[Thread ufficiale] amod - firmware modificato per DGND4000, DGN3500, DGN2200V3/V4

[alfonsor]

la pagina scorso si è presentato il problema di un client openvpn che gira in una rete aziendale da cui è possibile uscire solo attraverso la porta 443, che però sul 2200 è inchiodata sul server http SSL sempre attivo anche se disabilitato e anche se si cambia porta nel menu usb

nel 2200 che sto usando ho risolto la faccenda in qualche maniera, ma devo testare altre cose prima di rilasciarlo

[Kalindor]

Originariamente inviato da alfonsor

i moduli netfilter per il 2200 ancora non sono stati implementati

in particolare, devo verificare che alcuni cambiamenti a conntrack siano digeriti dal firmware, prima di farlo

una volta fatto questo, si può procedere a includere xt_recent

ma non basta, perché bisogna vedere se la versione di iptables ha ipt_recent e se non lo ha, backportarla

insomma la faccenda è un tantino lunga

ipt_recent già c'è in amod, per cui ti mancherebbe solo xt_recent.ko

wget http://alfie.altervista.org/_altervista_ht/xt_recent.ko


ovviamente ti mancheranno chissà quanti altri moduli...

Yeha, grazie per il modulo, ne ho fatto tesoro, anche se prima o poi dovrò imparare a farmeli da solo, sennò non vado da nessuna parte. Ma come avrai immaginato, ho un altro problema: caricare il modulo nel kernel.
Sono abituato a piazzarli in /lib/modules però purtroppo questa è una cartella di sola lettura, quindi neanche provando a cambiare i diritti come root riesco a piazzarci qualcosa.
Ho pensato, per fare una prova, di inserire il file in /tmp/modules, creato la cartella a mio piacimento, scaricato il modulo con wget e fin qui nessun problema. Ora, quando vado a lanciare modprobe xt_recent.ko ricevo il messaggio: modprobe: module 'xt_recent.ko' not found, provo quindi con insmod e: insmod: can't insert 'xt_recent.ko': invalid module format

Ora mi trovo arenato, e purtroppo non so come andare avanti....

[strassada]

segnalo che i nuovi firmware Billion per i suoi più recenti modelli 7800*X* col bcm6361, scaricabile ad es. qui:
http://forums.whirlpool.net.au/forum....cfm?t=2093499
ha il file adsl_phy.bin Broadcom DSL Version A2pD038f Built on 08/31/2012 11:08:59.

[alfonsor]

Originariamente inviato da Kalindor

Yeha, grazie per il modulo, ne ho fatto tesoro, anche se prima o poi dovrò imparare a farmeli da solo, sennò non vado da nessuna parte. Ma come avrai immaginato, ho un altro problema: caricare il modulo nel kernel.
Sono abituato a piazzarli in /lib/modules però purtroppo questa è una cartella di sola lettura, quindi neanche provando a cambiare i diritti come root riesco a piazzarci qualcosa.
Ho pensato, per fare una prova, di inserire il file in /tmp/modules, creato la cartella a mio piacimento, scaricato il modulo con wget e fin qui nessun problema. Ora, quando vado a lanciare modprobe xt_recent.ko ricevo il messaggio: modprobe: module 'xt_recent.ko' not found, provo quindi con insmod e: insmod: can't insert 'xt_recent.ko': invalid module format

Ora mi trovo arenato, e purtroppo non so come andare avanti....

se il modulo si trova in /mnt/shares/U/modulo.ko
lo devi caricare con
insmod /mnt/shares/U/modulo.ko

se lo vuoi spostare in /lib/modules allora devi fare
mrootrw
cp /mnt/shares/U/modulo.ko /lib/modules
mrootro

[alfonsor]

Originariamente inviato da strassada

segnalo che i nuovi firmware Billion per i suoi più recenti modelli 7800*X* col bcm6361, scaricabile ad es. qui:
http://forums.whirlpool.net.au/forum....cfm?t=2093499
ha il file adsl_phy.bin Broadcom DSL Version A2pD038f Built on 08/31/2012 11:08:59.

grazie, ora la scarico subito, perché l'ultima versione che ho è la A2pD037h

[Kalindor]

