[Thread ufficiale] amod - firmware modificato per DGND4000, DGN3500, DGN2200V3/V4

[stegazzi]

Originariamente inviato da alfonsor

dgnd4000

http://alfie.altervista.org/amod4000..._3.0.1.img.zip

per chi ha voglia di provare

Ciao Alfie
Sto provando il 3.0.1 e mi funziona quasi tutto...
Avevo una precedente config di openvpn che mi creava problemi con questa versione.... ho eliminato i file di configurazione riavviato il router e sembra risolto... anzi no...se provo a ricrearmi una configurazione ex-novo si blocca ( con il processo openvpn --genkey --secret /etc/amod/conf/openvpn/openvpn_server_static.key al 40% fisso)....
Poi non mi funziona il Knock server... non mi parte nemmeno a mano....
Per il resto mi sembra tutto ok....

[alfonsor]

Originariamente inviato da stegazzi

Ciao Alfie
Sto provando il 3.0.1 e mi funziona quasi tutto...
Avevo una precedente config di openvpn che mi creava problemi con questa versione.... ho eliminato i file di configurazione riavviato il router e sembra risolto... anzi no...se provo a ricrearmi una configurazione ex-novo si blocca ( con il processo openvpn --genkey --secret /etc/amod/conf/openvpn/openvpn_server_static.key al 40% fisso)....
Poi non mi funziona il Knock server... non mi parte nemmeno a mano....
Per il resto mi sembra tutto ok....

ufff

per openvpn fa così (se hai una chiavetta usb e quindi /mnt/shares/U è valida)

cd /mnt/shares/U/
wget http://alfie.altervista.org/_altervista_ht/openvpn
rw
cp openvpn /bin
chmod +x /bin/openvpn
ro


---

per knock fa così

rw
nano /usr/etc/amod/init.d/knock

cerca la linea che contiene
knockd 9>&- -i "$wan" -d -c "$conff" \

cambiala in
knockd 9>&- -i "$WAN" -d -c "$conff" \

cioè quel $WAN deve essere maiuscolo

salva con ctrl-o return ctrl-x

ro

copy /usr/etc/amod/init.d/knock /etc/amod/init.d/

PS
per testare knockd, si può fare una cosa semplice

si crea il file di configurazione di knockd,
nano /etc/amod/conf/knockd.conf

[options]
  logfile = /dev/null

[test]
  sequence    = 7000,8000,9000
  seq_timeout = 10
  tcpflags    = syn
  command     = sh -c "echo >/dev/pts/0 hello world"

salva, lancia knockd con
start knock

quindi con il client knock, per dire da telefonino connesso in 3g, si fa
knock IP 7000 8000 9000

e nella telnet sarà stampata "hello world"

[stegazzi]

Originariamente inviato da alfonsor

ufff

per openvpn fa così (se hai una chiavetta usb e quindi /mnt/shares/U è valida)

cd /mnt/shares/U/
wget http://alfie.altervista.org/_altervista_ht/openvpn
rw
cp openvpn /bin
chmod +x /bin/openvpn
ro


---

per knock fa così

rw
nano /usr/etc/amod/init.d/knock

cerca la linea che contiene
knockd 9>&- -i "$wan" -d -c "$conff" \

cambiala in
knockd 9>&- -i "$WAN" -d -c "$conff" \

cioè quel $WAN deve essere maiuscolo

salva con ctrl-o return ctrl-x

ro

copy /usr/etc/amod/init.d/knock /etc/amod/init.d/

PS
per testare knockd, si può fare una cosa semplice

si crea il file di configurazione di knockd,
nano /etc/amod/conf/knockd.conf

[options]
  logfile = /dev/null

[test]
  sequence    = 7000,8000,9000
  seq_timeout = 10
  tcpflags    = syn
  command     = sh -c "echo >/dev/pts/0 hello world"

salva, lancia knockd con
start knock

quindi con il client knock, per dire da telefonino connesso in 3g, si fa
knock IP 7000 8000 9000

e nella telnet sarà stampata "hello world"

Grazie Alfie.... che velocità ...ho fatto e funziona tutto...
Per il knock ho due sequenze per attivare e chiudere il server dropbear per accedere da remoto....
Nel testarlo ho scoperto che DynDNS.it non si autentica correttamente....
Mi esce l'errore: "cURL error 51: SSL peer certificate or SSH remote key was not OK"
Edit: Ho notato un'altra cosa strana....sembra non applichi i firmware adsl..
per dirti il router mi dice che sto usando il firmware adsl A2pD035j.d24a (ed è vero visti alcuni parametri) quando sulla Adsl-Advanced ho impostato il 38f (ho riprovato a salvare e riavviare... anche se lo tengo impostato così dalla versione 1 ed ha sempre funzionato)...
Scusami se sono rompiballe

[alfonsor]

mahhhhhh

non ho un account dyndns da testare ...

ma l'errore ssl è strano, perché o trova (al boot) un file di certificati su una chiavetta chiamato cacert.pem e lo usa oppure considera errore non avere i certificati

sei certissimo che la password sia esatta?

