[Thread ufficiale] amod - firmware modificato per DGND4000, DGN3500, DGN2200V3/V4

[trim_de_brim]

Originariamente inviato da DnaLk

@trim_de_brim

Sei su windows suppongo, quindi una volta collegata la stampante al router e fatto partire il server di stampa dal router, prova a seguire le istruzioni riportate nel paragrafo "Windows clients". Se segui bene le istruzioni dovresti riuscire a stampare.

le conosco a memoria
sono riuscito a stampare una sola volta

ho log di questo tipo

Fri, 2013-04-26 10:21:46 - Finished job: 132541 bytes received, 0 bytes sent
Fri, 2013-04-26 10:21:45 - Connection from 192.168.0.2 port 52446 accepted
Fri, 2013-04-26 10:21:16 - Finished job: 132480 bytes received, 0 bytes sent
Fri, 2013-04-26 10:21:15 - Connection from 192.168.0.2 port 52427 accepted

e nessuna stampa

[labodj]

3500 e HP P1005
anche io la stessa configurazione... e non mi è mai riuscito farli funzionare.
Che è sta storia dei firmwares?

[DnaLk]

Io ho una HP P1102 dove tutto funziona.

Riferendomi a questo post:

da telnet/ssh prova a lanciare questi 2 comandi:

usr/sbin/mount -t usbfs none /proc/bus/usb
cat /proc/bus/usb/devices

e vedi se riesci a scrutare qualcosa tipo:

...
P: Vendor=03f0 ProdID=002a Rev= 1.00
S: Manufacturer=Hewlett-Packard
S: Product=HP LaserJet Professional P1102
...
I: If#= 0 Alt= 0 #EPs= 2 Cls=07(print) Sub=01 Prot=02 Driver=usblp

[lordofthestrings]

Originariamente inviato da alfonsor

per raggiungere la pagina web di transmission dall'esterno, devo inserire un'opzione; non può essere fatto forwardando una porta sulla pagina di configurazione del router, perché non accetta come host su cui forwardare l'indirizzo del router

sul 3500 va fatto così, WANIP è l'indirizzo pubblico, LANIP è l'indirizzo del router:
iptables -t nat -A PRE_BASIC -i ppp1 -p tcp --dport 9091 -d WANIP -j DNAT --to LANIP:9091
iptables -A LOCAL_SERVICE -d LANIP -p tcp --dport 9091 -j ACCEPT

sul 2200V3
iptables -t nat -A AMOD_NAT -d WANIP/32 -p tcp -m tcp --dport 9091 -j DNAT --to-destination LANIP:9091
iptables -A AMOD_FILTER -d LANIP/32 -p tcp -m tcp --dport 9091 -j ACCEPT
cpm_cmd add ls:1:tcp:LANIP:9091-9091:any:9091-9091

Grazie mille. E dopo aver dato questo comando si può accedere usando la web interface cambiando il nome della porta?

[alfonsor]

la faccenda dei firmware per fare funzionare le stampanti è una cosa troppo complicata; come potete ben vedere da qui thread linkati, sono cose che utenti smaliziati fanno a mano

[alex12345]

Trasmission funziona, ma sul router è molto limitato
Ho già un Nas Synology, adesso sto giocherellando con raspberry pi
con 50 € si ha un serverino molto versatile e molto più potente del router stesso.
A paragone posso dire che anche il raspberry viene messo in crisi con partizioni ntfs, figuriamoci il nostro router

[alfonsor]

Originariamente inviato da lordofthestrings

Grazie mille. E dopo aver dato questo comando si può accedere usando la web interface cambiando il nome della porta?

non capisco il significato di "cambiare il nome della porta"

quei comandi da dare in telnet ti permettono dalla wan di accedere all'interfaccia web di transmission

sarebbe opportuno inserirli nel file firewall.user

[trim_de_brim]

Originariamente inviato da alfonsor

la faccenda dei firmware per fare funzionare le stampanti è una cosa troppo complicata; come potete ben vedere da qui thread linkati, sono cose che utenti smaliziati fanno a mano

domanda come lanci il demone di stampa dove è lo script?
dovrei aggiungere un paio di righe infondo

FIRMWARE="/usr/lib/sihp1020.dl"
DEVICE=/dev/usblp0
cat $FIRMWARE > $DEVICE


o no?

