Ver el primero sin leer Ver mensajes del autor Ver mensajes propios
Suscribirse
Amazon
Nuevas ofertas cada día

[TUTO] Ver Movistar+ en una segunda vivienda

13 / 15
dmog
ForoCoches: Usuario
08-feb-2026 16:54
#361
El router Cudy TR3000 a 44 euros en Techinn. Creo que es el mejor precio ahora mismo.

Por cierto, pedazo mensaje el del túnel de arriba. Gracias por el detalle.
Dassaev
ForoCoches: Miembro
08-feb-2026 20:05
#362
Cita de nlevel
Configurar el túnel openvpn en L2 sin poner un firewall es un caos total.

Dos servidores DHCP en la misma red conectados por un "HUB"... (el que se haya enfrentado a ésto sabe lo que es)

Muchos de vuestros dispositivos están saliendo por el túnel a inet sin que os deis cuenta, si estáis usando el mismo rango de red en las dos redes, además estáis solapando ips, conflictos, tormentas arp, el caos.

Ejemplo real sin firewall:

Móvil pide ip por dhcp dentro de su red, el dhcp request entra al túnel como Pedro por su casa, el DHCP Server de vuestro router local también recibe esa request, lo normal es que el router local sea más rápido y ofrezca una ip de su pool pero si el router está algo sobrecargado, la petición llega al router remoto y le da una ip.

Si a esto le sumamos que seguramente estéis usando el mismo rango dentro de las dos redes, 192.168.0.0/24, el caos está asegurado, duplicidad de ips, tormentas broadcast, problemas de enrutamiento.

Pasos para blindar la conexión entre las dos redes para que esto no ocurra:

1- Separad las dos redes, casa-1 192.168.100.0/24, casa-2 192.168.200.0/24
2- Reglas de nftables para capar todo el tráfico que no necesite el deco para funcionar

¿Qué necesitas? la MAC del deco.
En los logs openvpn server tenéis la MAC, os aparecerá un línea como esta:

con tcpdump también se puede ver la MAC del deco, encended el deco y capturáis


Código:
tcpdump -i tap0 -e -nn
Ya sabemos la MAC del deco, vamos a configurar dos firewalls, uno en casa-server (donde está el HGU) y otro firewall en casa-cliente.

Voy a presuponer que la red de "casa-server" es la 192.168.200.0/24
La ip HGU es la 200.1
El pool de los decos es 192.168.200.200-192.168.200.233


En los dos routers hay que instalar:

Código:
opkg update && opkg install kmod-nft-bridge
En los dos routers crearemos un archivo /etc/tap0.nft y le damos permisos ejecución, chmod +x /etc/tap0.nft

Casa-server /etc/tap0.nft:

Código:
#!/bin/sh


####### EDITAR ########
  DECO_MAC="MAC DECO"
NETWORK="192.168.200.0/24"
HGU_IP="192.168.200.1"
RANGO_DECOS="192.168.200.200-192.168.200.233"
###########################################


 nft -f - <<NFT_CONFIG

# 1. LIMPIEZA
table bridge filter_tap { }
flush table bridge filter_tap

# 2. BLINDAJE L2 (Bridge)
table bridge filter_tap {
    
    set valid_deco_mac {
        type ether_addr
        elements = { $DECO_MAC }
    }

    chain forward {
        type filter hook forward priority 0; policy accept;

        # Regla 0: Si no toca el túnel, ignorar.
        oifname != "tap0" iifname != "tap0" accept

        # -------------------------------------------------------------------
        # BLOQUE A: SALIDA (HGU -> TÚNEL -> CASA REMOTA)
        # -------------------------------------------------------------------
        
        # 1. DHCP (Anti-Secuestro Local)
        oifname "tap0" udp dport 67 drop
        oifname "tap0" udp dport 68 accept

        # 2. ARP (Solo rango Decos)
        oifname "tap0" ether type arp arp daddr ip $RANGO_DECOS accept
        oifname "tap0" ether type arp arp operation reply accept
        oifname "tap0" ether type arp drop

        # 3. PING (ICMP)
        oifname "tap0" ip protocol icmp accept

        # 5. ANTI-RUIDO LOCAL (Muerte a la TV y móviles locales)
        # Si el origen es la LAN (excepto HGU), se bloquea antes de salir al túnel.
        oifname "tap0" ip saddr $NETWORK ip saddr != $HGU_IP drop

        # 6. MULTICAST (TV MOVISTAR)
        oifname "tap0" ip daddr 224.0.0.0/4 accept

        # 7. RESTO DE TRÁFICO AL DECO
        oifname "tap0" ether daddr @valid_deco_mac accept

        # 2. FILTRO DE MAC (Solo el Deco pasa)
        iifname "tap0" ether saddr != @valid_deco_mac drop

        # -- A partir de aquí solo es el Deco --
        iifname "tap0" ether type { ip, arp } accept
        

        # -------------------------------------------------------------------
        # BLOQUE C: CIERRE
        # -------------------------------------------------------------------
        oifname "tap0" drop
        iifname "tap0" drop
    }

    chain output {
        type filter hook output priority 0; policy accept;
        oifname "tap0" ether type ip6 drop
    }
}
NFT_CONFIG
Casa-cliente /etc/tap0.nft:

Código:
#!/bin/sh
####### EDITAR ########
DECO_MAC="LA MAC DEL DECO"
HGU_IP="192.168.200.1"
RANGO_DECOS="192.168.200.200-192.168.200.233"
############################################


 nft -f - <<NFT_CONFIG

table bridge filter_tap { }
flush table bridge filter_tap

table bridge filter_tap {
    
    set valid_deco_mac {
        type ether_addr
        elements = { $DECO_MAC }
    }

    chain forward {
        type filter hook forward priority 0; policy accept;

        # Optimización: Ignorar lo que no sea el túnel
        oifname != "tap0" iifname != "tap0" accept

        # ===================================================================
        # BLOQUE A: SALIDA (Deco -> TAP0 -> Remoto)
        # ===================================================================
        
        # 1. Si no es la MAC del Deco, se elimina.
        oifname "tap0" ether saddr != @valid_deco_mac drop

        # 2. DHCP (Request): Permitir que el Deco pida IP
        oifname "tap0" udp dport 67 accept

        # 3. ARP: Permitir que el Deco pregunte
        oifname "tap0" ether type arp accept

        # 4. Trafico de Datos: Permitir rango de IPs del Deco
        oifname "tap0" ip saddr $RANGO_DECOS accept
        
        # 5. Bloquear cualquier otra cosa saliente por si acaso
        oifname "tap0" drop


        # ===================================================================
        # BLOQUE B: ENTRADA (Remoto -> TAP0 -> Deco)
        # ===================================================================

        # 1. TRUST HGU: Permitir trafico del Router Principal
        iifname "tap0" ip saddr $HGU_IP accept

        # 2. MULTICAST (TV)
        iifname "tap0" ip daddr 224.0.0.0/4 accept

        # 3. BROADCAST: Fundamental para que el Deco vea el DHCP Offer inicial
        iifname "tap0" ether daddr ff:ff:ff:ff:ff:ff accept

        # 4. UNICAST AL DECO: Permitir trafico dirigido a la MAC del Deco
        iifname "tap0" ether daddr @valid_deco_mac accept

        # 5. DHCP (Reply) y ARP entrante
        iifname "tap0" udp dport 68 accept
        iifname "tap0" ether type arp accept

        iifname "tap0" drop
    }

    chain output {
        type filter hook output priority 0; policy accept;
        oifname "tap0" drop
    }
}
NFT_CONFIG
El siguiente paso es cargar las reglas, editamos /etc/config/firewall en los dos routers y añadimos:

ya sólo queda cargar las reglas:

Sin el deco enchufado, el único tráfico que debe atravesar el túnel es esto, y nada más que esto en los dos extremos (el HGU haciendo de jefe del multicast):

Código:
tcpdump -i tap0 -qn
tcpdump: verbose output suppressed, use -v[v]... for full protocol decode
listening on tap0, link-type EN10MB (Ethernet), snapshot length 262144 bytes
09:37:40.114201 IP 192.168.200.1 > 224.0.0.1: igmp
09:37:40.114201 IP 192.168.200.1 > 224.0.0.1: igmp
..
..
con esto el tenéís blindado el túnel para que nada pase por él salvo lo estrictamente necesario.
Grande shur! aún no lo he probado porque por el sur, ha caido el diluvio universal esta semana. Quiero probar si funciona ya por fin esta semana que viene y no tarda 10 minutos. Si funciona probare esto tambien. Tengo tmb wireguard, es compatible no? entiendo que si, porque esto que leo es para tap0 no para wg0. Gracias!!!!
kaviloko
R.C. Celta
09-feb-2026 07:55
#363
Cita de kaviloko
@coniman97

Una pequeña duda que me he puesto hoy al fin con esto .

El segundo equipo lo puedo configurar ya en la primera vivienda y llevármelo configurado a la segunda no ?

Pd es normal que si el segundo router no está conectado en VPN br-VPN ponga (en el apartado interfaces

network device is not present

El apartado de lan si sale todo correcto



Tengo dos cudy wr3000e
También una pregunta más a unir a estas .


En la segunda residencia el router como va conectado al principal ? Lo conecto igual al LAN y después al WAN el aparatado de Movistar o TV que quiera usar Movistar ? O va conectado del router principal al WAN y después de los puertos lan a los dispositivos ?
Emerge
ForoCoches: Miembro
09-feb-2026 13:54
#364
Cita de dmog
Hola! Mil gracias por esto. Podrías explicarme cómo ha sido ese proceso de duplicación? Entiendo que a la hora de configurar el servidor, lo replicas igual, con la misma IP y mismo fichero de configuración (salvo por el puerto) en los dos clientes? Gracias!
Sí, tal cual. Dupliqué el fichero de config del server y cliente, les cambié puertos, abrí el segundo puerto en el router de Movistar y añadí tap1 al bridge. Ten en cuenta que mi server es Ubuntu, no OpenWrt.
SSAP
ForoCoches: Usuario
09-feb-2026 14:18
#365
Cita de coniman97
IMPORTANTE: Leer bien todo hasta el final, varios shurs comentan que los Mango se quedan un poco cortos de potencia, se recomienda el Cudy TR3000 como primera opción.


Como varios usuarios me han pedido, este es un tutorial para configurar una conexión VPN entre dos viviendas que nos permite, entre otros, disfrutar del servicio de Movistar+ contratado en la vivienda principal en una segunda vivienda. Aclarar que establecer una VPN entre un servidor en tu vivienda, oficina, etc y un dispositivo de tu propiedad es algo totalmente legal y es imposible de interceptar el tráfico que circula por el ya que está encriptado.

Este tutorial está hecho para configurar la VPN de la forma más sencilla utilizando unos scripts que he creado para que automaticen al máximo la parte más complicada y técnica del proceso.
Se presupone que el usuario es cliente de Movistar en ambas viviendas (aunque no es necesario en la segunda vivienda, puede ser con cualquier operador) y utiliza el HGU como router principal para el acceso a Internet.
El router que utilizaremos tanto de servidor como de cliente para la VPN será el GL.iNet GL-MT300N-V2 (Mango) debido a su reducido precio y a la facilidad de instalarle OpenWrt. ¡Ojo!, sobre el papel el fabricante anuncia una velocidad de aproximadamente 11Mbps sobre OpenVPN, si bien esto es suficiente para ver Movistar+, es probable que ocurra alguna pixelación esporádica, ya que el bitrate de un canal HD se acerca a esa velocidad y el aparato estará funcionando muy cerca de su limite. Si os animáis a probar con otros routers podéis comentarlo en el hilo y así podemos crear un apartado de modelos sugeridos. En principio el script para el servidor debería funcionar en cualquier router OpenWRT. También he creado una versión en caso de que el cliente sea una rPi y otro en caso de que usemos cualquier otro router con OpenWRT. En el punto 8 esta toda la info.

Recomiendo primero leerlo hasta el final, dicho esto damos paso al tutorial:

1. Restablecer los routers a valores de fábrica

Antes de comenzar, lo ideal es dejar los routers en su estado original para evitar conflictos con configuraciones anteriores.

• En la vivienda principal: Restablece el HGU de tu operador a valores de fábrica.

• En la segunda vivienda: Haz lo mismo con el HGU de esta ubicación.


2. Actualizar el firmware de los MT300N-V2

Los MT300N-V2 vienen con una versión antigua de OpenWrt, por lo que es recomendable actualizarla a la última versión disponible.

2.1 Descarga OpenWrt
• Ve a https://openwrt.org/toh/gl.inet/gl-mt300n_v2 y descarga el firmware “Factory Image”. La versión más reciente en la fecha de creación de este tutorial es la 24.10.0

2.2 Conecta el router al PC
• Usa un cable de red y conecta el puerto LAN del MT300N-V2 a tu ordenador.

2.3 Accede a la interfaz web
• Abre un navegador y entra en 192.168.8.1

2.4 Actualizar el firmware
• En el menú de la izquierda, ve a Firmware.
• Sube la imagen de OpenWrt que descargaste y espera a que el router se reinicie.

Después repetimos este paso en el otro MT300N-V2


3. Configuración del MT300N-V2 en la vivienda principal (Servidor OpenVPN)

3.1 Acceder al MT300N-V2
• Conéctate por el puerto LAN y accede a 192.168.1.1.
• Usuario: root
• Contraseña: (vacía por defecto)

3.2 Cambia la contraseña
• Ve a System > Administration y establece una contraseña segura.

3.3 Ajusta la zona horaria
• Ve a System > System y selecciona la zona horaria correcta.

3.4 Configura la IP del router
• Ve a Network > Interfaces y edita la interfaz LAN.
• Configura los siguientes valores:
• IP Address: 192.168.1.2 (fuera del rango DHCP del HGU, que comienza en 192.168.1.33)
• Netmask: 255.255.255.0
• Gateway: De momento la dejamos en blanco
• DNS: 8.8.8.8 (en pestaña Advanced)
• DHCP Server: Disable DHCP for this interface
• IPv6: Desactiva todo lo relacionado con IPv6
Aplica y guarda los cambios.
3.5 Introducir gateway
• Accede al router en su nueva IP: 192.168.1.2• Ahora configura el Gateway: 192.168.1.1
Aplica y guarda los cambios.

3.6 Conectar el router al HGU
• Usa un cable de red para conectar el puerto LAN del MT300N-V2 al puerto LAN del HGU.
• Reinicia el MT300N-V2.


