[Thread Ufficiale] Firmware OpenWrt - discussione generale

[coatto87]

Originariamente inviato da ciusss89

...non si smette mai di aggiungere roba eh??

Eheheh, tutta l'estate mi sono riposato, ora queste ultime settimane sto aggiornando spesso per recuperare.

Riguardo invece al boot via lan, sto cercando di capire a cosa può essermi utile...perchè fino ad ora non ho trovato uno scopo reale

@baila: ho ricompilato al volo busybox con adduser e addpasswd, lo trovi qui: http://dl.dropbox.com/u/34798/openwr...5-1_ar71xx.ipk

[ciusss89]

Ho fatto andare vsftpd, questa sera pubblico tutto meglio.

per chi ha fretta, ecco il mio config file:

root@VodafoneStation:~# cat /etc/vsftpd.conf
background=YES
listen=YES
anonymous_enable=YES
no_anon_password=YES
local_enable=YES
write_enable=YES
local_umask=022
check_shell=NO
ftp_username=nobody
pasv_enable=YES
dirmessage_enable=YES
ftpd_banner=FTP SERVICE powerd by CIUSSS89.
session_support=NO
syslog_enable=YES
#userlist_enable=YES
#userlist_deny=NO
#userlist_file=/etc/vsftpd.users
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
anon_root=/home/03_FTP/
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
hide_ids=YES

[coatto87]

Eh ma quella era la configurazione per far accedere tutti con l'anonimo, infatti per comodità è la configurazione di default sulla mia release

Credo che baila volesse aggiungere degli user per dargli accesso separato.

[baila]

Originariamente inviato da coatto87

@baila: ho ricompilato al volo busybox con adduser e addpasswd, lo trovi qui: http://dl.dropbox.com/u/34798/openwr...5-1_ar71xx.ipk

Grazie,ma per installarlo?
Cmq la mia intenzione è quella di creare degli user per farvi accedere solo all'ftp

[ciusss89]

Originariamente inviato da coatto87

Eh ma quella era la configurazione per far accedere tutti con l'anonimo, infatti per comodità è la configurazione di default sulla mia release

Credo che baila volesse aggiungere degli user per dargli accesso separato.

...non funziona a dovere la mia configurazione, mi posti il tuo file di configurazione?

[baila]

Originariamente inviato da ciusss89

...non funziona a dovere la mia configurazione, mi posti il tuo file di configurazione?

Eccolo:

background=YES
listen=YES
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
check_shell=NO
#dirmessage_enable=YES
#ftpd_banner=Welcome to blah FTP service.
session_support=NO
#syslog_enable=YES
#userlist_enable=YES
#userlist_deny=NO
#userlist_file=/etc/vsftpd.users
#xferlog_enable=YES
#xferlog_file=/var/log/vsftpd.log
#xferlog_std_format=YES
ftp_username=root
anon_root=/mnt/sda1
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
anon_upload_enable=YES
anon_world_readable_only=NO
no_anon_password=YES
run_as_launching_user=YES

[ciusss89]

Originariamente inviato da baila

Eccolo:

Mmm ma gli dai accesso come root, non è una cosa consigliabile quella. Tecnicamente root può sfogliare tutto il contenuto della root....

[ciusss89]

Mi provate sta configurazione?? okkio al banner_file anon_root

#
## Demone
listen=YES
session_support=YES
background=YES
banner_file=/etc/ssh_welcome

#
## Log in e controllo accesso
anonymous_enable=YES
check_shell=NO
local_enable=YES
#userlist_deny=YES
#userlist_file=/etc/vsftpd.deny

#
## Utente anonimo
anon_mkdir_write_enable=YES
anon_root=/home/03_FTP/
anon_upload_enable=YES
anon_world_readable_only=NO
ftp_username=nobody
no_anon_password=YES

#
## Opzioni della directory
dirlist_enable=YES
hide_ids=NO

#
## Opzioni di trasferimento del file
ascii_upload_enable=YES
ascii_download_enable=YES
download_enable=YES
chown_username=nobody
chown_uploads=YES
write_enable=YES

#
## Opzioni di Logging
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES

[ciusss89]

Salve,

Il post è dedicato all'installazione e alla configurazione di un server ftp. Il seguente post, chiarisce la configurazione ottimale per dare a chiunque digiti l'ip sul quale gira il demone accesso ai contenuti.
Il livello di sicurezza è ottimo in quanto la configurazione stabilisce che l'utente nobody ha accesso al server, ed esso non può sfogliare i contenuti diversi dalla path assegnata.

