[Thread ufficiale] amod - firmware modificato per DGND4000, DGN3500, DGN2200V3/V4

[alfonsor]

Originariamente inviato da Xfire90

avevo tre file aperti ed ho fatto un po' di casino con i path e i nomi file.
Comunque sto completando lo script unico. Mangio e lo linko.

@Alfonsor
amodfunc device non è disponibile su v4, ripiego su

uname -a | grep -q 2200V4

non c'è?

dopo ce lo metto

[Xfire90]

Sì, manca.

Originariamente inviato da alfonsor

...per dire se si fa
rw
rm /bin/busybox

il router è fregato :P

Se arrivo a quel punto "disinstallatemi" la vita

SCRIPT PER TUTTE LE VERSIONI (o almeno spero)

AMOD'S ADBLOCKER

[alfonsor]

Originariamente inviato da Xfire90

Se arrivo a quel punto "disinstallatemi" la vita

sui router con root montabile come rw, lo "sviluppo" di amod funziona così, scrivo direttamente nel router e/o copio file in ftp sulla usb e quindi dalla usb nel router; fatto le cose varie, scrivo in telnet aarc, che mi crea in una cartella chiama new sulla usb i vari archivi da copiare direttamente nel target del computer

ma sai le volte che ho copiato una busybox nuova in una partizione ext3 sulla usb ed il fs gli toglieva il permesso x, quindi un cp /mnt/shares/T/busybox /bin et voilà, non avevo più busybox eseguibile, reboot, premi il bottoncino, metti in modalità flash, reflasha e magari avevo perso ore di lavoro perché intanto non avevo dato un "aarc"

essi :P

[Xfire90]

Ehm...mi faresti un briefing su smtpc? Quali porte accetta sul server? Sto provando from gmail to gmail ma non manda niente. Ho anche sbloccato il controllo sulle app dalle impostazioni sicurezza google.
Non uso l'interfaccia amod, visto che mi serve per altro.

[alfonsor]

mi dispiace X, non ne so più di te, nel senso che non so se possa andare con gmail perché non ho manco un account gmail (o se lo ho manco lo so)

mi mando una emai semplicemente con

smtpc -s "Uè" -r alforanATtin.it -h mail.tin.it </tmp/a

[kris89]

scusate ho il netgear 2200v3 ed infostrada a 7 mega. Ho saputo che ultimamente infostrada da a tutti i clienti la 20 mega allo stesso prezzo, allora ieri telefono ed espongo la richiesta. La risposta è che il mio modem aggancia ed ha agganciato al massimo 7 mega quindi è sconveniente aumentare a 20 la banda. Mi diceva anche che il rumore è già altino quindi avrei problemi e blablabla.
Non voleva attivarla l'operatore o è vero che il modem non riesce a prendere + di 7 mega??
Da dove posso guardare??

[Xfire90]

Sulla pagina ADSL hai "attainable rate" che indica il massimo teorico della linea. Questo varia a seconda che tu abbassi o alzi l'SNR, ma se non ricordo male Infostrada non ti permette di negoziarlo tramite modem e ti da un profilo tra 12, 9 e 6db per la 20mega.
Vedi quanto è quel valore, perché anche se ora agganci 7mega, dovrebbe indicarti un valore più alto.
Quando avevo la 7mega telecom avevo 18mega ottenibili.

Verifica quello e i margini di rumore attuali.

[kris89]

Originariamente inviato da Xfire90

Sulla pagina ADSL hai "attainable rate" che indica il massimo teorico della linea. Questo varia a seconda che tu abbassi o alzi l'SNR, ma se non ricordo male Infostrada non ti permette di negoziarlo tramite modem e ti da un profilo tra 12, 9 e 6db per la 20mega.
Vedi quanto è quel valore, perché anche se ora agganci 7mega, dovrebbe indicarti un valore più alto.
Quando avevo la 7mega telecom avevo 18mega ottenibili.

Verifica quello e i margini di rumore attuali.

Collegamento ADSL Downstream Upstream
Velocità collegamento 4224 Kbps 797 Kbps
Line Attenuation 28.0 dB 16.4 dB
Noise Margin 11.1 dB 13.2 dB

leggo questo...che dite posso richiedere la 20 mega?

[Xfire90]

Originariamente inviato da kris89

Collegamento ADSL Downstream Upstream
Velocità collegamento 4224 Kbps 797 Kbps
Line Attenuation 28.0 dB 16.4 dB
Noise Margin 11.1 dB 13.2 dB

leggo questo...che dite posso richiedere la 20 mega?