4. Configuración del DDNS en el MT300N-V2 servidor (opcional)

Si tu operador cambia tu IP pública frecuentemente, necesitarás DDNS para que siempre puedas conectar con tu servidor OpenVPN. En nuestro caso utilizaremos DuckDNS que es totalmente gratuito. Si tienes IP fija puedes omitir este paso y configurarla más tarde manualmente.

4.1 Actualizar la lista de paquetes
• Ve a System > Software y haz clic en Update lists.

4.2. Instalar los paquetes de DDNS
• Instala ddns-scripts y luci-app-ddns.

4.3. Configurar DuckDNS
• Ve a Services > Dynamic DNS.
• Elimina los dos servicios que aparecen y crea uno nuevo con los siguientes valores (remplaza XXXXX con tu nombre de dominio):
• Lookup Hostname: XXXXX.duckdns.org
• DDNS Service Provider: duckdns.org
• Domain: XXXXX.duckdns.org
• Username: (Correo de DuckDNS)
• Password: (Token, lo encontrarás en tus datos de usuario de DuckDNS)
• En la pestaña Advanced Settings:
• IP address source: URL
• URL to detect: http://checkip.dyndns.com
• Timer:
• Check Interval: 300
• Force Interval: 5


5. Configuración del MT300N-V2 en la vivienda principal (Servidor OpenVPN)

5.1 Acceder por SSH
• Abre un terminal (puedes utilizar PUTTY en Windows) y conéctate al router con: ssh [email protected]

5.2 Ejecutar el script de instalación
• Ejecuta el siguiente comando:
Si todo ha funcionado correctamente, verás un mensaje con confirmación y el router se reiniciará automáticamente.

5.3 Guardar el archivo de configuración
• Una vez el router se reinicie, vuelve a conectarte por SSH y guarda el contenido de /etc/openvpn/client.ovpn

5.4 Abrir el puerto en el HGU
• Por último en la configuración del HGU y abre el puerto UDP 1194 para 192.168.1.2

Con un esto ya tenemos la parte del servidor configurada


6. Configuración del MT300N-V2 en la segunda vivienda (Cliente OpenVPN)

6.1 Repetir la configuración básica
• Realiza los mismos pasos que en el PASO 3 en el servidor, asignando la IP 192.168.1.2


6.2 Acceder por SSH
• Abre un terminal (puedes utilizar PUTTY en Windows) y conéctate al router con: ssh [email protected]

6.3 Ejecutar el script de instalación
• Ejecuta el siguiente comando:
Si todo ha funcionado correctamente, verás un mensaje con confirmación y el router se reiniciará automáticamente.


6.4 Configurar OpenVPN

• Accede a VPN > OpenVPN.

• Edita la configuración VPN_Tap_Client y pega el contenido que habías guardado previamente del archivo client.ovpn en el PASO 5.3

• Guarda los datos y reinicia el router.


7. Prueba de conexión

Ahora todo lo que conectemos al puerto WAN del MT3000N-V2 es como si estuviera físicamente en la vivienda principal. Podemos conectar el deco de Movistar+ y funcionará perfectamente.


8. Extras y opcionales

En el caso de que nuestro servidor no sea el MT300N-V2 podremos utilizar cualquier otro que tenga OpenWRT (incluso una rPi, un PC viejo, una maquina virtual en Proxmox), siempre y cuando lo conectemos a nuestro router principal por un puerto que se encuentre dentro del bridge br-lan. El script esta testado en la version 24.10.0, no puedo asegurar su funcionamiento en otra version.

Si nuestro cliente es una rPi con un USB a Ethernet el comando a ejecutar en el paso 6.3 sería:Si nuestro cliente es cualquier otro router con OpenWRT el comando a ejecutar en el paso 6.3 sería:IMPORTANTE: Este script no añade el puerto WAN automáticamente al br-vpn. Para ello debemos ir a Network > Devices > Interfaces y desmarcar el puerto que no queramos utilizar en br-lan y marcarlo en br-vpn. En el caso de que este no sea el router principal de la segunda vivienda, personalmente aconsejo eliminar las interfaces wan y wan6 y añadir el puerto WAN a br-lan para conectar este puerto al router principal y que no este bajo NAT. Después asignar el ultimo puerto LAN disponible a br-vpn. Así lo tendremos todo mas organizado y sabremos que la red local entra por el puerto WAN y la VPN sale por el ultimo de los LAN.

Si queremos conectar más de un dispositivo podríamos conectar el puerto WAN (el USB a Ethernet en caso de la rPi o el que hayamos elegido en caso de usar otro router) a un switch y todos los dispositivos a él. Si quisiéramos podríamos crear una red wifi también, para ello simplemente al configurarla la añadiríamos al bridge br-vpn.

En caso de que no queramos asignar una IP fija al cliente, una vez hechos todos los pasos podríamos configurar la interfaz lan como DHCP Client. Esto nos permitiría conectar el servidor a distintos routers, incluso llevarlo a otros domicilios, conectarlo a un móvil o router 4G-5G, llevarlo de viaje, etc.

Con esto daríamos por finalizado el tutorial. Cualquier duda que tengáis podéis dejármela en los comentarios. También me gustaría que comentéis los que habéis tenido éxito y los aspectos que creéis que se puedan mejorar.

Salu2


ACTUALIZACIÓN 25/4/2025

Muchos usuarios habéis mencionado que el MT300N-V2 se queda un poco corto de potencia y se producen pixelaciones, especialmente en los canales de deportes. Estamos buscando otro dispositivo que ofrezca la potencia necesaria y mantenga una buena relación calidad-precio. Si probáis otro router, mini PC o dispositivo similar y tenéis una experiencia positiva, por favor, compartid vuestra opinión para que así hagamos una sección de dispositivos recomendados.



DISPOSITIVOS RECOMENDADOS


- GL-MT3000 Beryl AX
- Cudy TR3000
- Redmi AX3200/AX6S (en algunos casos requiere acceder por serial a través de la placa para instalar OpenWRT)
Vaya currada ¡Gracias por compartir!


Una pregunta en el Cudy TR3000 se puede enchufar un usb al router actual para darle energia y ahorrarme el tenrrlo en el enchufe de la pared?


No se si podra ser suficiente energía. Gracias
jeze
ForoCoches: Miembro
09-feb-2026 18:29
#366
Porque no usáis wireguard que da más ancho de banda que openvpn?
nlevel
ForoCoches: Usuario
09-feb-2026 19:43
#367
Cita de jeze
Porque no usáis wireguard que da más ancho de banda que openvpn?

¿Lo has hecho con routing en vez de capa 2?
kaviloko
R.C. Celta
09-feb-2026 19:51
#368
Bueno finalmente funciona pero con algunos errores, los canales se ven pero tengo el problema de que no funciona el menú , me dice que hay problema de conexión , ni tampoco se ven los logos de los canales, lo que están echando si .

¿ Alguna idea ?


Los dos router son cudy wr3000e y de CPU solo usa un 40% por lo que he visto y también indicar que solo funciona conectando a los puertos lan el WAN no va para nada .

En una shield TV si funciona la aplicación perfecta , además de netflix y así .
He leido algo de tun a tap/bridge y crear una capa dos pero ya se me escapa a mi nivel informático .

Gracias
Editado: 10-feb-2026 08:41 -
guszapa
ForoCoches: Miembro
10-feb-2026 09:41
#369
Cita de SSAP
Vaya currada ¡Gracias por compartir!


Una pregunta en el Cudy TR3000 se puede enchufar un usb al router actual para darle energia y ahorrarme el tenrrlo en el enchufe de la pared?


No se si podra ser suficiente energía. Gracias
Buenos días, shur,

yo lo intenté también pero no funciona. Necesita más, de modo que le puse un cargador de iphone y a funcionar.

Mismo modelo de router.
Editado: 10-feb-2026 10:17 -
SSAP
ForoCoches: Usuario
10-feb-2026 12:23
#370
Cita de guszapa
Buenos días, shur,

yo lo intenté también pero no funciona. Necesita más, de modo que le puse un cargador de iphone y a funcionar.

Mismo modelo de router.
Gracias Guaszapa.

Donde esta el router de la compañía solo tengo un enchufe, asi que le tocará meter un ladron o cambiar la toma....




Me lo voy a pensar ya que veo interesante para configurar una VPN general para la casa...
kaviloko
R.C. Celta
10-feb-2026 18:00
#371
Cita de kaviloko
Bueno finalmente funciona pero con algunos errores, los canales se ven pero tengo el problema de que no funciona el menú , me dice que hay problema de conexión , ni tampoco se ven los logos de los canales, lo que están echando si .

¿ Alguna idea ?


Los dos router son cudy wr3000e y de CPU solo usa un 40% por lo que he visto y también indicar que solo funciona conectando a los puertos lan el WAN no va para nada .

En una shield TV si funciona la aplicación perfecta , además de netflix y así .
He leido algo de tun a tap/bridge y crear una capa dos pero ya se me escapa a mi nivel informático .

Gracias
Bueno pues hoy he llegado y ya no funciona en la segunda casa , he probado tanto en la shield como en el deco y nada ….he reiniciado el router y nada tampoco