Installazione
Come sempre può essere compiuta da LuCi o da terminale, in questo caso:

~# opkg update 
~# opkg install vsftpd

Configurazione
Copiate e incollate il seguente file, che altro non è la mia configurazione attuale, le uniche cosa da cambiare esono:
*banner_file=/etc/ssh_welcome il percorso del vostro banner di benvenuto.
*anon_root=/home/03_FTP/ percorso della path da condividere.

#
## Demone
listen=YES
session_support=YES
background=YES
banner_file=/etc/ssh_welcome

#
## Log in e controllo accesso
anonymous_enable=YES
check_shell=NO
local_enable=YES
userlist_deny=YES
userlist_file=/etc/vsftpd.deny
session_support=NO

#
## Utente anonimo
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
anon_root=/home/03_FTP/
anon_upload_enable=YES
anon_world_readable_only=NO
ftp_username=nobody
no_anon_password=YES
run_as_launching_user=YES

#
## Opzioni della directory
dirlist_enable=YES
local_umask=022
hide_ids=NO

#
## Opzioni di trasferimento del file
ascii_upload_enable=YES
ascii_download_enable=YES
download_enable=YES
chown_username=nobody
chown_uploads=YES
write_enable=YES

#
## Opzioni di Logging
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES

Definiamo poi gli user che non debbono accedere al server, questo al fine di aumentare la sicurezza e evitare che un utente possa sfogliare tutta la root.
Creiamo il file :

~# touch /etc/vsftpd.deny

Al suo interno:

#
## Utenti bannati
root
ftp
test
game
toor

Abilitiamo il demone alla partenza ad ogni riavvio

~# /etc/init.d/vsftpd enable

Avviamolo per la prima volta...

~# /etc/init.d/vsftpd start

USO
Aprite il vostro browser e digitate ftp:IP_ROUTER

[baila]

Grazie ciusss,ma non c'è modo di assegnarli una password?
Se ci entro nel mio FTP da cellulare avrei voglia di leggere e scrivere i file,e senza una password non mi fido assolutamente di metterlo online

[coatto87]

Originariamente inviato da baila

Grazie ciusss,ma non c'è modo di assegnarli una password?
Se ci entro nel mio FTP da cellulare avrei voglia di leggere e scrivere i file,e senza una password non mi fido assolutamente di metterlo online

E la vpn che l'abbiamo integrata a fare?

[baila]

Originariamente inviato da coatto87

E la vpn che l'abbiamo integrata a fare?

Si quella funziona,con il mio Galaxy S2 quando sfoglio la rete mi capita molto/troppo spesso che si riavvia il cellulare.Ora spero che con il prossimo firmware fixino questi problemi visto che dovrebbe essere imminente.
Tu con Iphone con quale applicazione sfogli la tua rete?

[coatto87]

Originariamente inviato da baila

Si quella funziona,con il mio Galaxy S2 quando sfoglio la rete mi capita molto/troppo spesso che si riavvia il cellulare.Ora spero che con il prossimo firmware fixino questi problemi visto che dovrebbe essere imminente.
Tu con Iphone con quale applicazione sfogli la tua rete?

Non so cosa intendi per sfogliare.
Io uso un client ssh su iPhone/iPad per accedere al router, un client ftp, l'interfaccia web di transmission, tutto rigorosamente senza pwd visto che accedo tramite VPN

[baila]

Originariamente inviato da coatto87

Non so cosa intendi per sfogliare.
Io uso un client ssh su iPhone/iPad per accedere al router, un client ftp, l'interfaccia web di transmission, tutto rigorosamente senza pwd visto che accedo tramite VPN

Mmm,mi sa che devo rivedere il mio modo di accedere alla rete.Io uso ES Gestore file che mi permette di accedere alla rete come farei su Windows,quindi sfogliare le cartelle,leggere e scrivere file dove ci siano i permessi ovviamente

[ciusss89]

Nota le basse capacità computazionali dei dispostivi embedded quali router e derivati, può far comodo trovare espedienti che permettano di ottimizzare le risorse a disposizione.

Il firewall di un sistema linux, è immensamente configurabile, tra le svariate cose che "fa", troviamo anche quella di contare i pacchetti che vengono trasferiti.

