[DGN3500,WAG320n,DGN2200] Modfs: modifiche firmware su USB

[ciarpame]

Originariamente inviato da gnommo

Ho corretto, ora è scaricabile il modfs_DGN3500_startkit
e il pacchetto port forwarding
senza quel problema.
Grazie ancora a ciarpame per la segnalazione.

Grazie a te per la velocissima correzione!
Vediamo se ho ben capito il meccanismo dei pacchetti... in questo caso quindi dovrei riscaricare lo startkit (che contiene solo le correzioni al cgi) e il nuovo pacchetto da sostituire a quello preesistente (cancello prima il vecchio e poi carico il nuovo). Immagino quindi che più in là farete una nuova immagine con i vari pacchetti aggiornati, giusto? Sostituendo un pacchetto i settaggi si conservano o vanno ricaricati?

Ne approfitto per segnalare un paio di bug nell'interfaccia, nel tab Administration/main:

lo user name è "protetto" alla vista come fosse un campo di password ma sarebbe meglio di no, non essendo raddoppiato per la conferma si potrebbe sbagliare.

La porta HTTPS viene sempre forzata a 22 anche provando a ricambiarla in 443

Sarà forse per quest'ultimo problema che non riesco a far partire il servizio https? (messaggi di errore: stunnel cannot be started / https cannot be started).

Quando il problema della partenza di https sarà superato sarà sufficiente usare una firewall rule di sistema per rendere disponibile la 443 all'esterno? (lo scopo principale è usare la WOL) Lo chiedo perché sbirciando nei post relativi al DGN2200 vedo che non si potrebbero usare regole di firewall che puntano al proprio router... ma preferirei non usare il port forwarding del modfs fino a che non ci sarà il firmware con l'autostart, perché in caso di reset del router potrei non ricordarmi di ricaricare modfs (o non essere presente per farlo) e quindi non avrei più nessun forwarding.

In mancanza della 443 ho già fatto il tentativo di arrivare dall'esterno alla 8081 (anche se probabilmente non è una buona idea mandare la password in chiaro) con una regola di firewall ma non ha funzionato.

Ho fatto qualche prova con telnet/ssh, usando kitty (un fork di putty)

SSH: non riesco a collegarmi con l'utenza di admin del router, ho provato mille volte (messaggio: access denied)
Telnet: riesco senza problemi a collegarmi con l'utenza di admin del router ma ricevo un curioso messaggio:
can't chdir to home directory 'scuSwe9gUmpGI'

[strassada]

Originariamente inviato da pablitosito

Sembrerebbe di si , interrogando la potenza segnala il valore di 1496mw ,settandolo si puo' tornare solo indietro e cmq non si notano differnze tra 1496mw e 100mw

allora 1496 è un dato farlocco. e lo si trova in altri router.
c'era un thread lunghissimo, in qualche comunità estera, credo su qualche router asus, in cui scrivevano qualcosa in proposito, ma all'epoca non ci ho capito niente

[strassada]

Originariamente inviato da -Mirco-

Impressionante comunque, dai dati romeop si può ben notare come da 12db di margine a 2-3db, avendo una linea buona con variazioni minime, si possono guadagnare oltre 6M

certo: in adsl2+ ogni 3db, la portante aumenta di circa 2 mega.
quindi da 12 a 3db, sono -9db, quindi +6 mega.
però potrebbe aumentare anche di meno, occorre sempre una linea buona.

[cionci]

Grazie Mirco

Originariamente inviato da joker72

Dall'interno non ho mai avuto problemi,dall'esterno entro con questo indirizzo https:\\xxxxxxxx.dyndns.org:4443 entro nella pagina mods,poi vado sul wol clicco manual wake e non succede niente,stessa operazione dall'interno e il pc parte come un razzo.

Che browser e che sistema usi per accedere da remoto ?
Hai controllato che il MAC Address nel popup di risposta sia corrispondente a quello che hai selezionato ?

