[Thread ufficiale] amod - firmware modificato per DGND4000, DGN3500, DGN2200V3/V4

[random566]

Originariamente inviato da alfonsor

purtroppo dovete ri-scaricare e re-flashare la stessa versione

fatto, e adesso privoxy parte regolarmente.
stasera provo a formattare la memoria usb con ext3.

[alfonsor]

Originariamente inviato da memory_man

ecco, qui però avrei bisognò di una mano

come dovrei utilizzare quella stringa?

innanzitutto dalla su telnet e vedi se funziona; non è detto che funzioni

perché la riga così come è, viene aggiunta alla fine di INPUT e regole precedenti potrebbero scavalcarla, magari va aggiunta all'inizio con
iptables -I INPUT 1 ...

o magari va aggiunta in un'altra tabella, ora non posso provare

quindi, quando hai visto che funziona, devi creare il file
/etc/amod/conf/firewall.user

nano /etc/amod/conf/firewall.user

#!/bin/sh

/usr/sbin/iptables -A INPUT -m mac --mac-source 00:0F:EA:91:04:08 -j DROP

salvare e renderlo eseguibile

chmod +x /etc/amod/conf/firewall.user

[alfonsor]

si, devi usare il comando nella forma
/usr/sbin/iptables -I INPUT 1 -m mac --mac-source 00:0F:EA:91:04:08 -j DROP

[memory_man]

purtroppo ho capito proprio poco di quello che mi hai detto di fare...

è possibile avere una spiegazione base-base-base? altrimenti fa niente e grazie lo stesso

[alfonsor]

purtroppo era già basico

quando il firewall viene riavviato, amod chiama un file utente
/etc/amod/conf/firewall.user

questo è un file eseguibile, che non esiste lo devi creare tu con un editor di testo, che in amod è nano

per cui devi entrare in telnet e scrivere
nano /etc/amod/conf/firewall.user

quindi scrivere dentro il file

#!/bin/sh

/usr/sbin/iptables -I INPUT 1 -m mac --mac-source 00:0F:EA:91:04:08 -j DROP

basta che fai copia incolla, charamente cambiando il mac che vuoi bloccare, se vuoi bloccare più mac ripeti la linea

salvare con ctrl-o uscire con ctrl-x rendere eseguibile il file con
chmod +x /etc/amod/conf/firewall.user

queste sono le operazioni da fare, non posso davvero renderle più semplici

[memory_man]

perdona, ultima cosa

tu parli del telnet di windows? perchè fatto partire quello non riconosce il comando nano (e credo sia normale questa cosa).

(ancora grazie per la pazienza)

[DMJ]

Devi abilitare telnet sul router, poi ti connetti da cmd di Windows digitando telnet 192.168.0.1

[random566]

Originariamente inviato da DMJ

Devi abilitare telnet sul router, poi ti connetti da cmd di Windows digitando telnet 192.168.0.1

eventualmente, se usa windows 7 o 8/8.1 dovrebbe anche abilitare il client telnet da pannello di controllo>programmi e funzionalità>attuva o disattiva funzionalità di windows
xp lo aveva attivo di default, ma sulle nuove versioni va abilitato

[memory_man]

mm... quando provo a salvare in nano mi restituisce questo
error writing /etc/amod/conf/firewall.user: no such file or directory

[alfonsor]

?

va in Services / amod e premi sul pulsante "Start" accando a telnet

attiva telnet in window, oppure scarica putty

connettiti a indirizzo_router, per esempio
telnet 192.168.0.1

o da putty, inserisci 192.168.0.1 nel nome host e scegli telnet come tipo di connessione e premi connettiti

ora sei in telnet, dà il comando ls e ti apparirà qualcosa come

bin       dev       firmware  image     mnt       proc      sys       usr       work      www.eng
deflang   etc       home      lib       opt       sbin      tmp       var       www

se non ti appare quanto sopra oppure ti appare un messaggio d'errore non sei connesso in telnet e sei in windows ancora

ora apri nano
nano /etc/amod/conf/firewall.user
scrivi le cose o fai copia ed incolla come farlo cambia a seconda di telnet di windows o putty

salva premendo control-o return
esci premendo control-x

dà il comando
chmod +x /etc/amod/conf/firewall.user

[jekko76]

Ciao Alfonso, vorrei chiederti una cosa (DGND4000):

hai presente il "settare everyone in amministrazione remota con la porta XXXX"?