Se si ipotizza un trasferimento di diverse centinaia di Mbyte si speracano risorse a contare...risorse che potrebbere invece essere usate per incrementare la velocità di trasferimento.

Nel file /etc/firewall.user possiamo definire delle regole "extra". Di fatti quello che si fa è dire al sistema di non prendere nota di quei pacchetti.

Io ho replicato 3 volte la coppia di regole. xke la mia zona lan è fisicamente costituita da 3 periferiche cioè eth1.3 eth1.0 e wl0. Per adattarlo a basta semplicemente adattare la parte in alto.

# This file is interpreted as shell script.
# Put your custom iptables rules here, they will
# be executed with each firewall (re-)start.

IP_LAN="192.168.100.20/24"
IF_LAN_A="br-lan"

#
## Disable tracking NFS on eth1.0
iptables -t raw -A PREROUTING -i $IF_LAN_A -s $IP_LAN -p tcp --dport 32777:32780 -j NOTRACK
iptables -t raw -A PREROUTING -i $IF_LAN_A -s $IP_LAN -p udp --dport 32777:32780 -j NOTRACK
iptables -t raw -A OUTPUT -o $IF_LAN_A -d $IP_LAN -p tcp --sport 32777:32780 -j NOTRACK
iptables -t raw -A OUTPUT -o $IF_LAN_A -d $IP_LAN -p udp --sport 32777:32780 -j NOTRACK

#
## Disable tracking SMB on eth1.0
iptables -t raw -A PREROUTING -i $IF_LAN_A -s $IP_LAN -p tcp --dport 139 -j NOTRACK
iptables -t raw -A PREROUTING -i $IF_LAN_A -s $IP_LAN -p tcp --dport 445 -j NOTRACK
iptables -t raw -A OUTPUT -o $IF_LAN_A -s $IP_LAN -p tcp --sport 139 -j NOTRACK
iptables -t raw -A OUTPUT -o $IF_LAN_A -s $IP_LAN -p tcp --sport 445 -j NOTRACK

EDIT:
Come giustamente riportato da Coatto87, la zona lan operando in bridge, è "puntata" da br-lan.

[ciusss89]

Compilazione pe Vodafone Station. Revision r28301.

LINK DOWNLOAD
Lista pacchetti.