[lordofthestrings]

Originariamente inviato da alfonsor

non capisco il significato di "cambiare il nome della porta"

quei comandi da dare in telnet ti permettono dalla wan di accedere all'interfaccia web di transmission

sarebbe opportuno inserirli nel file firewall.user

Grazie, capito. Lo proveró.
Comunque confermo il cambiamento in positivo del comportamento di transmission. Il mio router é acceso da sette ore e mezza senza disconnessioni e c'ho attaccato come dicevo una sd da 8gb inserita in un card reader usb che ho provveduto a formattare ex novo in ntfs. Quello stesso (unico) torrent da 4gb che mi si interrompeva ogni tot minuti ora si sta scaricando ininterrottamente da stamattina. Io non scarico chissà che quindi sono veramente contentissimo così. Veramente grazie Alfonso.

[alfonsor]

Originariamente inviato da trim_de_brim

domanda come lanci il demone di stampa dove è lo script?
dovrei aggiungere un paio di righe infondo

FIRMWARE="/usr/lib/sihp1020.dl"
DEVICE=/dev/usblp0
cat $FIRMWARE > $DEVICE


o no?

il servizio di stampa viene lanciato in /etc/serv.d/print

devi inserire le righe nella funzione start()
/usr/lib/ non è una directory scrivibile sul 3500 e quindi il firmware si troverà altrove, per dire su una chiavetta, quindi forse sarà /mnt/shares/U/sihp1020.dl

[alfonsor]

Originariamente inviato da hardhu

Riporto su questo vecchio messaggio per chiedere ad Alfonso: questi due step sono sufficienti per far poi funzionare transmission con la partizione montata in questo modo?

per montare una partizione ext3 bisogna fare molte operazioni che cambiano al variare tra 3500 e 2200

per montarla soltanto non ci vuole molto, perché ovviamente basta dare, ad esempio,
mkdir /mnt/shares/nomeMount
mount /dev/sda1 /mnt/shares/nomeMount -t ext3

il problema vero è che samba non funziona con quella partizione, ovvero se ti connetti via samba, non trovi niente attivo perché con buona probabilità samba non è in funzione

allora devi a mano modificare il file di configurazione di samba che si trova in /etc/samba o similare e quindi riavviare samba

insomma la faccenda è un tantino complessa ed in questo momento non posso darti i passaggi esatti perché sono altrove

---

ragazzi, in generale, le cose le dovete provare, cercarle, riprovare, insomma non è che mi pagano per rispondere a tutto, scusate i modi diretti; capisco se uno si compera la versione a pagamento di vyatta e vuole dallo help desk risposte a tutto, ma ...

[trim_de_brim]

Originariamente inviato da alfonsor

il servizio di stampa viene lanciato in /etc/serv.d/print

devi inserire le righe nella funzione start()
/usr/lib/ non è una directory scrivibile sul 3500 e quindi il firmware si troverà altrove, per dire su una chiavetta, quindi forse sarà /mnt/shares/U/sihp1020.dl

Stampa
Grazie Alfonsor

[omega3]

Un colpo al cerchio e uno alla botte.
I miei piu sinceri complimenti all'autore , un lavoro quasi perfetto , inoltre un complimento vero alla persona che , da come scrive , dimostra una notevole preparazione , autorevolezza e pure una buona dose di carisma.
Ingegnere , vero ?

Al dunque : dgn2200v3 , amod ultima release scaricata stamattina.
Sbalordito dalla pulizia del menu , finalmente ci si capisce qualcosa.

Due appunti :

1) nella pagna dhcp sarebbe interessante disporre di un campo dove impostare il dominio fornito ai client ( windows ) ; mi fà parecchio fico fare ipconfig sui client e vedere che tutti hanno un parent domain come dico io , inoltre non mi pare di aver visto la possibilità di vedere i lease ( a meno di non usare la pagine dei device connessi , ma su questa mi pare sia stato scritto non troppo bene ) ;

2) la vpn così è utilizzabile solo tra adsl. In ambito enterprise i proxy in uscita chiudono tutto tranne la TCP 443 e la 80 , ho provato a impostare la vpn server su amod in bridge mode su porta 443 TCP ma si incazza perchè uso una porta inferiore alla 1025. Permettetemi : non và bene.