Adjunto el log por si alguno que controle sabe que puede ser


Gracias anticipadas

Código:
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Booting Linux on physical CPU 0x0000000000 [0x410fd034]
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.000000] Linux version 6.6.119 (builder@buildhost) (aarch64-openwrt-linux-musl-gcc (OpenWrt GCC 13.3.0 r29087-d9c5716d1d) 13.3.0, GNU ld (GNU Binutils) 2.42) #0 SMP Wed Dec 17 21:08:22 2025
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Machine model: Cudy WR3000E v1
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] OF: reserved mem: 0x0000000042ff0000..0x0000000042ffffff (64 KiB) map non-reusable ramoops@42ff0000
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] OF: reserved mem: 0x0000000043000000..0x000000004302ffff (192 KiB) nomap non-reusable secmon@43000000
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] OF: reserved mem: 0x0000000047c80000..0x0000000047d7ffff (1024 KiB) nomap non-reusable wmcpu-reserved@47c80000
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] OF: reserved mem: 0x0000000047d80000..0x0000000047dbffff (256 KiB) nomap non-reusable wo-emi@47d80000
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] OF: reserved mem: 0x0000000047dc0000..0x0000000047ffffff (2304 KiB) nomap non-reusable wo-data@47dc0000
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Zone ranges:
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000]   DMA      [mem 0x0000000040000000-0x000000004fffffff]
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000]   DMA32    empty
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000]   Normal   empty
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Movable zone start for each node
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Early memory node ranges
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000]   node   0: [mem 0x0000000040000000-0x0000000042ffffff]
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000]   node   0: [mem 0x0000000043000000-0x000000004302ffff]
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000]   node   0: [mem 0x0000000043030000-0x0000000047c7ffff]
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000]   node   0: [mem 0x0000000047c80000-0x0000000047ffffff]
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000]   node   0: [mem 0x0000000048000000-0x000000004fffffff]
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Initmem setup node 0 [mem 0x0000000040000000-0x000000004fffffff]
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] psci: probing for conduit method from DT.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] psci: PSCIv1.1 detected in firmware.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] psci: Using standard PSCI v0.2 function IDs
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] psci: MIGRATE_INFO_TYPE not supported.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] psci: SMC Calling Convention v1.2
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] percpu: Embedded 18 pages/cpu s35112 r8192 d30424 u73728
Sun Feb  8 12:08:26 2026 https://kern.debug kernel: [    0.000000] pcpu-alloc: s35112 r8192 d30424 u73728 alloc=18*4096
Sun Feb  8 12:08:26 2026 https://kern.debug kernel: [    0.000000] pcpu-alloc: [0] 0 [0] 1
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Detected VIPT I-cache on CPU0
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] CPU features: detected: GIC system register CPU interface
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] CPU features: kernel page table isolation disabled by kernel configuration
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] alternatives: applying boot alternatives
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.000000] Kernel command line:
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Dentry cache hash table entries: 32768 (order: 6, 262144 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Inode-cache hash table entries: 16384 (order: 5, 131072 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Built 1 zonelists, mobility grouping on.  Total pages: 64512
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] mem auto-init: stack:off, heap alloc:off, heap free:off
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] software IO TLB: SWIOTLB bounce buffer size adjusted to 0MB
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] software IO TLB: area num 2.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] software IO TLB: SWIOTLB bounce buffer size roundup to 0MB
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] software IO TLB: mapped [mem 0x000000004fe47000-0x000000004fec7000] (0MB)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Memory: 239820K/262144K available (9088K kernel code, 1002K rwdata, 1676K rodata, 448K init, 305K bss, 22324K reserved, 0K cma-reserved)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] SLUB: HWalign=64, Order=0-3, MinObjects=0, CPUs=2, Nodes=1
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] rcu: Hierarchical RCU implementation.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] rcu:     RCU restricting CPUs from NR_CPUS=4 to nr_cpu_ids=2.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000]     Tracing variant of Tasks RCU enabled.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] rcu: RCU calculated value of scheduler-enlistment delay is 10 jiffies.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] rcu: Adjusting geometry for rcu_fanout_leaf=16, nr_cpu_ids=2
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] NR_IRQS: 64, nr_irqs: 64, preallocated irqs: 0
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] GICv3: GIC: Using split EOI/Deactivate mode
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] GICv3: 640 SPIs implemented
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] GICv3: 0 Extended SPIs implemented
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Root IRQ handler: 0xffffffc080010080
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] GICv3: GICv3 features: 16 PPIs
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] GICv3: CPU0: found redistributor 0 region 0:0x000000000c080000
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] rcu: srcu_init: Setting srcu_struct sizes based on contention.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] arch_timer: cp15 timer(s) running at 13.00MHz (phys).
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] clocksource: arch_sys_counter: mask: 0xffffffffffffff max_cycles: 0x2ff89eacb, max_idle_ns: 440795202429 ns
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] sched_clock: 56 bits at 13MHz, resolution 76ns, wraps every 4398046511101ns
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000077] Calibrating delay loop (skipped), value calculated using timer frequency.. 26.00 BogoMIPS (lpj=130000)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000086] pid_max: default: 32768 minimum: 301
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.002949] Mount-cache hash table entries: 512 (order: 0, 4096 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.002957] Mountpoint-cache hash table entries: 512 (order: 0, 4096 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.warn kernel: [    0.005099] cacheinfo: Unable to detect cache hierarchy for CPU 0
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.005632] RCU Tasks Trace: Setting shift to 1 and lim to 1 rcu_task_cb_adjust=1 rcu_task_cpu_ids=2.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.005771] rcu: Hierarchical SRCU implementation.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.005774] rcu:     Max phase no-delay instances is 1000.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006177] smp: Bringing up secondary CPUs ...
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006533] Detected VIPT I-cache on CPU1
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006576] GICv3: CPU1: found redistributor 1 region 0:0x000000000c0a0000
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006603] CPU1: Booted secondary processor 0x0000000001 [0x410fd034]
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006669] smp: Brought up 1 node, 2 CPUs
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006674] SMP: Total of 2 processors activated.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006677] CPU features: detected: 32-bit EL0 Support
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006681] CPU features: detected: CRC32 instructions
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006712] CPU features: emulated: Privileged Access Never (PAN) using TTBR0_EL1 switching
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006715] CPU: All CPU(s) started at EL2
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006717] alternatives: applying system-wide alternatives
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.010219] clocksource: jiffies: mask: 0xffffffff max_cycles: 0xffffffff, max_idle_ns: 19112604462750000 ns
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.010234] futex hash table entries: 512 (order: 3, 32768 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.011495] pinctrl core: initialized pinctrl subsystem
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.012663] NET: Registered PF_NETLINK/PF_ROUTE protocol family
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.012988] DMA: preallocated 128 KiB GFP_KERNEL pool for atomic allocations
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.013012] DMA: preallocated 128 KiB GFP_KERNEL|GFP_DMA pool for atomic allocations
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.013036] DMA: preallocated 128 KiB GFP_KERNEL|GFP_DMA32 pool for atomic allocations
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.013404] thermal_sys: Registered thermal governor 'fair_share'
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.013408] thermal_sys: Registered thermal governor 'bang_bang'
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.013411] thermal_sys: Registered thermal governor 'step_wise'
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.013413] thermal_sys: Registered thermal governor 'user_space'
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.013449] ASID allocator initialised with 65536 entries
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.014371] pstore: Using crash dump compression: deflate
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.014375] pstore: Registered ramoops as persistent store backend
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.014378] ramoops: using 0x10000@0x42ff0000, ecc: 0
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.015785] /soc/interrupt-controller@c000000: Fixed dependency cycle(s) with /soc/interrupt-controller@c000000
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.021106] Modules: 29600 pages in range for non-PLT usage
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.021114] Modules: 521120 pages in range for PLT usage
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.022088] cryptd: max_cpu_qlen set to 1000
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.023156] SCSI subsystem initialized
Sun Feb  8 12:08:26 2026 https://kern.debug kernel: [    0.023382] libata version 3.00 loaded.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.024997] clocksource: Switched to clocksource arch_sys_counter
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.027228] NET: Registered PF_INET protocol family
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.027330] IP idents hash table entries: 4096 (order: 3, 32768 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.028584] tcp_listen_portaddr_hash hash table entries: 256 (order: 0, 4096 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.028597] Table-perturb hash table entries: 65536 (order: 6, 262144 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.028606] TCP established hash table entries: 2048 (order: 2, 16384 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.028624] TCP bind hash table entries: 2048 (order: 4, 65536 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.028673] TCP: Hash tables configured (established 2048 bind 2048)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.028980] MPTCP token hash table entries: 256 (order: 1, 6144 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.029079] UDP hash table entries: 256 (order: 1, 8192 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.029095] UDP-Lite hash table entries: 256 (order: 1, 8192 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.029292] NET: Registered PF_UNIX/PF_LOCAL protocol family
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.029316] PCI: CLS 0 bytes, default 64
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.030755] workingset: timestamp_bits=46 max_order=16 bucket_order=0
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.035682] squashfs: version 4.0 (2009/01/31) Phillip Lougher
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.035690] jffs2: version 2.2 (NAND) (SUMMARY) (LZMA) (RTIME) (CMODE_PRIORITY) (c) 2001-2006 Red Hat, Inc.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.093360] Block layer SCSI generic (bsg) driver version 0.4 loaded (major 251)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.103852] Serial: 8250/16550 driver, 16 ports, IRQ sharing enabled
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.107558] printk: console [ttyS0] disabled
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.127913] 11002000.serial: ttyS0 at MMIO 0x11002000 (irq = 72, base_baud = 2500000) is a ST16650V2
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.127952] printk: console [ttyS0] enabled
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.890162] loop: module loaded
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.896518] spi-nand https://spi0.0: calibration result: 0x3
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.901569] spi-nand https://spi0.0: ESMT SPI NAND was found.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.906625] spi-nand https://spi0.0: 128 MiB, block size: 128 KiB, page size: 2048, OOB size: 64
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.915100] Signature found at block 1023 [0x07fe0000]
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.920228] NMBM management region starts at block 960 [0x07800000]
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.927530] First info table with writecount 0 found in block 960
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.936394] Second info table with writecount 0 found in block 963
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.942574] NMBM has been successfully attached
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.947422] 6 fixed-partitions partitions found on MTD device spi0.0
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.954007] Creating 6 MTD partitions on "https://spi0.0":
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.958811] 0x000000000000-0x000000100000 : "BL2"
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.964708] 0x000000100000-0x000000180000 : "u-boot-env"
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.970795] 0x000000180000-0x000000380000 : "Factory"
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.977514] 0x000000380000-0x0000003c0000 : "bdinfo"
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.983511] 0x0000003c0000-0x0000005c0000 : "FIP"
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.989678] 0x0000005c0000-0x0000045c0000 : "ubi"
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.025293] ubi0: default fastmap pool size: 25
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.029823] ubi0: default fastmap WL pool size: 12
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.034603] ubi0: attaching mtd5
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.254902] ubi0: scanning is finished
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.264461] ubi0: attached mtd5 (name "ubi", size 64 MiB)
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.269889] ubi0: PEB size: 131072 bytes (128 KiB), LEB size: 126976 bytes
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.276760] ubi0: https://min./max. I/O unit sizes: 2048/2048, sub-page size 2048
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.283534] ubi0: VID header offset: 2048 (aligned 2048), data offset: 4096
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.290489] ubi0: good PEBs: 512, bad PEBs: 0, corrupted PEBs: 0
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.296487] ubi0: user volume: 3, internal volumes: 1, max. volumes count: 128
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.303694] ubi0: max/mean erase counter: 3/2, WL threshold: 4096, image sequence number: 1708038608
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.312814] ubi0: available PEBs: 0, total reserved PEBs: 512, PEBs reserved for bad PEB handling: 19
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    1.322029] ubi0: background thread "ubi_bgt0d" started, PID 252
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.322785] block ubiblock0_1: created from ubi0:1(rootfs)
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    1.333521] ubiblock: device ubiblock0_1 (rootfs) set to be root filesystem
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.492826] mtk_soc_eth 15100000.ethernet eth0: mediatek frame engine at 0xffffffc081780000, irq 75
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.502562] i2c_dev: i2c /dev entries driver
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.508624] mtk-wdt 1001https://c000.watchdog: Watchdog enabled (timeout=31 sec, nowayout=0)
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.517812] NET: Registered PF_INET6 protocol family
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.523745] Segment Routing with IPv6
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.527473] In-situ OAM (IOAM) with IPv6
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.531451] NET: Registered PF_PACKET protocol family
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.536556] bridge: filtering via arp/ip/ip6tables is no longer available by default. Update your scripts to load br_netfilter if you need this.
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.549823] 8021q: 802.1Q VLAN Support v1.8
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.655302] mt7530-mdio mdio-bus:1f: configuring for fixed/2500base-x link mode
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.664017] mt7530-mdio mdio-bus:1f: Link is Up - 2.5Gbps/Full - flow control rx/tx
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.675237] mt7530-mdio mdio-bus:1f wan (uninitialized): PHY [mt7530-0:00] driver [MediaTek MT7531 PHY] (irq=79)
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.697377] mt7530-mdio mdio-bus:1f lan1 (uninitialized): PHY [mt7530-0:01] driver [MediaTek MT7531 PHY] (irq=80)
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.719421] mt7530-mdio mdio-bus:1f lan2 (uninitialized): PHY [mt7530-0:02] driver [MediaTek MT7531 PHY] (irq=81)
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.741464] mt7530-mdio mdio-bus:1f lan3 (uninitialized): PHY [mt7530-0:03] driver [MediaTek MT7531 PHY] (irq=82)
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.763509] mt7530-mdio mdio-bus:1f lan4 (uninitialized): PHY [mt7530-0:04] driver [MediaTek MT7531 PHY] (irq=83)
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.774798] mtk_soc_eth 15100000.ethernet eth0: entered promiscuous mode
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.781566] DSA: tree 0 setup
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.785053] clk: Disabling unused clocks
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.794342] VFS: Mounted root (squashfs filesystem) readonly on device 254:0.
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.801676] Freeing unused kernel memory: 448K
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.806176] Run /sbin/init as init process
Sun Feb  8 12:08:27 2026 https://kern.debug kernel: [    1.810261]   with arguments:
Sun Feb  8 12:08:27 2026 https://kern.debug kernel: [    1.813215]     /sbin/init
Sun Feb  8 12:08:27 2026 https://kern.debug kernel: [    1.815919]   with environment:
Sun Feb  8 12:08:27 2026 https://kern.debug kernel: [    1.819047]     HOME=/
Sun Feb  8 12:08:27 2026 https://kern.debug kernel: [    1.821395]     TERM=linux
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    2.024818] init: Console is alive
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    2.028429] init: - watchdog -
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    2.379966] kmodloader: loading kernel modules from /etc/https://modules-boot.d/*
Sun Feb  8 12:08:27 2026 https://kern.warn kernel: [    2.406632] gpio_button_hotplug: loading out-of-tree module taints kernel.
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    2.416836] kmodloader: done loading kernel modules from /etc/https://modules-boot.d/*
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    2.425293] init: - preinit -
