{{>toc}}

h1. Openwrt

h2. Links

* Barrier Breaker http://wiki.openwrt.org/doc/barrier.breaker

* http://downloads.openwrt.org/

* http://blog.sleeplessbeastie.eu/2012/11/26/openwrt-on-ubiquiti-airrouter/

* http://wiki.openwrt.org/doc/howto/obtain.firmware.generate

* http://www.linuxjournal.com/article/10687 Building Custom Firmware with OpenWrt

* http://www.instructables.com/id/Openwrt-on-a-pc/

* https://jeremy.visser.name/2013/05/openwrt-12-09-attitude-adjustment-on-ubiquiti-unifi/

* https://dev.openwrt.org/ticket/10597 upgrading ubiquiti AirOS firmware to OpenWrt does not work

* build log http://buildbot.openwrt.org:8010/

* logs of failing packages are collected in http://buildbot.openwrt.org:8010/broken_packages/

* pseudobridge pour STA/LAN http://wiki.openwrt.org/doc/recipes/relayclient

* idem http://cavebeat.blogspot.fr/2012/08/openwrt-bridge-with-relayd-pseudobridge.html

* WDS bridged client mode issue http://wiki.openwrt.org/doc/howto/clientmode#bridged.client.mode.issues

* repeater with pseudobridge https://forum.openwrt.org/viewtopic.php?id=39077

* https://dev.openwrt.org/wiki/SubmittingPatches

* CPE WAN Management Protocol (CWMP).  

** http://en.wikipedia.org/wiki/TR-069 

** http://events.ccc.de/congress/2012/Fahrplan/events/5112.en.html

Wifi in crowded conferences

* https://www.usenix.org/conference/lisa12/technical-sessions/presentation/lang_david_wireless

** https://www.usenix.org/sites/default/files/conference/protected-files/wireless_paper_slides.pdf

h2. Build

http://wiki.openwrt.org/doc/howto/build

http://wiki.openwrt.org/doc/howto/buildroot.exigence

http://wiki.openwrt.org/toh/ubiquiti/airmaxm

Images

http://wiki.openwrt.org/doc/howto/obtain.firmware.generate

h2. VLAN

https://www.mail-archive.com/openwrt-devel@lists.openwrt.org/msg22793.html

ar8216, ar8316:

- do not support mixed traffic at all. Either everything is tagged or

nothing is tagged on a port.

ar8227/8, ar8236

- support having the PVID untagged and everything else tagged through

a special port-tag-mode, so here only one vlan untagged at most, and

it always matches the PVID.

ar8327/8, ar8337/8.

- support per untagging/tagging on a per vlan per port basis on

egress. So here more than one vlan could be untagged on egress, but

the PVID still sets the incoming VID.

h2. Gestion multi internet

Trouver comment gérer son reseau local et sa connexion quand on a plusieurs acces

- TSF tetaneutral.net

- ADSL tetaneutral.net

- ADSL ou fibre ou cable autre opérateur

- wifi ouverts des voisins

Quels sont les objectifs ?

- simple redondance avec bascule manuelle ou automatique

- agrégation des débits

- sélection de l'acces selon le traffic

- portail captif / acces des autres membres ?

- autres objectifs ?

Pour faire du failover ou du load balancing de lien internet facilement avec openwrt:

* http://wiki.openwrt.org/doc/uci/multiwan

* screenshot interface luci: https://forum.openwrt.org/viewtopic.php?pid=106310#p106310

* http://mpath-tools.optilian.org/

Références

- [[Test_OpenWRT_sur_TP-LINK_WR-1043ND]]

h2. IPv6

* [[IPv6]]

* http://doc.rhizome-fai.net/doku.php?id=technique:materiel:ap_interieurs:openwrt_ipv6 

* supporté nativement sur Barrier Breaker : http://wiki.openwrt.org/doc/barrier.breaker

h2. Exemples concrets

h3. Chez Laurent GUERBY

La situation est la suivante :

- je capte un signal Free Wifi d'un voisin (2.4 GHz)

- je capte un signal SFR Public Wifi d'un voisin (2.4 GHz)

- je capte un signal TSF (5 GHz)

- je n'ai pas d'ADSL ou RTC (pas de ligne cuivre activée)

- j'ai un code d'acces Free Wifi (via famille)

- j'ai un code d'acces SFR Public Wifi (via famille)

- j'ai un abonnement tetaneutral.net sur le signal TSF

Bref si je mets deux clients 2.4 GHz en plus de ma Nanostation LocoM5 TSF j'ai 3 WAN possibles chez moi.

h2. Alix

Via Cédric qui en a un.

* http://pcengines.ch/alix.htm

* http://www.pcengines.ch/alix2d13.htm

Elles sont intéressantes pour leur faible consommation (alimentable 

en POE) et leur large support d'OS. Elles sont aussi un peu plus 

chères (>100 euros) que les petits routeurs grand public et peut-être 

de conception vieillissante.