Non ho visto un tasto DONATE in giro ; secondo me un 20 euro l'autore se li merita ...

In ultimo : sul mio router ho praticamente ridotto all'osso i servizi attivi ( un sacco di cose le ho lasciate in disable ) , nonostante questo rimangono liberi un 18 MB di ram .... se tiro su pure la vpn non ho idea di quanto ne rimanga , ma non si può trovare il sistema di liberare ulteriori risorse ? Sicuramente sbaglio , ma ho idea che con stà poca ram che rimane si corra il rischio che con qualche sessione in piu si pianta tutto ..

[alfonsor]

Originariamente inviato da omega3

1) nella pagna dhcp sarebbe interessante disporre di un campo dove impostare il dominio fornito ai client ( windows ) ; mi fà parecchio fico fare ipconfig sui client e vedere che tutti hanno un parent domain come dico io , inoltre non mi pare di aver visto la possibilità di vedere i lease ( a meno di non usare la pagine dei device connessi , ma su questa mi pare sia stato scritto non troppo bene ) ;

il dhcp è fornito dal server dhcp originale o da dnsmasq; se si hanno esigenze particolari si può: o modificare il file /config/xxx/amod/dhcp.user che sarà usato al posto di quello automaticamente creato dal server dhcp, oppure utilizzare dnsmasq ed inserire le opzioni nella pagina di configurazione

le lease si vedono per dnsmasq con il comando dumpleases

2) la vpn così è utilizzabile solo tra adsl. In ambito enterprise i proxy in uscita chiudono tutto tranne la TCP 443 e la 80 , ho provato a impostare la vpn server su amod in bridge mode su porta 443 TCP ma si incazza perchè uso una porta inferiore alla 1025. Permettetemi : non và bene.

non ho ben capito cosa vuoi dire; non c'è nessun controllo sulla porta da usare su amod, puoi usare qualsiasi porta e nel file di configurazione di openvpn puoi inserire quello che ti pare; openvpn verrà lanciato con quella configurazione; tutto quello che c'è da aprire è indipendente da amod; in particolare non ho capito cosa vuoi dire con "amod in bridge mode"

In ultimo : sul mio router ho praticamente ridotto all'osso i servizi attivi ( un sacco di cose le ho lasciate in disable ) , nonostante questo rimangono liberi un 18 MB di ram .... se tiro su pure la vpn non ho idea di quanto ne rimanga , ma non si può trovare il sistema di liberare ulteriori risorse ? Sicuramente sbaglio , ma ho idea che con stà poca ram che rimane si corra il rischio che con qualche sessione in piu si pianta tutto ..

la memoria libera mostrata non tiene conto di quella cache che si può considerare libera

[alfonsor]

Originariamente inviato da hardhu

Ma io non voglio chiederti i passaggi esatti né stressarti troppo, volevo solo sapere se è sufficiente montare la partizione perché transmission la veda e la utilizzi, lasciando stare samba, eccetera... se invece non è sufficiente ma occorrono altre operazioni mi metterò a studiarci sopra.

non è che mi stresso; posso benissimo non rispondere

è che le cose vanno sperimentate; crea una partizione ext3 su una chiavetta, inserisci la chiavetta e vedi cosa accade

una volta inserita, montala con quei comandi

quindi vedi se si è avviato samba; prova a riavviarlo a mano
rc smb stop
rc smb start

per fermarlo e riavviarlo

il file di configurazione si trova in /etc/samba/smb.conf

alla fine c'è la share
ci dovrebbe essere qualcosa come
path=/mnt/shares/U

se la sostituisci con
path=/mnt/shares

hai tutta la cartella /mnt/shares sharata così non avrai problemi

ora riavvii samba e provi

la cosa ovviamente può essere automatizzata per essere eseguita ad ogni reboot

il bello di tutto questo, se interessa è bello altrimenti è noioso e scocciante, è imparare a fare queste cose da solo

perché non è possibile fornire soluzioni a tutti i problemi ed a tutte le esigenze, non è questo lo spirito di amod

[alex12345]

Originariamente inviato da omega3

...Non ho visto un tasto DONATE in giro ; secondo me un 20 euro l'autore se li merita ...

