代替無線ファームウェアDD-WRT

1 名前：login:Penguin [2006/12/11(月) 13:17:46 ID:8Tri4RGk] 国内無線LANアクセスポイント・ルーターへの代替ファームウェアとなる DD-WRTを語るスレッド。壊してもあなたの責任です。 公式 www.dd-wrt.com/dd-wrtv2/index.php Supported Hardware www.dd-wrt.com/wiki/index.php/What_is_DD-WRT%3F#Supported_Devices 関連記事 GIGAZINE 無線LANアクセスポイントの機能を強化するファームウェア「DD-WRT」 ttp://gigazine.net/index.php?/news/comments/20061124_dd_wrt/ Nikkei ITPro 無線アクセス・ポイントの代替ファームウエア：「DD-WRT」 ttp://itpro.nikkeibp.co.jp/article/COLUMN/20061023/251529/ Nikkei ITPro 無線アクセス・ポイントの代替ファームウエア：「OpenWRT」 ttp://itpro.nikkeibp.co.jp/article/COLUMN/20061030/252106/ 関連スレッド WRT■リンクシス製品ユーザー集まれ-11■BEFSR ttp://pc8.2ch.net/test/read.cgi/hard/1137782275/ 486 名前：login:Penguin mailto:sage [2009/01/04(日) 22:12:48 ID:SeBon2Ds] >>485 ピタゴラ装置みたいだな >>484 今回は WOL でいくのが素直だろうけど、俺もこれとか何かの時に使えないかと思ってる ttp://akizukidenshi.com/catalog/items2.php?q=%22K-00915%22&s=score&p=1&r=1&page= 487 名前：login:Penguin mailto:sage [2009/01/04(日) 23:44:30 ID:PU4w352E] この流れにした俺が言うのも何だけど、 やっぱ装置モノ好きなんだな。 488 名前：login:Penguin mailto:sage [2009/01/05(月) 00:19:58 ID:lmSvD3HZ] 定刻に起こす ↓ 起動後に一定時間誰も触らなかったら落ちるスクリプト書く でよくね？ 489 名前：login:Penguin mailto:sage [2009/01/05(月) 00:58:13 ID:Nwoyn9NE] >>485 これはWOLで起動されるのでなく他のPCを起動するだけじゃ 490 名前：login:Penguin mailto:sage [2009/01/05(月) 01:15:08 ID:oCrmvIRn] >>489 ああごめん、MacをWOLで起動する説明はこっちのほうだった。 ttp://kawa.at.webry.info/200610/article_11.html 上で書いたピタゴラ装置だけど、バイブ機能付きの携帯電話や昔の黒電話を使 えば、ワン切りで遠隔起動もできるだろうね。首振り機能付きのネットワーク カメラを使えば、WOLと言えないことも無いかも。 491 名前：login:Penguin mailto:sage [2009/01/05(月) 02:42:01 ID:ZtD1TqyQ] >>486 秋月のキットと同じようなことが Fonera の GPIO とかでできそうだな GPIO で思い出したけど La Fonera+ (FON2201) で SD カード接続の実績ってどこかにある? 492 名前：login:Penguin mailto:sage [2009/01/05(月) 10:40:52 ID:w1YIGrLs] >>491 それいいな IP Power9212も、UDPでコマンド受けて オンオフしてるだけ 493 名前：login:Penguin mailto:sage [2009/01/05(月) 16:24:38 ID:QDlDq37O] >>490 WOL代わりに遠隔で起動するならWake up on by ringじゃないのか 494 名前：login:Penguin mailto:sage [2009/01/06(火) 01:05:59 ID:6T7JLFhW] >>493 それってすべてのコールに反応するから、面倒らしいよ。 495 名前：login:Penguin mailto:sage [2009/01/06(火) 03:08:59 ID:wJDQ3IXi] ISDNならサブアドレスで指定できるんだけどね。 496 名前：login:Penguin mailto:sage [2009/01/06(火) 14:49:17 ID:Xfvl4ELu] >>494 つまりピタゴラ装置は全てのコールに反応してしまうってことですね？ 497 名前：login:Penguin mailto:sage [2009/01/06(火) 16:57:00 ID:6T7JLFhW] >>496 ケータイなら、指定番号以外は無反応にしとけばよし。 498 名前：login:Penguin mailto:sage [2009/01/08(木) 13:27:08 ID:lTmMgSnk] MilkFishって使ってる人いる？