[Thread ufficiale] amod - firmware modificato per DGND4000, DGN3500, DGN2200V3/V4

[random566]

Originariamente inviato da alfonsor

un pò mi conosci, per cui che la risposta sia "non me lo ricordo" non ti meraviglierà

ho cambiato il nome della versione ma non il numero, consideriamo che la "Hanna" era solo interna tra quattro gatti qui, la versione 9.3.2 "ufficiale" è la "Lupita" (Nyong'o)

grazie e auguri di buona pasqua.
ho già riaggiornato il 3550 con "lupita" e, come sempre funziona tutto ok

[cicciripillo]

ciao a tutti, fatto aggiornamento e con questo dslam e con operatore telecom 10 mega aggancia solo con vecchio adsl e non riesce ad andare a piu di 8 mega..... prima arrivavo ad agganciare a 12 mega forzando srn.

Status: Up (showtime tc sync - 0x801)
Uptime: 6' 20''
Tx System: ADSL 2+ (G.992.5/A)
DSLAM: Broadcom (BDCM)


ADSL Advanced


Firmware Apply section
DSL Firmware to use


Transmission System Apply section
Multiple Mode
T1.413 Issue 2
ADSL 1/A - Annex A of G.992.1
ADSL 2/A - Annex A of G.992.3
ADSL 2/L1 - Annex L wide of G.992.3
ADSL 2/L2 - Annex L narrow of G.992.3
ADSL 2/M - Annex M of G.992.3
ADSL 2+/A - Annex A of G.992.5
ADSL 2+/M - Annex M of G.992.5


Signal to noise ratio Apply section
SNR Delta


Options Apply section
Download Upload
Bitswap
Trellis
ReTx
Virtual Noise
20 Bit


amod hacks
Always wait for tx description


Line Special Options Apply section
Data Rate Adaptation
Erasure Decoding Algorithm
Erasure Decoding Capability in G.HS
Spectral Inband Shaping G.HS Option

ora riesco ad agganciare solo con il firmware dsl 4.4.4.1.3.1.....mah...

[NorysLintas]

Bentornato alfonsor

Ti lascio una richiesta appesa per il fw del dgn 2200v3, se sarà possibile prenditi pure un anno XD:
Con la versione 1.00.23 ufficiale c'era una funzione imprescindibile per noi uomini di famiglia (padre non ancora): il parental control.
Non è che potresti aggiornarlo in modo che il parental control by open dns che combinato con il software Netgear Genie, possa proteggere in i nostri giovani pargoli?

Saluti e buona pasqua

[alfonsor]

Originariamente inviato da NorysLintas

Bentornato alfonsor
Non è che potresti aggiornarlo in modo che il parental control by open dns che combinato con il software Netgear Genie, possa proteggere in i nostri giovani pargoli?

da molti post indietro

aggiunto il ddns dns-o-matic, che permette di usare gli opendns, per usare gli opendns

- registrare un account su opendns
- settare l'account su dns-o-matic per rinfrescare l'ip di opendns
- settare i server dns come 208.67.222.222 208.67.220.220 (o aggiungere in dnsmasq le righe server=208.67.222.222 - server=208.67.220.220)
- bloccare nelle regole firewall in uscita la porta dns 53 udp/tcp
- usare sugli host come dns l'indirizzo del router (ogni altro dns non funzionerà per il blocco della porta)
- modificare le preferenze su opendns come si vuole

[alfonsor]

di questi tempi di "cuori sanguinanti", vediamo come usare un altro certificato per le connessioni https al router

se non avete a disposizione una distro linux, potete benissimo scaricare il pacchetto easyrsa ed usare openssl contenuto in quello; supponendo che facciate così via telnet, cioé che siate su una cartella della mem stick connessa al computer con openssl dentro

1. varie iniziali
mkdir /etc/ssl
cp openssle.cnf /etc/ssl

2. creiamo una chiave privata rsa
./openssl genrsa -des3 -out server.key 1024

3. creiamo una richiesta di certificazione
/openssl req -new -key server.key -out server.csr

4. rimuoviamo la passphrase
cp server.key server.key.org
./openssl rsa -in server.key.org -out server.key

5. stabiliamo la durata del certificato
./openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

6. creiamo il mini_httpd.pem
cat server.key server.crt mini_httpd.pem

7. copiamolo dove httpd lo cerca e rilanciamo il server http
cp mini_httpd.pem /etc/
rc httpd restart

il punto 7. è quello che dovrete fare ad ogni boot, secondo la solità modalità di amod.

[NorysLintas]

Tanto di cappello per quanto ti prodighi

Avevo già provato quella procedura ma nel campo DNS-O-Matic dove ho inserito l'username e password di open dns mi appare l'errore :

Some hosts do not exist.

[alfonsor]

ma se vai sul tuo account di opendns, trovi il tuo ip attuale abbinato al tuo account?

se si, allora funziona e puoi procedere oltre

nota che questo è il supporto ad opendns offerto da amod con il quale si realizza il parental control

[NorysLintas]

Grazie per la pronta risposta
L'indirizzo lo trovo perché l'ho abbinato io da pannello di open dns alla voce network.
Ho resettato più volte la linea e aspettato 5 minuti per sicurezza, per essere sicuro che dns o matic aggiornasse l'indirizzo ad ogni cambio di ip, ma questo non succedeva.

