rb133
Toto je starší verze dokumentu!
Obsah
Kompletní sestavení rb133
- deska je Infineon/ADMtek ADM5120
- prý je potřeba nejdřív boot do img s ramdisk rootfs a z něj pak provést flash img s squashfs rootfs
- k dispozici jsou binární soubory https://downloads.openwrt.org/chaos_calmer/15.05.1/adm5120/rb1xx
- je tam ten ramdisk img?
- požadavky
- nahrazení asusu
- dvě rádia, jedno klientské, jedno jako WISP
- podpora r52 i r52n wifi karet
- lighttpd pro hezké přepínání profilů, info o spojení
- základní nástroje pro útok: aircrack, tcpdump, nmap
- přidat samba klienta nebo něco, aby šlo hack data ukládat na vzdálený pc (místo usb)
- nějaký UDP tunelovací mechanismus.. n2n, mirredo, aiccu
Kompilace základního img
- stažení zdrojáků
git clone -b chaos_calmer git://github.com/openwrt/openwrt.git
- stažení dostupných balíčků
scripts/feeds update
- volání update stáhne nejnovější verze balíčků. V době kompilace šlo o hash commitu:
for i in */.git/refs/heads/*; do echo -e -n "$i:\t"; cat $i; done luci/.git/refs/heads/for-15.05: d4bec262868ec355e38d1e9afe642c4b7fdbd061 management/.git/refs/heads/for-15.05: 4586e817b33901fe63fdf3c4be5493f62b7eb7e5 packages/.git/refs/heads/for-15.05: 1a64129034f6b5a7c7d559571c7ea997777e154c routing/.git/refs/heads/for-15.05: 1975a41c2cc4ba0e612e7c617d9515b2f3e1e6b1 telephony/.git/refs/heads/for-15.05: 5ef9ebae811caace9750c5c3c872efc85b778236
- přidání požadovaných balíčků do menuconfig (je tam velká flash, můžeme si dovolit)
- tento krok lze pro základní image přeskočit
scripts/feeds install ...
- make menuconfig
- výběr plaftormy
Target System (Infineon/ADMtek ADM5120) ---> Subtarget (MikroTik RB-1xx boards) ---> Target Profile (Mikrotik RouterBoard 1xx family) --->
- výběr formátu image
- ramdisk je potřeba pro boot po síti
- squashfs je ideální pro zápis do NAND
Problémy
build_dir/host/u-boot-2014.10/lib/rsa/rsa-sign.c:279:21: error: dereferencing pointer to incomplete type ‘RSA {aka struct rsa_st}’
if (BN_num_bits(key->e) > 64)
apt-get install libssl1.0-dev Následující balíky budou ODSTRANĚNY: libsnmp-dev libssl-dev Následující NOVÉ balíky budou nainstalovány: libssl1.0-dev
Boot po síti
- ethernet kabel připojit do WAN/POE portu (jiné porty nelze použít pro boot)
- přes sériovou linku nastavíme boot po síti
RouterBoard 133 CPU frequency: 175 MHz Memory size: 32 MB Press any key within 2 seconds to enter setup..
What do you want to configure? d - boot delay k - boot key s - serial console o - boot device u - cpu mode r - reset booter configuration e - format nand g - upgrade firmware i - board info p - boot protocol t - do memory testing x - exit setup
Select boot device: * e - boot over Ethernet n - boot from NAND, if fail then Ethernet 1 - boot Ethernet once, then NAND o - boot from NAND only b - boot chosen device your choice:
Choose which boot protocol to use: 1 - bootp protocol * 2 - dhcp protocol
- nastavení boot atributu u DHCP
- použil jsem dnsmasq na routeru
- dnsmasq umí fungovat i přímo jako tftpd server, ale já mám tftpd přímo na build stroji
- nastavení IP adresy tfptd serveru a název souboru s img
vim /etc/config/dhcp
config dnsmasq
option dhcp_boot 'openwrt-adm5120-rb1xx-vmlinux-initramfs.elf,pharaon,10.10.11.2'
- nastavení TFTP serveru
- použil jsem tftpd-hpa (návod)
- nakopírování img (nestačí jen symlink)
cp bin/adm5120/openwrt-adm5120-rb1xx-vmlinux-initramfs.elf /srv/tftp/
Problémy
setting up elf image kernel out of range
* mikrotik má prý limit 4 MB na kernel. Můj img měl 7.5 MB :) Musel jsem zapnout xz kompresy
Záloha Mikrotik
- záloha licence přes WinBox (System → License → Export Key) podle návodu
cat 439S-DR7L.key -----BEGIN MIKROTIK SOFTWARE KEY------------ rXPNBZpIOOH5WlsIIlvRdcSS57uFKMi4FTSoh8Kx9H4R 73fInH2EQnoomTF+CiPWPerWj0kc/6xH8BGFdieUEA== -----END MIKROTIK SOFTWARE KEY--------------
- záloha paritions
mount /dev/mtdblock2 /tmp/a cd /tmp/a tar czf /tmp/root.tgz * mount /dev/mtdblock3 /tmp/b cd /tmp/b tar czf /tmp/rootfs.tgz * scp /tmp/root* djbuldog@192.168.1.10:/tmp
Instalace do NAND
- kopírování z pharaon
scp bin/adm5120/*vmlinux.elf bin/adm5120/*tar.gz root@192.168.1.1:/tmp/ openwrt-adm5120-rb1xx-vmlinux.elf 100% 3082KB 548.9KB/s 00:05 openwrt-adm5120-rb1xx-RouterBoard-rootfs.tar. 100% 1821KB 544.2KB/s 00:03
- rozbalení na RB
umount /tmp/a umount /tmp/b mtd erase kernel mtd erase rootfs mount /dev/mtdblock2 /tmp/a mount /dev/mtdblock3 /tmp/b cp /tmp/openwrt-adm5120-rb1xx-vmlinux.elf /tmp/a/kernel cd /tmp/b tar xzf /tmp/openwrt-adm5120-rb1xx-RouterBoard-rootfs.tar.gz
Úpravy základního img
- default konfigurace switche
config switch
option eth0 '0 1 2 3 4' // LAN
option eth1 '4' // WAN
- musel jsem nastavit přístup do internetu
- gateway a dns v config/network
- a pak ručně nastavení dns v /var/resolv.conf
- úpravy balíčků
opkg update scripts/feeds install tcpdump nmap ettercap kismet-server aircrack-ng lighttpd
vim /etc/opkg/customfeeds.conf src/gz base http://10.10.11.2/openwrt/rb133/packages/base src/gz luci2 http://10.10.11.2/openwrt/rb133/packages/luci2 src/gz packages http://10.10.11.2/openwrt/rb133/packages/packages
- kvůli překompilování kernel musím….
