[Thread ufficiale] amod - firmware modificato per DGND4000, DGN3500, DGN2200V3/V4

[trim_de_brim]

Uso un 3500
ho impostato il router come dns predefinito
nella scheda del computer
tuttavia ho questi report

Wed, 2015-02-04 08:15:48 - UDP Packet - Source:192.168.0.2,50975 Destination:208.67.220.220,53 - [DNS rule match]
Wed, 2015-02-04 08:15:48 - UDP Packet - Source:192.168.0.2,50975 Destination:194.134.0.97,53 - [DNS rule match]
Wed, 2015-02-04 08:15:48 - UDP Packet - Source:192.168.0.2,50975 Destination:208.67.222.222,53 - [DNS rule match]
Wed, 2015-02-04 08:15:48 - UDP Packet - Source:192.168.0.2,50975 Destination:194.134.5.5,53 - [DNS rule match]
Wed, 2015-02-04 08:15:44 - UDP Packet - Source:192.168.0.2,50975 Destination:208.67.220.220,53 - [DNS rule match]
Wed, 2015-02-04 08:15:44 - UDP Packet - Source:192.168.0.2,50975 Destination:194.134.0.97,53 - [DNS rule match]
Wed, 2015-02-04 08:15:44 - UDP Packet - Source:192.168.0.2,50975 Destination:208.67.222.222,53 - [DNS rule match]
Wed, 2015-02-04 08:15:44 - UDP Packet - Source:192.168.0.2,50975 Destination:194.134.5.5,53 - [DNS rule match]
Wed, 2015-02-04 08:15:42 - UDP Packet - Source:192.168.0.2,50975 Destination:194.134.0.97,53 - [DNS rule match]
Wed, 2015-02-04 08:15:41 - UDP Packet - Source:192.168.0.2,50975 Destination:208.67.222.222,53 - [DNS rule match]
Wed, 2015-02-04 08:15:40 - UDP Packet - Source:192.168.0.2,50975 Destination:194.134.5.5,53 - [DNS rule match]
Wed, 2015-02-04 08:14:17 - UDP Packet - Source:192.168.0.2,64769 Destination:208.67.220.220,53 - [DNS rule match]
Wed, 2015-02-04 08:14:17 - UDP Packet - Source:192.168.0.2,64769 Destination:194.134.0.97,53 - [DNS rule match]
Wed, 2015-02-04 08:14:17 - UDP Packet - Source:192.168.0.2,64769 Destination:208.67.222.222,53 - [DNS rule match]
Wed, 2015-02-04 08:14:17 - UDP Packet - Source:192.168.0.2,64769 Destination:194.134.5.5,53 - [DNS rule match]
Wed, 2015-02-04 08:14:13 - UDP Packet - Source:192.168.0.2,64769 Destination:208.67.220.220,53 - [DNS rule match]
Wed, 2015-02-04 08:14:13 - UDP Packet - Source:192.168.0.2,64769 Destination:194.134.0.97,53 - [DNS rule match]
Wed, 2015-02-04 08:14:13 - UDP Packet - Source:192.168.0.2,64769 Destination:208.67.222.222,53 - [DNS rule match]
Wed, 2015-02-04 08:14:13 - UDP Packet - Source:192.168.0.2,64769 Destination:194.134.5.5,53 - [DNS rule match]
Wed, 2015-02-04 08:14:11 - UDP Packet - Source:192.168.0.2,64769 Destination:194.134.0.97,53 - [DNS rule match]
Wed, 2015-02-04 08:14:10 - UDP Packet - Source:192.168.0.2,64769 Destination:208.67.222.222,53 - [DNS rule match]
Wed, 2015-02-04 08:14:09 - UDP Packet - Source:192.168.0.2,64769 Destination:194.134.5.5,53 - [DNS rule match]
Wed, 2015-02-04 08:14:05 - UDP Packet - Source:192.168.0.2,61707 Destination:208.67.220.220,53 - [DNS rule match]
Wed, 2015-02-04 08:14:05 - UDP Packet - Source:192.168.0.2,61707 Destination:194.134.0.97,53 - [DNS rule match]
Wed, 2015-02-04 08:14:05 - UDP Packet - Source:192.168.0.2,61707 Destination:208.67.222.222,53 - [DNS rule match]
Wed, 2015-02-04 08:14:05 - UDP Packet - Source:192.168.0.2,61707 Destination:194.134.5.5,53 - [DNS rule match]
Wed, 2015-02-04 08:14:01 - UDP Packet - Source:192.168.0.2,61707 Destination:208.67.220.220,53 - [DNS rule match]
Wed, 2015-02-04 08:14:01 - UDP Packet - Source:192.168.0.2,61707 Destination:194.134.0.97,53 - [DNS rule match]
Wed, 2015-02-04 08:14:01 - UDP Packet - Source:192.168.0.2,61707 Destination:208.67.222.222,53 - [DNS rule match]
Wed, 2015-02-04 08:14:01 - UDP Packet - Source:192.168.0.2,61707 Destination:194.134.5.5,53 - [DNS rule match]
Wed, 2015-02-04 08:13:59 - UDP Packet - Source:192.168.0.2,61707 Destination:194.134.0.97,53 - [DNS rule match]
Wed, 2015-02-04 08:13:58 - UDP Packet - Source:192.168.0.2,61707 Destination:208.67.222.222,53 - [DNS rule match]
Wed, 2015-02-04 08:13:57 - UDP Packet - Source:192.168.0.2,61707 Destination:194.134.5.5,53 - [DNS rule match]
Wed, 2015-02-04 08:13:53 - UDP Packet - Source:192.168.0.2,56177 Destination:208.67.220.220,53 - [DNS rule match]