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    2.759078] mtk_soc_eth 15100000.ethernet eth0: configuring for fixed/2500base-x link mode
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    2.767559] mtk_soc_eth 15100000.ethernet eth0: Link is Up - 2.5Gbps/Full - flow control rx/tx
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    2.791080] mt7530-mdio mdio-bus:1f lan1: configuring for phy/gmii link mode
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    4.849219] mt7530-mdio mdio-bus:1f lan1: Link is Up - 1Gbps/Full - flow control rx/tx
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    5.775004] random: crng init done
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    6.990811] UBIFS (ubi0:2): Mounting in unauthenticated mode
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    6.996583] UBIFS (ubi0:2): background thread "ubifs_bgt0_2" started, PID 749
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    7.022437] UBIFS (ubi0:2): recovery needed
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    7.101469] UBIFS (ubi0:2): recovery completed
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    7.105985] UBIFS (ubi0:2): UBIFS: mounted UBI device 0, volume 2, name "rootfs_data"
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    7.113804] UBIFS (ubi0:2): LEB size: 126976 bytes (124 KiB), https://min./max. I/O unit sizes: 2048 bytes/2048 bytes
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    7.123707] UBIFS (ubi0:2): FS size: 51552256 bytes (49 MiB, 406 LEBs), max 416 LEBs, journal size 2539520 bytes (2 MiB, 20 LEBs)
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    7.135350] UBIFS (ubi0:2): reserved for root: 2434939 bytes (2377 KiB)
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    7.141951] UBIFS (ubi0:2): media format: w5/r0 (latest is w5/r0), UUID 3829B9C0-D881-471B-A7C8-41995E9EC2B8, small LPT model
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    7.157919] mount_root: switching to ubifs overlay
Sun Feb  8 12:08:27 2026 https://kern.warn kernel: [    7.167186] overlayfs: null uuid detected in lower fs '/', falling back to xino=off,index=off,nfs_export=off.
Sun Feb  8 12:08:27 2026 https://user.debug kernel: [    7.182166] urandom-seed: Seeding with /etc/https://urandom.seed
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    7.237099] mt7530-mdio mdio-bus:1f lan1: Link is Down
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    7.249568] procd: - early -
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    7.252512] procd: - watchdog -
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    7.803058] procd: - watchdog -
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    7.807651] procd: - ubus -
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    7.884892] procd: - init -
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    8.279440] kmodloader: loading kernel modules from /etc/https://modules.d/*
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    8.341840] tun: Universal TUN/TAP device driver, 1.6
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    8.349703] crypto-safexcel 10320000.crypto: EIP97:230(0,1,4,4)-HIA:270(0,5,5),PE:150/433(alg:7fcdfc00)/0/0/0
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    8.420710] Loading modules backported from Linux version https://v6.12.61-0-gdcbeffaf66d0
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    8.428303] Backport generated by https://backports.git https://v6.1.110-1-35-g410656ef
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    8.509251] urngd: https://v1.0.2 started.
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    8.808621] mt798x-wmac 18000000.wifi: HW/SW Version: 0x8a108a10, Build Time: 20240823161240a
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    8.808621]
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    9.010229] mt798x-wmac 18000000.wifi: WM Firmware Version: ____000000, Build Time: 20240823161304
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    9.106330] mt798x-wmac 18000000.wifi: WA Firmware Version: DEV_000000, Build Time: 20240823161841
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    9.203643] mt798x-wmac 18000000.wifi: registering led 'mt76-phy0'
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    9.286484] mt798x-wmac 18000000.wifi: registering led 'mt76-phy1'
Sun Feb  8 12:08:27 2026 https://kern.warn kernel: [    9.380561] mtdblock: MTD device 'bdinfo' is NAND, please consider using UBI block devices instead.
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    9.390392] PPP generic driver version 2.4.2
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    9.395559] NET: Registered PF_PPPOX protocol family
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    9.403222] kmodloader: done loading kernel modules from /etc/https://modules.d/*
Sun Feb  8 12:08:27 2026 https://kern.warn kernel: [    9.650375] mtdblock: MTD device 'bdinfo' is NAND, please consider using UBI block devices instead.
Sun Feb  8 12:08:27 2026 https://daemon.notice procd: /etc/https://rc.d/S13openssl: Generating https://engines.cnf
Sun Feb  8 12:08:27 2026 https://daemon.notice procd: /etc/https://rc.d/S13openssl: Generating https://providers.cnf
Sun Feb  8 12:08:27 2026 https://user.notice dnsmasq: DNS rebinding protection is active, will discard upstream RFC1918 responses!
Sun Feb  8 12:08:27 2026 https://user.notice dnsmasq: Allowing 127.0.0.0/8 responses
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: started, version 2.90 cachesize 1000
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: DNS service limited to local subnets
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: compile time options: IPv6 GNU-getopt no-DBus UBus no-i18n no-IDN DHCP no-DHCPv6 no-Lua TFTP no-conntrack no-ipset no-nftset no-auth no-cryptohash no-DNSSEC no-ID loop-detect inotify dumpfile
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: UBus support enabled: connected to system bus
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for test
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for onion
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for localhost
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for local
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for invalid
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for bind
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for lan
Sun Feb  8 12:08:27 2026 https://daemon.warn dnsmasq[1]: no servers found in /tmp/https://resolv.conf.d/resolv.conf.auto, will retry
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: read /etc/hosts - 12 names
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: read /tmp/hosts/https://dhcp.cfg01411c - 0 names
Sun Feb  8 12:08:27 2026 https://authpriv.info dropbear[1558]: Not backgrounding
Sun Feb  8 12:08:28 2026 https://user.notice : Added device handler type: vrf
Sun Feb  8 12:08:28 2026 https://user.notice : Added device handler type: bonding
Sun Feb  8 12:08:28 2026 https://user.notice : Added device handler type: 8021ad
Sun Feb  8 12:08:28 2026 https://user.notice : Added device handler type: 8021q
Sun Feb  8 12:08:28 2026 https://user.notice : Added device handler type: macvlan
Sun Feb  8 12:08:28 2026 https://user.notice : Added device handler type: veth
Sun Feb  8 12:08:28 2026 https://user.notice : Added device handler type: bridge
Sun Feb  8 12:08:28 2026 https://user.notice : Added device handler type: Network device
Sun Feb  8 12:08:28 2026 https://user.notice : Added device handler type: tunnel
Sun Feb  8 12:08:28 2026 https://daemon.notice procd: /etc/https://rc.d/S25packet_steering: pid 365's current affinity list: 0-1
Sun Feb  8 12:08:28 2026 https://daemon.notice procd: /etc/https://rc.d/S25packet_steering: pid 365's new affinity list: 0
Sun Feb  8 12:08:28 2026 https://daemon.notice procd: /etc/https://rc.d/S25packet_steering: pid 366's current affinity list: 0-1
Sun Feb  8 12:08:28 2026 https://daemon.notice procd: /etc/https://rc.d/S25packet_steering: pid 366's new affinity list: 0
Sun Feb  8 12:08:28 2026 https://daemon.notice wpa_supplicant[1709]: Successfully initialized wpa_supplicant
Sun Feb  8 12:08:29 2026 https://user.notice ucitrack: Setting up /etc/config/luci-splash reload dependency on /etc/config/firewall
Sun Feb  8 12:08:29 2026 https://user.notice ucitrack: Setting up /etc/config/qos reload dependency on /etc/config/firewall
Sun Feb  8 12:08:29 2026 https://user.notice ucitrack: Setting up /etc/config/miniupnpd reload dependency on /etc/config/firewall
Sun Feb  8 12:08:29 2026 https://user.notice ucitrack: Setting up /etc/config/odhcpd reload dependency on /etc/config/dhcp
Sun Feb  8 12:08:29 2026 https://user.notice ucitrack: Setting up /etc/config/dhcp reload dependency on /etc/config/network
Sun Feb  8 12:08:29 2026 https://user.notice ucitrack: Setting up /etc/config/network reload dependency on /etc/config/wireless
Sun Feb  8 12:08:29 2026 https://user.notice ucitrack: Setting up non-init /etc/config/fstab reload handler: /sbin/block mount
Sun Feb  8 12:08:29 2026 https://user.notice ucitrack: Setting up /etc/config/system reload trigger for non-procd /etc/https://init.d/led
Sun Feb  8 12:08:29 2026 https://user.notice ucitrack: Setting up /etc/config/luci_statistics reload dependency on /etc/config/system
Sun Feb  8 12:08:29 2026 https://user.notice ucitrack: Setting up /etc/config/dhcp reload dependency on /etc/config/system
Sun Feb  8 12:08:29 2026 https://daemon.warn netifd: You have delegated IPv6-prefixes but haven't assigned them to any interface. Did you forget to set option ip6assign on your lan-interfaces?
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.875490] mtk_soc_eth 15100000.ethernet eth0: Link is Down
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.891470] mtk_soc_eth 15100000.ethernet eth0: configuring for fixed/2500base-x link mode
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.902395] mtk_soc_eth 15100000.ethernet eth0: Link is Up - 2.5Gbps/Full - flow control rx/tx
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.907917] mt7530-mdio mdio-bus:1f lan1: configuring for phy/gmii link mode
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.922575] br-lan: port 1(lan1) entered blocking state
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.927855] br-lan: port 1(lan1) entered disabled state
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.933110] mt7530-mdio mdio-bus:1f lan1: entered allmulticast mode
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.939415] mtk_soc_eth 15100000.ethernet eth0: entered allmulticast mode
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.949693] mt7530-mdio mdio-bus:1f lan1: entered promiscuous mode
Sun Feb  8 12:08:29 2026 https://daemon.notice netifd: Interface 'lan' is enabled
Sun Feb  8 12:08:29 2026 https://daemon.notice netifd: Interface 'lan' is setting up now
Sun Feb  8 12:08:29 2026 https://daemon.notice netifd: Interface 'lan' is now up
Sun Feb  8 12:08:29 2026 https://daemon.info dnsmasq[1]: reading /tmp/https://resolv.conf.d/resolv.conf.auto
Sun Feb  8 12:08:29 2026 https://daemon.info dnsmasq[1]: using nameserver 8.8.8.8#53
Sun Feb  8 12:08:29 2026 https://daemon.info dnsmasq[1]: using nameserver 8.8.4.4#53
Sun Feb  8 12:08:29 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for test
Sun Feb  8 12:08:29 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for onion
Sun Feb  8 12:08:29 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for localhost
Sun Feb  8 12:08:29 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for local
Sun Feb  8 12:08:29 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for invalid
Sun Feb  8 12:08:29 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for bind
Sun Feb  8 12:08:29 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for lan
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.978079] mt7530-mdio mdio-bus:1f lan2: configuring for phy/gmii link mode
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.991268] br-lan: port 2(lan2) entered blocking state
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.996564] br-lan: port 2(lan2) entered disabled state
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   13.001814] mt7530-mdio mdio-bus:1f lan2: entered allmulticast mode
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   13.023170] mt7530-mdio mdio-bus:1f lan2: entered promiscuous mode
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   13.043329] mt7530-mdio mdio-bus:1f lan3: configuring for phy/gmii link mode
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   13.055034] br-lan: port 3(lan3) entered blocking state
Sun Feb  8 12:08:30 2026 https://kern.info kernel: [   13.060268] br-lan: port 3(lan3) entered disabled state
Sun Feb  8 12:08:30 2026 https://kern.info kernel: [   13.065580] mt7530-mdio mdio-bus:1f lan3: entered allmulticast mode
Sun Feb  8 12:08:30 2026 https://kern.info kernel: [   13.075962] mt7530-mdio mdio-bus:1f lan3: entered promiscuous mode
Sun Feb  8 12:08:30 2026 https://kern.info kernel: [   13.093253] mt7530-mdio mdio-bus:1f lan4: configuring for phy/gmii link mode
Sun Feb  8 12:08:30 2026 https://kern.info kernel: [   13.104798] br-lan: port 4(lan4) entered blocking state
Sun Feb  8 12:08:30 2026 https://kern.info kernel: [   13.110083] br-lan: port 4(lan4) entered disabled state
Sun Feb  8 12:08:30 2026 https://kern.info kernel: [   13.115392] mt7530-mdio mdio-bus:1f lan4: entered allmulticast mode
Sun Feb  8 12:08:30 2026 https://kern.info kernel: [   13.123747] mt7530-mdio mdio-bus:1f lan4: entered promiscuous mode
Sun Feb  8 12:08:30 2026 https://user.notice firewall: Reloading firewall due to ifup of lan (br-lan)
Sun Feb  8 12:08:30 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: Note: --cipher is not set. OpenVPN versions before 2.5 defaulted to BF-CBC as fallback when cipher negotiation failed in this case. If you need this fallback please add '--data-ciphers-fallback BF-CBC' to your configuration and/or add BF-CBC to --data-ciphers.
Sun Feb  8 12:08:30 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: OpenVPN 2.6.14 aarch64-openwrt-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [MH/PKTINFO] [AEAD] [DCO]
Sun Feb  8 12:08:30 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: library versions: OpenSSL 3.0.19 27 Jan 2026, LZO 2.10
Sun Feb  8 12:08:30 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: DCO version: N/A
Sun Feb  8 12:08:30 2026 https://daemon.warn openvpn(VPN_Tap_Client)[2302]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Sun Feb  8 12:08:30 2026 https://daemon.notice netifd: Interface 'loopback' is enabled
Sun Feb  8 12:08:30 2026 https://daemon.notice netifd: Interface 'loopback' is setting up now
Sun Feb  8 12:08:30 2026 https://daemon.notice netifd: Interface 'loopback' is now up
Sun Feb  8 12:08:30 2026 https://daemon.notice netifd: Network device 'eth0' link is up
Sun Feb  8 12:08:31 2026 https://daemon.info procd: - init complete -
Sun Feb  8 12:08:31 2026 https://daemon.notice netifd: Network device 'lo' link is up
Sun Feb  8 12:08:31 2026 https://daemon.notice netifd: Interface 'loopback' has link connectivity
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: exiting on receipt of SIGTERM
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: started, version 2.90 cachesize 1000
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: DNS service limited to local subnets
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: compile time options: IPv6 GNU-getopt no-DBus UBus no-i18n no-IDN DHCP no-DHCPv6 no-Lua TFTP no-conntrack no-ipset no-nftset no-auth no-cryptohash no-DNSSEC no-ID loop-detect inotify dumpfile
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: UBus support enabled: connected to system bus
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for test
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for onion
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for localhost
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for local
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for invalid
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for bind
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for lan
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: reading /tmp/https://resolv.conf.d/resolv.conf.auto
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using nameserver 8.8.8.8#53
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using nameserver 8.8.4.4#53
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for test
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for onion
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for localhost
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for local
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for invalid
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for bind
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for lan
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: read /etc/hosts - 12 names
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: read /tmp/hosts/https://dhcp.cfg01411c - 0 names
Sun Feb  8 12:08:32 2026 https://kern.info kernel: [   15.322141] mt7530-mdio mdio-bus:1f lan2: Link is Up - 100Mbps/Full - flow control off
Sun Feb  8 12:08:32 2026 https://kern.info kernel: [   15.322164] br-lan: port 2(lan2) entered blocking state
Sun Feb  8 12:08:32 2026 https://daemon.notice netifd: Network device 'lan2' link is up
Sun Feb  8 12:08:32 2026 https://daemon.notice netifd: bridge 'br-lan' link is up
Sun Feb  8 12:08:32 2026 https://daemon.notice netifd: Interface 'lan' has link connectivity
Sun Feb  8 12:08:32 2026 https://kern.info kernel: [   15.335285] br-lan: port 2(lan2) entered forwarding state
Sun Feb  8 12:08:32 2026 https://kern.info kernel: [   15.808118] mt7530-mdio mdio-bus:1f lan1: Link is Up - 1Gbps/Full - flow control rx/tx
Sun Feb  8 12:08:32 2026 https://kern.info kernel: [   15.808144] br-lan: port 1(lan1) entered blocking state
Sun Feb  8 12:08:32 2026 https://kern.info kernel: [   15.821256] br-lan: port 1(lan1) entered forwarding state
Sun Feb  8 12:08:32 2026 https://daemon.notice netifd: Network device 'lan1' link is up
Sun Feb  8 12:08:33 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: TCP/UDP: Preserving recently used remote address: [AF_INET]https://XX.XX.XX.Xx:1194
Sun Feb  8 12:08:33 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: UDPv4 link local: (not bound)
Sun Feb  8 12:08:33 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: UDPv4 link remote: [AF_INET]https://XX.XX.XX.Xx:1194
Sun Feb  8 12:08:33 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: [server] Peer Connection Initiated with [AF_INET]https://XX.XX.XX.Xx:1194
Sun Feb  8 12:08:33 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: TUN/TAP device tap0 opened
Sun Feb  8 12:08:33 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: /usr/libexec/openvpn-hotplug up VPN_Tap_Client tap0 1500 0   init
Sun Feb  8 12:08:33 2026 https://kern.info kernel: [   16.687810] br-vpn: port 1(tap0) entered blocking state
Sun Feb  8 12:08:33 2026 https://kern.info kernel: [   16.693044] br-vpn: port 1(tap0) entered disabled state
Sun Feb  8 12:08:33 2026 https://kern.info kernel: [   16.698365] tap0: entered allmulticast mode
Sun Feb  8 12:08:33 2026 https://kern.info kernel: [   16.702733] tap0: entered promiscuous mode
Sun Feb  8 12:08:33 2026 https://kern.info kernel: [   16.712214] br-vpn: port 1(tap0) entered blocking state
Sun Feb  8 12:08:33 2026 https://kern.info kernel: [   16.717476] br-vpn: port 1(tap0) entered forwarding state
Sun Feb  8 12:08:33 2026 https://kern.info kernel: [   16.718112] mt7530-mdio mdio-bus:1f lan3: Link is Up - 1Gbps/Full - flow control rx/tx
Sun Feb  8 12:08:33 2026 https://kern.info kernel: [   16.723127] br-lan: port 3(lan3) entered blocking state
Sun Feb  8 12:08:33 2026 https://kern.info kernel: [   16.736044] br-lan: port 3(lan3) entered forwarding state
Sun Feb  8 12:08:33 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: Initialization Sequence Completed
Sun Feb  8 12:08:33 2026 https://daemon.notice netifd: Interface 'vpn' is enabled
Sun Feb  8 12:08:33 2026 https://daemon.notice netifd: Network device 'tap0' link is up
Sun Feb  8 12:08:33 2026 https://daemon.notice netifd: bridge 'br-vpn' link is up
Sun Feb  8 12:08:33 2026 https://daemon.notice netifd: Interface 'vpn' has link connectivity
Sun Feb  8 12:08:33 2026 https://daemon.notice netifd: Interface 'vpn' is setting up now
Sun Feb  8 12:08:33 2026 https://daemon.notice netifd: Interface 'vpn' is now up
Sun Feb  8 12:08:33 2026 https://daemon.notice netifd: Network device 'lan3' link is up
Tue Feb 10 16:53:21 2026 https://daemon.err uhttpd[1967]: [info] luci: accepted login on /admin/status/logs for root from 192.168.1.33
nlevel
ForoCoches: Usuario
10-feb-2026 21:29
#372
OpenVPN conecta correctamente pero tu tap0 lo tienes en un bridge que no tiene asignado ningun puerto ethernet del router, tienes un bridge-lan y un bridge-vpn.