ググっても具体的な使用例ねえな。 499 名前：login:Penguin mailto:sage [2009/01/12(月) 20:26:25 ID:2zSggmjM] WRT化しようと思って、BHR-4RV買ってきたよ 念の為、元ファームへの戻し方勉強中 今、正規版ファームを眺めてるところなんだけど、これをtrxフォーマットにするには 先頭の0x0a終端の2行を捨てて、「HDR0」から始めればおk? 500 名前：login:Penguin mailto:sage [2009/01/12(月) 21:56:35 ID:WIaSlMuY] fonera+ｖ24SP1特有なのかもしれんが、３０日程度使ってる とリンクはしててもデータが流れなくなるな… 自動再起動の設定が出来るのは、そういうことなのか。 501 名前：login:Penguin mailto:sage [2009/01/12(月) 22:21:38 ID:UMSrSny+] 自動再起動なんてあったけ？ 502 名前：login:Penguin mailto:sage [2009/01/12(月) 22:46:31 ID:pmYBCtSB] あるよ 手動でcron書いても同じだけど 503 名前：login:Penguin mailto:sage [2009/01/12(月) 22:54:00 ID:UMSrSny+] cronの方やってた 504 名前：login:Penguin [2009/01/13(火) 21:29:25 ID:819muQTc] ビジネスホテルとかにあるようなAPを作りたいんだけど Proxy鯖立てないとだめぽ? 505 名前：login:Penguin mailto:sage [2009/01/13(火) 21:39:06 ID:fs74iS3O] >>504 > ビジネスホテルとかにあるようなAP とは具体的に何？ 506 名前：login:Penguin mailto:sage [2009/01/13(火) 21:59:47 ID:iE678Tvf] hotspot service あるよ 507 名前：login:Penguin mailto:sage [2009/01/13(火) 22:07:45 ID:27BdXFty] 未ログイン状態でアクセスするとログインページに飛ばされるってやつかな? 508 名前：login:Penguin mailto:sage [2009/01/13(火) 22:09:16 ID:fs74iS3O] >>507 iptablesで作り込めばできるだろう。 MACアドレスを基準にして、未登録の機器であればDNATで特定のIPアドレス (そこにはログインページがある)に飛ばすようにすればよい。 509 名前：login:Penguin mailto:sage [2009/01/14(水) 14:07:49 ID:tSDUnhRM] 504が言ってるのは、もしかしたらどんな固定IPでもdhcpでもなぜか接続できてしまうような？ ホテルにPC持ち込んだのは1回しかなく有線だったが、 固定IPのままだったのにつながったので不思議に思い、 試しにめちゃくちゃな別の固定IPにしてみたけどやっぱりつながった。 もしかして無線版のこういうの？ 510 名前：login:Penguin mailto:sage [2009/01/14(水) 16:30:38 ID:nmiru0el] freespotみたいに誰でもOKってAPかな。 511 名前：login:Penguin mailto:sage [2009/01/14(水) 16:37:37 ID:Kj3KJQwI] openwrt のコンパイルを試してるところだけど CPU を使わずに固まってるんでどうしたのかと思って一旦止めて V=99 したら script/download.pl の中で gcc とか カーネルのソースとかをそれぞれ本家にとりに行ってた とりあえず大物は ftp.ring.gr.jp とか ftp.jp.kernel.org を先に見るように追加した 微妙なスレ違いごめん 512 名前：login:Penguin mailto:sage [2009/01/16(金) 18:02:11 ID:6sIuWbDS] >>509 そんなことありえるのか？ デフォルトゲートウェイの設定はどうしてた？ 513 名前：login:Penguin mailto:sage [2009/01/16(金) 20:45:28 ID:3+gVa439] >>512>>509 とりあえずいかなるarpパケットに対しても応答するように作ればいい。 Linuxで具体的にいうと iptables -t nat -A PREROUTING -i (eth) -j REDIRECT とすれば全てのパケットがローカル宛に届くようになるので、 あとはiptablesのルールをいじって透過(transparent)プロキシを構築するだけだ。 514 名前：login:Penguin mailto:sage [2009/01/26(月) 23:41:31 ID:xx4IM5JD] ブリッジ専用のWLA2-G54にv24-sp1を入れようと思うのですが、ルータ機能が追加されたりしませんか？ また、WHR-HP-Gがリストにありませんが、WHR-HP-G125でいいのでしょうか？ 515 名前：login:Penguin mailto:sage [2009/01/26(月) 23:57:25 ID:dLLH5Dqr] もともとルータ機能が無いんだからムリ。