Intanto, se la linea è stabile, proverei un -50 di SNR, per vedere se riesci a prendere tutti i 7mega. Usa il firmware A2pD038f, in media è quello che aggiancia di più.
Comunque non hai una sette mega normale, perché hai 1 in up. Sicuro non sia una 10?
Controlla anche di avere l'MTU più alto possibile, puoi usare questo sito per verificarlo.
Se possibile usa PPPoA.

Poi per la 20mega la puoi provare e se non va bene chiedi di tornare al profilo precedente. Dovrebbero essere 5€ in più al mese.

[deckedspring67]

Alfie, nel 2200v4 c'é la possibilitá di usare il router come router 3g via hotspot usb?

[alfonsor]

Originariamente inviato da deckedspring67

Alfie, nel 2200v4 c'é la possibilitá di usare il router come router 3g via hotspot usb?

su nessun router amod offre la modalità per la quale una chiavetta con carta sim connessa alla usb diventa la wan; non perché sia difficile da fare, ma perché richiede troppa sperimentazione da parte mia; per troppa sperimentazione intendo dover provare e riprovare fin quando funziona con una mia chiavetta e la cosa non solo costa in senso direttamente economico, perché devi ricaricare la chiavetta abbastanza spesso, ma inoltre alla fine hai fatto funzionare la tua chiavetta non le chiavette di qualsiasi utente

con il 2200V3 qualche volta sono andato online con chiavette usb, ma la cosa è stato solo un gioco per vedere quanto tempo ci mettevo

nel 2200V3 direttamente (nel 4000 è possibile con uno script che c'è in amod ma non direttamente da pagina web) è possibile andare online via cellulare connesso alla usb del router, cioé via tethering usb; questo è sia più economico per me e sia sicuro che funzioni con qualsiasi cellulare con il tethering usb attivo

andare online su amod con una chiavetta è esattamente come andare online su una qualsiasi distribuzione linux, in amod ci sono tutti comandi vari che servono, ci sono i moduli kernel che servono è semplicemente un lavoro che un singolo non si può permettere di sperimentare per le ragioni esposte sopra

una casa che produce un milione di router può provare con centinaia di chiavette il suo router e sperimentare le varie cose, certamente io non posso

il 2200V4 è inoltre più ostico perché avendo il firewall basato su meccanismi chiusi, che vuol dire che io proprio non so come funzionano e come modificare, se si ha bisogno di fare cambiamenti alle regole dei pacchetti risulta impossibile farlo, anche se in questo caso non ce ne dovrebbe essere bisogno

se una ha voglia e/o necessità ed una minima conoscenza di linux, andare online con la proprio chiavetta, ripeto, è un'operazione fatta di qualche fallimento iniziale, ma abbastanza facile seguendo le varie guide online, i vari comandi ripeto sono già presenti

[deckedspring67]

Originariamente inviato da alfonsor

su nessun router amod offre la modalità per la quale una chiavetta con carta sim connessa alla usb diventa la wan; non perché sia difficile da fare, ma perché richiede troppa sperimentazione da parte mia; per troppa sperimentazione intendo dover provare e riprovare fin quando funziona con una mia chiavetta e la cosa non solo costa in senso direttamente economico, perché devi ricaricare la chiavetta abbastanza spesso, ma inoltre alla fine hai fatto funzionare la tua chiavetta non le chiavette di qualsiasi utente

con il 2200V3 qualche volta sono andato online con chiavette usb, ma la cosa è stato solo un gioco per vedere quanto tempo ci mettevo

nel 2200V3 direttamente (nel 4000 è possibile con uno script che c'è in amod ma non direttamente da pagina web) è possibile andare online via cellulare connesso alla usb del router, cioé via tethering usb; questo è sia più economico per me e sia sicuro che funzioni con qualsiasi cellulare con il tethering usb attivo

andare online su amod con una chiavetta è esattamente come andare online su una qualsiasi distribuzione linux, in amod ci sono tutti comandi vari che servono, ci sono i moduli kernel che servono è semplicemente un lavoro che un singolo non si può permettere di sperimentare per le ragioni esposte sopra

una casa che produce un milione di router può provare con centinaia di chiavette il suo router e sperimentare le varie cose, certamente io non posso

il 2200V4 è inoltre più ostico perché avendo il firewall basato su meccanismi chiusi, che vuol dire che io proprio non so come funzionano e come modificare, se si ha bisogno di fare cambiamenti alle regole dei pacchetti risulta impossibile farlo, anche se in questo caso non ce ne dovrebbe essere bisogno

se una ha voglia e/o necessità ed una minima conoscenza di linux, andare online con la proprio chiavetta, ripeto, è un'operazione fatta di qualche fallimento iniziale, ma abbastanza facile seguendo le varie guide online, i vari comandi ripeto sono già presenti

Sono piuttosto familiare con linux, per quello che so dovrei attivare la connessione tramite non so che meccanismo usi il router all'interfaccia ppp0 o ppp1, o qualsiasi nome dia al telefono con tether, potresti farmi dare un occhiata allo script del 4000?