Solución a lo bruto, mete tap0 en br-lan, o la solución fina, saca un puerto de br-lan y se lo asignas a br-vpn.


Suerte!


Cita de kaviloko
Bueno pues hoy he llegado y ya no funciona en la segunda casa , he probado tanto en la shield como en el deco y nada ….he reiniciado el router y nada tampoco

Adjunto el log por si alguno que controle sabe que puede ser


Gracias anticipadas

Código:
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Booting Linux on physical CPU 0x0000000000 [0x410fd034]
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.000000] Linux version 6.6.119 (builder@buildhost) (aarch64-openwrt-linux-musl-gcc (OpenWrt GCC 13.3.0 r29087-d9c5716d1d) 13.3.0, GNU ld (GNU Binutils) 2.42) #0 SMP Wed Dec 17 21:08:22 2025
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Machine model: Cudy WR3000E v1
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] OF: reserved mem: 0x0000000042ff0000..0x0000000042ffffff (64 KiB) map non-reusable ramoops@42ff0000
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] OF: reserved mem: 0x0000000043000000..0x000000004302ffff (192 KiB) nomap non-reusable secmon@43000000
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] OF: reserved mem: 0x0000000047c80000..0x0000000047d7ffff (1024 KiB) nomap non-reusable wmcpu-reserved@47c80000
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] OF: reserved mem: 0x0000000047d80000..0x0000000047dbffff (256 KiB) nomap non-reusable wo-emi@47d80000
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] OF: reserved mem: 0x0000000047dc0000..0x0000000047ffffff (2304 KiB) nomap non-reusable wo-data@47dc0000
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Zone ranges:
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000]   DMA      [mem 0x0000000040000000-0x000000004fffffff]
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000]   DMA32    empty
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000]   Normal   empty
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Movable zone start for each node
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Early memory node ranges
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000]   node   0: [mem 0x0000000040000000-0x0000000042ffffff]
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000]   node   0: [mem 0x0000000043000000-0x000000004302ffff]
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000]   node   0: [mem 0x0000000043030000-0x0000000047c7ffff]
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000]   node   0: [mem 0x0000000047c80000-0x0000000047ffffff]
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000]   node   0: [mem 0x0000000048000000-0x000000004fffffff]
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Initmem setup node 0 [mem 0x0000000040000000-0x000000004fffffff]
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] psci: probing for conduit method from DT.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] psci: PSCIv1.1 detected in firmware.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] psci: Using standard PSCI v0.2 function IDs
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] psci: MIGRATE_INFO_TYPE not supported.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] psci: SMC Calling Convention v1.2
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] percpu: Embedded 18 pages/cpu s35112 r8192 d30424 u73728
Sun Feb  8 12:08:26 2026 https://kern.debug kernel: [    0.000000] pcpu-alloc: s35112 r8192 d30424 u73728 alloc=18*4096
Sun Feb  8 12:08:26 2026 https://kern.debug kernel: [    0.000000] pcpu-alloc: [0] 0 [0] 1
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Detected VIPT I-cache on CPU0
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] CPU features: detected: GIC system register CPU interface
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] CPU features: kernel page table isolation disabled by kernel configuration
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] alternatives: applying boot alternatives
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.000000] Kernel command line:
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Dentry cache hash table entries: 32768 (order: 6, 262144 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Inode-cache hash table entries: 16384 (order: 5, 131072 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Built 1 zonelists, mobility grouping on.  Total pages: 64512
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] mem auto-init: stack:off, heap alloc:off, heap free:off
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] software IO TLB: SWIOTLB bounce buffer size adjusted to 0MB
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] software IO TLB: area num 2.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] software IO TLB: SWIOTLB bounce buffer size roundup to 0MB
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] software IO TLB: mapped [mem 0x000000004fe47000-0x000000004fec7000] (0MB)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Memory: 239820K/262144K available (9088K kernel code, 1002K rwdata, 1676K rodata, 448K init, 305K bss, 22324K reserved, 0K cma-reserved)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] SLUB: HWalign=64, Order=0-3, MinObjects=0, CPUs=2, Nodes=1
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] rcu: Hierarchical RCU implementation.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] rcu:     RCU restricting CPUs from NR_CPUS=4 to nr_cpu_ids=2.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000]     Tracing variant of Tasks RCU enabled.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] rcu: RCU calculated value of scheduler-enlistment delay is 10 jiffies.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] rcu: Adjusting geometry for rcu_fanout_leaf=16, nr_cpu_ids=2
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] NR_IRQS: 64, nr_irqs: 64, preallocated irqs: 0
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] GICv3: GIC: Using split EOI/Deactivate mode
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] GICv3: 640 SPIs implemented
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] GICv3: 0 Extended SPIs implemented
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] Root IRQ handler: 0xffffffc080010080
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] GICv3: GICv3 features: 16 PPIs
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] GICv3: CPU0: found redistributor 0 region 0:0x000000000c080000
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] rcu: srcu_init: Setting srcu_struct sizes based on contention.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] arch_timer: cp15 timer(s) running at 13.00MHz (phys).
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] clocksource: arch_sys_counter: mask: 0xffffffffffffff max_cycles: 0x2ff89eacb, max_idle_ns: 440795202429 ns
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000000] sched_clock: 56 bits at 13MHz, resolution 76ns, wraps every 4398046511101ns
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000077] Calibrating delay loop (skipped), value calculated using timer frequency.. 26.00 BogoMIPS (lpj=130000)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.000086] pid_max: default: 32768 minimum: 301
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.002949] Mount-cache hash table entries: 512 (order: 0, 4096 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.002957] Mountpoint-cache hash table entries: 512 (order: 0, 4096 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.warn kernel: [    0.005099] cacheinfo: Unable to detect cache hierarchy for CPU 0
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.005632] RCU Tasks Trace: Setting shift to 1 and lim to 1 rcu_task_cb_adjust=1 rcu_task_cpu_ids=2.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.005771] rcu: Hierarchical SRCU implementation.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.005774] rcu:     Max phase no-delay instances is 1000.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006177] smp: Bringing up secondary CPUs ...
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006533] Detected VIPT I-cache on CPU1
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006576] GICv3: CPU1: found redistributor 1 region 0:0x000000000c0a0000
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006603] CPU1: Booted secondary processor 0x0000000001 [0x410fd034]
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006669] smp: Brought up 1 node, 2 CPUs
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006674] SMP: Total of 2 processors activated.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006677] CPU features: detected: 32-bit EL0 Support
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006681] CPU features: detected: CRC32 instructions
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006712] CPU features: emulated: Privileged Access Never (PAN) using TTBR0_EL1 switching
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006715] CPU: All CPU(s) started at EL2
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.006717] alternatives: applying system-wide alternatives
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.010219] clocksource: jiffies: mask: 0xffffffff max_cycles: 0xffffffff, max_idle_ns: 19112604462750000 ns
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.010234] futex hash table entries: 512 (order: 3, 32768 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.011495] pinctrl core: initialized pinctrl subsystem
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.012663] NET: Registered PF_NETLINK/PF_ROUTE protocol family
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.012988] DMA: preallocated 128 KiB GFP_KERNEL pool for atomic allocations
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.013012] DMA: preallocated 128 KiB GFP_KERNEL|GFP_DMA pool for atomic allocations
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.013036] DMA: preallocated 128 KiB GFP_KERNEL|GFP_DMA32 pool for atomic allocations
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.013404] thermal_sys: Registered thermal governor 'fair_share'
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.013408] thermal_sys: Registered thermal governor 'bang_bang'
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.013411] thermal_sys: Registered thermal governor 'step_wise'
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.013413] thermal_sys: Registered thermal governor 'user_space'
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.013449] ASID allocator initialised with 65536 entries
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.014371] pstore: Using crash dump compression: deflate
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.014375] pstore: Registered ramoops as persistent store backend
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.014378] ramoops: using 0x10000@0x42ff0000, ecc: 0
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.015785] /soc/interrupt-controller@c000000: Fixed dependency cycle(s) with /soc/interrupt-controller@c000000
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.021106] Modules: 29600 pages in range for non-PLT usage
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.021114] Modules: 521120 pages in range for PLT usage
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.022088] cryptd: max_cpu_qlen set to 1000
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.023156] SCSI subsystem initialized
Sun Feb  8 12:08:26 2026 https://kern.debug kernel: [    0.023382] libata version 3.00 loaded.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.024997] clocksource: Switched to clocksource arch_sys_counter
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.027228] NET: Registered PF_INET protocol family
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.027330] IP idents hash table entries: 4096 (order: 3, 32768 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.028584] tcp_listen_portaddr_hash hash table entries: 256 (order: 0, 4096 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.028597] Table-perturb hash table entries: 65536 (order: 6, 262144 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.028606] TCP established hash table entries: 2048 (order: 2, 16384 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.028624] TCP bind hash table entries: 2048 (order: 4, 65536 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.028673] TCP: Hash tables configured (established 2048 bind 2048)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.028980] MPTCP token hash table entries: 256 (order: 1, 6144 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.029079] UDP hash table entries: 256 (order: 1, 8192 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.029095] UDP-Lite hash table entries: 256 (order: 1, 8192 bytes, linear)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.029292] NET: Registered PF_UNIX/PF_LOCAL protocol family
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.029316] PCI: CLS 0 bytes, default 64
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.030755] workingset: timestamp_bits=46 max_order=16 bucket_order=0
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.035682] squashfs: version 4.0 (2009/01/31) Phillip Lougher
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.035690] jffs2: version 2.2 (NAND) (SUMMARY) (LZMA) (RTIME) (CMODE_PRIORITY) (c) 2001-2006 Red Hat, Inc.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.093360] Block layer SCSI generic (bsg) driver version 0.4 loaded (major 251)
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.103852] Serial: 8250/16550 driver, 16 ports, IRQ sharing enabled
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.107558] printk: console [ttyS0] disabled
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.127913] 11002000.serial: ttyS0 at MMIO 0x11002000 (irq = 72, base_baud = 2500000) is a ST16650V2
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.127952] printk: console [ttyS0] enabled
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.890162] loop: module loaded
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.896518] spi-nand https://spi0.0: calibration result: 0x3
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.901569] spi-nand https://spi0.0: ESMT SPI NAND was found.
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.906625] spi-nand https://spi0.0: 128 MiB, block size: 128 KiB, page size: 2048, OOB size: 64
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.915100] Signature found at block 1023 [0x07fe0000]
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.920228] NMBM management region starts at block 960 [0x07800000]
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.927530] First info table with writecount 0 found in block 960
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.936394] Second info table with writecount 0 found in block 963
Sun Feb  8 12:08:26 2026 https://kern.info kernel: [    0.942574] NMBM has been successfully attached
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.947422] 6 fixed-partitions partitions found on MTD device spi0.0
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.954007] Creating 6 MTD partitions on "https://spi0.0":
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.958811] 0x000000000000-0x000000100000 : "BL2"
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.964708] 0x000000100000-0x000000180000 : "u-boot-env"
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.970795] 0x000000180000-0x000000380000 : "Factory"
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.977514] 0x000000380000-0x0000003c0000 : "bdinfo"
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.983511] 0x0000003c0000-0x0000005c0000 : "FIP"
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    0.989678] 0x0000005c0000-0x0000045c0000 : "ubi"
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.025293] ubi0: default fastmap pool size: 25
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.029823] ubi0: default fastmap WL pool size: 12
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.034603] ubi0: attaching mtd5
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.254902] ubi0: scanning is finished
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.264461] ubi0: attached mtd5 (name "ubi", size 64 MiB)
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.269889] ubi0: PEB size: 131072 bytes (128 KiB), LEB size: 126976 bytes
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.276760] ubi0: https://min./max. I/O unit sizes: 2048/2048, sub-page size 2048
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.283534] ubi0: VID header offset: 2048 (aligned 2048), data offset: 4096
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.290489] ubi0: good PEBs: 512, bad PEBs: 0, corrupted PEBs: 0
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.296487] ubi0: user volume: 3, internal volumes: 1, max. volumes count: 128
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.303694] ubi0: max/mean erase counter: 3/2, WL threshold: 4096, image sequence number: 1708038608
Sun Feb  8 12:08:26 2026 https://kern.notice kernel: [    1.312814] ubi0: available PEBs: 0, total reserved PEBs: 512, PEBs reserved for bad PEB handling: 19
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    1.322029] ubi0: background thread "ubi_bgt0d" started, PID 252
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.322785] block ubiblock0_1: created from ubi0:1(rootfs)
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    1.333521] ubiblock: device ubiblock0_1 (rootfs) set to be root filesystem
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.492826] mtk_soc_eth 15100000.ethernet eth0: mediatek frame engine at 0xffffffc081780000, irq 75
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.502562] i2c_dev: i2c /dev entries driver
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.508624] mtk-wdt 1001https://c000.watchdog: Watchdog enabled (timeout=31 sec, nowayout=0)
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.517812] NET: Registered PF_INET6 protocol family
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.523745] Segment Routing with IPv6
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.527473] In-situ OAM (IOAM) with IPv6
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.531451] NET: Registered PF_PACKET protocol family
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.536556] bridge: filtering via arp/ip/ip6tables is no longer available by default. Update your scripts to load br_netfilter if you need this.
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.549823] 8021q: 802.1Q VLAN Support v1.8
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.655302] mt7530-mdio mdio-bus:1f: configuring for fixed/2500base-x link mode
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.664017] mt7530-mdio mdio-bus:1f: Link is Up - 2.5Gbps/Full - flow control rx/tx
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.675237] mt7530-mdio mdio-bus:1f wan (uninitialized): PHY [mt7530-0:00] driver [MediaTek MT7531 PHY] (irq=79)
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.697377] mt7530-mdio mdio-bus:1f lan1 (uninitialized): PHY [mt7530-0:01] driver [MediaTek MT7531 PHY] (irq=80)
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.719421] mt7530-mdio mdio-bus:1f lan2 (uninitialized): PHY [mt7530-0:02] driver [MediaTek MT7531 PHY] (irq=81)
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.741464] mt7530-mdio mdio-bus:1f lan3 (uninitialized): PHY [mt7530-0:03] driver [MediaTek MT7531 PHY] (irq=82)
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.763509] mt7530-mdio mdio-bus:1f lan4 (uninitialized): PHY [mt7530-0:04] driver [MediaTek MT7531 PHY] (irq=83)
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.774798] mtk_soc_eth 15100000.ethernet eth0: entered promiscuous mode
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.781566] DSA: tree 0 setup
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.785053] clk: Disabling unused clocks
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.794342] VFS: Mounted root (squashfs filesystem) readonly on device 254:0.
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.801676] Freeing unused kernel memory: 448K
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    1.806176] Run /sbin/init as init process
Sun Feb  8 12:08:27 2026 https://kern.debug kernel: [    1.810261]   with arguments:
Sun Feb  8 12:08:27 2026 https://kern.debug kernel: [    1.813215]     /sbin/init
Sun Feb  8 12:08:27 2026 https://kern.debug kernel: [    1.815919]   with environment:
Sun Feb  8 12:08:27 2026 https://kern.debug kernel: [    1.819047]     HOME=/
Sun Feb  8 12:08:27 2026 https://kern.debug kernel: [    1.821395]     TERM=linux
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    2.024818] init: Console is alive
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    2.028429] init: - watchdog -
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    2.379966] kmodloader: loading kernel modules from /etc/https://modules-boot.d/*
Sun Feb  8 12:08:27 2026 https://kern.warn kernel: [    2.406632] gpio_button_hotplug: loading out-of-tree module taints kernel.