Les perfs sont correctes. Un lien a 45Mb/s consomme ~30% CPU mais on 

plafonne à ~17Mb/s avec OpenVPN, ~21Mb/s sans encryption. Il serait

intéressant de mesurer les perfs avec un kernel supportant le geode AES.

Ce n'est pas possible sans un kernel custom sur debian. Affaire à suivre. 

References :

* http://www.i4wifi.eu/alix-2d13-lx800-500mhz-256mb-1x-minipci-3x-lan-usb-i2c-com2_d2191.html

* http://www.gooze.eu/alix-2d13-pc-engines-kit

Utilisation de la crypto API :

* http://carnivore.it/2011/04/23/openssl_-_af_alg

h2. TP-Link

* Note: desactiver la reception de DNS par DHCP et les mettre en dur pour eviter les plantages (astuce Cyril GOUSSE Saint-Gaudens)

h2. OpenBSD

Pour ceux qui veulent gérer le multi-homing avec un autre système, OpenBSD a une FAQ sur le multipath avec PF: 

* http://www.openbsd.org/faq/faq6.html#Multipath

* http://www.openbsd.org/faq/pf/pools.html#outgoing

Matthieu compte expérimenter avec cela sur son routeur Soekris (http://soekris.com) bientot.

h2. DSL

ADSL / VDSL

wiki openwrt: http://wiki.openwrt.org/tag/adsl2plus?do=showtag&tag=tag%3Aadsl2plus

<obinou> hello guerby ! On a une page pour le matériel potentiellement intéressant à acheter pour ttn ?

<obinou> j'ai découvert que le Buffalo WBMR-HP-G300H est un routeur supporté par openwrt avec un chipset ADSL dont les sources sont libre

<obinou> http://www.amazon.fr/Buffalo-AirStation-Nfiniti-HighPower-Broadband/dp/B005584W2E/ref=sr_1_1?ie=UTF8&qid=1327222358&sr=8-1

<mherrb> j'ai un WZR-HP-G300NH2 achete 90 EUR chez materiel.net qui devrait être supporté aussi (son fw d'origine c'est DD-WRT).

<mherrb> http://www.materiel.net/routeur-adsl/buffalo-technology-wzr-hp-g300nh2-55100.html

<obinou> mherrb, ok - par contre il fait pas ADSL, si ?

<obinou> Moi je suis sur ces putains de pb d'adsl , là

<obinou> sur les machin broadcom en l'occurence

<obinou> La difficulté c'est de trouver un modem ADSL wrt qui ne soit pas du broadcom. Ou alors faut faire comme je fait ici: Prendre un modem ADSL séparé (Vigor 120 à 30€) et l'utiliser en modem PPPoE pur

<obinou> mherrb, concernant l'ADSL (mail de laurent), j'ai ce DSLAM à dispo : http://landashop.com/catalog/ports-adsl2-dslam-switch-10100mbps-uplink-port-p-1747.html

<mherrb> ok. je ne sais pas ce qu'on mes collegues, et je n'en sais toujours pas plus sur leur projet.

<obinou> mherrb, Je n'ai jamais trouvé le temps d'y travailler de manière vraiment importante , mais j'admets que j'aimerais beaucoup m'y pencher plus, tant au niveau perso que pro.

<obinou> (Même si j'admets que l'avantage de l'ADSL, c'est que quand tu sais comment ça marche dedans, tu deviens un inconditionel de la fibre...)

<obinou> mherrb, Bref, si tu pense qu'il y a une opportunité , hésite pas a passer mon contact, mais bon, sinon, c'est pas grave. De toute façon l'ADSL j'espère que c'est quelque chose qu'on finira par voir mourir de notre vivant :-)

<mherrb> oui j'y penserai.

<mherrb> en materiel adsl intéressant il y a aussi les cartes Traverse: https://kd85.com/traverse.html

<obinou> mherrb, ah ! oui, elles sont sympa, mais chères par contre

h3. TP-Link TD-W8970

* Openwrt on [[TD-W8970]]

h3. Buffalo WBMR-HP-G300H

Routeur ADSL + Wifi 802.11n + 4 ports giga, supporté par OpenWRT.

Chipset wifi "Lantiq" , supporté en open-source par OpenWRT

http://www.amazon.fr/Buffalo-AirStation-Nfiniti-HighPower-Broadband/dp/B005584W2E/ref=sr_1_1?ie=UTF8&qid=1327222358&sr=8-1

barrier breaker : https://fiat-tux.fr/2015/06/03/mise-a-jour-dopenwrt-sur-buffalo-wbmr-hp-g300h/

* WBMR-HP-G300H https://www.mail-archive.com/cerowrt-devel@lists.bufferbloat.net/msg03053.html

Test et tutorial aquilenet : https://atelier.aquilenet.fr/projects/adsl/wiki/Buffalo_WBMR-HP-G300H_+_OpenWRT_%28modem-routeur_ADSl_%C3%A0_80%E2%82%AC%29

http://libwalk.so/flasher-un-modem-routeur-buffalo-wbmr-hp-g300h-avec-openwrt/

h2. Shorewall

Via Laurent B. http://www.shorewall.net/MultiISP.html

La répartition de charge se fait dans un fichier de conf "tcrules". On peut dédier des protocoles par FAI (http descendant Tetaneutral, ssh Free, dns SFR) si un lien tombe le trafic est redirigé sur un FAI toujours UP.