Originariamente inviato da ciarpame

La porta HTTPS viene sempre forzata a 22 anche provando a ricambiarla in 443

Sarà forse per quest'ultimo problema che non riesco a far partire il servizio https? (messaggi di errore: stunnel cannot be started / https cannot be started).

Forse hai attivo il servizio https del router per la condivisione dei file su USB ?

[gnommo]

Originariamente inviato da ciarpame

Grazie a te per la velocissima correzione!
Vediamo se ho ben capito il meccanismo dei pacchetti... in questo caso quindi dovrei riscaricare lo startkit (che contiene solo le correzioni al cgi) e il nuovo pacchetto da sostituire a quello preesistente (cancello prima il vecchio e poi carico il nuovo). Immagino quindi che più in là farete una nuova immagine con i vari pacchetti aggiornati, giusto? Sostituendo un pacchetto i settaggi si conservano o vanno ricaricati?

Ne approfitto per segnalare un paio di bug nell'interfaccia, nel tab Administration/main:

lo user name è "protetto" alla vista come fosse un campo di password ma sarebbe meglio di no, non essendo raddoppiato per la conferma si potrebbe sbagliare.

La porta HTTPS viene sempre forzata a 22 anche provando a ricambiarla in 443

Sarà forse per quest'ultimo problema che non riesco a far partire il servizio https? (messaggi di errore: stunnel cannot be started / https cannot be started).

Quando il problema della partenza di https sarà superato sarà sufficiente usare una firewall rule di sistema per rendere disponibile la 443 all'esterno? (lo scopo principale è usare la WOL) Lo chiedo perché sbirciando nei post relativi al DGN2200 vedo che non si potrebbero usare regole di firewall che puntano al proprio router... ma preferirei non usare il port forwarding del modfs fino a che non ci sarà il firmware con l'autostart, perché in caso di reset del router potrei non ricordarmi di ricaricare modfs (o non essere presente per farlo) e quindi non avrei più nessun forwarding.

In mancanza della 443 ho già fatto il tentativo di arrivare dall'esterno alla 8081 (anche se probabilmente non è una buona idea mandare la password in chiaro) con una regola di firewall ma non ha funzionato.

Ho fatto qualche prova con telnet/ssh, usando kitty (un fork di putty)

SSH: non riesco a collegarmi con l'utenza di admin del router, ho provato mille volte (messaggio: access denied)
Telnet: riesco senza problemi a collegarmi con l'utenza di admin del router ma ricevo un curioso messaggio:
can't chdir to home directory 'scuSwe9gUmpGI'

Parto dall'ultimo verso l'alto.

Ti consiglio di entrare in telnet con l'utente di root e dare passwd per impostare la password, una volta impostata sarà possibile accedere come root con ssh, anche al riavvio successivo di modfs.
Per l'utente admin puoi fare lo stesso entri in telnet con admin e setti la password , perchè il firmware setta una password strana per l'utente admin, quel messaggio scuSwe9gUmpGI che vedi è proprio un valore strano del firmware originale che setta come home

Non puoi aprire la porta 443 all'esterno con i settaggi del firmware perchè è occupata già da un servizio, quello che ti permette di accedere al disco usb tramite https.
Quindi si dovrebbe usare il port forwarding di modfs.
Sto lavorando al firmware per il boot automatico, che a differenza di quello del dgn2200 permetterà di avviare modfs in qualsiasi momento, all'inserimento della penna usb.
Una soluzione temporanea per usare il wol fuori casa ed e poter accedere a modfs anche se il router si è resettato è quella di aprire l'accesso https al disco esterno nel firmware originale.
Così digitando:
https://miorouter/shares/U/modfs_boot.cgi
Se modfs non è partito parte, se è partito si accede direttamente.
Oddio dovrei modificare lo script un pochino ma già adesso si può fare, non si viene automaticamente redirezionati all'interfaccia, ma comunque dopo avere eseguito quell'url si è sicuri che modfs è partito o è era già partito e si può accedere alla sua interfaccia.



Per quanto riguarda https al primo accesso a modfs non era 4443 ?
Quella è la porta di default. Non si può settare 443 perchè come detto è usata dal servizio del firmware per la condivisione usb da internet, anche se quest'ultimo non è attivato.