aiccu
base-files
blkid
block-mount
busybox
chat
collectd
collectd-mod-cpu
collectd-mod-df
collectd-mod-disk
collectd-mod-interface
collectd-mod-load
collectd-mod-memory
collectd-mod-rrdtool
collectd-mod-uptime
collectd-mod-wireless
comgt
crda
ddns-scripts
dnsmasq
dropbear
e2fsprogs
elinks
etherwake
ffserver
firewall
gpioctl
gw6c
hd-idle
hdparm
hotplug2
htop
httping
ip
iptables
iptables-mod-conntrack
iptables-mod-conntrack-extra
iptables-mod-filter
iptables-mod-ipopt
iptables-mod-nat
iputils-tftpd
iw
kernel
kmod-atm
kmod-bcm63xx-spi
kmod-bluetooth
kmod-brcm-wl
kmod-button-hotplug
kmod-cfg80211
kmod-crc-ccitt
kmod-crc16
kmod-crypto-aes
kmod-crypto-arc4
kmod-crypto-core
kmod-fs-autofs4
kmod-fs-exportfs
kmod-fs-ext4
kmod-fs-nfs
kmod-fs-nfs-common
kmod-fs-nfsd
kmod-fs-ntfs
kmod-fs-vfat
kmod-gre
kmod-hid
kmod-i2c-core
kmod-ifb
kmod-input-core
kmod-input-evdev
kmod-input-gpio-buttons
kmod-input-polldev
kmod-ipt-conntrack
kmod-ipt-conntrack-extra
kmod-ipt-core
kmod-ipt-filter
kmod-ipt-ipopt
kmod-ipt-nat
kmod-ipt-nathelper
kmod-iptunnel4
kmod-ipv6
kmod-ledtrig-gpio
kmod-ledtrig-heartbeat
kmod-ledtrig-netfilter
kmod-ledtrig-usbdev
kmod-nls-base
kmod-ppp
kmod-ppp-synctty
kmod-pppoa
kmod-pppoe
kmod-pptp
kmod-sched
kmod-scsi-core
kmod-sit
kmod-sound-core
kmod-switch
kmod-textsearch
kmod-tun
kmod-usb-audio
kmod-usb-core
kmod-usb-hid
kmod-usb-ohci
kmod-usb-printer
kmod-usb-storage
kmod-usb-storage-extras
kmod-usb-uhci
kmod-usb2
kmod-video-core
libblkid
libc
libcom_err
libcurl
libcyassl
libdlna
libevent2
libext2fs
libffmpeg
libgcc
libgd
libgdbm
libhowl
libid3tag
libip4tc
libip6tc
libiptc
libiwinfo
libjpeg
libltdl
liblua
liblzo
libncurses
libnet1
libnl-tiny
libopenssl
libpcap
libpng
libpopt
libpthread
librpc
librrd1
librt
libuci
libuci-lua
libupnp
libuuid
libwrap
libxtables
linux-atm
lua
luci
luci-app-ddns
luci-app-diag-core
luci-app-diag-devinfo
luci-app-firewall
luci-app-hd-idle
luci-app-multiwan
luci-app-ntpc
luci-app-openvpn
luci-app-p910nd
luci-app-polipo
luci-app-qos
luci-app-radvd
luci-app-samba
luci-app-statistics
luci-app-tinyproxy
luci-app-upnp
luci-app-ushare
luci-app-vnstat
luci-app-voice-core
luci-app-voice-diag
luci-app-wol
luci-i18n-english
luci-lib-core
luci-lib-ipkg
luci-lib-json
luci-lib-lmo
luci-lib-nixio
luci-lib-sys
luci-lib-web
luci-mod-admin-core
luci-mod-admin-full
luci-sgi-cgi
luci-sgi-uhttpd
luci-ssl
luci-theme-base
luci-theme-openwrt
mac-to-devinfo
miniupnpd
mtd
multiwan
nano
nas
netdiscover
netdiscover-to-devinfo
nfs-kernel-server
ntpclient
olsrd
olsrd-mod-nameservice
olsrd-mod-txtinfo
openvpn
opkg
p910nd
polipo
portmap
ppp
ppp-mod-pppoa
ppp-mod-pppoe
px5g
qos-scripts
radvd
rrdtool1
rsync
rsyncd
samba3
smap
smap-to-devinfo
swap-utils
swconfig
tc
terminfo
tinyproxy
transmission-daemon
transmission-web
uci
uclibcxx
uhttpd
uhttpd-mod-lua
uhttpd-mod-tls
ushare
vnstat
vnstati
vsftpd
wireless-tools
wl
wlc
wpad-mini
zlib

[coatto87]

Originariamente inviato da ciusss89

Nota le basse capacità computazionali dei dispostivi embedded quali router e derivati, può far comodo trovare espedienti che permettano di ottimizzare le risorse a disposizione.

Il firewall di un sistema linux, è immensamente configurabile, tra le svariate cose che "fa", troviamo anche quella di contare i pacchetti che vengono trasferiti.

Se si ipotizza un trasferimento di diverse centinaia di Mbyte si speracano risorse a contare...risorse che potrebbere invece essere usate per incrementare la velocità di trasferimento.

Nel file /etc/firewall.user possiamo definire delle regole "extra". Di fatti quello che si fa è dire al sistema di non prendere nota di quei pacchetti.

Io ho replicato 3 volte la coppia di regole. xke la mia zona lan è fisicamente costituita da 3 periferiche cioè eth1.3 eth1.0 e wl0. Per adattarlo a basta semplicemente adattare la parte in alto.

Ma se usavi br-lan come interfaccia invece di dividerle?

[ciusss89]

Originariamente inviato da coatto87

Ma se usavi br-lan come interfaccia invece di dividerle?

hahah è vero che stupido...grazie.

[ciusss89]

A volte può essere utile conoscere lo stato di buona salute di un collegamento, specialmente nell'ipotesi in cui si tratti di link wireless.

Ho quindi provveduto a realizzare uno script, il quale effettua il ping, e ne salva l'esito in delle variabili le quali puoi vengono stampate nel log di stistema.

Per far si che lo script venga eseguito ogni 2 minuti, ho usato il servizio crond.

