Usar un router wrt54gs en vez de portalico/guagua

==CUT===

# wget -O /etc/myip http://www.whatismyip.com/automation/n09230945.asp

==CUT===
#!/bin/sh

USER=""
PASSWORD=""
DOMAIN=""

check() {
  wget -O /etc/myip http://www.whatismyip.com/automation/n09230945.asp
  IP=`cat /etc/myip`
  IPANT=`cat /etc/lastip`
  if [ "$IP" != "$IPANT" ]; then
        cp /etc/myip /etc/lastip
        wget -O /dev/null http://$USER:$PASSWORD@members.dyndns.org/nic/update?hostname=$DOMAIN
  fi
}
                
check
 #while [ 1 ]; do check; sleep 300; done
==CUT===

sh /etc/dyndns.sh &

==CUT===servidor:/etc/openvpn.cfg

==CUT===

==CUT===cliente:/etc/openvpn.cfg

==CUT===

 iptables -t nat -A prerouting_wan -p tcp --dport 1194 -j ACCEPT     
 iptables        -A input_wan      -p tcp --dport 1194 -j ACCEPT                 
 /usr/sbin/iptables -I INPUT -p udp --dport 1194 -j ACCEPT                       

Ve a quality of service y borra tambien las entradas que hacen referencia a los puertos 3 y 4.
Ve tambien a port mapping y edita la opcion bridge. Pasa los puertos 3 y 4 a available.

• Se ha usado White Russian 0.9
• Sólo se ha habilitado la red 3.0.1.0/24 (ni la 172.16.1.x ni la 172.16.2.x), y usando masquerading
• En internetti se ha pueso un nuevo túnel llamado internetti-chiro, con las ips 10.0.10.1-10.0.10.2
• Se ha desabilitado el WAN (WAN None)
• Se ha desabilitado el WLAN (WLAN disabled)
• Se ha puesto en el wrt la IP 192.168.1.254, con NS 192.168.1.1 y gw 192.168.1.1
• Un post-it con instrucciones: En windows hacer:
  route -p add 3.0.1.0 mask 255.255.255.0 192.168.1.254 metric 2

1. Desempaqueto el router y quito la pegatina que protege los puertos
2. Conecto el puerto 1 (no el WAN) a la ethernet secundaria de salchia y lo enchufo a la red eléctrica.
3. Configuro en salchicha la dirección ip 192.168.1.10 para la ethernet secundaria:
   salchicha# ifconfig eth1 192.168.1.10
4. Abro un navegador en salchicha (p.ej. el opera) y me conecto a 192.168.1.1
5. Cuando pregunta nombre/password, se deja la sailla de nombre vacía y como password se pone "admin" (sin las comillas).
6. Bajas en salchicha la última versión de openwrt-wrt54g-squashfs.bin
7. Mientras se baja el firmware, puedes poner desactivar el DHCP y configurar el timezone en el router (Capture.france), y luego dar a salvar.
8. En el interfaz web, haces "administration -> firmware upgrade", seleccionas el firmware que has bajado al disco duro y le das a "Upgrade".
9. El router reinicia sólo y la página del navegador web cabia al "OpenWRT Administrative Console".
10. Vas a "System" y te pregunta un password, se pone (se puede poner una de sico o de metro O:-).
11. Ahora se siguen los pasos de Tuesday, 7 February 2006, 9:33:53 am".

/usr/sbin/vtund-start

/etc/vtund-start.conf 

1. Configurar salchicha en la segunda eth para que sea 192.168.1.3 y conectar ahí el puerto 1 del router.
2. Con un navegador en salchicha, entrar en la http://192.168.1.1 con nombre:clave admin:admin.
3. Hacer la configuración rápida el router (hora de Madrid, etc) y salvar, dejando como IP la 192.168.1.1. El router se rebotará solo (y le dejas que lo haga tranquilamente, espera unos 20 segs).
4. Quitas el cable de corriente del router, pulsas el botón de reset, y mientras lo mantienes pulsados, lo enchufas otra vez. No sueltas el botón de reset hasta que no veas que la luz de PWR parpadea con una cadencia de 1 segundo.
5. En salchicha hacer:
   $ cd /home/dario/src.openwrt
   $ tftp 192.168.1.1
   tftp> binary
   tftp> trace
   tftp> put openwrt-brcm-2.4-squashfs.trx
6. Esperar a que termine de enviar el fichero y luego esperar 5 minutos (por si acaso), ay que parece que los WL-500gd normalmente no se reinician solos después de cargarles el firmware
7. Quitarle la corriente y volvérsela a poner
8. Esperar a que arranque y entrar con un telnet al 192.168.1.1