[alfonsor]

a parte tutto ciò che fa connettere la chiavetta usb, a proposito ho detto che c'è già tutto nel firmware, ma a dire il vero non so se c'è sul 2200V4

la maniera più semplice per fare il tutto è questa: quando la usb viene impostata come modem, apparirà un'interfaccia di vario nome, diciamo che sia usb0; siccome il 2200V4 si mette già come router, cambi il nome di eth4 (la wan) in quello che ti pare, cambi il nome di usb0 in eth4 e tutto funzionerà tranquillamente

sia sul 2200V3 che sul 4000, una volta fatto tutto ciò, basta scrivere semplicemente rc wan start; sul 2200V4 non so bene cosa si deve fare a questo punto a dire il vero perché non ci ho mai provato

lo script per il tethering del 2200V3 è questo

#!/bin/sh

PATH=/usr/sbin
. /etc/amod/lib/func

#exec >/dev/pts/0
#exec >/dev/console

init() {
  # sanity check
  [ -e /var/amod/teth ] && exit 0

  # insert modules
  echo " * teth: inserting modules"
  insmod /lib/modules/drivers/net/mii.ko >/dev/null 2>&1
  insmod /lib/modules/drivers/net/usb/usbnet.ko >/dev/null 2>&1
  insmod /lib/modules/drivers/net/usb/cdc_ether.ko >/dev/null 2>&1
  insmod /lib/modules/drivers/net/usb/rndis_host.ko >/dev/null 2>&1

  # get group1 hwaddr
  echo " * teth: saving group1 hwaddr"
  ghwa=$(amodfunc ifhwaddr group1)
  [ "$ghwa" ] || {
    echo " * teth: can't obtain group1 hwa"
    exit 1
  }
  AMODSetVar group1HWAddr $ghwa

  # change eth3 name to eth5
  echo " * teth: changing eth3 name to eth5"
  ifconfig eth3 down
  brctl delif group1 eth3
  ifconfig eth3 hw ether 01:02:03:04:05:06
  nameif eth5 01:02:03:04:05:06
  ifconfig eth5 hw ether $ghwa

  brctl addif group1 eth5
  ifconfig eth5 up

  # run ifplugd on usb0
  echo " * teth: starting ifplugd on usb0"
  ifplugd -s -a -M -I -q -r /etc/amod/bin/teth -i usb0

  echo >/var/amod/teth
  echo " * teth: done"
  exit 0
}

deinit() {
  # sanity check
  [ -e /var/amod/teth ] || exit 0
  
  # remove ifplugd on usb0
  echo " * teth: removing ifplugd on usb0"
  ifplugd -i usb0 -k  >/dev/null 2>&1
  ifplugd -i eth3 -k  >/dev/null 2>&1

  usb0hw=$(AMODGetVar usb0HWAddr)
  [ "$usb0hw" ] && {
    eth3hwa=$(amodfunc ifhwaddr eth3)
    [ "$eth3hwa" = "$usb0hw" ] && {
      ifconfig eth3 down
      nameif usb3 $usb0hw
    }
    AMODDropVar usb0HWAddr
  }

  # get saved group1 hwaddr
  echo " * teth: getting saved group1 hwaddr"
  ghwa=$(AMODGetVar group1HWAddr)
  [ "$ghwa" ] && {
    # change eth5 name to eth3
    echo " * teth: changing eth5 name to eth3"
    ifconfig eth5 down
    brctl delif group1 eth5
    ifconfig eth5 hw ether 01:02:03:04:05:06
    nameif eth3 01:02:03:04:05:06
    ifconfig eth3 hw ether $ghwa
    brctl addif group1 eth3
    ifconfig eth3 up
    AMODDropVar group1HWAddr
  }