mkdir /tmp/a mkdir /tmp/b mtd erase kernel mtd erase rootfs mount /dev/mtdblock2 /tmp/a mount /dev/mtdblock3 /tmp/b cd /tmp wget http://10.10.11.2/openwrt/rb133/openwrt-adm5120-rb1xx-RouterBoard-rootfs.tar.gz wget http://10.10.11.2/openwrt/rb133/openwrt-adm5120-rb1xx-vmlinux.elf cp /tmp/openwrt-adm5120-rb1xx-vmlinux.elf /tmp/a/kernel cd /tmp/b tar xzf /tmp/openwrt-adm5120-rb1xx-RouterBoard-rootfs.tar.gz umount /tmp/a umount /tmp/b
- jako WebUI rozhraní použiji luci.. existuje sice už luci2, ale nemá tolik konfiguračních voleb
opkg install luci
Hodnocení prvního nasazení
- rb133 je znatelně pomalejší než asusek
- pomalejší boot, přihlašování na ssh, restart network, ..
- rb133 má nějaké horší ethernet konektory, kabel bylo občas potřeba přitlačit, přestože byl zacvaknutý
- tplink fungující jako AP měl mnohem silnější signál než r52 :(
- mám pocit, že ten tplink vysílá 23dbm, ale r52 byla na cca 16dbm (atheros)
- tplink nemá cenu nahrazovat za něco slabšího
- r52n měla určitě lepší signál než asusek s r52
- na 802.11b je citlivost téměř stejná, na 802.11g je znatelný rozdíl (atheros)
- prakticky se to ale výrazně na reálné rychlosti neprojevovalo, protože slabý signál měla zrovna 802.11b sít. U druhé sítě, 802.11g byl signál dost silný pro obě karty.
- iwconfig zobrazoval divný birate.. pořád 11Mbps i když ta měl být 54Mbps. Luci rozhraní to ukazovalo ale asi dobře. Chtělo by to prozkoumat, odkud ten bitrate vyčítat
- chtělo by to silnější HW s rs232/SD… 433AH
- do něj šoupnout dvě r52n-m nebo nějakou výkonnější.. ale aby to neomezoval drv :)
- spustit tam asterisk srtp gateway
TODO
- skript na aircrack utok
- mám hotovo vytváření monitorovacího interface přes uci, ale nejde změnit MAC u mon
- pro superscan to stačí, ale pro aircrack to chce opravit..
- například nastavit pouze disabled u wifi přes uci, to by mělo vyřadit z uci
- následně změnit mac postaru přes volání
ip - monitor rozhraní zapnout taky postaru
- chtělo by to vyzkoušt i nějaké ty útoky :)
- n2n
- chci jej opět rozchodit
- asi už není oficiálně v openwrt (ve verzi 12 ještě byl)
- ntop jej přestal oficiálně vyvíjet
- našel jsem forky:
- je třeba mít stejný build jako je supernode na gate
- teď mám na rspro z revize 3875, na asusek je z 4002
- tak to nebylo asi tím, on neuměl hostname, ale pouze IP adresu
- a těch živých supernodes je taky víc
- vpnhosting
- For n2n_v1 supernode: IP: 88.86.108.50 port: 82
- n2n_v2 supernode: IP: 88.86.108.50 port: 86
- remoteqth
- remoteqth.com:82 - používá se v debian
- přidat ten miredo, zkusit jej…
- opět už není v balíčcích openwrt
- projít poznámky a uzavřít..
- vypsat balíčky, které jsem tam nakonec dal
- zálohovat speciální soubory jako /bin/set_radio*, /bin/WLAN*, /www, /etc, ..
- prozkoumat a zdokumentovat ten uci a ubus systém :)
Problémy
rb133.1494716121.txt.gz · Poslední úprava: (upraveno mimo DokuWiki)