1. Poner el /etc/firewall.user en la partición rw:
   # cd /etc
   # rm firewall.user
   # cp /rom/etc/firewall.user .
2. Editr el /etc/firewall.user, añadiendo a la parte de "### Port forwarding" las líneas siguientes:
   

   iptables -t nat -A prerouting_rule -i $WAN -p tcp --dport 25 -j DNAT --to 192.168.2.124 iptables -A forwarding_rule -i $WAN -p tcp --dport 25 -d 192.168.2.124 -j ACCEPT iptables -t nat -A prerouting_rule -i $WAN -p tcp --dport 443 -j DNAT --to 192.168.2.124 iptables -A forwarding_rule -i $WAN -p tcp --dport 443 -d 192.168.2.124 -j ACCEPT

3. Salvar el fichero y hacer un reboot para ver que todo sigue bien.

1. Hacer que vea internet. En el wrt:
   # echo nameserver 192.168.1.10>/etc/resolv.conf
   # route del default gw 10.0.0.1
   # route add default gw 192.168.1.10
2. Seguir las instrucciones de "Monday, 13 June 2005" para que salchicha forwardee al wrt hacia internet.
3. Instalar el vtun en el wrt:
   # ipkg update
   # ipkg upgrade
   # ipkg install vtun
4. Crear los ficheros de configuración del tun a la manera del día "Wednesday, 24 August 2005" y darle de alta también en internetti
5. Poner la configuración al router:
   # nvram set lan_proto=static
   # nvram set lan_ipaddr=192.168.2.1
   # nvram set lan_netmask=255.255.255.0
   # nvram set wan_proto=static
   # nvram set wan_ipaddr=192.168.0.1
   # nvram set wan_netmask=255.255.255.0
   # nvram set wan_domain=sicosoft.com
   # nvram set wan_gateway=192.168.0.2
   # nvram set wan_dns=193.152.63.197 80.58.32.33 80.58.0.97
   # nvram commit
6. Reiniciar el router:
   # reboot
7. Poner al salchicha una ip adecuada en la segunda eth:
   salchicha# ifconfig eth1 192.168.2.10
   salchicha# telnet 192.168.2.1
8. Comprobar en el router que todo está bien:
   # nvram show
   # route -n
   # ifconfig -a

• En internetti

 route add -net 192.168.1.0 netmask 255.255.255.0 gw portalico

• En portalico

 iptables -A FORWARD --source 3.0.1.0/24 
           --destination 192.168.1.1/32 -j ACCEPT

• En internetti

 route del -net 192.168.1.0 netmask 255.255.255.0 gw portalico

• En portalico

 iptables -D FORWARD --source 3.0.1.0/24 
           --destination 192.168.1.1/32 -j ACCEPT

/etc/init.d/S50vtun

/usr/sbin/vtund-start

/etc/vtund-start.conf

/etc/vtund.conf

        pass <protected>;
        type tun;
        proto tcp;
        encrypt yes;
        keepalive yes;
        persist yes;
        up {
                ifconfig "%% 10.0.1.2 pointopoint 10.0.1.1 mtu 1450";
                route "add -net 10.0.1.0 netmask 255.255.255.0 dev %%";
                route "add -net 3.0.1.0 netmask 255.255.255.0 gw 10.0.1.1";
        };
}

 ipkg update
 ipkg upgrade
 ipkg install reinstall vtun

 /etc/init.d/S50vtun start

 nvram set lan_proto=static
 nvram set lan_ipaddr=192.168.4.1
 nvram set lan_netmask=255.255.255.0
 nvram set wan_proto=dhcp
 nvram unset wan_ipaddr
 nvram commit

 ipchains -P forward DENY
 ipchains -A forward -i eth0 -j MASQ
 echo 1 > /proc/sys/net/ipv4/ip_forward

 route del default gw 80.59.237.194
 route add default gw 192.168.1.3

1. Configurar salchicha en la segunda eth para que sea 192.168.1.10 y conectar ahí el puerto 1 del router.
2. Con un navegador en salchicha, entrar en la http://192.168.1.1 con nobre:clave admin:admin.
3. Configurar la IP de WAN del router a algo valido (p.ej. 10.0.0.1). Eso es: lo pones en "Static IP y luego le metes los valores que pide.
4. Usar http://3.0.1.170/wrt54gs.html (o en 192.168.2.1)para explotar el agujero de seguridad del Ping.asp y activar el boot_wait tal y como describen aquí, es decir, introduciendo los siguientes comandos:

   ;cp${IFS}*/*/nvram${IFS}/tmp/n ;*/n${IFS}set${IFS}boot_wait=on ;*/n${IFS}commit ;*/n${IFS}show>tmp/ping.log

5. En salchicha hacer:
   $ cd /home/dario/src.openwrt
   $ tftp
   tftp> mode binary
   tftp> connect 192.168.1.1
6. Desconectar la corriente del router y al volverlo a conectar, pero tan pronto como se encienda la luz de power (bueno, se tienen que encender y apagar el resto de las luces), hay que hacer el siguiente comando en salchicha:
   tftp> put openwrt-wrt54gs-squashfs.bin
7. Esperar a que el router se reinicie y que se encienda la luz de DMZ (indica que OpenWrt está arrancando) y que se vuelva a apagar (tarda un minuto, aprox).

Descripción del proyecto