Fonera on iMil.net

Ouep, bah écoute, salut quoi.

Sat, 08 Dec 2007 15:09:07 +0000

Ça fait un petit moment que je lorgne ce que fait cette boite. D’abord, j’ai cru à un simple plagiat du modèle de wifi “communautaire” de FON. Encore une ennième boite qui compte faire son beurre sur le dos de la Communauté et consciencieusement fermer son firmware grace aux retours des divers hackers qui auront décelé pour eux les failles potentielles. Et puis je scrute un peu ce qui se fait chez Meraki, et je lis dans quelques blogs que leur routeur semble être ouvert (comprendre, “en ssh”) par defaut… et que c’est totalement volontaire ! Voici le motd que je copy/paste depuis ce site :

Y's'passe des trucs

Tue, 04 Dec 2007 23:37:04 +0000

Va pas croire que jme touche hein, mais manque de pot, les trucs sur lesquels je bosse ces temps cis, je peux pas les publier. Pas encore en tout cas. L’un d’entre eux, c’est le fameux GNU/Linux Manazine numero 100, que vous trouverez dans n’importe quel kiosque à journaux si vous n’y êtes pas abonné (ce qui est probablement une erreur :). Vous y lirez mon périple lors du setup de Zone0, la future machine de GCU.

la Fonera / Kamikaze: activation du second SSID

Sat, 27 Oct 2007 11:24:30 +0000

Je trouvais ça un peu dommage de pas utiliser le second SSID de la Fonera, par exemple pour en faire un bridge sur le LAN. Après un brin de recherches, voici la conf nécessaire à l’activation et l’utilisation d’ath0 et d’ath1 :

Puis :

Un /etc/init.d/network restart n’est pas suffisant pour prendre cette nouvelle conf en charge, en effet, les rules de firewalling et l’interpretation de pas mal de variables ne sont pas totalement faites. Un petit reboot du routeur permettra de s’assurer que tout est opérationnel.

Kamikaze: propre et bien rangé

Thu, 25 Oct 2007 23:23:24 +0000

Finalement, je suis presque content de ma déception passée sur DD-WRT-sale. J’ai pu me plonger corps et âme dans l’apprentissage de Kamikaze, la nouvelle version d’OpenWRT, entre autres fonctionnelle pour… la Fonera evidemment.

Alors oui, la GUI est pourrie et buggée. Ok. Mais tu sais quoi ? dans un firmware bien rangé, c’est vraiment pas problématique. Explication.

Déjà, et c’est pas rien, les gens d’OpenWRT ont des packages qui marchent :

Mais siii, c'est moiii, agaad'

Sun, 14 Oct 2007 16:31:34 +0000

hum hum hum…

Y’a pas longtemps, j’ai peté ma “vieille” fonera. À force d’y coller des antennes au cul, j’ai fini par casser la soudure entre le connecteur d’antenne et la carte.

Par chance, j’ai recemment été convié à la Fiesta FON, ou l’on distribuait des fonera “classiques” (comprendre “pas fonera+”). Donc nickel bien, je remplace l’ancienne, ouvre la nouvelle, tout est ok. Sauf que non. Puisque désormais, evidemment, le portail FON ne me voit plus connecté :( Alors comme ça, pour voir, j’ai été jeter un oeil dans les divers scripts de la fonera, me disant qu’après tout, pour localiser du materiel, ils devaient probablement se baser soit sur le S/N, soit une ou plusieurs MAC. Et bin ouais. Si vous deviez, comme moi, changer voter fonera et que vous n’avez pas la patience d’attendre la réponse du support de FON, je vous conseille l’édition du fichier /bin/thinclient (oui, encore lui), et le hardocage des variables ETMAC et WLMAC, qui représentent respectivement l’adresse MAC de la carte ethernet et l’adresse MAC du lien WiFi public. Exemple:

OpenVPN, DD-WRT et Fonera

Sun, 14 Oct 2007 12:01:35 +0000

J’ai refait mon LAN. Dans les grandes lignes, une Fonera flashée en DD-WRT bridge la connexion au net via une freebox. Le wrt est le routeur du LAN, il est connecté à un bete switch sur lequel est branché une Fonera “legacy”, qui me fournit l’acces WiFi de manière classique via son SSID “MyPlace”.