すなおに無線ＬＡＮコンバータで使え 516 名前：login:Penguin mailto:sage [2009/01/29(木) 23:13:47 ID:RlWT3NJq] Baffaloのルータって殻は強引に壊して割るしかないんでしょうか WHR3-AG54なんですが・・・ 517 名前：login:Penguin mailto:sage [2009/01/29(木) 23:43:31 ID:qqQ5vIrN] >>516 ここの画像見ている分には、単なるツメロックのような気がするけど。 ttp://southern-beach.dee.cc/whr3-ag54.htm 518 名前：login:Penguin mailto:sage [2009/01/29(木) 23:47:52 ID:RlWT3NJq] >>517 本当だ、きれいにはずされてますね もう少し丹念に見てみよう・・・ 519 名前：login:Penguin mailto:sage [2009/01/29(木) 23:51:38 ID:jQliTPkW] あ、そればらしたことあるわ。 えーっと、緑のカバー外して、ツメだったっけ？一カ所ネジだったっけ？ もう忘れた、スマソ 520 名前：login:Penguin mailto:sage [2009/01/30(金) 00:00:41 ID:RlWT3NJq] >>517 >>519 ありがとう、できました。 足りなかったのは、「思い切り」だった。 おっかなびっくりやってたけど、少し力入れたらツメロックが外れた。 ようやくシリアルケーブルがつなげる・・・ 521 名前：login:Penguin mailto:sage [2009/01/30(金) 00:03:33 ID:7DTjizs1] それ、ってddwrtいれれたっけ？ 522 名前：login:Penguin mailto:sage [2009/01/30(金) 00:09:09 ID:g01adftz] WHR3-AG54ならping打ってtftpでいけるぞ 523 名前：login:Penguin mailto:sage [2009/01/30(金) 00:20:36 ID:LJ9y5usm] >>521 入れられるけど最新のだと無線が利かない >>522 入手した時点でファームが壊れて？tftp不可 基本動作はしているようだがWebアクセスできず 入手元曰く、dd-wrtのv23sp2VPN版入れたらこうなったとのこと ま、休日にぼちぼちいぢりますわ 524 名前：login:Penguin mailto:sage [2009/01/30(金) 00:25:59 ID:g01adftz] 裏にある赤いボタンを長押しして初期化してみたら？ pingはTomato Firmware付属のwhr_install.batで打つといいぞ ttp://www.polarcloud.com/tomato/ 525 名前：login:Penguin mailto:sage [2009/01/30(金) 00:27:46 ID:LJ9y5usm] >>524 thxだが実施済 ping情報了解 526 名前：login:Penguin mailto:sage [2009/02/01(日) 02:48:34 ID:E+Cu+Xvm] Fonera + DD-wrt v24 で質問したいんだが (/proc/versionはLinux version 2.6.23.17 (root@dd-wrt) (gcc version 4.1.1) #3220 Tue May 20 03:22:08 CEST 2008) tcpdumpを使うにはどうすればいい？ downloads.openwrt.org/snapshots/atheros/packages/tcpdump_3.9.8-1_mips.ipk を落として ipkg install したんだが ERROR: File not found: //usr/local/lib/ipkg/lists/whiterussian        You probably want to run `ipkg update' というようなことがかかれていてインストールできない。 解体して実行したらcan't resolve symbol 'getifaddrs'って言われたので 同サイトからlibpcapを落としてipkg installしてみても同様に無理って言われた 解体して/usr/local/lib や /usr/libへつっこもうとしたが、コピーできず (エラーメッセージはない) どうして良いか分からん。八方ふさがり。へるぷみー ちなみにファイルはcifsでマウントして取りに行ってる PCならapt-get install tcpdumpで全て解決なのに…APTに甘えすぎてました 527 名前：login:Penguin mailto:sage [2009/02/02(月) 10:28:29 ID:p54Pye58] >>514 WHR-HP-Gに入れて壊滅したよ…。 ファーム出てるけどtftpで戻しても復活しない。 バイナリの頭も"HDR0"じゃなくて"start"で始まってたりするから何か違うみたいだ。 