Le backup est transparent les liens ISP sont monitorés si un tombe tout le trafic est redirigé vers les liens ISP up restant via Link Status Monitor http://lsm.foobar.fi/. Le principe est de pinguer des ip définies dans un fichier de configuration (exemple le premier ou second hop de chaque FAI) via l'interface réseau qui route vers ce FAI. A détection de changement d'état du lien un script est exécuté. (dans notre cas le script exécute une reconf shorewall)

h2. DD-WRT

hardware list

http://www.dd-wrt.com/wiki/index.php/Supported_Devices

VLAN support

http://www.dd-wrt.com/wiki/index.php/VLAN_Detached_Networks_(Separate_Networks_With_Internet)

h2. Mikrotik RB750GL

* http://routerboard.com/RB750GL

* openwrt sur RB750GL http://philpep.org/blog/openwrt-sur-rb750gl

** http://www.ericconrad.com/2012/05/installing-openwrt-on-routerboard-750gl.html

h2. Netgear WNDR3700 v2

Article LWN sur openwrt http://lwn.net/Articles/451837/

Modele recommandé par l'article Wifi 2.4 et 5, attention prendre la v2 http://wiki.openwrt.org/toh/netgear/wndr3700

A noter les efforts de bufferbloat sur cerowrt, pas mal de boulot bas niveau :

https://www.bufferbloat.net/projects/bloat

http://www.bufferbloat.net/projects/cerowrt/wiki/Building_Cerowrt_on_your_own_machine

http://www.bufferbloat.net/projects/uberwrt/wiki/Hardware_evaluation

http://www.bufferbloat.net/projects/bismark/wiki/Wndr3700v2

80-100 euros

h2. TP-Link TL-WR1043ND

http://wiki.openwrt.org/toh/tp-link/tl-wr1043nd

Simulateur en ligne de l'interface du TL-WR1043ND ici : http://www.tp-link.com/simulator/tl-wr1043nd/index.htm

Tests de Cazères éthique de OpenWRT sur TP-LINK WR-1043ND

[[Test OpenWRT sur TP-LINK WR-1043ND]]

45 euros

h2. TP-LINK TL-WR2543ND

* dual band 2.4 et 5 3x RP-SMA

* SOC AR7242@400MHz	 flash=8MB RAM=64MB Gbit=4x1 USB=Yes

* ethernet RTL8367R

* wifi AR9380 3x3 MIMO 450 Mbps 

* http://wiki.openwrt.org/toh/tp-link/tl-wr2543nd

* 60-80 euros http://www.redcoon.fr/B339082-TP-LINK-TL-WR2543ND_Routeur

h2. TP-Link TL-WDR3600

* altermundi DIY dual band box + antenna : http://docs.altermundi.net/RedesMiniMaxi/MontajeDeUnNodo

* http://wiki.openwrt.org/toh/tp-link/tl-wdr3600

* http://www.ldlc.com/fiche/PB00133553.html

* 

h2. TP-LINK TL-WDR4300

http://wiki.openwrt.org/toh/tp-link/tl-wdr4300

https://forum.openwrt.org/viewtopic.php?id=36534

VLAN support patch https://dev.openwrt.org/ticket/12181  

Note battlemesh

<pre>

From: 	Bastian Bittorf <bittorf@bluebottle.com>

Reply-to: 	Battle of the Mesh Mailing List <battlemesh@ml.ninux.org>

To: 	Battle of the Mesh Mailing List <battlemesh@ml.ninux.org>

Subject: 	Re: [Battlemesh] netgear 2.4ghz and 5ghz at wbm?

Date: 	Sat, 6 Jul 2013 10:20:41 +0200

We used a lot of TP-LINK TL-WDR4300, but i prefer now

to TP-LINK TL-WDR4900 v1 - which has a better antenna-design.