Jusque là, rien de particulier. Mais dans ce petit réseau, j’ai également des téléphones SIP dont un white, WiFi donc. Et comme vous le savez probablement, SIP et plus particulièrement RTP ne font pas bon ménage avec du NAT. Pour pallier ce problème, j’ai l’habitude d’utiliser des liens privés vers mes Asterisk en utilisant OpenVPN. J’ai testé par mal de packages avant de trouver une combinaison fonctionnelle sur Fonera/DD-WRT. En effet, les packages openvpn, libopenssl et liblzo disponibles ici: http://ipkg.k1k2.de/packages/ coredumpent simplement. Voici les emplacements de packages qui marchent:

Ach Fonera güüt yaa

Sun, 12 Aug 2007 23:00:52 +0000

Ça fait plusieurs jours que je bataille avec ma seconde fonera munie d’un firmware OpenWRT Kamikaze avec des logs du genre : `Associated with xx:xx:xx:xx:xx:xx Authentication with xx:xx:xx:xx:xx:xx timed out.` wpa_supplicant faisait sa mauvaise tête, impossible d’associer Kamikaze à la première Fonera en WPA / TKIP. J’avais lu que la release 7.06 était dispo et j’ai pas cherché plus loin, ntt ntt iMil enfin… un peu de jugeote. En allant jeter un oeil sur l’arbo d’OpenWRT je m’aperçois qu’une version 7.07 était dispo et que le Changelog explique bien clairement : ` Changes since Kamikaze 7.06

[bla, bli, blu]

dd-wrt, le firmware qui a l'air joli

Wed, 02 May 2007 00:48:45 +0000

Mais juste l’air.

Après avoir tripoté le bidule quelques jours, j’ai gentiment reflashé ma fonera avec un autre firmware que je passerai au crible à son tour. Pour être concis, dd-wrt, c’est le bordel. Un repertoire “d’initscript” qui mélange gaiement scripts se finissant par des “^M” et templates de la GUI, la quasi-totalité des parametres sont inscrits et lus via nvram, ce qui nous donne :

extrait au pif :

dd-wrt@fonera

Sat, 14 Apr 2007 16:07:23 +0000

ouh-ouuuuuuh

Toute la procedure est expliquée ici.

Maintenant, on va tâcher de coller et configurer proprement un chilli pour que le DD-WRT puisse utiliser le portail captif FON.

il vous reste des pillules nosleep ?

Sat, 14 Apr 2007 00:03:43 +0000

Alors d’abord je reçois ceci de la part d’un mysterieux anonyme :

Qu’evidemment je m’empresse de brancher comme il se doit :

Pour obtenir ce saint Graal là :

Et donc là, je me souviens de ça, mais surtout… surtout de ÇA.

Vous deux là, Mr L. et Mr F., j’espere que vous vous en voulez bien fort de cramer mon week end de la sorte.

j'ai un ami qui m'attend à l'interieur

Wed, 04 Apr 2007 22:59:42 +0000

Histoire de m’affranchir de N regles de firewalling / forwarding / nat à se faire des nœuds au cerveau à coups l’iptables, je me suis dit qu’il serait du meilleur effet d’embarquer un simple proxy SIP dans la Fonera. Après 2/3 googlisations, j’identifie siproxyd comme le candidat idéal pour mon petit exercice. Muni de l’environnement de développement de FON, je compile :

. libosip2 dont il dépend . siproxyd lui même

Ça donne à peu près ça :

CANICULE, VIENS À MOI

Wed, 07 Mar 2007 23:02:57 +0000

Bon avec ça on devrait bien gagner 2/3 degrés.

back to c0daze

Sat, 03 Mar 2007 02:30:36 +0000

Pour déconner j’ai pondu ça ce soir: infon.c Il s’agit d’un bête petit serveur TCP à compiler avec l’environnement de developpement de la Fonera et qui répond pour le moment aux requetes l[oad] et m[em]. Genre comme ça :

Tu l’auras compris ami lecteur, tout ce qui manque à ce bidule, c’est un frontend sur un desktop qui se glissera gentiment dans un gnome-panel ou equivalent. Tu t’ennuies ?

mangemoish

Mon, 26 Feb 2007 23:34:52 +0000

Trop lourd ssh ? qu’à cela ne tienne ! tsh et son serveur tshd ne pesent chacun que 60K tout mouillés :) Avec eux, retournez en 1978 et hardcodez un password dans un .h, à mort les fichiers de conf ! port d’ecoute et shell pat defaut à changer ? on recompile.

