Fonera 2200 con OpenWRT y DD-WRT

Hará cosa de dos semanas, mi amigo Marc (el mismo que me dejó el linksys) me dijo que porfaporfavor le diera una invitación para pillar la fonera, ya que ya no se reparten gratis, sino que ahora cuestan 40 euros (o más, cada vez que miro la web son más caras) pero con invitación valen 20.

Bien, pues le llegó su flamante fonera. Por fuera era igual que la mia, salvo que su transformador era diferente al mio.

Le dije que le abriera el ssh y monte un router con ddwrt (ese era su propósito principal), así que se puso manos a la obra.

Pues hoy me la ha dejado por verse incapaz de abrirlo, mecachislamar, vamos a hecharle una mano.

Indentificación

Nada más llegar pillo el destornillador y me encuentro con esto:


Y claro está, al ser diferente a la mia, no podia resistirme a hacer una comparación:


Como vemos, las diferencias son:

• Consume menos, 1A, pero a mayor voltaje, 7.5V
• No tiene disipador, ya que al consumir menos se calienta menos. Pero aún así hay calentones y pasa lo que pasa
  
• KaR]V[aN me ha chivado que no tiene jaula de faraday, para aislar la cpu (no sabía que la anterior tenía, creía que era parte del disipador)
• No tiene la misma memoria ROM, 0x00000650 bytes menos. Esto implica que instalemos de diferente manera nuestro openwrt o nuestro ddwrt.
  
• Tiene 4 pins en el JP1, para el cable de serie
  

Para más detalles podeis ver el dmesg.

Sobre el firmware de fon de serie: lleva la versión 0.7.1 r2, hackeable como ahora demostraré.

Abriendo el ssh

Para empezar, no conectaremos la fonera a internet, sino que la conectaremos a nuestro PC por cable. Para ello configuraremos nuestra IP: 169.254.255.5

Ahora conectaremos a http://169.254.255.1 e iremos a "Advance -- Internet Connection"

Configuraremos la ip de la fonera a:
IP: (alguna del rango de vuestro router) 192.168.1.2
Netmask: 255.255.255.0
Gateway: (la ip de vuestro router) 192.168.1.1
DNS Server: 88.198.168.155

Apretamos Submit y desenchufamos la fonera.

Acto seguido la conectamos al router por cable y la volvemos a encender. Esperamos...

En cuanto se cree la red "FON_AP" la desenchufamos del cable de red pero no de la alimentación y aparecerá la red "MyPlace". Nos conectamos a ella y nuestra ip la configuramos como automatica, que se asigne por el servidor dhcp de la fonera. A mi por ejemplo se me asigna la 192.168.10.2

Ahora abrimos nuestro Putty/ssh y nos conectamos a 192.168.10.1
user: root
pass: admin

Si todo ha ido bien tendriamos ya una shell :D

Para ahorrar algunos sustos, vamos a capar las actualizaciones automáticas y a abrir el ssh al inicio.

Cuando ya tenemos shell, ejecutamos esto para ejecutar el sshd al inicio:

ln -s /etc/init.d/dropbear /etc/init.d/S50dropbear

Ahora hay que decirle al iptables que porfaporfa nos deje que el servicio use el puerto 22. Para ello editamos el archivo /etc/firewall.user

vi /etc/firewall.user

Pulsamos "i" para entrar en el modo edición. Ahora vamos hasta las lineas

# iptables -t nat -A prerouting_rule -i $WAN -p tcp –dport 22 -j ACCEPT
# iptables -A input_rule -i $WAN -p tcp –dport 22 -j ACCEPT

Y quitamos los "#", quedando así:

iptables -t nat -A prerouting_rule -i $WAN -p tcp –dport 22 -j ACCEPT
iptables -A input_rule -i $WAN -p tcp –dport 22 -j ACCEPT

Además, para no tener que conectarnos a MyPlace para acceder al ssh, podemos hacerlo desde cable añadiendo las siguientes lineas justo debajo:

iptables -t nat -A prerouting_rule -i $LAN -p tcp –dport 22 -j ACCEPT
iptables -A input_rule -i $LAN -p tcp –dport 22 -j ACCEPT

Guardamos pulsando Esc y escribiendo ":wq!". Despues pulsamos enter. Con esto nos aseguramos que iptables nos deje pasar :)

Ahora falta capar las autoactualizaciones. Para ello editaremos /bin/thinclient

vi /bin/thinclient

Pulsamos "i" y en la última línea que es así:

. /tmp/.thinclient.sh

La sustituimos por esto:

# . /tmp/.thinclient.sh

Guardamos pulsando Esc, escribiendo ":wq!" y pulsando enter.