</pre>

h2. MiniPCIe

https://www.globalscaletechnologies.com/p-58-mirabox-development-kit.aspx

http://soekris.com/products/net6801-1.html

http://www.gateworks.com/

http://linuxgizmos.com/tiny-open-source-board-runs-linux-on-i-mx6/

http://www.compexshop.com/index.php/cPath/104_106

http://shop.hauser.lu/cables-connecteurs/178-cable-coaxial-sat-reseau-cat6.html

https://wikidevi.com/wiki/List_of_802.11ac_Hardware

h2. Linksys EA6900

* 802.11ac

h2. NETGEAR R7000 

* aka Nighthawk

* 802.11ac

h2. TP-Link Archer C7 AC1750 

* http://wiki.openwrt.org/toh/tp-link/tl-wdr7500

* http://www.tp-link.com/en/products/details/?model=Archer+C7

* http://forums.overclockers.co.uk/showthread.php?p=24424655

* 802.11ac

* http://www.newegg.com/Product/Product.aspx?Item=N82E16833704177

* https://forum.openwrt.org/viewtopic.php?id=44201

h2. ASUS RT-AC68U

* 802.11ac

h2. Sitecom WLR-8100

* Disponible ?

* http://wiki.openwrt.org/toh/sitecom/wlr-8100

* 802.11ac

h2. Linksys WRT1900AC

* http://wiki.openwrt.org/toh/linksys/wrt1900ac

* http://www.smallnetbuilder.com/wireless/wireless-reviews/32393-linksys-wrt1900ac-ac1900-dual-band-wireless-router-review

* https://forum.openwrt.org/viewtopic.php?id=50173

** The most important part that is still missing is a usable driver for the Marvell 802.11ac wireless chipset. Belkin is working on fixing this, but they have not given us an estimation on when such a driver will be provided.

* update : https://lists.openwrt.org/pipermail/openwrt-devel/2014-April/024945.html

** Quick update on this subject: Linksys has now posted a GPL source for the WRT1900AC, and it contains the wifi driver sources. It appears to me, that this driver was properly licensed under GPL, with proper license headers in all source files.

* 270 euros

* http://www.ldlc.com/fiche/PB00164581.html

* http://www.materiel.net/routeur-adsl/linksys-routeur-gigabit-ac1900-wrt1900ac-102387.html

** 4 antennes externes réglables pour une couverture Wi-Fi AC exceptionnelle

** Processeur ARM double-cœur 1,2 GHz qui prend en charge plusieurs utilisateurs et périphériques pour éviter les interruptions

** 128Mo flash

** 265Mo RAM en DDR3

** 4 ports LAN gigabit et 1 port WAN gigabit pour les connexions filaires ultra-rapides

** Technologie de formation de faisceau (3 faisceaux spaciaux)

** Port USB 3.0

** Un port combo eSATA/USB 2.0

* 802.11ac

h2. compex WLE900VX

* mini PCIe

* https://bbs.archlinux.org/viewtopic.php?id=173899

* http://www.amazon.de/dp/B004LB714M

* http://www.ebay.com/itm/Compex-WLE900V5-23-802-11ac-3-3MIMO-5GHz-MINI-PCIE-Qualcomm-Atheros-QCA9880-mmcx-/200995811154?pt=US_Internal_Network_Cards&hash=item2ecc48af52

* 802.11ac

h2. Ubiquiti

Tests de Cazères éthique peu concluants en portée et ad hoc sur LocoM2 ?

[[Essai d'intégration des NS Loco M2 dans le réseau de Ricoré de Cazères Éthique]]

h2. TP-Link TL-WR340G 

14.08 euros livré chez interprojekt.com.pl, pas facile pour openwrt (2MB flash)

Liste de matériel

http://wiki.funkfeuer.at/index.php/Hardware

h2. Netgear WNDR3800

Testé sous openwrt par Olivier Le Brouster de grenode, VLAN support ok

http://wiki.openwrt.org/toh/netgear/wndr3800

http://www.smallnetbuilder.com/wireless/wireless-reviews/31593-new-to-the-charts-netgear-wndr3800-n600-wireless-dual-band-gigabit-router-premium-edition

h2. Buffalo WHR-G54S

http://wiki.openwrt.org/toh/buffalo/whr-g54s

le serveur tftp était sur 192.168.1.1

installé backfire brcm47xx avec atftp

image utilisée :

http://downloads.openwrt.org/backfire/10.03.1/brcm47xx/openwrt-brcm47xx-squashfs.trx

h2. Linksys WRT54GL

http://wiki.openwrt.org/toh/linksys/wrt54g

image utilisée : 

http://downloads.openwrt.org/backfire/10.03.1/brcm-2.4/openwrt-wrt54g-squashfs.bin

On peut le flasher avec l'interface web Linksys ou DD-WRT sans souci.

la [[Openwrt#Procedure-Openwrt|Procédure pour les 740N]] fonctionne, il y a la place pour le support IPv6

h2. D-Link HorstBox

http://www.conrad-uk.com/ce/en/product/923438/D-Link-HorstBox

Via obinou, chipset ADSL libre  Lantiq comme le buffalo-

Erreur: Le HorstBox a un chipset Lantiq trop vieux et non supporté par OpenWRT (pas nativement du moins).

h2. British Telecom Home Hub v3a

http://wiki.openwrt.org/toh/bt/homehub.3.0

http://www.psidoc.com/index.php

http://wiki.openwrt.org/toh/bt/start

Trouvable pour pas cher sur ebay.co.uk , ex:

http://www.ebay.co.uk/itm/BT-HOME-HUB-3-WIRELESS-ROUTER-Excellent-Condition-/181044850411?pt=UK_Computing_Wireless_Routers&hash=item2a271d2eeb

(recherche HOME HUB 3)

Basé sur un chipset Lantiq, boote Openwrt (presque) jusqu'au bout. 