la configurazione di dnsmasq è

dhcp-option=42,192.168.0.1
all-servers
domain-needed
bogus-priv
filterwin2k
dhcp-authoritative

#localise-queries
interface=br0
dhcp-range=192.168.0.2,192.168.0.254,255.255.255.0,192.168.0.1,4h
dhcp-option=28,192.168.0.1

bind-dynamic
no-poll
no-resolv
stop-dns-rebind
no-hosts
cache-size=1000
dns-forward-max=250
no-negcache
neg-ttl=3600

rebind-localhost-ok
expand-hosts
domain=home.local/192.168.0.1
local=/mio/

#server=62.196.2.70
#server=213.92.5.194
#server=193.70.152.15

#server=129.250.35.250
#server=156.154.70.1
server=198.153.192.1
server=74.118.212.1
server=208.67.222.222
server=4.2.2.1
server=8.8.8.8
#PC
dhcp-host=00:00:00:00:00:00,FISSO,192.168.0.2

ho sbagliato qualche impostazione?
ciao

[wrad3n]

Per l'uso di p910nd avrei bisogno anche di foo2zjs ed il fw della stampante, la cosa è fattibile sul 4000?
Nella documentazione per l'installazione è riportato:

$ wget -O foo2zjs.tar.gz http://foo2zjs.rkkda.com/foo2zjs.tar.gz

Now unpack it:
$ tar zxf foo2zjs.tar.gz
$ cd foo2zjs

Compile and install it. The INSTALL file contains more detailed instructions.
$ make

Get extra files from the web, such as .ICM profiles for color correction and firmware. Select the model number for your printer:
$ ./getweb 2430 # Get Minolta 2430 DL .ICM files
$ ./getweb 2300 # Get Minolta 2300 DL .ICM files
$ ./getweb 2200 # Get Minolta 2200 DL .ICM files
$ ./getweb cpwl # Get Minolta Color PageWorks/Pro L .ICM files
$ ./getweb 1020 # Get HP LaserJet 1020 firmware file
$ ./getweb 1018 # Get HP LaserJet 1018 firmware file
$ ./getweb 1005 # Get HP LaserJet 1005 firmware file
$ ./getweb 1000 # Get HP LaserJet 1000 firmware file

Install driver, foomatic XML files, and extra files:
$ su OR $ sudo make install
# make install

(Optional) Configure hotplug (USB; HP LJ 1000/1005/1018/1020):
Hint: The hotplug script is used to transfer the printer firmware file (for example 'sihp1020.dl') to the printer. If you don't use the printer directly plugged in into the client computer but only via your router box with p910nd, then this hotplug installation is not needed here (see below, behind section 'Preparations on router:' - hotplug will be configured in the router device).