Originariamente inviato da alfonsor

se il modulo si trova in /mnt/shares/U/modulo.ko
lo devi caricare con
insmod /mnt/shares/U/modulo.ko

se lo vuoi spostare in /lib/modules allora devi fare
mrootrw
cp /mnt/shares/U/modulo.ko /lib/modules
mrootro

infatti, io l'ho copiato proprio li, avendo quindi /mnt/shares/U/xt_recent.ko ho appunto lanciato insmod /mnt/shares/U/xt_recent.ko ma il messaggio che ricevo è sempre: insmod: can't insert '/mnt/shares/U/xt_recent.ko': invalid module format

allo stesso modo mrootrw e mrootro non me li prende, mi dice: sh: mrootrw: not found

Siccome utilizzo SSH mi è venuto il dubbio che potesse essere quello, loggato con telnet il problema non cambia assolutamente.
Non è che sbaglio a loggarmi dall'interfaccia? quando accedo mediante SSH i miei comandi da terminale sono:
ssh 192.168.1.1 -l admin è giusto vero il login come admin? anche perchè come root non mi prende e tra l'altro quando accedo alla shell dei comandi, mi si presenta il #, dunque sta a significare che son root.

[Cocis_]

ciao, oggi ho provato ad aggiornare dalla versione originale 1.10 alla nuova amod 1.0.7.3, ma inizia a caricare poi si riavvia e ritorna tuttoc ome prima senza caricare il firmware, come mai??

[alfonsor]

Originariamente inviato da Kalindor

infatti, io l'ho copiato proprio li, avendo quindi /mnt/shares/U/xt_recent.ko ho appunto lanciato insmod /mnt/shares/U/xt_recent.ko ma il messaggio che ricevo è sempre: insmod: can't insert '/mnt/shares/U/xt_recent.ko': invalid module format

allo stesso modo mrootrw e mrootro non me li prende, mi dice: sh: mrootrw: not found

Siccome utilizzo SSH mi è venuto il dubbio che potesse essere quello, loggato con telnet il problema non cambia assolutamente.
Non è che sbaglio a loggarmi dall'interfaccia? quando accedo mediante SSH i miei comandi da terminale sono:
ssh 192.168.1.1 -l admin è giusto vero il login come admin? anche perchè come root non mi prende e tra l'altro quando accedo alla shell dei comandi, mi si presenta il #, dunque sta a significare che son root.

scusa ma che router e con quale firmware stai usando?

[alfonsor]

Originariamente inviato da Cocis_

ciao, oggi ho provato ad aggiornare dalla versione originale 1.10 alla nuova amod 1.0.7.3, ma inizia a caricare poi si riavvia e ritorna tuttoc ome prima senza caricare il firmware, come mai??

non mi è mai capitato

[Kalindor]

Originariamente inviato da alfonsor

scusa ma che router e con quale firmware stai usando?

il router è un DGN3500 e il firmware è amod 9.2.0 "Alice wonders why" considera che in esecuzione ho anche modfs alla versione 0.3 beta.

[alfonsor]

Originariamente inviato da Kalindor

il router è un DGN3500 e il firmware è amod 9.2.0 "Alice wonders why" considera che in esecuzione ho anche modfs alla versione 0.3 beta.

te e me possino

quello è per 2200 V3

vi pregoooooo scrivete sempre il router

sul 3500 ci sono tutti i moduli netfilter; se non c'è significa che non è disponibile nel kernel 2.6.20

eccolo qui:
/lib/modules/net/ipv4/netfilter/ipt_recent.ko

basta che fai
modprobe ipt_recent

il 3500 ha il kernel 2.6.20, cioé diciamo anzianotto

[Kalindor]

effettivamente non ti avevo detto che router avevo e appunto mi pareva strano che non me lo prendesse, pensavo ci fossero differenze in busybox.

Originariamente inviato da alfonsor

...

eccolo qui:
/lib/modules/net/ipv4/netfilter/ipt_recent.ko

...

maledizione, e si che l'ho anche cercato, ho dato il grep "recent" in tutte le cartelle dei moduli, non so come possa essermi scappato

ti chiedo l'ultima cosa, il modprobe ipt_recent va dato ad ogni avvio, vero?