Quindi:

Questo lo script, fate un file dove meglio credete:

root@VodafoneStation:~# cat /etc/Device_test
#!/bin/sh
FW=$(ping 28.226.8.1 -I eth1.2 -c 4 -W 1 | grep transmitted)
AL=$(ping 192.168.1.1 -I eth1.1 -c 4 -W 1 | grep transmitted)

logger ********************************************************************************
logger *LINK STATUS FASTWEB : $FW
logger *LINK STATUS ALICE   : $AL
logger ********************************************************************************

Come potete osservare io ho definito tutto nel file /etc/Device_test. Ora Basta semplicemente definire il "lavoro" per la crontab. Basta aggiungere al file /etc/crontabs/root una riga come la prima del seguente file.

*/2 * * * *	/etc/Device_test
*/5 * * * *	killall -HUP dnsmasq
0 */4 * * *	/usr/sbin/ff_rdate

Lo script viene esguito ogni 2 minuti, può rilevarsi utile un crontab calculator


Eccone il funzionamento:

[gionnino87]

Ciao a tutti,molto interessante il thread ,avrei una domandona .
Ho installato sul mio agpf openwrt con la procedura flashimage da seriale .
Però a seguito avendo smanettato le interfacce ho rieseguito la procedura.
Ora qualsiasi firmware installo riporta l'errore che riporto sotto .
Colgo l'occasione per fare qualche domanda su cfe e i file .bin .
Cfe se non ho capito male è il bootloader ,quando noi facciamo il flashimage il bootloader viene riscritto ?
Si consiglia l'uso di qualche firmware particolare per pulire le impostazioni o di qualche istruzione per resettare memorie tra un flashimage e un altro ?

Grazie dell'aiuto


CFE version 1.0.37-8.7 for AGPF 0007 BCM96358 (32bit,SP,BE)
Build Date: lun giu 16 10:47:46 CEST 2008 ( gpaolo@buildserver )
Copyright (C) 2000-2005 Broadcom Corporation.

Boot Address 0xbe000000

Initializing Arena.
Initializing Devices.

Flash info:
device_id : ............227E
meminfo.nsect:..........128
totalSize:..............1000000
num_erase_blocks:...... 1
device_size:............1000000

Parallel flash device: name MX29L128DT, id 0x227e, size 16384KB
CPU type 0x2A010: 300MHz, Bus: 133MHz, Ref: 64MHz
CPU running TP0
Total memory: 33554432 bytes (32MB)

Total memory used by CFE: 0x80401000 - 0x80528CB0 (1211568)
Initialized Data: 0x8041E8A0 - 0x804204C0 (7200)
BSS Area: 0x804204C0 - 0x80426CB0 (26608)
Local Heap: 0x80426CB0 - 0x80526CB0 (1048576)
Stack Area: 0x80526CB0 - 0x80528CB0 (8192)
Text (code) segment: 0x80401000 - 0x8041E894 (120980)
Boot area (physical): 0x00529000 - 0x00569000
Relocation Factor: I:00000000 - D:00000000

Board IP address : 192.168.1.1:ffffff00
Host IP address : 192.168.1.100
Gateway IP address :
Run from flash/host (f/h) : f
Default host run file name :
Default host flash file name :
Boot delay (0-9 seconds) : 8
Board Id (0-3) : 96358BGWE_OEM1
Number of MAC Addresses (1-32) : 8
Base MAC Address : 02:10:18:01:00:01
PSI Size (1-64) KBytes : 2
Main Thread Number [0|1] : 0

*** Press any key to stop auto run (8 seconds) ***
Auto run second count down: 0
Sizeof Tag Used : 256
One only valid image tag found ...
Trying to boot from FIRST image copy (0x80010000) ...
latest imageSequence found: ... 0
- Flash Kernel Address: 0xBE020100
- Tag->kernelLen: 0x000DFF00
- Flash Kernel Address: 0xBE020100
- Tag Kernel crc : 0xA109DCFE - calculated: 0xA109DCFE
Decompression OK! - starting 0
Entry at 0x80010000

Distribution:
Version:

Build Date: #Ù

Closing network.
Starting program at 0x80010000
SGP START PARTITION: 0
Linux version 2.6.32.16 (root@hp-monster) (gcc version 4.3.3 (GCC) ) #4 Mon Feb
Detected Broadcom 0x6358 CPU revision a1
CPU frequency is 300 MHz
32MB of RAM installed
registering 40 GPIOs
board_bcm963xx: CFE version: unknown
board_bcm963xx: unknown bcm963xx board: 96358BGWE_OEM1
bootconsole [early0] enabled
CPU revision is: 0002a010 (Broadcom BCM6358)
Kernel panic - not syncing: unable to detect bcm963xx board