Ecco, anzichè farlo con i clic sui menu del modem è possibile farlo da riga di comando telnet? Quale sarebbe il comando?

Io ho provato a vedere in www.eng/FW_remote.htm, ma purtroppo le mie scarse conoscenze mi impediscono di arricarci in fondo da solo

Te lo chiedo perchè se per qualsiasi motivo il "remote" si resettasse, potrei comunque riconfigurarmelo dall'esterno con telnet visto che dropbear è solido come una roccia!

Grazie!!

[alfonsor]

ma perché sto remote si dovrebbe resettare? cosa è sta faccenda di quella pagina che provoca così tanti post?

a cosa si resetta?

comunque...

nvram set fw_remote=1
nvram set fw_remote_type=3
nvram set fw_remote_port=8849

sono i comandi per
attivare il remote
impostare Everyone
impostare la porta a 8849

ora qui ci vuole però il comando per riavviare il sistema e in questo momento non saprei quale è, stasera lo cerco e ti dico

[arabafenice74]

Alfo dovrei aggiornare all'ultima versione amod per il 2200v3, la 3.2.1.

Prima di farlo volevo chiederti se stai per far uscire un'altra release e quindi in questo caso attendo volentieri oppure al momento no?

Grazie

[jekko76]

Originariamente inviato da alfonsor

ma perché sto remote si dovrebbe resettare? cosa è sta faccenda di quella pagina che provoca così tanti post?

a cosa si resetta?

Perchè prima di amod 1.0.5 si resettava ad ogni riavvio del modem.
Ora con la 1.0.5 non si resetta più al riavvio e non ho più avuto problemi. Mantiene Everyone e la porta che ho indicato. Quindi funziona, non rilevo bug.
Tuttavia nel caso improbabile che perdesse i settaggi, almeno avrei un altro modo per recuperarli. In caso contrario se non sono nella lan, sarei tagliato fuori.

Grazie, ciao

Edit: ho visto che hai editato e mi hai indicato i comandi! Grazie! Attendo il comando per resettare il modem!!
Ma c'è da qualche parte online una lista con tutti questi comandi? Così forse chi ne capisce un po' più di me riesce ad arrangiarsi da solo senza disturbarti ogni due per tre

Grazieeee!!!

[alfonsor]

il fatto è che non si deve resettare il router è che non so esattamente quale sia il comando per riavviare l'accesso remoto

per scoprirlo, devo aprire il 4000, connetterlo via seriale così ho il debug seriale, dare save sulla pagina remote e vedere che azioni compie

e la cosa quindi non sarà a breve :P

nelle versioni precedenti di amod c'era un problema perché avevo preso il comando che mette su il firewall di amod sul 2200 e lo avevo copiato sul 4000 e quel comando inseriva una regola per aprire, se l'utente lo aveva selezionato, l'accesso dall'esterno come si fa sul 2200 e non era compatibile con il 4000

ora è apposto e non ci saranno problemi, quindi non ti preoccupare

una lista delle varie azioni non esiste, però ricorda che le preferenze amod sono contenute nel file di testo /etc/amod/conf/ams che si gestisce con i comandi
dbget NOME_OPZIONE
dbsave NOME_OPZIONE valore

le cose netgear sono contenute in una cosa che si chiama nvram e si gestisce con il comando nvram
nvram get opzione
nvram set opzione=valore
nvram show