  # remove modules
  echo " * teth: removing modules"
  rmmod rndis_host >/dev/null 2>&1
  rmmod cdc_ether >/dev/null 2>&1
  rmmod usbnet >/dev/null 2>&1
  rmmod mii >/dev/null 2>&1

  rm /var/amod/teth
  echo " * teth: done"
  exit 0
}

usb0() {
  echo "usb0"
  dize /etc/amod/bin/teth start
  exit 0
}

eth3() {
  echo "eth3"
  dize /etc/amod/bin/teth stop
  exit 0
}


start() {
  echo "start"
  ifplugd -i usb0 -k  >/dev/null 2>&1

  # get usb0 hwaddr
  usb0hwa=$(amodfunc ifhwaddr usb0)
  [ "$usb0hwa" ] || exit 1

  AMODSetVar usb0HWAddr "$usb0hwa"
  
  # change usb0 name to eth3
  ifconfig usb0 down
  nameif eth3 $usb0hwa
  ifconfig eth3 up
  
  ifplugd -i usb0 -k
  ifplugd -s -a -M -I -p -q -r /etc/amod/bin/teth -i eth3
  
  # start wan
  rc wan start
  [ -x /etc/amod/conf/wan.user ] && dize /etc/amod/conf/wan.user "up"
  exit 0
} 

stop() {
  echo "stop"

  ifplugd -i eth3 -k
  ifplugd -s -a -M -I -q -r /etc/amod/bin/teth -i usb0

  rc wan stop
  [ -x /etc/amod/conf/wan.user ] && dize /etc/amod/conf/wan.user "down"
  exit 0
}

case "$1" in
    init) init;;
  deinit) deinit;;
    usb0) usb0;;
    eth3) eth3;;
   start) start;;
    stop) stop;;
       *) exit 1;;
esac

[trim_de_brim]

Originariamente inviato da alfonsor

per casi come questi, vi offro questo esempio

da alcune versioni è stato introdotto definitivamente in amod tutto l'ambaradan ipset

per chi volesse, c'è molto materiale in giro in riguardo, ricordo solo che ipset in amod, a causa della versione del kernel, non è l'ultimo disponibile e quindi quando cercate esempi la sintassi e altre cose potrebbero non essere differenti; in amod ipset è la versione 4.5

ipset serve a creare liste di varie cose, tipo ip, network, ip-port e di usare il nome della lista in regole iptables; se volete bloccare 1000 ip non dovete aggiungere 1000 regole iptables, ma creare una lista ip aggiungerci i 1000 ip e inserire una sola ed unica regola iptables con il nome della lista; questo rende le cose pulite e veloci

questo file di testo è una lista di 20 network da cui sono giunti port scan più spesso nelle ultimi 3 giorni nel mondo
http://feeds.dshield.org/block.txt

questo piccolo script

#!/bin/sh

remote_file="http://feeds.dshield.org/block.txt"
ipset_params="iphash --netmask 24 --hashsize 64"
filename="block_list" 
firewall_ipset="block" 
data_dir="/tmp" 
data_file="${data_dir}/${filename}"

get_timestamp() {
  date -r $1 +%m/%d' '%R
}

[ "$1" = "force" ] || curl_parms="-z $data_file"
[ -w $data_file ] && old_timestamp=$(get_timestamp $data_file)
curl -s $curl_parms $remote_file -o $data_file
[ "$?" -ne "0" ] && {
  echo " * ERROR: curl failed"
  exit 1
}

timestamp=$(get_timestamp $data_file)
[ "$1" = "force" ] || {
  [ "$timestamp" = "$old_timestamp" ] && {
    echo " * INFO: remote file unchanged"
    exit 0
  }
}

temp_ipset="${firewall_ipset}_temp"
ipset >/dev/null 2>&1 --destroy $temp_ipset
ipset --create $temp_ipset $ipset_params

networks=$(sed -rn 's/(^([0-9]{1,3}\.){3}[0-9]{1,3}).*$/\1/p' $data_file)
for net in $networks; do
  ipset --add $temp_ipset $net
done

ipset >/dev/null 2>&1 --create $firewall_ipset $ipset_params
ipset --swap $temp_ipset $firewall_ipset
ipset --destroy $temp_ipset

iptables -t mangle -L | grep -q "match-set block src" || iptables -t mangle -I FORWARD 1 -m set --match-set block src -j DROP

echo " * INFO: $firewall_ipset updated $timestamp"

legge il file, controlla che sia più nuovo di quello conservato localmente se esiste, crea la lista ipset e inserisce una regola iptables che manda in DROP i tentativi di connessione da quella lista di network

Ciao come andava a finire per il 3500 funziona?