Per i settaggi dei pacchetti potresti provare a fare il backup, ma per trasferirli nella nuova versione del pacchetto (ammesso che siano compatibili), si può aprire il tar.gz e sostituire i file che contengono i settaggi,di solito i file presenti nella dir etc e nella dir db, e quindi installare il nuovo pacchetto.

[gnommo]

Originariamente inviato da ciarpame

La porta HTTPS viene sempre forzata a 22 anche provando a ricambiarla in 443

altro bug, corretto.
Ti ringrazio, a quanto pare i quattro occhi miei di cionci non bastano a vedere le sviste.

[cionci]

Originariamente inviato da gnommo

altro bug, corretto.
Ti ringrazio, a quanto pare i quattro occhi miei di cionci non bastano a vedere le sviste.

Ma in quale pacchetto ?

[gnommo]

Originariamente inviato da cionci

Ma in quale pacchetto ?

eh si ho sbagliato ad uppare pacchetto , era https, ovviamente

[joker72]

Originariamente inviato da cionci

Grazie Mirco

Che browser e che sistema usi per accedere da remoto ?
Hai controllato che il MAC Address nel popup di risposta sia corrispondente a quello che hai selezionato ?
?

Allora come sistema uso windows 7 64bit e come browser uso firefox,ma ho fatto delle prove con quella ciofeca di internet explorer ma non va.
Poi o scoperto che si ablita in usb storage la porta https,non riesco piu' ad entrare da remoto nella schermata modfs.
La cosa curiosa che se mi collego con il wireless del iphone al router il wake non funziona,il mac della scheda di rete e quello giusto al 100x100
Conclusioni
1.Wireless iphone collegato al router entro nella schermata mods wake non funziona
2.Netbook collegato via cavo al router il wake FUNZIONA il pc si accende
3.Se entro da remoto non funziona
bo' chissa' il perche'

[cionci]

Ma hai il DGN2200 o il DGN3500 ?

Da remoto con cosa entri ? Con l'iPhone ? Anche con il wifi del'iPhone mi sembra di capire che non funzioni.
In tal caso potrebbe essere un problema di compatibilità con il browser dell'iPhone.
Hai controllato con l'iPhone che nel popup di risposta il MAC Address sia corretto ? Non dico che tu non lo abbia immesso correttamente, ma che magari nel passaggio dei dati fra le pagine php con il browser dell'iPhone venga cambiato qualche valore.

Se hai voglia ti dico come modificare il sorgente per ottenere il log dei Mac address passati al Manual Wake. Fammi sapere.

[kwb]

Mazza se l'avete rifatto per bene sto thread!! Complimenti!

[joker72]

Originariamente inviato da cionci

Ma hai il DGN2200 o il DGN3500 ?

Da remoto con cosa entri ? Con l'iPhone ? Anche con il wifi del'iPhone mi sembra di capire che non funzioni.
In tal caso potrebbe essere un problema di compatibilità con il browser dell'iPhone.
Hai controllato con l'iPhone che nel popup di risposta il MAC Address sia corretto ? Non dico che tu non lo abbia immesso correttamente, ma che magari nel passaggio dei dati fra le pagine php con il browser dell'iPhone venga cambiato qualche valore.

Se hai voglia ti dico come modificare il sorgente per ottenere il log dei Mac address passati al Manual Wake. Fammi sapere.

C'e lo tutti e due ma per adesso sto usando il DGN2200,da remoto entro con il netbook con internet explorer e non va
Il messaggio popup del MAC e giusto
Con iphone sia dell'nterno che dall'esterno non funziona
Il wake funziona solo se attacco il netbook con il cavo!!! al router
Per quanto rigurda la modifica del sorgente io non sono molto esperto pero' se e una cosa semplice posso provare

[ciarpame]

Originariamente inviato da gnommo

Una soluzione temporanea per usare il wol fuori casa ed e poter accedere a modfs anche se il router si è resettato è quella di aprire l'accesso https al disco esterno nel firmware originale.