per dire, se vuoi scoprire le opzioni relative all'accesso remoto, puoi fare qualcosa come
nvram show | grep fw_

per vedere cosa cambia selezionando una opzione su una pagina puoi usare questo trucchetto

nvram show >/mnt/shares/U/a1
ora cambi l'opzione che ti interessa sulla pagina
nvram show >/mnt/shares/U/a2
diff /mnt/shares/U/a1 /mnt/shares/U/a2

e vedi cosa è cambiato

cambiare un'opzione però in telnet non la applica, devi riavviare quel particolare servizio che la gestisce

i servizi di amod sono gestiti con il comando service
quelli netgear con rc

ls /bin/rc_app ti farà vedere i nomi dei servizi

per dire per rilanciare il server web, devi fare
rc httpd restart

e questo comando sicuramente sarà da dare per riavviare le modalità di accesso remoto, ma poi va fatto anche altro che in questo momento non so

[alfonsor]

Originariamente inviato da arabafenice74

Alfo dovrei aggiornare all'ultima versione amod per il 2200v3, la 3.2.1.

Prima di farlo volevo chiederti se stai per far uscire un'altra release e quindi in questo caso attendo volentieri oppure al momento no?

Grazie

spetta un paio di giorni :P

[memory_man]

Originariamente inviato da alfonsor

?

va in Services / amod e premi sul pulsante "Start" accando a telnet

attiva telnet in window, oppure scarica putty

connettiti a indirizzo_router, per esempio
telnet 192.168.0.1

o da putty, inserisci 192.168.0.1 nel nome host e scegli telnet come tipo di connessione e premi connettiti

ora sei in telnet, dà il comando ls e ti apparirà qualcosa come

bin       dev       firmware  image     mnt       proc      sys       usr       work      www.eng
deflang   etc       home      lib       opt       sbin      tmp       var       www

se non ti appare quanto sopra oppure ti appare un messaggio d'errore non sei connesso in telnet e sei in windows ancora

ora apri nano
nano /etc/amod/conf/firewall.user
scrivi le cose o fai copia ed incolla come farlo cambia a seconda di telnet di windows o putty

salva premendo control-o return
esci premendo control-x

dà il comando
chmod +x /etc/amod/conf/firewall.user

è strano, quando è il momento di salvare il file in nano mi restituisce sempre
error writing /etc/amod/conf/firewall.user: no such file or directory

eppure sono connesso al router, all'inizio mi chiede user e password per entrare, mi compare la lista con ls come detto da te



EDIT: errore mio, avevo una vecchia versione di amod, fatto l'update adesso ha funzionato.
dato invio dopo chmod +x /etc/amod/conf/firewall.user mi deve restituire qualcosa o no?

[jekko76]

quindi per fare Amod hai dovuto retroingegnerizzare tutto il modem?
Io pensavo che avessi una lista di comandi accettati di modem netgear, una sorta di manuale tecnico...Azz...

Comunque grazie della risposta, esauriente come sempre

[alfonsor]

Originariamente inviato da memory_man

è strano, quando è il momento di salvare il file in nano mi restituisce sempre
error writing /etc/amod/conf/firewall.user: no such file or directory

eppure sono connesso al router, all'inizio mi chiede user e password per entrare, mi compare la lista con ls come detto da te

ma stai usando amod?

beh si altrimenti non avresti nano

non so che dirti...

cosa ti appare se in telnet scrivi

ls /etc/amod/conf

[memory_man]

risolto, scusa: avevo una vecchio versione di amod, ora ho aggiornato e funziona.

solo che non funziona, i mac address continuo a verderli tra i devices collegati.


ps. La sintassi per bloccarne due è questa?

#!/bin/sh

/usr/sbin/iptables -I INPUT 1 -m mac --mac-source ADDRESS1 -j DROP
/usr/sbin/iptables -I INPUT 1 -m mac --mac-source ADDRESS2 -j DROP