Allez, juste pour le f[ou]n, on ajoute :

au Makefile fourni. On edite tsh.h, on modifie char *secret = “gnagnagna” avec son mot de passe spéciale lose favori, on remplace :

blagounette du dimanche

Sun, 25 Feb 2007 18:16:03 +0000

Alors que je me disais qu’il serait assez convivial d’avoir un serveur ssh un peu plus costaud que dropbear sur ma Fonera, je me lance dans la cross-compil d’OpenSSH. Dans les grandes lignes ça donne ça :

En ayant préalablement installé l’environnement de compilation comme expliqué trois posts plus bas. Je me retrouve donc avec ssh, sshd etc compilés, et comme l’espace memoire est particulièrement restreint (c’est ce qui motive la foultitude de flags du configure), je strip puis du -sh

viendez fonernos !

Sun, 25 Feb 2007 00:17:20 +0000

Ça devrait arroser un peu plus comme ça :

fais des trucs pas très nets avec ta foune

Tue, 20 Feb 2007 00:17:01 +0000

Allez, trois ptites contribs, des trucs glânés à droite à gauche, des trucs testés, des experiences avec ce petit bout de machine qui m’empeche de dormir depuis quelques jours :

. Activer le ssh sur sa Fonera . Montage cifs depuis une Fonera . Compiler une application pour la Fonera

Have fun

et ça jle rentre lààà...

Sat, 17 Feb 2007 18:29:55 +0000

Après avoir testé moult repositories, des plus farfelus au plus serieux, puis en ayant flingué le firmware avec un package foireux, me poussant donc à re-flasher puis re-“ouvrir” ma Fonera, j’en suis venu à reduire le spectre des repositories de packages à deux :

. http://www.gcd.org/fonera/ (cité dans le post précedent) . http://downloads.openwrt.org/people/mbm/mips/packages/, une impressionnante collection de packages initialement prévus pour de l’OpenWRT classique mais qui passent parfaitement sur La Fonera.

Et du coup :

Freebox multiposte et fonera

Fri, 16 Feb 2007 00:42:22 +0000

Pour faire fonctionner le multiposte Free avec la Fonera :

-en ayant préalablement ouvert le ssh en suivant les indications du post précedent-

. Installer http://www.gcd.org/fonera/ipkg-0.9-1.32.sh . Installer http://www.gcd.org/fonera/kmod-ipt-nat-extra_2.4.32-ar531x-1_mips.ipk

Et sur un client MyPlace quelconque :

Convivialité.

Update

Assez étrangement, après avoir re-backflashé ma Fonera, le ipkg fourni de base fonctionne à nouveau, donc dans la manip sus-citée, le passage sur ipkg-0.9.32 n’est pas nécessaire.

FOWNED

Thu, 15 Feb 2007 23:02:38 +0000

YES !!!

Et ce grace à :

http://blog.coldtobi.de/index.php?op=ViewArticle&articleId=7&blogId=1 puis http://stefans.datenbruch.de/lafonera/ et enfin http://blog.blase16.de/2006/11/28/Hacking-Fonera#c47

happy hacking.

ARMAGEDDON

Wed, 14 Feb 2007 23:47:41 +0000

alala, des fois y’a du kiffage gros calibre dans l’air. Avant hier je reçois ça :

pile poil le lendemain, je branche ça :

et PAF, synchro, link, lutinisation.

Du coup je branche le 1er sur le second, et jme bricole ça :

dont evidemment le brin rayonnant mesure 31mm

et là… merde… mais c’est bon, mais BON !