Si riesce a limitare questo accesso a particolari IP esterni come per le firewall rules? Dall'interfaccia pare di no.

[gnommo]

Originariamente inviato da joker72

C'e lo tutti e due ma per adesso sto usando il DGN2200,da remoto entro con il netbook con internet explorer e non va
Il messaggio popup del MAC e giusto
Con iphone sia dell'nterno che dall'esterno non funziona
Il wake funziona solo se attacco il netbook con il cavo!!! al router
Per quanto rigurda la modifica del sorgente io non sono molto esperto pero' se e una cosa semplice posso provare

Allora ho provato con opera mini e funziona.
A questo punto prova con opera mini sull'iphone.
Se non ti funziona allora è qualcosa che non dipende dal router. Visto che hai il dgn3500 puoi fare la prova del 9.

[gnommo]

Originariamente inviato da ciarpame

Si riesce a limitare questo accesso a particolari IP esterni come per le firewall rules? Dall'interfaccia pare di no.

no
edit non avevo letto bene

[cionci]

Originariamente inviato da joker72

Per quanto rigurda la modifica del sorgente io non sono molto esperto pero' se e una cosa semplice posso provare

Sul 2200 in Setup -> Tweak, abilita Share Modfs directory e premi Apply.

Ora fra le condivisioni del router trovi anche Modfs (aspetta qualche secondo o aggiorna fino a quando non appare).
Entra in packages/DGN2200/wol/www/

Ora apri con un editor di testo decente (non notepad, va bene anche wordpad), il file process.php.
Aggiungi una riga in fondo al documento, subito prima dell'ultima parentesi graffa chiusa:

exec("echo \"$modfs/packages/$device/wol/bin/etherwake -b $mac\" > $modfs/tmp/wol.log");

Ora salva e riprova dall'esterno. Dopo apri di nuovo la condivisione Modfs e inviami in privato il contenuto di tmp/wol.log subito dopo i vari tentativi che hanno avuto o meno successo. Dico in privato perché è opportuno non alterare i Mac address per vedere se c'è qualche errore nel passaggio dei parametri.

[joker72]

Originariamente inviato da gnommo

Allora ho provato con opera mini e funziona.
A questo punto prova con opera mini sull'iphone.
Se non ti funziona allora è qualcosa che non dipende dal router. Visto che hai il dgn3500 puoi fare la prova del 9.

Scaricato opera mini per iphone ma non funziona,stasera quando rientro faccio una prova con il DGN3500

grazie per le risposte vi faro' sapere

[Indiana Joe]

Originariamente inviato da cionci

Modfs su DGN2200
Per poter funzionare, Modfs necessita che venga installato un nuovo firmware sul DGN2200. E' possibile scaricare il firmware da questo link. Se i firmware sono basati sulla sulla stessa versione (attualmente 1.0.0.20) non è necessario fare il reset delle impostazioni. Il firmware è studiato per apportare il numero minimo di modifiche rispetto al firmware originale, in sostanza il firmware flashato, senza alcuna modifica tramite Modfs, ha un comportamento identico a quello originale. L'unica parte funzionale toccata più a fondo è la parte ADSL, per poter rendere stabili le modifiche al SNR ed alla modulazione, ma il comportamento, senza impostazioni, è identico a quello originale.

Non mi è chiara una cosa: ho il firmware 1.0.0.20, devo metterci quello linkato o no?
Se non lo metto e faccio partire con la chiavetta e Modfs che succede?

[gnommo]

Originariamente inviato da Indiana Joe

Se non lo metto e faccio partire con la chiavetta e Modfs che succede?

Niente Non può partire senza quel firmware.
Quel firmware serve proprio per poter far partire modfs.

[cionci]

Originariamente inviato da Indiana Joe

Non mi è chiara una cosa: ho il firmware 1.0.0.20, devo metterci quello linkato o no?
Se non lo metto e faccio partire con la chiavetta e Modfs che succede?

Non succede niente Il firmware va flashato altrimenti Modfs non parte.