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    2.416836] kmodloader: done loading kernel modules from /etc/https://modules-boot.d/*
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    2.425293] init: - preinit -
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    2.759078] mtk_soc_eth 15100000.ethernet eth0: configuring for fixed/2500base-x link mode
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    2.767559] mtk_soc_eth 15100000.ethernet eth0: Link is Up - 2.5Gbps/Full - flow control rx/tx
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    2.791080] mt7530-mdio mdio-bus:1f lan1: configuring for phy/gmii link mode
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    4.849219] mt7530-mdio mdio-bus:1f lan1: Link is Up - 1Gbps/Full - flow control rx/tx
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    5.775004] random: crng init done
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    6.990811] UBIFS (ubi0:2): Mounting in unauthenticated mode
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    6.996583] UBIFS (ubi0:2): background thread "ubifs_bgt0_2" started, PID 749
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    7.022437] UBIFS (ubi0:2): recovery needed
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    7.101469] UBIFS (ubi0:2): recovery completed
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    7.105985] UBIFS (ubi0:2): UBIFS: mounted UBI device 0, volume 2, name "rootfs_data"
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    7.113804] UBIFS (ubi0:2): LEB size: 126976 bytes (124 KiB), https://min./max. I/O unit sizes: 2048 bytes/2048 bytes
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    7.123707] UBIFS (ubi0:2): FS size: 51552256 bytes (49 MiB, 406 LEBs), max 416 LEBs, journal size 2539520 bytes (2 MiB, 20 LEBs)
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    7.135350] UBIFS (ubi0:2): reserved for root: 2434939 bytes (2377 KiB)
Sun Feb  8 12:08:27 2026 https://kern.notice kernel: [    7.141951] UBIFS (ubi0:2): media format: w5/r0 (latest is w5/r0), UUID 3829B9C0-D881-471B-A7C8-41995E9EC2B8, small LPT model
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    7.157919] mount_root: switching to ubifs overlay
Sun Feb  8 12:08:27 2026 https://kern.warn kernel: [    7.167186] overlayfs: null uuid detected in lower fs '/', falling back to xino=off,index=off,nfs_export=off.
Sun Feb  8 12:08:27 2026 https://user.debug kernel: [    7.182166] urandom-seed: Seeding with /etc/https://urandom.seed
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    7.237099] mt7530-mdio mdio-bus:1f lan1: Link is Down
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    7.249568] procd: - early -
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    7.252512] procd: - watchdog -
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    7.803058] procd: - watchdog -
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    7.807651] procd: - ubus -
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    7.884892] procd: - init -
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    8.279440] kmodloader: loading kernel modules from /etc/https://modules.d/*
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    8.341840] tun: Universal TUN/TAP device driver, 1.6
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    8.349703] crypto-safexcel 10320000.crypto: EIP97:230(0,1,4,4)-HIA:270(0,5,5),PE:150/433(alg:7fcdfc00)/0/0/0
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    8.420710] Loading modules backported from Linux version https://v6.12.61-0-gdcbeffaf66d0
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    8.428303] Backport generated by https://backports.git https://v6.1.110-1-35-g410656ef
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    8.509251] urngd: https://v1.0.2 started.
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    8.808621] mt798x-wmac 18000000.wifi: HW/SW Version: 0x8a108a10, Build Time: 20240823161240a
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    8.808621]
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    9.010229] mt798x-wmac 18000000.wifi: WM Firmware Version: ____000000, Build Time: 20240823161304
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    9.106330] mt798x-wmac 18000000.wifi: WA Firmware Version: DEV_000000, Build Time: 20240823161841
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    9.203643] mt798x-wmac 18000000.wifi: registering led 'mt76-phy0'
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    9.286484] mt798x-wmac 18000000.wifi: registering led 'mt76-phy1'
Sun Feb  8 12:08:27 2026 https://kern.warn kernel: [    9.380561] mtdblock: MTD device 'bdinfo' is NAND, please consider using UBI block devices instead.
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    9.390392] PPP generic driver version 2.4.2
Sun Feb  8 12:08:27 2026 https://kern.info kernel: [    9.395559] NET: Registered PF_PPPOX protocol family
Sun Feb  8 12:08:27 2026 https://user.info kernel: [    9.403222] kmodloader: done loading kernel modules from /etc/https://modules.d/*
Sun Feb  8 12:08:27 2026 https://kern.warn kernel: [    9.650375] mtdblock: MTD device 'bdinfo' is NAND, please consider using UBI block devices instead.
Sun Feb  8 12:08:27 2026 https://daemon.notice procd: /etc/https://rc.d/S13openssl: Generating https://engines.cnf
Sun Feb  8 12:08:27 2026 https://daemon.notice procd: /etc/https://rc.d/S13openssl: Generating https://providers.cnf
Sun Feb  8 12:08:27 2026 https://user.notice dnsmasq: DNS rebinding protection is active, will discard upstream RFC1918 responses!
Sun Feb  8 12:08:27 2026 https://user.notice dnsmasq: Allowing 127.0.0.0/8 responses
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: started, version 2.90 cachesize 1000
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: DNS service limited to local subnets
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: compile time options: IPv6 GNU-getopt no-DBus UBus no-i18n no-IDN DHCP no-DHCPv6 no-Lua TFTP no-conntrack no-ipset no-nftset no-auth no-cryptohash no-DNSSEC no-ID loop-detect inotify dumpfile
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: UBus support enabled: connected to system bus
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for test
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for onion
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for localhost
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for local
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for invalid
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for bind
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for lan
Sun Feb  8 12:08:27 2026 https://daemon.warn dnsmasq[1]: no servers found in /tmp/https://resolv.conf.d/resolv.conf.auto, will retry
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: read /etc/hosts - 12 names
Sun Feb  8 12:08:27 2026 https://daemon.info dnsmasq[1]: read /tmp/hosts/https://dhcp.cfg01411c - 0 names
Sun Feb  8 12:08:27 2026 https://authpriv.info dropbear[1558]: Not backgrounding
Sun Feb  8 12:08:28 2026 https://user.notice : Added device handler type: vrf
Sun Feb  8 12:08:28 2026 https://user.notice : Added device handler type: bonding
Sun Feb  8 12:08:28 2026 https://user.notice : Added device handler type: 8021ad
Sun Feb  8 12:08:28 2026 https://user.notice : Added device handler type: 8021q
Sun Feb  8 12:08:28 2026 https://user.notice : Added device handler type: macvlan
Sun Feb  8 12:08:28 2026 https://user.notice : Added device handler type: veth
Sun Feb  8 12:08:28 2026 https://user.notice : Added device handler type: bridge
Sun Feb  8 12:08:28 2026 https://user.notice : Added device handler type: Network device
Sun Feb  8 12:08:28 2026 https://user.notice : Added device handler type: tunnel
Sun Feb  8 12:08:28 2026 https://daemon.notice procd: /etc/https://rc.d/S25packet_steering: pid 365's current affinity list: 0-1
Sun Feb  8 12:08:28 2026 https://daemon.notice procd: /etc/https://rc.d/S25packet_steering: pid 365's new affinity list: 0
Sun Feb  8 12:08:28 2026 https://daemon.notice procd: /etc/https://rc.d/S25packet_steering: pid 366's current affinity list: 0-1
Sun Feb  8 12:08:28 2026 https://daemon.notice procd: /etc/https://rc.d/S25packet_steering: pid 366's new affinity list: 0
Sun Feb  8 12:08:28 2026 https://daemon.notice wpa_supplicant[1709]: Successfully initialized wpa_supplicant
Sun Feb  8 12:08:29 2026 https://user.notice ucitrack: Setting up /etc/config/luci-splash reload dependency on /etc/config/firewall
Sun Feb  8 12:08:29 2026 https://user.notice ucitrack: Setting up /etc/config/qos reload dependency on /etc/config/firewall
Sun Feb  8 12:08:29 2026 https://user.notice ucitrack: Setting up /etc/config/miniupnpd reload dependency on /etc/config/firewall
Sun Feb  8 12:08:29 2026 https://user.notice ucitrack: Setting up /etc/config/odhcpd reload dependency on /etc/config/dhcp
Sun Feb  8 12:08:29 2026 https://user.notice ucitrack: Setting up /etc/config/dhcp reload dependency on /etc/config/network
Sun Feb  8 12:08:29 2026 https://user.notice ucitrack: Setting up /etc/config/network reload dependency on /etc/config/wireless
Sun Feb  8 12:08:29 2026 https://user.notice ucitrack: Setting up non-init /etc/config/fstab reload handler: /sbin/block mount
Sun Feb  8 12:08:29 2026 https://user.notice ucitrack: Setting up /etc/config/system reload trigger for non-procd /etc/https://init.d/led
Sun Feb  8 12:08:29 2026 https://user.notice ucitrack: Setting up /etc/config/luci_statistics reload dependency on /etc/config/system
Sun Feb  8 12:08:29 2026 https://user.notice ucitrack: Setting up /etc/config/dhcp reload dependency on /etc/config/system
Sun Feb  8 12:08:29 2026 https://daemon.warn netifd: You have delegated IPv6-prefixes but haven't assigned them to any interface. Did you forget to set option ip6assign on your lan-interfaces?
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.875490] mtk_soc_eth 15100000.ethernet eth0: Link is Down
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.891470] mtk_soc_eth 15100000.ethernet eth0: configuring for fixed/2500base-x link mode
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.902395] mtk_soc_eth 15100000.ethernet eth0: Link is Up - 2.5Gbps/Full - flow control rx/tx
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.907917] mt7530-mdio mdio-bus:1f lan1: configuring for phy/gmii link mode
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.922575] br-lan: port 1(lan1) entered blocking state
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.927855] br-lan: port 1(lan1) entered disabled state
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.933110] mt7530-mdio mdio-bus:1f lan1: entered allmulticast mode
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.939415] mtk_soc_eth 15100000.ethernet eth0: entered allmulticast mode
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.949693] mt7530-mdio mdio-bus:1f lan1: entered promiscuous mode
Sun Feb  8 12:08:29 2026 https://daemon.notice netifd: Interface 'lan' is enabled
Sun Feb  8 12:08:29 2026 https://daemon.notice netifd: Interface 'lan' is setting up now
Sun Feb  8 12:08:29 2026 https://daemon.notice netifd: Interface 'lan' is now up
Sun Feb  8 12:08:29 2026 https://daemon.info dnsmasq[1]: reading /tmp/https://resolv.conf.d/resolv.conf.auto
Sun Feb  8 12:08:29 2026 https://daemon.info dnsmasq[1]: using nameserver 8.8.8.8#53
Sun Feb  8 12:08:29 2026 https://daemon.info dnsmasq[1]: using nameserver 8.8.4.4#53
Sun Feb  8 12:08:29 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for test
Sun Feb  8 12:08:29 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for onion
Sun Feb  8 12:08:29 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for localhost
Sun Feb  8 12:08:29 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for local
Sun Feb  8 12:08:29 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for invalid
Sun Feb  8 12:08:29 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for bind
Sun Feb  8 12:08:29 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for lan
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.978079] mt7530-mdio mdio-bus:1f lan2: configuring for phy/gmii link mode
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.991268] br-lan: port 2(lan2) entered blocking state
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   12.996564] br-lan: port 2(lan2) entered disabled state
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   13.001814] mt7530-mdio mdio-bus:1f lan2: entered allmulticast mode
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   13.023170] mt7530-mdio mdio-bus:1f lan2: entered promiscuous mode
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   13.043329] mt7530-mdio mdio-bus:1f lan3: configuring for phy/gmii link mode
Sun Feb  8 12:08:29 2026 https://kern.info kernel: [   13.055034] br-lan: port 3(lan3) entered blocking state
Sun Feb  8 12:08:30 2026 https://kern.info kernel: [   13.060268] br-lan: port 3(lan3) entered disabled state
Sun Feb  8 12:08:30 2026 https://kern.info kernel: [   13.065580] mt7530-mdio mdio-bus:1f lan3: entered allmulticast mode
Sun Feb  8 12:08:30 2026 https://kern.info kernel: [   13.075962] mt7530-mdio mdio-bus:1f lan3: entered promiscuous mode
Sun Feb  8 12:08:30 2026 https://kern.info kernel: [   13.093253] mt7530-mdio mdio-bus:1f lan4: configuring for phy/gmii link mode
Sun Feb  8 12:08:30 2026 https://kern.info kernel: [   13.104798] br-lan: port 4(lan4) entered blocking state
Sun Feb  8 12:08:30 2026 https://kern.info kernel: [   13.110083] br-lan: port 4(lan4) entered disabled state
Sun Feb  8 12:08:30 2026 https://kern.info kernel: [   13.115392] mt7530-mdio mdio-bus:1f lan4: entered allmulticast mode
Sun Feb  8 12:08:30 2026 https://kern.info kernel: [   13.123747] mt7530-mdio mdio-bus:1f lan4: entered promiscuous mode
Sun Feb  8 12:08:30 2026 https://user.notice firewall: Reloading firewall due to ifup of lan (br-lan)
Sun Feb  8 12:08:30 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: Note: --cipher is not set. OpenVPN versions before 2.5 defaulted to BF-CBC as fallback when cipher negotiation failed in this case. If you need this fallback please add '--data-ciphers-fallback BF-CBC' to your configuration and/or add BF-CBC to --data-ciphers.
Sun Feb  8 12:08:30 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: OpenVPN 2.6.14 aarch64-openwrt-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [MH/PKTINFO] [AEAD] [DCO]
Sun Feb  8 12:08:30 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: library versions: OpenSSL 3.0.19 27 Jan 2026, LZO 2.10
Sun Feb  8 12:08:30 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: DCO version: N/A
Sun Feb  8 12:08:30 2026 https://daemon.warn openvpn(VPN_Tap_Client)[2302]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Sun Feb  8 12:08:30 2026 https://daemon.notice netifd: Interface 'loopback' is enabled
Sun Feb  8 12:08:30 2026 https://daemon.notice netifd: Interface 'loopback' is setting up now
Sun Feb  8 12:08:30 2026 https://daemon.notice netifd: Interface 'loopback' is now up
Sun Feb  8 12:08:30 2026 https://daemon.notice netifd: Network device 'eth0' link is up
Sun Feb  8 12:08:31 2026 https://daemon.info procd: - init complete -
Sun Feb  8 12:08:31 2026 https://daemon.notice netifd: Network device 'lo' link is up
Sun Feb  8 12:08:31 2026 https://daemon.notice netifd: Interface 'loopback' has link connectivity
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: exiting on receipt of SIGTERM
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: started, version 2.90 cachesize 1000
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: DNS service limited to local subnets
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: compile time options: IPv6 GNU-getopt no-DBus UBus no-i18n no-IDN DHCP no-DHCPv6 no-Lua TFTP no-conntrack no-ipset no-nftset no-auth no-cryptohash no-DNSSEC no-ID loop-detect inotify dumpfile
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: UBus support enabled: connected to system bus
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for test
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for onion
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for localhost
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for local
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for invalid
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for bind
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for lan
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: reading /tmp/https://resolv.conf.d/resolv.conf.auto
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using nameserver 8.8.8.8#53
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using nameserver 8.8.4.4#53
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for test
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for onion
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for localhost
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for local
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for invalid
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for bind
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: using only locally-known addresses for lan
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: read /etc/hosts - 12 names
Sun Feb  8 12:08:31 2026 https://daemon.info dnsmasq[1]: read /tmp/hosts/https://dhcp.cfg01411c - 0 names
Sun Feb  8 12:08:32 2026 https://kern.info kernel: [   15.322141] mt7530-mdio mdio-bus:1f lan2: Link is Up - 100Mbps/Full - flow control off
Sun Feb  8 12:08:32 2026 https://kern.info kernel: [   15.322164] br-lan: port 2(lan2) entered blocking state
Sun Feb  8 12:08:32 2026 https://daemon.notice netifd: Network device 'lan2' link is up
Sun Feb  8 12:08:32 2026 https://daemon.notice netifd: bridge 'br-lan' link is up
Sun Feb  8 12:08:32 2026 https://daemon.notice netifd: Interface 'lan' has link connectivity
Sun Feb  8 12:08:32 2026 https://kern.info kernel: [   15.335285] br-lan: port 2(lan2) entered forwarding state
Sun Feb  8 12:08:32 2026 https://kern.info kernel: [   15.808118] mt7530-mdio mdio-bus:1f lan1: Link is Up - 1Gbps/Full - flow control rx/tx
Sun Feb  8 12:08:32 2026 https://kern.info kernel: [   15.808144] br-lan: port 1(lan1) entered blocking state
Sun Feb  8 12:08:32 2026 https://kern.info kernel: [   15.821256] br-lan: port 1(lan1) entered forwarding state
Sun Feb  8 12:08:32 2026 https://daemon.notice netifd: Network device 'lan1' link is up
Sun Feb  8 12:08:33 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: TCP/UDP: Preserving recently used remote address: [AF_INET]https://XX.XX.XX.Xx:1194
Sun Feb  8 12:08:33 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: UDPv4 link local: (not bound)
Sun Feb  8 12:08:33 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: UDPv4 link remote: [AF_INET]https://XX.XX.XX.Xx:1194
Sun Feb  8 12:08:33 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: [server] Peer Connection Initiated with [AF_INET]https://XX.XX.XX.Xx:1194
Sun Feb  8 12:08:33 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: TUN/TAP device tap0 opened
Sun Feb  8 12:08:33 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: /usr/libexec/openvpn-hotplug up VPN_Tap_Client tap0 1500 0   init
Sun Feb  8 12:08:33 2026 https://kern.info kernel: [   16.687810] br-vpn: port 1(tap0) entered blocking state
Sun Feb  8 12:08:33 2026 https://kern.info kernel: [   16.693044] br-vpn: port 1(tap0) entered disabled state
Sun Feb  8 12:08:33 2026 https://kern.info kernel: [   16.698365] tap0: entered allmulticast mode
Sun Feb  8 12:08:33 2026 https://kern.info kernel: [   16.702733] tap0: entered promiscuous mode
Sun Feb  8 12:08:33 2026 https://kern.info kernel: [   16.712214] br-vpn: port 1(tap0) entered blocking state
Sun Feb  8 12:08:33 2026 https://kern.info kernel: [   16.717476] br-vpn: port 1(tap0) entered forwarding state
Sun Feb  8 12:08:33 2026 https://kern.info kernel: [   16.718112] mt7530-mdio mdio-bus:1f lan3: Link is Up - 1Gbps/Full - flow control rx/tx
Sun Feb  8 12:08:33 2026 https://kern.info kernel: [   16.723127] br-lan: port 3(lan3) entered blocking state
Sun Feb  8 12:08:33 2026 https://kern.info kernel: [   16.736044] br-lan: port 3(lan3) entered forwarding state
Sun Feb  8 12:08:33 2026 https://daemon.notice openvpn(VPN_Tap_Client)[2302]: Initialization Sequence Completed
Sun Feb  8 12:08:33 2026 https://daemon.notice netifd: Interface 'vpn' is enabled
Sun Feb  8 12:08:33 2026 https://daemon.notice netifd: Network device 'tap0' link is up
Sun Feb  8 12:08:33 2026 https://daemon.notice netifd: bridge 'br-vpn' link is up
Sun Feb  8 12:08:33 2026 https://daemon.notice netifd: Interface 'vpn' has link connectivity
Sun Feb  8 12:08:33 2026 https://daemon.notice netifd: Interface 'vpn' is setting up now
Sun Feb  8 12:08:33 2026 https://daemon.notice netifd: Interface 'vpn' is now up
Sun Feb  8 12:08:33 2026 https://daemon.notice netifd: Network device 'lan3' link is up
Tue Feb 10 16:53:21 2026 https://daemon.err uhttpd[1967]: [info] luci: accepted login on /admin/status/logs for root from 192.168.1.33
kaviloko
R.C. Celta
11-feb-2026 11:21
#373
Cita de nlevel
OpenVPN conecta correctamente pero tu tap0 lo tienes en un bridge que no tiene asignado ningun puerto ethernet del router, tienes un bridge-lan y un bridge-vpn.