528 名前：login:Penguin mailto:sage [2009/02/02(月) 14:01:48 ID:E5acf7ZT] fonのDD-WRT化についての超初歩な質問ですが親切な方いらっしゃったらご助言くだせぃ・・・ よくある解説サイトで RedBoot> load -r -v -b 0x80041000 linux.bin を打ちこむところで Using default protocol (TFTP) __udp_sendto: Can't find address of server Can't load 'linux.bin': some sort of network error と出て、どうしようもなく詰まってしまい、あげくFONがオレンジランプからグリーンにならなくなってしまった。 リセットも押したけれどこの状態。これは壊れちゃった・・・？ 529 名前：login:Penguin mailto:sage [2009/02/02(月) 15:48:59 ID:JzXpEVzc] >>528 全体を通した操作をさらしてくれ。あと、通信ログも。 TFTPdは何を使ってる？ FONとPCはどうやって繋いでる？直付け？ 530 名前：anonymous mailto:sage [2009/02/02(月) 16:10:53 ID:E5acf7ZT] >>529 マジに助かります！！ 通信ログが本当に申し訳ないが、手元にない＆参照できない状況。 しかし ttp://tkoshima.net/wp/archives/377 上記のサイトを参考にやりました。 使用ソフト等まんま同じです。 TFTPサーバー Poor TFTP Server for WIN32 上記ツールexeにDD-WRT V24SP1のlinux.binを突っ込み、puttyと一緒にC直下に配置。（当然別ディレクトリ、日本語名などつけずに） RedBoot> という表示はでて、フラッシュディレクトリを初期化までは実行。（ここまでいっちゃったから今動かないのかな・・・と妄想中。） で、 RedBoot> load -r -v -b 0x80041000 linux.bin と打ち込むと Using default protocol (TFTP) __udp_sendto: Can't find address of server Can't load 'linux.bin': some sort of network error 見事に上記のようなエラーに。 FONはLa Fonera+なんだけど、もしかしてLANの接続をPCオンリーにせずにモデムにもさしたままだったのが問題かな？ あと、懸念してるのは（やったあと見つけたんですが）PC側のIPはセットしたんですが、Fonera側のIP設定をぶっ飛ばしてた。 でもこの作業って解説サイトに書かれてるところとないところがあるんです・・・必要なのかな・・・；； 531 名前：login:Penguin mailto:sage [2009/02/02(月) 16:27:16 ID:xkOcrMvQ] RedBoot> ip_address -l 192.168.1.1/24 -h 192.168.1.2 後ろの-h 以降がTFTPでファームを引っ張ってくるIPになるので、PC側のIPとあわせる。 あとは、ファイアウォールをとめてみる。あたりかな？ 532 名前：login:Penguin mailto:sage [2009/02/02(月) 16:37:30 ID:E5acf7ZT] >>531 ふむふむ・・・ ということは-h以降に書いているIPをPCに適用させればOKということですかね ファイアーウォール関係はすべてOFFにしてみたんですが・・・orz あと、このFonのDD化って使用母艦がなんでも適用できますよね？ それならネットが使える環境でノート使って適用させようかな・・・ 533 名前：login:Penguin mailto:sage [2009/02/02(月) 16:54:32 ID:xkOcrMvQ] -h 192.168.1.2 なら、PCのIPを192.168.1.2にする。 PCのIPが192.168.1.88なら-h 192.168.1.88にする。 RedBoot にいってるなら、既に192.168.1.xxxだと思うのでお好きなほうを。 で、いいと思う。記憶で書いてるのでﾏﾁｶﾞｯﾃﾀﾗﾒﾝｺﾞ 母艦はTFTPDを動かせてRedBootに入れそうであれば大丈夫だと思います。 ThinkPad+Linuxでやったこともあります。 534 名前：login:Penguin mailto:sage [2009/02/02(月) 16:59:22 ID:E5acf7ZT] >>533 ありがとう！とりあえず今晩アタックしてみる！！ これでミスったら明日もこの時間くらいに戻ってきます・・・・T_T 535 名前：login:Penguin mailto:sage [2009/02/02(月) 19:17:43 ID:+nJZnpEc] >>527 公式で配布されているファームは暗号化されているから使えない DD-WRTのBroadcom GenericやTomatoつっこんでも駄目なら駄目かもね 536 名前：login:Penguin mailto:sage [2009/02/02(月) 23:09:12 ID:ODgg+10G] ID:E5acf7ZT マルチするなボケカス阿呆たれ 537 名前：login:Penguin mailto:sage [2009/02/02(月) 23:42:10 ID:8BJOsXjS] >>536 IDもうちょっとでOggだったな。 