OpenWrt - zmodyfikowane obrazy Backfire

Ostatnia zmiana: 2013-11-26 18:43

1. Architektura ar71xx
 1.1. Historia zmian
 1.2. Zawartość
 1.3. extroot
2. Dalsza konfiguracja
3. Problemy
4. Gargoyle PL

• domyślny użytkownik: root

• domyślne hasło: brak (do ustawienia przez telnet)

• domyślne IP: 192.168.1.1

Architektura ar71xx

Historia zmian

• 2012-07-09 - r32561 poprawki bezpieczeństwa w openssl (które były już dostarczane oddzielnie), inne pomniejsze zmiany

• 2012-05-14 - aktualizacja dla TL-MR3220/TL-MR3420 - dodanie obsługi pamięci flash z nowych wersji routera

• 2012-04-21 - r31348 zmiany w mac80211/ath9k, poprawki bezpieczeństwa w openssl

• 2012-02-12 - r31251 oficjalnie samba 3.0.37 w Backfire

• 2012-03-30 - r31074 naprawa błędu w uClibc związanego ze zmianą czasu na letni

• 2012-03-02 - r30752 aktualizacje niektórych pakietów, budowane na bazie przyszłego 10.03.2 - niektóre pakiety są niekompatybilne z 10.03.1 ze względu na zmiany w base-files!

• 2012-02-03 - r30012 aktualizacje mac80211/ath9k

• 2012-01-09 - r29685 poprawki bezpieczeństwa dla openssl, aktualizacje mac80211/ath9k, poprawa skryptu dla dosfsck

• 2011-12-27 - r29608 10.03.1, aktualizacje pakietów, mac80211 i samby3 (tylko dla Backfire)

• 2011-12-02 - r28934 aktualizacje pakietów, ath9k

• 2011-11-12 - r28934 aktualizacje pakietów, dodanie obrazów dla WNDR3800

• 2011-11-05 - r28762 aktualizacja dropbear

• 2011-11-01 - r28680 Backfire 10.03.1-RC6

• 2011-10-12 - r28391 (aktualizacje pakietów, mac80211, hostapd)

• 2011-09-30 - r28320 (aktualizacje pakietów, ath9k, hostapd)

• 2011-09-17 - r28242 (aktualizacje pakietów, ath9k, hostapd)

• 2011-09-09 - r28203 (aktualizacje pakietów, ath9k, hostapd)

• 2011-08-20 - r28025 (aktualizacje pakietów)

• 2011-08-13 - r27966 (aktualizacje pakietów, ath9k)

• 2011-07-30 - r27837 (aktualizacje pakietów, ath9k, firewall, mac80211, poprawki dla nowych wersji WRT160NL)

• 2011-07-23 - r27721 (aktualizacje pakietów, ath9k)

• 2011-07-15 - r27617 (aktualizacje pakietów, mac80211, synchronizacja z rc5, dodanie wsparcia do wyboru szybkości portów dla TP-Link TL-WR1043ND)

• 2011-07-09 - r27561 (aktualizacje pakietów, mac80211)

• 2011-06-17 - r27199 (aktualizacje pakietów, firewalla)

• 2011-06-04 - r27031 (aktualizacje hostapd)

• 2011-05-21 - r26962 (aktualizacje mac80211)

• 2011-05-14 - r26888 (aktualizacje pakietów, dodanie testowego repozytorium rc5)

• 2011-05-08 - r26851 (zmiany w mac80211, comgt)

• 2011-04-29 - r26786 (zmiany w mac80211, dodanie etables, włączenie obsługi jumboframe passthrough dla TL-WR1043ND/WNDR3700(v2), wyświetlanie znaków utf8 w vi, dodanie kmod-rtlwifi)

• 2011-04-16 - r26686 (zmiany w mac80211)

• 2011-04-09 - r26536 (zmiany w mac80211, aktualizacje pakietów, modyfikacje crona)

• 2011-03-27 - r26317 (zmiany w mac80211, aktualizacje pakietów)

• 2011-03-19 - r26231 (aktualizacje pakietów, zmiany systemowe, dodanie kmod-openswan, kmod-usb-hid, kmod-ath5k do pakietów)