Attention, très difficile à souder le port série et la pin de contrôle de boot processeur (Il faut avoir l'habitude)

h2. TP-Link TL-WR841N

* http://wiki.openwrt.org/toh/tp-link/tl-wr841nd

* MIMO

* antennes intégrées : très bon gain (traverse plusieurs murs en béton)

* 19.90 euros sur LDLC pour le 841N http://www.ldlc.com/fiche/PB00143539.html

* 29.90 euros pour la version antennes detachables 841ND http://www.ldlc.com/fiche/PB00108423.html

* bug switch sur 12.09, cause des problèmes IPv6, patch dispo :

** https://dev.openwrt.org/ticket/15448

h2. TP-Link TL-WR740N

* bug ar71xx: wr741nd wifi crash after some time https://dev.openwrt.org/ticket/13681

* http://wiki.openwrt.org/toh/tp-link/tl-wr740n

* https://dev.openwrt.org/ticket/10492

* http://www.magicpc.fr/Routeur/Tp-link_TL-WR740N/p-22121/

* http://doc.rhizome-fai.net/doku.php?id=howto:deploiement:point_relais_switch

* http://doc.rhizome-fai.net/doku.php?id=technique:materiel:ap_interieurs:tp-link_wr740n

* http://phobosk.wordpress.com/2012/10/21/how-to-turn-your-tp-link-tl-wrt740n-router-into-a-fully-functional-one-using-openwrt/

* solderless serial : http://hackaday.com/2014/04/29/solderless-tag-connect-for-flashing-routers/

** https://github.com/IRNAS/SolRouterSer

** http://irnas.eu/projects.html

Via sileht liste des packages openwrt

<pre>

curl http://downloads.openwrt.org/snapshots/trunk/ar71xx/config | sed -n 's/^CONFIG_PACKAGE_\(.*\)=y/\1/gp' | xargs

</pre>

<pre>

Firmware Version:	

3.12.11 Build 120320 Rel.51047n

Hardware Version:	

WR740N v4 00000000

DEfault IP 192.168.0.1

login: admin

pass: admin or empty

</pre>

* squahfs vs jffs2 

** http://wiki.openwrt.org/doc/techref/flash.layout

** http://wiki.openwrt.org/doc/techref/filesystems

** squashfs failsafe  http://wiki.openwrt.org/doc/howto/generic.failsafe

** squashfs compressed readonly and has additional jffs2 for write and overwrite (hence good failsafe back to read-only)

** jffs2 will end up smaller if lots of original files modified but has no good failsafe

** we recommand squashfs

* Firmware:

** a flasher via l'upgrade tplink : http://downloads.openwrt.org/attitude_adjustment/12.09/ar71xx/generic/openwrt-ar71xx-generic-tl-wr740n-v4-squashfs-factory.bin

** ensuite IP 192.168.1.1 login root password vide

** filesystem

<pre>

root@OpenWrt:~# df -h

Filesystem                Size      Used Available Use% Mounted on

rootfs                    1.1M    212.0K    876.0K  19% /

/dev/root                 2.0M      2.0M         0 100% /rom

tmpfs                    14.3M    132.0K     14.1M   1% /tmp

tmpfs                   512.0K         0    512.0K   0% /dev

root                     14.3M     40.0K     14.2M   0% /tmp/root

overlayfs:/tmp/root      14.3M     40.0K     14.2M   0% /tmp/root

/dev/mtdblock3            1.1M    212.0K    876.0K  19% /overlay

overlayfs:/overlay        1.1M    212.0K    876.0K  19% /

</pre>

* Reset hardware :

http://wiki.openwrt.org/doc/howto/generic.failsafe

<pre>

1.éteindre le 740N, brancher un cable ethernet sur un port jaune, allumer le 740N, prendre une ip

#ip a a 192.168.1.2/24 dev eth0

2.quand la led "en étoile" s'allumer, appuyer sur le boutton reset

puis se connecter en telnet au routeur

#telnet 192.168.1.1

3.pour monter la flash :

#mount_root

puis pour resetter les paramètres d'origine :

#firstboot

pour changer le mot de passe :

#passwd

</pre>

Pour revenir au firmware constructeur :