#!/bin/sh
insmod /lib/modules/net/ipset/ip_set.ko
insmod /lib/modules/net/ipset/ip_set_iphash.ko

remote_file="http://feeds.dshield.org/block.txt"
ipset_params="iphash --netmask 24 --hashsize 64"
filename="block_list" 
firewall_ipset="block" 
data_dir="/tmp" 
data_file="${data_dir}/${filename}"

get_timestamp() {
  date -r $1 +%m/%d' '%R
}

[ "$1" = "force" ] || curl_parms="-z $data_file"
[ -w $data_file ] && old_timestamp=$(get_timestamp $data_file)
curl -s $curl_parms $remote_file -o $data_file
[ "$?" -ne "0" ] && {
  echo " * ERROR: curl failed"
  exit 1
}

timestamp=$(get_timestamp $data_file)
[ "$1" = "force" ] || {
  [ "$timestamp" = "$old_timestamp" ] && {
    echo " * INFO: remote file unchanged"
    exit 0
  }
}

temp_ipset="${firewall_ipset}_temp"
ipset >/dev/null 2>&1 --destroy $temp_ipset
ipset --create $temp_ipset $ipset_params

networks=$(sed -rn 's/(^([0-9]{1,3}\.){3}[0-9]{1,3}).*$/\1/p' $data_file)
for net in $networks; do
  ipset --add $temp_ipset $net
done

ipset >/dev/null 2>&1 --create $firewall_ipset $ipset_params
ipset --swap $temp_ipset $firewall_ipset
ipset --destroy $temp_ipset

iptables -t mangle -L | grep -q "set block src" || iptables -t mangle -I FORWARD 1 -m set --set block src -j DROP

echo " * INFO: $firewall_ipset updated $timestamp"

ottengo come risposta

iptables: No chain/target/match by that name
* INFO: block updated 09/10 21:51

Buona serata

[alfonsor]

trim, purtroppo come già scritto post addietro, in questi giorni non posso smontare, rimontare, provare, prendere un router, staccare la linea, provare quello, insomma le solite cose, se vuoi devi avere un attimo di pazienza, se ne riparla tra una quindicina di giorni

quello script era solo per mostrare in maniera reale, cioé non del tutto inutile, come poter usare gli ipset, è capitato che era stato preso online e modificato sul 4000 e quindi sul 3500 necessitava di alcune modifiche, ma non era uno script postato per essere usato così come è al volo

insomma per correzioni e cose del genere in questo momento non posso proprio

[deckedspring67]

Originariamente inviato da alfonsor

a parte tutto ciò che fa connettere la chiavetta usb, a proposito ho detto che c'è già tutto nel firmware, ma a dire il vero non so se c'è sul 2200V4

la maniera più semplice per fare il tutto è questa: quando la usb viene impostata come modem, apparirà un'interfaccia di vario nome, diciamo che sia usb0; siccome il 2200V4 si mette già come router, cambi il nome di eth4 (la wan) in quello che ti pare, cambi il nome di usb0 in eth4 e tutto funzionerà tranquillamente

sia sul 2200V3 che sul 4000, una volta fatto tutto ciò, basta scrivere semplicemente rc wan start; sul 2200V4 non so bene cosa si deve fare a questo punto a dire il vero perché non ci ho mai provato

Oddio era proprio quello che avevo pensato, ora ci provo ti faró sapere

[vicx75]

Ciao a tutti e sopratutto al grande alfonsor, avrei bisogno un aiutino sul limiter, anche se in passato mi hai già' risposto ma non riesco a trovare su tutte le pagine la tua risposta, comunque devo assolutamente limitare la banda del router di mio fratello che è agganciato al mio dgnd4000 ma non ci riesco, mi potete aiutare?
allora il router ha come indirizzo IP 192.168.0.99 e la mia banda di adsl è 14 mega e non voglio dare non più' di 6 mega mi potreste spiegare i valori e le impostazioni che devo attivare? vi prego

[alfonsor]

di default dai 100%

quindi imposti una classe al 45% e nel riquadrone scrivi l'indirizzo di tuo fratello

sia in download che in upload

[Gug]

Buongiorno a tutti, in modo particolare ad Alfonso cui evidenzio il mio caso: avrei necessità di acquistare un nuovo router, e stavo pensando al dgn2200 v4, in modo particolare avrei necessita di un router dotato di switch LAN 4 porte , access point wireless (senza arrivare ad esagerazioni dual band etc), ma che soprattutto mi permetta l'assegnazione di arp statici, configurazione del rapporto segnale rumore adsl (da non ripetere ad ogni riavvio via telnet), configurazione personalizzata di servizi di dns dinamico (non da una lista rigida di scelta). Il router in questione equipaggiato con la tua mod mi consentirebbe tutto ciò?
Grazie in anticipo.

[alfonsor]

puoi fare quelle cose, ma per curiosità a cosa ti serve un routerino di casa "aggiungere route statiche" ?