OpenWrt 25.12.3 - Service Release
Check the full changelog: https://openwrt.org/releases/25.12/changelog-25.12.3
OpenWrt 25.12.3 - Service Release
Check the full changelog: https://openwrt.org/releases/25.12/changelog-25.12.3
Sehr schön, der Fix für #CopyFail und #openssl bei #openWrt ist da. Zack, eine Minute Update, eine Minute Reboot, schon ist die #openWrt-One wieder im Rennen. Auch wenn Privilgieneskalation auf einem solchen System kaum ein Anwendungsfall sein dürfte, aber was soll's...
Der Fix für #DirtyFrag wird sicher zeitnah aufpoppen.
$ ssh root@openwrt-one owut upgrade
ASU-Server https://sysupgrade.openwrt.org
Upstream https://downloads.openwrt.org
Target mediatek/filogic
Profile openwrt_one
Package-arch aarch64_cortex-a53
Version-from 25.12.2 r32802-f505120278 (kernel 6.12.74)
Version-to 25.12.3 r32912-6639b15f62 (kernel 6.12.85)
93 packages are out-of-date
There are 0 missing and 1 modified default packages
Request hash: <xxx>
--
Status: done
Progress: 0s total = 0s in queue + 0s in build
Build succeeded in 0s total = 0s in queue + 0s to build:
Image saved : /tmp/firmware.bin
Installing /tmp/firmware.bin and rebooting...
Hi, The OpenWrt community is proud to announce the third service release of the OpenWrt 25.12 stable series. Download firmware images using the OpenWrt Firmware Selector: https://firmware-selector.openwrt.org/?version=25.12.3 Download firmware images directly from our download servers: https://downloads.openwrt.org/releases/25.12.3/targets/ Main changes between OpenWrt 25.12.2 and OpenWrt 25.12.3 Only the main changes are listed below. See the full changelog for details. Security fixes ...
Прозрачный прокси-шлюз на роутере, часть 2: шаблонный конфиг, LuCI-страница и обход DPI для UDP-голоса
Три недели назад я опубликовал статью про настройку прозрачного прокси-шлюза на OpenWrt-роутере: VLESS+Reality, TPROXY, AdGuard Home, сплит-роутинг. Статья собрала около сотни содержательных комментариев — и значительная их часть оказалась справедливой критикой. По следам этой критики у меня за три недели переписалась примерно половина системы. Во второй части разбираю, что изменилось: — Перевёрнута логика маршрутизации: с proxy-by-default на direct-by-default + явный whitelist через balancer. Защищает от утечки внешнего IP перед российскими антифрод-системами. — Добавлена поддержка UDP с sniffing QUIC и обработкой голосового трафика. — Монолитный config.json стал шаблоном с плейсхолдерами для подписки и пользовательских доменов. — Появилась своя LuCI-страница для управления proxy-доменами, написанная под JS-only стек OpenWrt 25.x. — Второй слой обработки UDP-голоса через NFQUEUE и nfqws — там, где Xray не справляется. В статье полный разбор: конфиги, init-скрипты, nftables, JS-only LuCI с кодом. Всё проверено по живому конфигу. Отдельным блоком — честное сравнение с Podkop и PassWall2. Первая часть: https://habr.com/ru/articles/1020866/
https://habr.com/ru/articles/1028954/
#OpenWrt #Xray #VLESS #Reality #TPROXY #nftables #LuCI #AdGuard_Home #DPI #NFQUEUE

Hi, The OpenWrt community is proud to announce the third service release of the OpenWrt 25.12 stable series. Download firmware images using the OpenWrt Firmware Selector: https://firmware-selector.openwrt.org/?version=25.12.3 Download firmware images directly from our download servers: https://downloads.openwrt.org/releases/25.12.3/targets/ Main changes between OpenWrt 25.12.2 and OpenWrt 25.12.3 Only the main changes are listed below. See the full changelog for details. Security fixes ...
@WiteWulf
From which release to which?
Please file a bug?
Well that's annoying 🤨
I used the attended sysupgrade feature to update my #openwrt router and it's made a right mess of things! It appears to have blown away loads of my acme #letsencrypt files, and renamed the wan #IPv6 interface for some reason. It's all sorts of broken 😠
@max @tschaefer @openfactory this is already in #OpenWrt