Ya está todo listo :D

Accediendo al redboot

Para instalar cualquier firmware necesitábamos tener abierto el redboot, donde nos conectábamos por telnet y cargábamos las imágenes de los nuevos firmwares. Para abrirlo haciamos una movida que ahora no tendremos que hacer ya que está abierto por defecto :D

Nos bajamos este archivo y lo dejamos en el home de nuestro PC.

Nos conectamos por cable y nos ponemos una IP en el rango 192.168.1.*

La IP del redboot es la 192.168.1.1, diferente a la antigua 192.168.1.254

Ahora lanzamos el telnet:

telnet 192.168.1.1 9000

Tenemos 2 segundos de plazo para pulsar Ctrl+C en el redboot. Hacemos lo siguiente:

- Dejamos una terminal haciendo "ping 192.168.1.1 -a"
- Dejamos otra terminal con esto escrito: "nc -vv 192.168.1.1 9000 < ~/break"

Enchufamos la fonera a la red eléctrica y en cuanto oigamos un pitido producido por el ping, ejecutamos el netcat.

Hecho esto, en cuanto aparezca en la terminal del nc una cosa parecida a esta:

Escape character is '^]'.

Querrá decir que podemos cerrar todas nuestras terminales, abrir otra y escribir "telnet 192.168.1.1 9000" para tener acceso al redboot.

Instalar OpenWRT (Thank you, Ka]V[aN)

Instalamos un servidor tftp:

apt-get install tftpd-hpa

Editamos el archivo /etc/default/tftpd-hpa y la opción RUN_DAEMON="no" la cambiamos por RUN_DAEMON="yes"

Bajamos los archivos:

• http://ipkg.fonera.info/flasheo/openwrt-atheros-2.6-root.jffs2-64k
• http://ipkg.fonera.info/flasheo/openwrt-atheros-2.6-vmlinux.lzma

Y los dejamos en /var/lib/tftpboot/

Ahora en el redboot de la fonera ejecutamos:

ip_address -l 192.168.1.1/24 -h IP.de.tu.PC
fis init
load -r -v -b 0x80041000 openwrt-atheros-2.6-root.jffs2-64k
fis create -b 0x80041000 -f 0xA8030000 -l 0x00700000 -e 0x00000000 rootfs
load -r -b %{FREEMEMLO} openwrt-atheros-2.6-vmlinux.lzma
fis create -r 0x80041000 -e 0x80041000 vmlinux.bin.l7
fis load -l vmlinux.bin.l7

No os preocupeis si algunos comandos tardan mucho, dejadlos que acaben.

Si la conexión casca, volved a conectar, ejecutais el ip_addr y seguís por el comando donde se ha parado.

Reiniciamos la fonera y listos


Instalar DD-WRT

[ACTUALIZADO: He encontrado este tuto para instalar DD-WRT en la 2200, pero no he tenido oportunidad de probarlo. Si alguien lo intenta, que me cuente la experiencia en los comentarios]

Instalamos un servidor tftp:

apt-get install tftpd-hpa

Editamos el archivo /etc/default/tftpd-hpa y la opción RUN_DAEMON="no" la cambiamos por RUN_DAEMON="yes"

Bajamos los archivos:

• rootfs
  
• vmlinux.bin.l7
  

Y los dejamos en /var/lib/tftpboot/

Ahora en el redboot de la fonera ejecutamos:

fis init
load -r -v -b 0×80041000 root.fs
fis create -b 0×80041000 -f 0xA8030000 -l 0×002C0000 -e 0×00000000 rootfs
load -r -v -b 0×80041000 vmlinux.bin.l7
fis create -r 0×80041000 -e 0×80041000 vmlinux.bin.l7
fis create -f 0xA83D0000 -l 0×00010000 -n nvram

No os preocupeis si algunos comandos tardan mucho, dejadlos que acaben.

Si la conexión casca, volved a conectar, ejecutais el ip_addr y seguís por el comando donde se ha parado.

Reiniciamos la fonera y listos