In alto a destra sulla pagina del fw

[omega3]

Originariamente inviato da alfonsor

non ho ben capito cosa vuoi dire; non c'è nessun controllo sulla porta da usare su amod, puoi usare qualsiasi porta e nel file di configurazione di openvpn puoi inserire quello che ti pare; openvpn verrà lanciato con quella configurazione; tutto quello che c'è da aprire è indipendente da amod; in particolare non ho capito cosa vuoi dire con "amod in bridge mode"

Tralasciando per ora il resto .....

Non sò come attaccare la schermata , ma nel momento in cui imposto VPN SERVER con scheda in TAP ( bridge mode , la TUN significa Tunnel mode ) , protocollo TCP , porta 443 , mi compare un bel popup che dice testualmente "OpenVPN port out of range [1025...65535]" e non posso andare avanti nella configurazione.

Il discorso che faccio è abbastanza evidente : la vpn quando ti serve ? Quando stai fuori casa o al lavoro.
Se stai da un amico il problema non c'è.
Quando stai al lavoro presso una multinazionale , per andare su internet in genere passi per un proxy server che ti chiude tutte le porte in uscita ( quando addirittura non fà packet inspection .... ) TRANNE la 443 e la 80 , ovviamente TCP.
Quindi la VPN DEVE funzionare su TCP 443.

Prova tu e fammi sapere , non sono l'unto del signore e quindi può essere che stia facendo una cazzata.

[random566]

Originariamente inviato da omega3

T
Quindi la VPN DEVE funzionare su TCP 443.

potrei dire una cavolata, ma se il range delle porte utilizzabili da openvpn è stato stabilito dagli sviluppatori di openvpn, cosa può farci alfonsor?
se è cosi, l'unico modo di aggirare l'ostacolo potrebbe essere provare a scrivere manualmente una regola iptables che ti reindirizzi la porta esterna 443 verso una porta interna nel range accettato da opnvpn.
rimane comunque l'incognita se il proxy lasci passare il traffico diverso da http e https, indipendentemente dal numero della porta

[omega3]

Originariamente inviato da random566

se il range delle porte utilizzabili da openvpn è stato stabilito dagli sviluppatori di openvpn, cosa può farci alfonsor?

Zeroshell

Fino a pochi giorni fà usavo quello e il problema non c'era.
Il problema non c'è mai stato da quando uso openvpn , l'ho fatto girare su una miriade di S.O. senza problemi di porte.
Openvpn non fà problemi di porte , lo fà il S.O. , eventualmente.

Alfonso è una persona da ammirare per quello che fà , openvpn non lo ha scritto lui e su questo siamo d'accordo , il problema che ho esposto è sicuramente una svista derivante dal firmware originale , non dal lavoro di Alfonso.

[alfonsor]

Originariamente inviato da omega3

Tralasciando per ora il resto .....

Non sò come attaccare la schermata , ma nel momento in cui imposto VPN SERVER con scheda in TAP ( bridge mode , la TUN significa Tunnel mode ) , protocollo TCP , porta 443 , mi compare un bel popup che dice testualmente "OpenVPN port out of range [1025...65535]" e non posso andare avanti nella configurazione.

Il discorso che faccio è abbastanza evidente : la vpn quando ti serve ? Quando stai fuori casa o al lavoro.
Se stai da un amico il problema non c'è.
Quando stai al lavoro presso una multinazionale , per andare su internet in genere passi per un proxy server che ti chiude tutte le porte in uscita ( quando addirittura non fà packet inspection .... ) TRANNE la 443 e la 80 , ovviamente TCP.
Quindi la VPN DEVE funzionare su TCP 443.

Prova tu e fammi sapere , non sono l'unto del signore e quindi può essere che stia facendo una cazzata.

capito il problema

allora, quando si fanno pagine web di configurazione, si pensa all'utente sprovveduto che magari usa porte riservate ad altre cose senza pensarci

quindi il controllo sulla porta che immetti in quel campo è che deve essere compresa tra 1024 e 65536 altrimenti dà errore

ma niente ti vieta di inserire nella configurazione la porta che desideri, quella non verrà controllata

guardate che nella configurazione di openvpn potete inserire quello che vi pare, certificati creati a mano altrove, insomma quella è la pagina per mettere su una vpn p2p, poi nella configurazione potete fare quello che volete