[alfonsor]

Originariamente inviato da Kalindor

effettivamente non ti avevo detto che router avevo e appunto mi pareva strano che non me lo prendesse, pensavo ci fossero differenze in busybox.



maledizione, e si che l'ho anche cercato, go dato il grab "recent" in tutte le cartelle dei moduli, non so come possa essermi scappato

ti chiedo l'ultima cosa, il modprobe ipt_recent va dato ad ogni avvio, vero?

basta che fai
find /lib/modules -name "*recent*"

si va dato ad ogni riavvio; ma basta che metti il modprobe nel file
/www.eng/langs/rcS2

che ovviamente devi creare, rendere eseguibile, cioé
nano /www.eng/langs/rcS2
---
#!/bin/sh
modprobe ...
quello che ti pare
---
salvi

chmod +x /www.eng/langs/rcS2

ed ad ogni reboot sarà eseguito quanto hai specificato

[Cocis_]

Originariamente inviato da alfonsor

non mi è mai capitato

eppure ne ho aggiornati 2 oggi ed il terzo mi stà facendo rimbambire, vi è un altro modo per metterlo tipo telnet o altro??

[alfonsor]

Originariamente inviato da Cocis_

eppure ne ho aggiornati 2 oggi ed il terzo mi stà facendo rimbambire, vi è un altro modo per metterlo tipo telnet o altro??

la utility di recupero funziona solo con quel firmware postato in prima pagina del thread del 2200

non ho mai provato altre procedure

userei dal utility di recupero con il suo firmware e quindi riproverei da quel punto

[Aku]

Ho il 3500 e vorrei chiedervi se posso tentare di aggiornarlo con il firmware amod. Ci guadagnerei qualcosa? almeno un qualcosina? ^^

[alfonsor]

Originariamente inviato da Aku

Ho il 3500 e vorrei chiedervi se posso tentare di aggiornarlo con il firmware amod. Ci guadagnerei qualcosa? almeno un qualcosina? ^^

tento una risposta "normale" :P

rispetto al firmware netgear, amod per il 3500 ha

mette apposto tutta una serie di idiozie che netgear non ha mai messo apposto

sistema la wifi, aggiungendo la possibilità di ridurre il numero dei sids che creano instabilità, la possibilità di settare l'ampiezza di banda tra 20, amichevole e 40 Mhz, dove sul firmware originale è sempre amichevole, eliminando wps e ws_cmd che ogni tot andava in palla costringendo a riavvii

aggiunge la possibilità di settare la snr ed un'altra miriade di parametri ADSL

inserisce molti servizi

aggiunge tutte una serie di comandi, funzioni, librerie o porta quelle presenti all'ultima versione disponibile

ha transmission, dropbear, telnetd, wifi scheduler, print server, wol locale e remoto in diverse implementazioni, openvpn e minidlna

ha un qos

ha una completa serie di moduli netfilter, di programmi per monitorare le connessioni, come conntrack, tcpdump, e tanti altri

ha l'ultima versione disponibile di ntfs

e via dicendo

che ti aspettavi che rispondessi, che fa peggio ma sono sadico ? :P

[Aku]

Già se mi sistema il wifi ne varrebbe la pena solo per quello tutto il resto è un plus che mi scoprirei pian piano

[Kalindor]

Originariamente inviato da alfonsor

basta che fai
find /lib/modules -name "*recent*"

si va dato ad ogni riavvio; ma basta che metti il modprobe nel file
/www.eng/langs/rcS2

che ovviamente devi creare, rendere eseguibile, cioé
nano /www.eng/langs/rcS2
---
#!/bin/sh
modprobe ...
quello che ti pare
---
salvi

chmod +x /www.eng/langs/rcS2

ed ad ogni reboot sarà eseguito quanto hai specificato

Perfetto ho fatto così e funziona tutto perfettamente, ho fatto qualche test questa mattina e con le regole iptables per il blocco delle connessioni nella porta 22. Grazie tante....

Ho qualche altro dubbio, se volessi utilizzare crontab, a quanto mi sembra si inizializza all'avvio, ma per aggiungere altre regole, dove devo aggiungerle? Ho visto un file in /tmp/etc/crontabs/root si deve modificare quello? Però con la scusa che /tmp/ si cancella ad ogni avvio del FW, non credo sia la locazione giusta, o sbaglio?

[Kalindor]

Originariamente inviato da Aku

Già se mi sistema il wifi ne varrebbe la pena solo per quello tutto il resto è un plus che mi scoprirei pian piano

Il WIFI te lo sistema alla grande, da quando l'ho installato riesco anche a fare lo scheduling, che con modfs mi andava in pappa!