<pre>

cd /tmp

mv wr741nv4_en_3_17_0_up_boot(140410).bin orig.bin

dd if=orig.bin of=tplink.bin skip=257 bs=512

mtd -r write /tmp/tplink.bin firmware

</pre>

h3. Procedure Openwrt

<pre>

En partant d'un TP-Link 740N configuration usine

ATTENTION : bien verifier la version materielle sur l'etiquette sous le routeur elle doit etre 4.x

(4.23 a 4.26 ont ete teste par ttnn)

brancher sur ethernet port jaune dhclient ou wifi SSID TP_LINK_MAC

brancher LAN de l'antenne sur le port bleu

l'ip defaut du TP-Link usine est 192.168.0.1/24

soit ip statique soit dhclient (soit wifi)

login admin

pass admin

menu system / firmware upgrade

choose file => ... openwrt-ar71xx-generic-tl-wr740n-v4-squashfs-factory.bin

clic upgrade

Le 740N est sous openwrt

supprimer la lease DHCP et en reprendre une

ip defaut openwrt 192.168.1.1/24 wifi desactive

login: root

pas de password

menu System/admin

changer le pass avec le pass standard ttnn

save and apply

menu network/interfaces

wan edit

protocol static address

clic sur switch protocol

ipv4 91.224.149.xxx

netmask 255.255.255.0

gw 91.224.149.254

custom DNS 91.224.149.254

clic plus DNS 8.8.8.8

save and apply

menu network/wifi

clic enable

clic edit

onglet general setup

ESSID tetaneutral.net

onglet wireless security

transmit power 20 dBm = 100 mW

wireless network enable

WPA2-PSK

key : mot de passe wifi standard ttnn

save and apply

onglet advanced settings

country code : FR

save and apply

menu network/interfaces

lan edit

ipv4 address a changer 192.168.xxx.1

dhcp server parametres a changer eventuellement

save and apply

menu network/firewall

onglet traffic rules

Open ports on router:

name: SSH protocol TCP external port 22 clic Add

save and apply

maintenant le net marche en IPv4 et l'acces ssh externe est actif donc on peut installer des pkg

test debrancher/rebrancher electriquement

menu system/software

click update list

Download and install package: : kmod-ipv6 radvd ip kmod-ip6tables ip6tables luci-app-radvd

clic sur ok

before Free space: 81% (876.00 KB)

after Free space: 39% (420.00 KB)

Installing kmod-ipv6 (3.3.8-1) to root...

Downloading http://downloads.openwrt.org/attitude_adjustment/12.09/ar71xx/generic/packages/kmod-ipv6_3.3.8-1_ar71xx.ipk.

Configuring kmod-ipv6.

Installing radvd (1.9.1-2) to root...

Downloading http://downloads.openwrt.org/attitude_adjustment/12.09/ar71xx/generic/packages/radvd_1.9.1-2_ar71xx.ipk.

Installing libdaemon (0.14-2) to root...

Downloading http://downloads.openwrt.org/attitude_adjustment/12.09/ar71xx/generic/packages/libdaemon_0.14-2_ar71xx.ipk.

Configuring libdaemon.

Configuring radvd.

Installing ip (3.3.0-1) to root...

Downloading http://downloads.openwrt.org/attitude_adjustment/12.09/ar71xx/generic/packages/ip_3.3.0-1_ar71xx.ipk.

Configuring ip.

Installing kmod-ip6tables (3.3.8-1) to root...

Downloading http://downloads.openwrt.org/attitude_adjustment/12.09/ar71xx/generic/packages/kmod-ip6tables_3.3.8-1_ar71xx.ipk.

Configuring kmod-ip6tables.

Installing ip6tables (1.4.10-4) to root...

Downloading http://downloads.openwrt.org/attitude_adjustment/12.09/ar71xx/generic/packages/ip6tables_1.4.10-4_ar71xx.ipk.

Installing libip6tc (1.4.10-4) to root...

Downloading http://downloads.openwrt.org/attitude_adjustment/12.09/ar71xx/generic/packages/libip6tc_1.4.10-4_ar71xx.ipk.

Configuring libip6tc.

Configuring ip6tables.

Installing luci-app-radvd (0.11.1-1) to root...

Downloading http://downloads.openwrt.org/attitude_adjustment/12.09/ar71xx/generic/packages/luci-app-radvd_0.11.1-1_ar71xx.ipk.