Per fare la prova del nove ho spostato il mio dgn2200v3 a casa del mio vicino che ha una linea telecom al contrario della mia infostrada, ebbene li non si presenta l'errore e dns o matic aggiorna l'indirizzo su open dns !?

Tralasciando questo delirio, dovuto ad infostrada, ho dato un'occhiata a quello che offre l'account standard home di open dns ed è un filtro piuttosto limitato, rispetto a quello del netgear live parental control (che ti permette di schedulare i filtri).

Dagli un'occhiata https://netgear.opendns.com/sign_in.php
e' una delle funzionalità migliori che si possa avere, senza installare alcun parental control.

Saluti e buona Pasqua ^^

[alfonsor]

mi dispiace ma il meccanismo descritto è tutto quello che amod offre in tema di parental control

[pegasolabs]

Bentornato alfonsor, felice di rileggerti

[NorysLintas]

Originariamente inviato da alfonsor

mi dispiace ma il meccanismo descritto è tutto quello che amod offre in tema di parental control

Grazie lo stesso

[alfonsor]

Originariamente inviato da pegasolabs

Bentornato alfonsor, felice di rileggerti

Grazie

Originariamente inviato da NorysLintas

Grazie lo stesso

Il fatto è che tutte le cose che indichi si possono realizzare a mano. amod è fatto proprio per offrire un pò di servizi pronti all'uso, ma permettere di fare le cose a mano.

Ad esempio nel tuo caso vorresti avere alcuni pc che sono sotto castrazione di opendns ed uno o due che invece possono accedere tranquillamente a qualsiasi cosa; allora devi scrivere le regole iptables chiudendo la porta dns ma permettendo ad alcuni pc, magari basandosi sul mac addr di poterci accedere, vedi per dire http://www.cyberciti.biz/tips/iptabl...filtering.html

[danyus]

Alfonsor, non voglio seccarti(visto che tratto un argomento gia' discusso tempo fa), ma volevo sapere l'eventuale complessità nell'implentare una funzione nell'interfaccia web.(credo sia argomento che puo' interessare vari utenti)

Tempo fa trovai il metodo tramite script di aggiungere delle regole di limitazione della banda sia in upload che in download per un ip o un range di ip.... oppure garantire una banda minima a un determinato range eccetera.
Impostai lo script in firewall.user, in modo tale che ad ogni nuova connessione venisse interrogato... mi sembrava la via piu' comoda.

Se pero' voglio aggiungere un ip oppure voglio momentaneamente togliere i filtri o limitare ulteriormente devo ogni volta accedere a ssh andare a modificare manualmente firewall.user ed eseguirlo.

E' troppo complesso implementare il tutto in interfaccia web(a partire dallo script che ho fatto quindi conoscendo i comandi necessari)?
sia da parte tua che qualunque altro volenteroso... io purtroppo proprio non saprei dove metter mano.

[alfonsor]

non esiste nessuna macchina al mondo dove fai qualsiasi cosa su un'interfaccia a finestre o web

d'altronde, andare di ssh telnet o pagina web, se sai esattamente cosa devi fare non cambia niente, anzi di telnet è più veloce sicuramente

[danyus]

Originariamente inviato da alfonsor

non esiste nessuna macchina al mondo dove fai qualsiasi cosa su un'interfaccia a finestre o web

d'altronde, andare di ssh telnet o pagina web, se sai esattamente cosa devi fare non cambia niente, anzi di telnet è più veloce sicuramente

mi devo essere espresso male.

Intendevo a partire dai comandi presenti nello script creare una pagina web dove si possano modificare quei valori(presenti nello script). In maniera da rendere piu' user friendly, ergo veloce(veloce non nel senso di esecuzione della macchina ma dell'utente)

[fasgrint]

Ciao
volevo chiedere se era possibile mantenere l'opzione print server sempre abilitata.
Quello che faccio è spuntare l'opzione "Start at boot " dall'interfaccia grafica e premere start: in questo modo sul pulsante visualizzo "stop" confermandomi quindi che il servizionio è partito.
Tuttavia ogni volta che riavvio il router perdo l'impostazione dell'opzione "Start at boot" e mi trovo il pulsante nello stato di "Start".
Come posso risolvere?
grazie

[alfonsor]

fasgrint: router, versione amod?

[fasgrint]

Originariamente inviato da alfonsor

fasgrint: router, versione amod?

Ciao
versione 1.0.16
router DGN2200v3

Grazie

[alfonsor]

Originariamente inviato da fasgrint

versione 1.0.16
router DGN2200v3

con la 1.0.18 mi sembra funzionare

[random566]

@alfonsor
so di romperti, ma dopo tanto tempo ti chiederei ancora lumi su openvpn.
da poco tempo sto usando il 3500 con amod (prima 9.3.1, ora 9.3.2) come client openvpn con un server pfsense (su un'utenza sono passato a vdsl) e ho problemi di riconnessione quando cambia l'indirizzo ip sul 3500 stesso.
in pratica si riconnette, ma non ripristina le route corrette, per riconnettersi occorre fermare e riavviare openvpn.
lo stesso problema c'era sul 2200v3 e lo risolvesti facendo partire openvpn dopo la connessione wan.
per aggirare il problema avevo provato a inserire in firewall.user il comando "rc openvpn restart", ma questo comando non funziona, e il relativo messaggio di errore è

ap_name=openvpn action=restart
can't find this application in ap_fun
can't find this application in manual_fun

posso provare con qualche altro comando da inserire in firewall.user?