# make install-hotplug OR $ sudo make install-hotplug

(Optional) If you use CUPS, restart the spooler:
# make cups OR $ sudo make cups

[alfonsor]

Originariamente inviato da trim_de_brim

Uso un 3500
ho impostato il router come dns predefinito
nella scheda del computer
tuttavia ho questi report


la configurazione di dnsmasq è

ho sbagliato qualche impostazione?
ciao

quei report dove appaiono?

[alfonsor]

Originariamente inviato da wrad3n

Per l'uso di p910nd avrei bisogno anche di foo2zjs ed il fw della stampante, la cosa è fattibile sul 4000?
Nella documentazione per l'installazione è riportato:

più volte in questo thread è stato spiegato che per alcune stampanti ci vuole una specie di file da mandare con un "cat" al driver di stampa prima che p910nd funzioni

[alfonsor]

Originariamente inviato da trim_de_brim

Uso un 3500
ho impostato il router come dns predefinito
nella scheda del computer
tuttavia ho questi report


la configurazione di dnsmasq è

ho sbagliato qualche impostazione?
ciao

scusa, ma quella configurazione così complessa, perché l'hai scelta?

[alfonsor]

inoltre scusa, ma perché li chiami errori?

è lo host 192.168.0.2 che interroga i dns

e per finire, ma dove li hai presi quei dns? olandesi? bo

mi sta girando la testa

[trim_de_brim]

Originariamente inviato da alfonsor

inoltre scusa, ma perché li chiami errori?

è lo host 192.168.0.2 che interroga i dns

e per finire, ma dove li hai presi quei dns? olandesi? bo

mi sta girando la testa

Non capisco neppure io
nel pc viene indicato come solo dns il router
perché cerca fuori?
ciao

[alfonsor]

si ma di nuovo:

quel report dove e cosa lo genera? cioé dove lo vedi e cosa lo produce?

[trim_de_brim]

ho impostato il firewall del router
DNS BLOCK always Any Any Always
chi e cosa fa quelle richieste l'ignoro

[lordofthestrings]

Originariamente inviato da alfonsor

stiamo parlando del 2200V3 no?

devi creare il file /etc/amod/conf/wan.user

basta che fai
nano /etc/amod/conf/wan.user

oppure lo fai sul computer e quindi lo copi sul router

come prima riga essendo uno script deve contenere
#!/bin/sh

quindi fai un controllo che la wan vada up

[ "$1" != up ] && exit

quindi metti i comandi

e un
exit 0

qualcosa come

#!/bin/sh

PATH=/usr/sbin

[ "$1" != up ] && exit 0

wanip=$(amodfunc wanip)
lanip=$(amodfunc lanip)

[ -z "$wanip" ] || [ -z "$lanip" ] && exit 1

iptables -t nat -A AMOD_NAT -d "${wanip}/32" -p tcp -m tcp --dport 9091 -j DNAT --to-destination "${lanip}:9091"

iptables -A AMOD_FILTER -d "${lanip}/32" -p tcp -m tcp --dport 9091 -j ACCEPT

cpm_cmd add ls:1:tcp:${lanip}:9091-9091:any:9091-9091

exit 0

l'ho scritto qui al volo quindi potrebbe non funzionare o contenere errori, controlla un pò

quindi se hai usato nano salvi con ctrl-o ctrl-x

lo rendi eseguibile
chmod +x /etc/amod/conf/wan.user

lo puoi testare rimandando facendo un restart della wan
rc wan restart

iptables-save | grep 9091

e vedi se ha messo le regole

se non le ha messe c'è qualche errore

prova con
/etc/amod/conf/wan.user up

e vedi cosa ti dice

Ciao Alfonso, una curiosità per cortesia: io finora sono sempre entrato in transmission così come mi avevi indicato tu dall'esterno ma oggi ho notato che c'è una nuova opzione sull'interfaccia web: "WAN Access". Fa la stessa cosa? Se lo flaggo va in conflitto con lo script? Se cancello lo script e metto il flag? Perdona ste paranoie da ignorante e grazie mille ancora per amod, lo uso da due anni e non so cosa farei senza (sarei costretto a comprarmi un NAS/media server... Ma dove starebbe il divertimento??? ).