Configuring luci-app-radvd.

menu network/interfaces

wan edit

send router solicitation : off

ipv6 address 2a01:6600:8081:xx00::1/56

ipv6 gateway fe80::31

save and apply

menu network/interfaces

add new interface

name: wan6

statcic adress

cover the following : Ethernet Adapter: "eth1" wan

IPv6: fe80::81:XX/64

IPv4: 172.31.31.zz si necessaire

menu network/interfaces

lan edit

general setup

send router solicitation : off

ipv6 address 2a01:6600:8081:xx01::1/64

save and apply

menu network/radvd

interface enable

prefix enable (2a01... should be present)

route enable (idem)

save and apply

reboot

sur h3 ajouter le routage du /56 vers fe80::81:xx

A ce niveau ipv6 est actif mais tous les ports entrants sont filtrés par le 740N, seul ping6 passe

</pre>

h3. Old Procedure

* Upgrade firmware:

wget http://downloads.openwrt.org/attitude_adjustment/12.09/ar71xx/generic/openwrt-ar71xx-generic-tl-wr740n-v4-squashfs-sysupgrade.bin -O /tmp/upgrade.bin

sysupgrade -v /tmp/upgrade.bin 

* ipv6:

http://wiki.openwrt.org/doc/howto/ipv6.essentials

$ opkg install ip kmod-ipv6 radvd kmod-ip6tables ip6tables

reboot, new filesystem use:

<pre>

root@OpenWrt:~# df -h

Filesystem                Size      Used Available Use% Mounted on

rootfs                    1.1M    624.0K    464.0K  57% /

/dev/root                 2.0M      2.0M         0 100% /rom

tmpfs                    14.3M    452.0K     13.8M   3% /tmp

tmpfs                   512.0K         0    512.0K   0% /dev

/dev/mtdblock3            1.1M    624.0K    464.0K  57% /overlay

overlayfs:/overlay        1.1M    624.0K    464.0K  57% /

</pre>

/etc/init.d/radvd enable

/etc/init.d/radvd start

Dans luci:

Network > Edit WAN, mettre l'ipv6 fe80::81:XX/64 et la gw6 en fe80::31 > Save

Network > Add New Interface, remplir avec:

Name: WAN6

Protocol: static

Interface: eth1

> Submit et remplir:

ipv6: 2a01:6600:8081:XX00::1/64

unckeck "Send router solicitations"

> clicuqer sur Firewall Setting 

Assign firewall-zone to "WAN"

> Save & Apply

* Ajout route pour tsf:

Network > Static Routes > Dans "static ipv4 routes", cliquer sur add et remplir:

WAN - 172.31.31.0 - 255.255.255.0 - - -

> Save & Apply

* Ajout ssh via le link local ipv6

Network > Firewall > Traffic Rules

Dans "Open ports on router:" remplir:

SSH - TCP - 22 

> Add

Remplir:

Destination address: fe80::81:XX

> Save & Apply

20 euros

h2. TP-Link TL-WR703N

17 euros TTC livré, commande en asie uniquement

* http://www.volumerates.com/product/genuine-tp-link-tl-wr703n-150m-11n-mini-wifi-wireless-router-for-instant-wifi-connection-99273

* http://www.volumerates.com/product/tp-link-tl-wr703n-openwrt-compatible-pocket-11n-150m-3g-mobile-wireless-broadband-router--blue-ship-with-openwrt-pre-installed-upon-customers-request-103048

* ebay http://myworld.ebay.fr/hediko98/?_trksid=p4340.l2559

* mod 64 MB RAM 8 MB flash : http://cgi.ebay.fr/TP-Link-TL-WR703N-Mod-64M-RAM-8M-Flash-/181029894943?pt=COMP_EN_Routers&hash=item2a2638fb1f

** https://github.com/grugq/portal (aussi TP-LINK MR11U   MR3040  MR3020 )

** http://see.sl088.com/wiki/Laohliang163com%E7%9A%84WR703%E5%8D%87%E7%BA%A7 article original du modchip 64M

** http://see.sl088.com/wiki/WR703_%E6%9B%B4%E6%8D%A264M_RAM quelques photos et instructions pour soudure du chip 64M

** http://see.sl088.com/wiki/WR703_PCB PCB WR703N

** solaire MR3020 https://apollo.open-resource.org/lab:argus

* http://embeddedtimes.blogspot.com/2011/09/tp-link-tl-wr703n-tiny-linux-capable.html

* OpenWRT Installation https://groups.google.com/forum/#!msg/village-telco-dev/UlGxUTlj9mM/nOMZKmoJmNUJ 

* http://wiki.openwrt.org/toh/tp-link/tl-wr703n

* https://forum.openwrt.org/viewtopic.php?id=31729

* http://www.instructables.com/id/How-to-set-up-OpenWRT-on-a-pocket-router-WR703N/

* mettre un port série : http://wiki.villagetelco.org/index.php?title=Building_a_Serial_Port_for_TL-WR703N

* Pirate box dédiée au 703n et MR 3020 http://www.jasongriffey.net/librarybox/index.html

* ajout USB et condensateur : https://forum.openwrt.org/viewtopic.php?id=34188

* http://www.techbrunch.fr/tutoriels/prise-en-main-du-routeur-tp-link-tl-wr703n/

* Arduino - Cheap wifi connectivity http://www.thebmwz3.co.uk/article.php?story=20120611144749730