• 2011-03-13 - r26039 (zmiany w mac80211, aktualizacje pakietów)

• 2011-02-26 - r25718 (zmiany w mac80211, aktualizacje pakietów)

• 2011-02-18 - r25544 (aktualizacje pakietów, dodanie możliwości uruchamiania serwisów przy podłączeniu dysku)

• 2011-02-07 - r25399 (zmiany w mac80211)

• 2011-02-04 - r25364 (zmiany w mac80211, uproszczenie zawartości obrazu dla TL-MR3x20)

• 2011-02-03 - r25303 (zmiany własne - kompilacja minidlna, mpd, digitemp, kmod-w1-master-ds2490, dodanie modułów ipsec, dodanie obrazów dla TP-Link TL-MR3420/TL-MR3220)

• 2011-01-30 - r25221 (zmiany w mac80211)

• 2011-01-22 - r25061 (zmiany w mac80211)

• 2011-01-18 - r25029 (zmiany własne - włączenie opcji ipv6 w kompilowanych pakietach)

• 2011-01-15 - r25009 (zmiany w mac80211 oraz kodzie przełącznika - rozwiązanie problemu z dhcp w TL-WR1043ND))

• 2011-01-09 - r24928 (zmiany własne - dodanie mtime do find, włączenie emulacji FPU, aktywacja historii poleceń w shellu)

Zawartość

• obsługa wifi (sterownik ath9k/crda/iw/wpad-mini)

• dodana obsługa przycisków. Ta konfiguracja obejmuje:

• dodana strefa czasowa Europe/Warsaw

• skonfigurowane serwery czasu na Polskę (OpenWrt domyślnie zawiera klienta czasu ntpd)

• domyślnie dołączony pakiet wput

• zmiany w programach find (dodanie opcji mtime), mount (mounthelper), ash (aktywacja historii poleceń w shellu)

• włączenie emulacji FPU

• obsługę USB

• obsługę usb_storage

• obsługę systemów plików vfat/ext2/ext3/ext4/ntfs

• automontowanie nośników (pakiety block-mount/block-hotplug) w katalogu /mnt

• serwer FTP (vsftpd) z domyślną konfiguracją pozwalającą na dostąp anonimowy od strony lan

• serwer CIFS (samba3) z domyślną konfiguracją pozwalającą na dostąp anonimowy od strony lan

• pakiety fdisk (partycjonowanie dysku), e2fsprogs (tworzenie i naprawa systemów plików ext2/3/4), dosfsck (naprawa systemu plików vfat)

• zainstalowane pakiet block-extroot.

• Linksys WRT160NL

• Netgear WNDR3700/WNDR3700v2

    # swconfig dev rtl8366s set max_length 3

    # uci set network.@switch[0].max_length=3
    # uci commit network

• Ubiquiti RouterStation Pro

• TP-Link TL-WR1043ND

    # swconfig dev rtl8366rb set max_length 3

    # uci set network.@switch[0].max_length=3
    # uci commit network

    # swconfig dev rtl8366rb port X set forcephy Y

• TP-Link TL-MR3420/TL-MR3220

• ftp (ftp://192.168.1.1), jest to anonimowy ftp otwarty od strony lan. Udostępnia katalog /mnt, po podłączeniu pendrive pojawi się katalog o nazwie wykrytej partycji (np sda1). Dostęp na anonymous, zapis-odczyt.

• samba (\\192.168.1.1), dostęp otwarty od strony lan na konto gościa. Po podłączeniu pendrive pojawi się katalog o nazwie wykrytej partycji (np sda1).

extroot

Dalsza konfiguracja

    # passwd

    # uci set wireless.@wifi-device[0].disabled=0
    # uci set wireless.@wifi-iface[0].ssid=moja_siec
    # uci set wireless.@wifi-iface[0].encryption=psk2
    # uci set wireless.@wifi-iface[0].key=super_tajne_haslo
    # uci commit wireless
    # wifi

    # opkg update
    # opkg install nano htop mc

    # opkg update
    # opkg install luci
    # /etc/init.d/uhttpd enable
    # /etc/init.d/uhttpd start

Problemy

Gargoyle PL