[alfonsor]

si fa quella cosa

leva lo script

[Matteo_BKL]

Una domanda sull'interface grouping. Non capisco se non trovo il comando o se non é implementato. Io volevo creare un gruppo1 con la LAN+WLAN e un gruppo2 con solo la rete guest, per avere totale separazione delle reti (sul Billion facevo cosi). Ma non riesco a creare un gruppo2! Come devo fare?

Ciao

[nellos922]

[Alfonsor una domanda:e' normale che usando privoxy la velocità di download diminuisce di un bel po'.E' dovuto al fatto che la usb non e' formattata in ext3?

[lordofthestrings]

Originariamente inviato da alfonsor

si fa quella cosa

leva lo script

Sono senza parole, grazie infinite

[alfonsor]

Originariamente inviato da nellos922

[Alfonsor una domanda:e' normale che usando privoxy la velocità di download diminuisce di un bel po'.E' dovuto al fatto che la usb non e' formattata in ext3?

è dovuto al fatto che sono programmi non banali che girano su macchine lente

privoxy serve se vuoi usare, che so, un media center o una tv che non ha possibilità di filtrare i contenuti web con adblock e cose del genere

squid fa tutto ma è veramente bisognoso di tante risorse

privoxy serve a quello detto sopra

tor + privoxy a essere anonimi

tinyproxy (prossimo a venire) a loggare che fanno i figli sprecando poche risorse

chiaramente l'uso rallenta (poco o tanto dipende dal router) la navigazione web

[iaiuarmando]

Scusami alfonsor.
Ma c'è la possibilità di essere anonimi in rete partendo direttamente dal router senza usare app esterne da PC o smartphone connesso in WiFi al router ?
Leggendo il tuo ultimo post mi hai fatto riesumare una vecchia paranoia che avevo intenzione di colmare...

[alfonsor]

solo su 2200V3 e 4000 in amod c'è privoxy+tor che rende anonimi

[alfonsor]

Originariamente inviato da Matteo_BKL

Una domanda sull'interface grouping. Non capisco se non trovo il comando o se non é implementato. Io volevo creare un gruppo1 con la LAN+WLAN e un gruppo2 con solo la rete guest, per avere totale separazione delle reti (sul Billion facevo cosi). Ma non riesco a creare un gruppo2! Come devo fare?

non ho mai giocato con le vlan; ho solo messo un link alla pagina delle vlan presente sul 4000 che era "nascosta"

negli altri router non c'è niente riguardante le vlan

[iaiuarmando]

Quindi è fattibile... Ma c'è una guida perché non sono pratico.

[alfonsor]

non è che è così complesso da aver bisogno di una guida:

vai nella pagina proxies

scegli una partizione usb che ha una label, se non appare nessuna devi dare una label ad un partizione, che almeno sia ntfs, direi di evitare fat32

selezioni la voce privoxy+tor

imposti transparent se vuoi che le connessioni alla porta 80, cioé quelle normali del tipo http://hwupgrade.it siano reindirizzate al proxy automaticamente; è sconsigliato in questo caso, per cui dovrai impostare a mano il proxy nel browser

quindi premi start

quindi aspetti un pò perché la rete tor deve essere messa su; questo tempo non è una cosa specifica del router, anche se usi tor + tor browser sul computer qualche secondo ci vuole

ora sei anonimo, va in un sito che ti dice il tuo ip e vedrai che ti darà uno della rete tor

questo è tutto