* tuto install http://www.bluemarmot.net63.net/drupal/fr/node/30

** luci http://www.bluemarmot.net63.net/drupal/fr/node/31

** 3g http://www.bluemarmot.net63.net/drupal/fr/node/29

* boitier 3D printer http://www.thingiverse.com/thing:25257

* OSHW I/O expansion board http://www.kean.com.au/oshw/WR703N/

* Reverse-Engineering work on the TL-WR703N 150M 802.11n Wi-Fi Router. http://squonk42.github.com/TL-WR703N/

* LCD USB screen http://hackaday.com/2013/01/07/adding-an-lcd-screen-terminal-for-tp-link-routers/

* radio http://piie.net/index.php?section=tplink-radio

* minikrebs is an low-interaction special-purpose firmware generator for the TP-Link WR703N. http://shackspace.de/wiki/doku.php?id=project:minikrebs

* LibraryBox, un fork de PirateBox pour partager ses eBooks : http://jasongriffey.net/librarybox/

* http://penturalabs.wordpress.com/2013/04/25/blue-for-the-pineapple/

h2. OpenWRT Tools

h3. Ajouter une jolie interface WEB à OpenWRT

<pre>opkg update

opkg install luci luci-mod-admin-full uhttpd

opkg list | grep luci-app # affiche la kliste des greffons pour luci

</pre>

h3. Déport du bus usb sur une autre machine à l'aide de usbip

h4. Installation

* Prérequis: les 2 machines doivent avoir a peu prêt le même kernel (ie: >= 3.1)

* Sur le WRT:

-Il faut compile la partie userland de usbip pour cela il faut utilisé le patch:

https://lists.openwrt.org/pipermail/openwrt-devel/2012-April/014889.html

Le package (prévu la version trunk (r31216) pour le matériel ar71xx) déjà prêt peux être télécharger ici : (A venir)-

C'est upstream maintenant https://dev.openwrt.org/changeset/32887/ !

* Sur l'autre machine:

Il faudra sûrement compilé soit même la partie userland aussi, par exemple ubuntu 12.04 et debian wheezy non pas une version assez récent du soft

La partie userland de usbip se trouve dans les sources du kernel linux dans:

kernel/drivers/staging/usbip/userland

Les dépendances sont automake, autoconf, libglib2.0-dev et libsysfs-dev

Pour le compiler: 

<pre>

./autogen.sh && ./configure && make && make install

</pre>

h4. Utilisation:

* sur le WRT: 

<pre>

usbipd &

usbip list -l # pour voir la liste des périphériques disponible

usbip bind -b 1-1 # pour rendre disponible sur le réseau le périphérique 1-1 

</pre>

* sur l'autre machine:

<pre>

modprobe usbip-core

modprobe usbip-host

modprobe vhci-hcd

usbip list -r 192.168.1.2 # pour voir la liste des périphériques disponible sur 192.168.1.2

usbip attach -h 192.168.1.2 -b 1-1 # pour attacher le périph 1-1 sur notre machine

lsusb # on voit le nouveau périphérique usb

usbip detach -p 0 # pour le détacher

</pre>

h3. booter OpenWRT en failsafe

http://wiki.openwrt.org/doc/howto/generic.failsafe

En gros appuyer plusieurs fois sur reset pendant l'allumage de l'appareil

Il bootera en mode failsafe, prise ethernet en 192.168.1.1

Une fois connecté en ssh ou telnet faire: mount_root pour monter la flash

h3. Pirate box

http://www.lemonde.fr/technologies/article/2012/01/07/surfer-sans-entraves_1627059_651865.html

http://wiki.daviddarts.com/PirateBox

h3. Load balancing

par flux iproute2: http://www.inetdoc.net/guides/lartc/lartc.rpdb.multiple-links.html

h3. OpenWRT and Network UPS Tools

backfire https://forum.openwrt.org/viewtopic.php?id=26269

older https://forum.openwrt.org/viewtopic.php?id=13614

<guerby> hi, did anyone package NUT (Network UPS Tools) for openwrt official repo? I find them over the net: https://forum.openwrt.org/viewtopic.php?id=26269   and upstream developpers seem reactive, thx

<jow_laptop> no

<guerby> jow_laptop, ok, do you know what's needed for such contrib to be included?

<jow_laptop> an OpenWrt Makefile

<sileht> http://wiki.openwrt.org/doc/howto/build

<guerby> jow_laptop, ok will try tonight with a friend. NUT has one driver per family of UPS, on amd64 each driver is about 60 kB total 2.4 MB. since we're trying to put it on a 703N with 4 MB flash (1.5 MB usable) I think it will be better to split binaries, is there a prefered way to do that?

<jow_laptop> make a package nut providing the base and then several nut-mod-xyz covering the different drivers

<jow_laptop> with some clever templating you can reduce the effort for the -mod- packages to a simple list of driver names

<jow_laptop> see for example the collectd or znc packages

<jow_laptop> or coreutils