Solución a lo bruto, mete tap0 en br-lan, o la solución fina, saca un puerto de br-lan y se lo asignas a br-vpn.


Suerte!
Vale he quitado lan 3 y lan 4 para la br-VPN entonces así me imagino que lo que conecte a esos dos funcionaria no ?


El la1 al hgu y lan 3 para equipo de Movistar por ejemplo y lan 4 al android TV


Gracias mil

kaviloko
R.C. Celta
11-feb-2026 11:32
#374
Cita de kaviloko
Vale he quitado lan 3 y lan 4 para la br-VPN entonces así me imagino que lo que conecte a esos dos funcionaria no ?


El la1 al hgu y lan 3 para equipo de Movistar por ejemplo y lan 4 al android TV


Gracias mil



Nada ya me edito a mi mismo confirmado que parece que ok porque si cambio de lan2 a lan 3 la clavija del pc me da la ip de mi casa y si entro al router entro directamente al router de casa .


Mil gracias por la aclaración
Editado: 11-feb-2026 14:36 -
mik46
ForoCoches: Miembro
12-feb-2026 20:26
#375
Han capado algo con este tema? Yo usaba openvpn para la conexion. En el lado server tenia un nas synology y como cliente usaba un firetv. Veia todo a través de la app en el firetv como si estuviera en la casa principal. Hace unos dias me caduco el certificado de la vpn y hoy la he vuelto a poner en marcha. La vpn ahora me conecta bien pero a la hora de abrir la app de movistar me dice que compruebe la conexion a internet y no se abre. Si desconecto la vpn la app va bien. Decir que teniendo la vpn las demas apps como youtube me funcionan como siempre



Para ir probando ya me he pedido 2 cudy en amazon. A ver si consigo que funcione.
Editado: 12-feb-2026 22:45 -
kaviloko
R.C. Celta
12-feb-2026 23:21
#376
Cita de mik46
Han capado algo con este tema? Yo usaba openvpn para la conexion. En el lado server tenia un nas synology y como cliente usaba un firetv. Veia todo a través de la app en el firetv como si estuviera en la casa principal. Hace unos dias me caduco el certificado de la vpn y hoy la he vuelto a poner en marcha. La vpn ahora me conecta bien pero a la hora de abrir la app de movistar me dice que compruebe la conexion a internet y no se abre. Si desconecto la vpn la app va bien. Decir que teniendo la vpn las demas apps como youtube me funcionan como siempre



Para ir probando ya me he pedido 2 cudy en amazon. A ver si consigo que funcione.


Yo estoy viendo ahora mismo el partido con un deco en la segunda vivienda con dos cudy wr3000e y cero problemas
mik46
ForoCoches: Miembro
12-feb-2026 23:59
#377
Cita de kaviloko
Yo estoy viendo ahora mismo el partido con un deco en la segunda vivienda con dos cudy wr3000e y cero problemas
Al final lo solucione. En el fichero ovpn no tenia configurado que el trafico saliese por la ip de la casa principal y aún que la vpn estuviera conectada el trafico salia por la ip de la casa 2.


Dejo aplazado lo de los cudy pero algun día caeran para probarlo
recse
ForoCoches: Miembro
13-feb-2026 22:25
#378
En la segunda vivienda, como se hacen las conexiones si se usa un Cudy TR3000? Ya que no tiene puerto WAN (solo un ETH y otro de 2.5G). Se conecta por el primero al router de operadora y el decodificador también al de la operadora? O como?
dmog
ForoCoches: Usuario
13-feb-2026 22:29
#379
Cita de recse
En la segunda vivienda, como se hacen las conexiones si se usa un Cudy TR3000? Ya que no tiene puerto WAN (solo un ETH y otro de 2.5G). Se conecta por el primero al router de operadora y el decodificador también al de la operadora? O como?
Yo estoy a la espera de recibirlo, pero según las fotos que veo en internet, sí tiene un puerto WAN que se identifica con el de 2.5G ¿no?
magiaescrita
ForoCoches: Miembro
13-feb-2026 22:45
#380
Hola.
Yo tengo Movistar plus contratado y tb tengo internet puesto en segunda vivienda en casa de mi abuela con mi misma cuenta. No sé si son 15€ adicionales o algo así al mes.

Podría ponerle Movistar plus a ella con el router del que habláis?

Gracias.
nlevel
ForoCoches: Usuario
14-feb-2026 23:48
#381
Vamos a mejorar aún más el firewall del lado del servidor:


En el script nft del lado del servidor tenemos esta regla que es muy permisiva.
Código:
oifname "tap0" ip daddr 224.0.0.0/4 accept
Ejemplo: me han conectado en "casa-server" un firetv, este dispositivo envía Multicast DNS que entra por el túnel y llega al otro extremo, reduciendo el ancho de banda y sumando ciclos de CPU para cifrar/descifrar, este dispositivo aparece en los dispositivos de "casa-cliente" como si fuese local a la LAN para permitirnos envío de pantalla.


Vamos a cerrar el grifo completamente en "casa-server", sólo estará permitido el tráfico multicast desde la MAC del HGU:
Donde antes teníamos
Código:
oifname "tap0" ip daddr 224.0.0.0/4 accept
Vamos a sustituirlo por


Código:
oifname "tap0" ether saddr $HGU_MAC ip daddr 224.0.0.0/4 accept 
oifname "tap0" ip daddr 224.0.0.0/4 drop
Script completo "casa-server":
Código:
#!/bin/sh
############ EDITAR #########################
DECO_MAC="MAC DECO"
HGU_MAC="MAC HGU" #AÑadir MAC HGU
NETWORK="192.168.200.0/24"
HGU_IP="192.168.200.1"
RANGO_DECOS="192.168.200.200-192.168.200.233"
############################################
nft -f - <<NFT_CONFIG

# 1. LIMPIEZA
table bridge filter_tap { }
flush table bridge filter_tap

# 2. BLINDAJE L2 (Bridge)
table bridge filter_tap {
    
    set valid_deco_mac {
        type ether_addr
        elements = { $DECO_MAC }
    }

    chain forward {
        type filter hook forward priority 0; policy accept;

        # Regla 0: Si no toca el túnel, ignorar.
        oifname != "tap0" iifname != "tap0" accept

        # -------------------------------------------------------------------
        # BLOQUE A: SALIDA (HGU -> TÚNEL -> CASA REMOTA)
        # -------------------------------------------------------------------
        
        # 1. DHCP (Anti-Secuestro Local)
        oifname "tap0" udp dport 67 drop
        oifname "tap0" udp dport 68 accept

        # 2. ARP (Solo rango Decos)
        oifname "tap0" ether type arp arp daddr ip $RANGO_DECOS accept
        oifname "tap0" ether type arp arp operation reply accept
        oifname "tap0" ether type arp drop

        # 3. PING (ICMP)
        oifname "tap0" ip protocol icmp accept

        # 5. ANTI-RUIDO LOCAL (Muerte a la TV y móviles locales)
        # Si el origen es la LAN (excepto HGU), se bloquea antes de salir al túnel.
        oifname "tap0" ip saddr $NETWORK ip saddr != $HGU_IP drop

        # 6. MULTICAST (TV MOVISTAR)
        oifname "tap0" ether saddr $HGU_MAC ip daddr 224.0.0.0/4 accept #AÑADIR ESTA REGLA
        oifname "tap0" ip daddr 224.0.0.0/4 drop #CAMBIAR De accept a drop

        # 7. RESTO DE TRÁFICO AL DECO
        oifname "tap0" ether daddr @valid_deco_mac accept

        # 2. FILTRO DE MAC (Solo el Deco pasa)
        iifname "tap0" ether saddr != @valid_deco_mac drop

        # -- A partir de aquí solo es el Deco --
        iifname "tap0" ether type { ip, arp } accept
        

        # -------------------------------------------------------------------
        # BLOQUE C: CIERRE
        # -------------------------------------------------------------------
        oifname "tap0" drop
        iifname "tap0" drop
    }

    chain output {
        type filter hook output priority 0; policy accept;
        oifname "tap0" ether type ip6 drop
    }
}
NFT_CONFIG
La MAC del HGU la podeis mirar en el deco por debajo (creo que viene ahí) o con un simple arp -an en el router conectado al HGU


Cita de nlevel
Configurar el túnel openvpn en L2 sin poner un firewall es un caos total.

Dos servidores DHCP en la misma red conectados por un "HUB"... (el que se haya enfrentado a ésto sabe lo que es)

Muchos de vuestros dispositivos están saliendo por el túnel a inet sin que os deis cuenta, si estáis usando el mismo rango de red en las dos redes, además estáis solapando ips, conflictos, tormentas arp, el caos.

