен +- Podkop: DNS через DoH (8.8.8.8), community list russia_inside, VLESS proxy + +## WiFi +- 2.4GHz (radio0): SSID=OpenWrt, channel=1, HE20, open (нет шифрования!) +- 5GHz (radio1): SSID=OpenWrt, channel=36, HE80, open (нет шифрования!) +- ВНИМАНИЕ: WiFi без пароля! + +## Firewall +- LAN zone: input=ACCEPT, forward=ACCEPT (lan + netbird) +- WAN zone: input=REJECT, forward=REJECT (wan + wan6 + pptp) + +## Устройства в сети (DHCP) +| IP | Hostname | MAC | +|----|----------|-----| +| 192.168.2.131 | MSI | 88:D8:2E:F5:7E:E5 | +| 192.168.2.139 | NTH-NX9 | 32:0F:3C:48:44:F5 | +| 192.168.2.147 | deco-P9 | 14:EB:B6:DC:D2:10 | +| 192.168.2.152 | ? | 4E:A0:49:06:25:19 | +| 192.168.2.165 | TIZEN | D4:9D:C0:BE:C1:18 | +| 192.168.2.204 | ? | 14:EB:B6:DC:9B:DA | +| 192.168.2.213 | Lenovo | 00:23:15:D3:0E:4B | +| 192.168.2.224 | ? | 6C:5A:B0:96:34:86 | +| 192.168.2.228 | Marshall | 94:F6:F2:68:C6:4D | + +## Компоненты проекта +- Видеонаблюдение (см. КП/КП по видеонаблюдению Снегири.pdf) - Сети и коммуникации - Серверная инфраструктура -## Статус -В планировании - ## Связанные документы - Nextcloud: Документация/Проекты/Красногорск/ - КП: КП/КП по видеонаблюдению Снегири.pdf +## Статус +В работе + ## Заметки - Дата создания: 2026-03-06 +- WiFi нужно защитить паролем (WPA3/WPA2) +- WAN через вышестоящий роутер (192.168.68.x)