[stegazzi]

si... dyndns mi ha sempre funzionato.nn ho cambiato nulla...cmq non importa..al limite mi faccio un' altro account gratuito..
Il file cacert.pem l'ho nella conf dell'usb
Ma il firmware adsl invece??

[DarylDixon]

Ragà, ma amod si può installare anche sul D6400?

[alfonsor]

il thread si intitola:
"amod - firmware modificato per DGND4000, DGN3500, DGN2200V3/V4"

[maffa]

Ho provato Wake on Wan con un dgnd4000 e penultimo firmware (2.2.4) configurando come trovato sul forum ma dall'esterno non c'è modo di avviare il pc. Se provo dalla lan tutto ok.

Serve solo attivare la funzione "wake on wan" con un ip libero?

A voi con il 4000 funziona?

Scusate, altra domanda, posso usare anche la porta anteriore per Transmission? Ho messo una chiave nella porta anteriore e un hd nella posteriore ma nella tendina di transmission vedo solo l'HD. Da window e la share di rete vedo tutte e due le unità.

Grazie

[alfonsor]

in questo momento non posso provare, l'unica è spiegarti la procedura

abilita il wakeonwan
scegli la porta, diciamo 7
scegli un indirizzo della lan non usato da nessuno e non nella pool dhcp
salva

ora va su un servizio del tipo https://www.depicus.com/wake-on-lan/woli
mac address: il mac del computer che vuoi svegliare, attento che il carattere di separazione è il "-" e non i ":"

ip address: il tuo ip pubblico, cioé l'ip della wan

maschera 255.255.255.255

porta 7

ora premi wake up ed il computer si dovrebbe svegliare

[taurus]

Ciao alfonsor, dopo un paio di settimane di uso il router (con fw 14.1.2) sembra stabile. In questo periodo è rimasto sempre acceso con:

1. uso costante di banda internet
2. picchi di connessioni simultanea composto da 5 apparati wifi + 4 di rete
3. wondershaper
4. port forwarding una 20ina di regole modificate e aggiornate
5. port triggering
6. UPNP
7. per 4 giorni anche traffic meter
8. qualche accesso in ssh

Ho avuto problemi solo una giornata in cui ho messo mano ai parametri adsl: salva modifica salva modifica salva modifica...crash reboot.
Avevo anche una openvpn una volta ma non so quando riuscirò a testarla.
Ciao.

[maffa]

Originariamente inviato da alfonsor

in questo momento non posso provare, l'unica è spiegarti la procedura

abilita il wakeonwan
scegli la porta, diciamo 7
scegli un indirizzo della lan non usato da nessuno e non nella pool dhcp
salva

ora va su un servizio del tipo https://www.depicus.com/wake-on-lan/woli
mac address: il mac del computer che vuoi svegliare, attento che il carattere di separazione è il "-" e non i ":"

ip address: il tuo ip pubblico, cioé l'ip della wan

maschera 255.255.255.255

porta 7

ora premi wake up ed il computer si dovrebbe svegliare

È quello che ho fatto ma non funziona. Posso fare qualche verifica per capire dove sta il problema?

Grazie

[alfonsor]

no, non puoi fare nulla se non flashare la 3.0.1 ufficialmente online

[maffa]

Originariamente inviato da alfonsor

no, non puoi fare nulla se non flashare la 3.0.1 ufficialmente online

Provo grazie

[alfonsor]

nel senso che c'era un enormissimo bug nella funzione che fa i forwarding e che è risolto nell'ultima versione online

[maffa]

Originariamente inviato da maffa

Provo grazie

Niente..... non funziona. E dire che bisogna configurare due cose in croce..

[alfonsor]

no guarda, ora funziona "sicuro"

c'era un bug, praticamente la porta non veniva forwardata; l'ho provato venti volte...

[stegazzi]

Ciao Alfie...
Sto provando la "nuova" versione 3.0.1 e adesso dyndns funziona.....Grazie
Una cosa strana pero'... sembra non applichi il firmware adsl...
A te non risulta?? Io ho sempre tenuto impostato il 38f ma il router mi dice che sta usando il 35j (nonostante abbia fleggato nella adsl-advanced il 38f).

[Xfire90]

Originariamente inviato da stegazzi

Ciao Alfie...
Sto provando la "nuova" versione 3.0.1 e adesso dyndns funziona.....Grazie
Una cosa strana pero'... sembra non applichi il firmware adsl...
A te non risulta?? Io ho sempre tenuto impostato il 38f ma il router mi dice che sta usando il 35j (nonostante abbia fleggato nella adsl-advanced il 38f).

Confermo, io utilizzo da sempre il 39 (miglior SNR e ping sulla mia linea) e ora mi ritrovo con il 35.

[maffa]

Pure io sempre il 35.

[maffa]

Originariamente inviato da alfonsor

no guarda, ora funziona "sicuro"

c'era un bug, praticamente la porta non veniva forwardata; l'ho provato venti volte...

Ultima prova funzionante....

Ho messo una regola nel port forwarding [ UDP porta 7-9 su 192.168.1.254 ] e ora funziona.

Risolto anche il problema dell' usb frontale, era il nome della chiavetta, dopo aver cambiato il nome è apparsa nelle tendine.

Grazie