Ejemplo real sin firewall:

Móvil pide ip por dhcp dentro de su red, el dhcp request entra al túnel como Pedro por su casa, el DHCP Server de vuestro router local también recibe esa request, lo normal es que el router local sea más rápido y ofrezca una ip de su pool pero si el router está algo sobrecargado, la petición llega al router remoto y le da una ip.

Si a esto le sumamos que seguramente estéis usando el mismo rango dentro de las dos redes, 192.168.0.0/24, el caos está asegurado, duplicidad de ips, tormentas broadcast, problemas de enrutamiento.

Pasos para blindar la conexión entre las dos redes para que esto no ocurra:

1- Separad las dos redes, casa-1 192.168.100.0/24, casa-2 192.168.200.0/24
2- Reglas de nftables para capar todo el tráfico que no necesite el deco para funcionar

¿Qué necesitas? la MAC del deco.
En los logs openvpn server tenéis la MAC, os aparecerá un línea como esta:

con tcpdump también se puede ver la MAC del deco, encended el deco y capturáis


Código:
tcpdump -i tap0 -e -nn
Ya sabemos la MAC del deco, vamos a configurar dos firewalls, uno en casa-server (donde está el HGU) y otro firewall en casa-cliente.

Voy a presuponer que la red de "casa-server" es la 192.168.200.0/24
La ip HGU es la 200.1
El pool de los decos es 192.168.200.200-192.168.200.233


En los dos routers hay que instalar:

Código:
opkg update && opkg install kmod-nft-bridge
En los dos routers crearemos un archivo /etc/tap0.nft y le damos permisos ejecución, chmod +x /etc/tap0.nft

Casa-server /etc/tap0.nft:

Código:
#!/bin/sh


####### EDITAR ########
  DECO_MAC="MAC DECO"
NETWORK="192.168.200.0/24"
HGU_IP="192.168.200.1"
RANGO_DECOS="192.168.200.200-192.168.200.233"
###########################################


 nft -f - <<NFT_CONFIG

# 1. LIMPIEZA
table bridge filter_tap { }
flush table bridge filter_tap

# 2. BLINDAJE L2 (Bridge)
table bridge filter_tap {
    
    set valid_deco_mac {
        type ether_addr
        elements = { $DECO_MAC }
    }

    chain forward {
        type filter hook forward priority 0; policy accept;

        # Regla 0: Si no toca el túnel, ignorar.
        oifname != "tap0" iifname != "tap0" accept

        # -------------------------------------------------------------------
        # BLOQUE A: SALIDA (HGU -> TÚNEL -> CASA REMOTA)
        # -------------------------------------------------------------------
        
        # 1. DHCP (Anti-Secuestro Local)
        oifname "tap0" udp dport 67 drop
        oifname "tap0" udp dport 68 accept

        # 2. ARP (Solo rango Decos)
        oifname "tap0" ether type arp arp daddr ip $RANGO_DECOS accept
        oifname "tap0" ether type arp arp operation reply accept
        oifname "tap0" ether type arp drop

        # 3. PING (ICMP)
        oifname "tap0" ip protocol icmp accept

        # 5. ANTI-RUIDO LOCAL (Muerte a la TV y móviles locales)
        # Si el origen es la LAN (excepto HGU), se bloquea antes de salir al túnel.
        oifname "tap0" ip saddr $NETWORK ip saddr != $HGU_IP drop

        # 6. MULTICAST (TV MOVISTAR)
        oifname "tap0" ip daddr 224.0.0.0/4 accept

        # 7. RESTO DE TRÁFICO AL DECO
        oifname "tap0" ether daddr @valid_deco_mac accept

        # 2. FILTRO DE MAC (Solo el Deco pasa)
        iifname "tap0" ether saddr != @valid_deco_mac drop

        # -- A partir de aquí solo es el Deco --
        iifname "tap0" ether type { ip, arp } accept
        

        # -------------------------------------------------------------------
        # BLOQUE C: CIERRE
        # -------------------------------------------------------------------
        oifname "tap0" drop
        iifname "tap0" drop
    }

    chain output {
        type filter hook output priority 0; policy accept;
        oifname "tap0" ether type ip6 drop
    }
}
NFT_CONFIG
Casa-cliente /etc/tap0.nft:

Código:
#!/bin/sh
####### EDITAR ########
DECO_MAC="LA MAC DEL DECO"
HGU_IP="192.168.200.1"
RANGO_DECOS="192.168.200.200-192.168.200.233"
############################################


 nft -f - <<NFT_CONFIG

table bridge filter_tap { }
flush table bridge filter_tap

table bridge filter_tap {
    
    set valid_deco_mac {
        type ether_addr
        elements = { $DECO_MAC }
    }

    chain forward {
        type filter hook forward priority 0; policy accept;

        # Optimización: Ignorar lo que no sea el túnel
        oifname != "tap0" iifname != "tap0" accept

        # ===================================================================
        # BLOQUE A: SALIDA (Deco -> TAP0 -> Remoto)
        # ===================================================================
        
        # 1. Si no es la MAC del Deco, se elimina.
        oifname "tap0" ether saddr != @valid_deco_mac drop

        # 2. DHCP (Request): Permitir que el Deco pida IP
        oifname "tap0" udp dport 67 accept

        # 3. ARP: Permitir que el Deco pregunte
        oifname "tap0" ether type arp accept

        # 4. Trafico de Datos: Permitir rango de IPs del Deco
        oifname "tap0" ip saddr $RANGO_DECOS accept
        
        # 5. Bloquear cualquier otra cosa saliente por si acaso
        oifname "tap0" drop


        # ===================================================================
        # BLOQUE B: ENTRADA (Remoto -> TAP0 -> Deco)
        # ===================================================================

        # 1. TRUST HGU: Permitir trafico del Router Principal
        iifname "tap0" ip saddr $HGU_IP accept

        # 2. MULTICAST (TV)
        iifname "tap0" ip daddr 224.0.0.0/4 accept

        # 3. BROADCAST: Fundamental para que el Deco vea el DHCP Offer inicial
        iifname "tap0" ether daddr ff:ff:ff:ff:ff:ff accept

        # 4. UNICAST AL DECO: Permitir trafico dirigido a la MAC del Deco
        iifname "tap0" ether daddr @valid_deco_mac accept

        # 5. DHCP (Reply) y ARP entrante
        iifname "tap0" udp dport 68 accept
        iifname "tap0" ether type arp accept

        iifname "tap0" drop
    }

    chain output {
        type filter hook output priority 0; policy accept;
        oifname "tap0" drop
    }
}
NFT_CONFIG
El siguiente paso es cargar las reglas, editamos /etc/config/firewall en los dos routers y añadimos:

ya sólo queda cargar las reglas:

Sin el deco enchufado, el único tráfico que debe atravesar el túnel es esto, y nada más que esto en los dos extremos (el HGU haciendo de jefe del multicast):

Código:
tcpdump -i tap0 -qn
tcpdump: verbose output suppressed, use -v[v]... for full protocol decode
listening on tap0, link-type EN10MB (Ethernet), snapshot length 262144 bytes
09:37:40.114201 IP 192.168.200.1 > 224.0.0.1: igmp
09:37:40.114201 IP 192.168.200.1 > 224.0.0.1: igmp
..
..
con esto el tenéís blindado el túnel para que nada pase por él salvo lo estrictamente necesario.
enro
ForoCoches: Miembro
15-feb-2026 16:17
#382
@nlevel

Gracias por tus aportaciones técnicas al post. Tengo el tema casi funcionando, pero hay un detalle que no hago rodar: en la casa principal tengo el HGU de M+ al cual tengo conectado un deco y un router secundario. En la segunda vivienda, mi proveedor no es M+ y he montado un túnel WireGuard entre el router de esta segunda vivienda y el router secundario de la principal. Cualquier dispositivo (Apple TV, Fire TV, PC,...) que conecto en la segunda vivienda usando ese túnel me funciona perfectamente y si miro su IP pública, como era de esperar, me da la IP pública de la primera vivienda. Si en dichos dispositivos uso la app de M+, me deja ver todo e incluso no me pide ni contraseña porque "entiende" que estoy en la vivienda principal.

Entonces, ¿dónde está el problema? Pues no logro que, si conecto un deco de M+, me funcione en la segunda residencia. Una vez lo conecto mediante dicho túnel, se queda pensando y me dice que hay problema de red. ¿Alguna idea?
nlevel
ForoCoches: Usuario
15-feb-2026 18:48
#383
Porque el deco no funciona con un túnel basado en routing capa 3 (sí funciona pero es un dolor configurarlo y hacer debug)


El deco no funciona como la apps, necesitas poner un túnel en capa 2, que es lo que hace OpenVPN modo tap o usar wireguard+gretap (o el túnel capa 2 que prefieras dentro de wireguard).


Cita de enro
@nlevel

Gracias por tus aportaciones técnicas al post. Tengo el tema casi funcionando, pero hay un detalle que no hago rodar: en la casa principal tengo el HGU de M+ al cual tengo conectado un deco y un router secundario. En la segunda vivienda, mi proveedor no es M+ y he montado un túnel WireGuard entre el router de esta segunda vivienda y el router secundario de la principal. Cualquier dispositivo (Apple TV, Fire TV, PC,...) que conecto en la segunda vivienda usando ese túnel me funciona perfectamente y si miro su IP pública, como era de esperar, me da la IP pública de la primera vivienda. Si en dichos dispositivos uso la app de M+, me deja ver todo e incluso no me pide ni contraseña porque "entiende" que estoy en la vivienda principal.

Entonces, ¿dónde está el problema? Pues no logro que, si conecto un deco de M+, me funcione en la segunda residencia. Una vez lo conecto mediante dicho túnel, se queda pensando y me dice que hay problema de red. ¿Alguna idea?
enro
ForoCoches: Miembro
15-feb-2026 18:51
#384
Cita de nlevel
Porque el deco no funciona con un túnel basado en routing capa 3 (sí funciona pero es un dolor configurarlo y hacer debug)


El deco no funciona como la apps, necesitas poner un túnel en capa 2, que es lo que hace OpenVPN modo tap o usar wireguard+gretap (o el túnel capa 2 que prefieras dentro de wireguard).
Muchas gracias por la aclaración. Creo que voy a comprar uno o dos Cudy TR3000 y me pongo con ello. De nuevo, muchas gracias.
nlevel
ForoCoches: Usuario
15-feb-2026 18:57
#385
Cita de enro
Muchas gracias por la aclaración. Creo que voy a comprar uno o dos Cudy TR3000 y me pongo con ello. De nuevo, muchas gracias.
Compra el wr3000 que te sale a 39€ en vez del TR que cuesta 54€.
ElCoLetiki
ForoCoches: Miembro
18-feb-2026 12:56
#386
Pregunta antes de liarme a hacer nada, montar una vpn con openvpn con una raspi en mi primera vivienda y conectarme a ella usando wireguard desde mi ordenador me permitiría ver movistar como si estuviera dentro de casa, verdad? Ese dispositivo me contaría como uno dentro de casa y tanto mi hermano como yo podríamos ver el fútbol desde el ordenador, uno "dentro" de casa usando la vpn y el otro desde fuera de casa, cierto?
amadetti
ForoCoches: Usuario
18-feb-2026 13:16
#387
Cita de ElCoLetiki
Pregunta antes de liarme a hacer nada, montar una vpn con openvpn con una raspi en mi primera vivienda y conectarme a ella usando wireguard desde mi ordenador me permitiría ver movistar como si estuviera dentro de casa, verdad? Ese dispositivo me contaría como uno dentro de casa y tanto mi hermano como yo podríamos ver el fútbol desde el ordenador, uno "dentro" de casa usando la vpn y el otro desde fuera de casa, cierto?
Tendrías que montar una vpn wireguard si vas a conectarte con wireguard. Para verlo a traves del ordenador o TV, sí te valdría con esa vpn wireguard que comentas. Si quieres verlo en el deco tienes que montar el openvpn.

Si quieres verlo en la TV/Fire TV, el que está "fuera" de casa también tendría que conectarse a la vpn wireguard para que fuese como si estuvies en casa (4 dispositivos simultaneos) ya que desde fuera no puedes ver el futbol en la TV/Fire tv.
ElCoLetiki
ForoCoches: Miembro
18-feb-2026 13:31
#388
Cita de amadetti
Tendrías que montar una vpn wireguard si vas a conectarte con wireguard. Para verlo a traves del ordenador o TV, sí te valdría con esa vpn wireguard que comentas. Si quieres verlo en el deco tienes que montar el openvpn.

Si quieres verlo en la TV/Fire TV, el que está "fuera" de casa también tendría que conectarse a la vpn wireguard para que fuese como si estuvies en casa (4 dispositivos simultaneos) ya que desde fuera no puedes ver el futbol en la TV/Fire tv.
Y utilizar Tailscale en la raspberry y listo? Me conecto desde mi mac o TV a la red y pongo como exit node la rpi de mi casa. Funcionaría también, no?
wildberto
ForoCoches: Usuario
20-feb-2026 13:12
#389
Buenas, he configurado en una raspberry pi el servidor VPN, he probado con tailscale, zerotier y wireguard. En los 3 casos consigo salir a internet con la ip de la vivienda que tiene movistar+ contratado, consigo acceder al HGU, pero la web de movistar no carga. Ni en pc, ni en iphone, siempre me pide contaseña. Compruebo en todos los casos la IP y es la de la vivienda donde está la pi, con lo cual estoy navegando a través de la red donde está movistar+ contratado, quiere decir que las vpns funcionan correctamente y el nodo de salida es la rpi. Hay algo que se me pueda escapar?

En otra vivienda tengo todo montado con un router mikrotik y me funciona sin problemas, no he hecho en principio nada raro...

A ver si me podéis echar un cable, gracias
ElCoLetiki
ForoCoches: Miembro
20-feb-2026 13:28
#390
Cita de ElCoLetiki
Y utilizar Tailscale en la raspberry y listo? Me conecto desde mi mac o TV a la red y pongo como exit node la rpi de mi casa. Funcionaría también, no?
Pues he hecho esto, tailscale en la rpi como exit node, tailscale en mi TV Android y con la app de movistar ya puedo ver la TV como si estuviera en casa. Proceso ultra sencillo, no había usado Tailscale antes y la verdad que es una pasada, y se pueden añadir varios usuarios.Os lo recomiendo a todos aquellos que no os queráis complicar demasiado la vida. También se puede compartir Netflix, etc.
13 / 15
Amazon
Nuevas ofertas cada día
← A Electrónica / Informática
⌃
Amazon
Nuevas ofertas cada día