538 名前：527 mailto:sage [2009/02/03(火) 00:53:16 ID:yArDH0G1] >>535 暗号化されてるんだ…。どうしようもないのかなあ。 ちなみに入れたのはdd-wrt.v24_std_generic.binって名前のv24-sp1。 539 名前：login:Penguin mailto:sage [2009/02/03(火) 22:13:27 ID:EdEfiHi+] >>538 dd-wrtのフォーラムにdd-wrt v24 rc7で問題なく動作しているという書き込みがあるけど ttp://www.dd-wrt.com/phpBB2/viewtopic.php?p=173216&sid=0d03b0bb6d25596c0c0473bfe4f595d2 本当は書き換えに成功していたのに、初期化のし忘れで起動しなかっただけとか 540 名前：login:Penguin mailto:sage [2009/02/03(火) 23:09:07 ID:kZS+nxMA] 先週WHR3-AG54の殻開けた者だけど。 ようやく今夜時間とってシリアルコンソール用のピンヘッダを半田付けしたんだけど、 なんか出荷状態だとRxDかTxDのどっちかが通電してないのね・・・ このスレよく読んだら>>65の人がブログで同じことやってるorz(機種はちと違うが) 時間無駄にしたなあ・・・ 541 名前：login:Penguin mailto:sage [2009/02/04(水) 20:45:00 ID:5zTcvtwF] >>540 WHR3-AG54 なら　TOMATOにすれば？！ 542 名前：login:Penguin mailto:sage [2009/02/04(水) 23:47:28 ID:/Xa1lmpE] dd-wrtとかtomatoって、インスコするとひょっとしてMACアドレス書き換える？ バッファローのルータで 書き換えに失敗してIPが振られなくなったようなので PC側のARPテーブル固定で書いてアクセスしようと思ったんだが メーカー表示のMACアドレスが通じない ビンゴなら、書き換え後の値を知りたい・・・ 543 名前：login:Penguin mailto:sage [2009/02/04(水) 23:51:26 ID:Zms8JM2G] WHR-G54SのTomato、FonのWRTを使ってるけどMACそのままだよ 544 名前：login:Penguin mailto:sage [2009/02/04(水) 23:51:55 ID:EV/0UMAu] んなわけない 545 名前：login:Penguin mailto:sage [2009/02/04(水) 23:58:09 ID:wOGzOgNK] 書き換え後は192.168.1.1/にアクセスな パソのデフォルトゲートウェイ設定とかも元に戻せよ 546 名前：login:Penguin mailto:sage [2009/02/04(水) 23:58:59 ID:/Xa1lmpE] やっぱそうだよねー 手詰まりだな 電子工作のおべんきょでもしてJTAGケーブル作るか・・・ 547 名前：login:Penguin mailto:sage [2009/02/05(木) 00:01:19 ID:8DKw+YDm] >>545 だからそれが振られないの 初期化も効かないし、困ったもんだ 548 名前：login:Penguin mailto:sage [2009/02/05(木) 00:27:13 ID:RL6Ef5N9] MACとかその手の情報を保存してるエリアまでぶっ壊したらダメなのかもねぇ。 549 名前：527 mailto:sage [2009/02/05(木) 09:31:49 ID:8dwb6h1o] >>539 それは読んだ。でもそれって「WHR-HP-G（日本での型番はWHR-HP-G125）」と 最初に明記してるんだよね。だから単にWHR-HP-G125の動作報告でしか無いん だわ。 550 名前：login:Penguin mailto:sage [2009/02/05(木) 12:10:32 ID:U8UXAcUC] WHR-HP-G（日本向け仕様のWHR-HP-G125） だろ訳的に考えて WHR-HP-G125は日本国内で販売されていない。 逆に、WHR-HP-Gは海外では販売されていない。 551 名前：527 mailto:sage [2009/02/05(木) 18:51:52 ID:8dwb6h1o] >>550 > WHR-HP-G125は日本国内で販売されていない。 うわ、ほんとだ！なんか大きな勘違いをしてたみたいだｽﾏｿ もうちょっとやってみるよ…。 552 名前：login:Penguin mailto:sage [2009/02/14(土) 01:41:36 ID:D8lPYmmm] tomatoおいしいです 553 名前：login:Penguin mailto:sage [2009/02/14(土) 02:32:12 ID:EHSNJ1b6] >>552 ご一緒にポテトもいかがですか？ www.debian.org/releases/potato/index.ja.html 554 名前：login:Penguin mailto:sage [2009/02/17(火) 22:42:22 ID:YihosTHV] >>526 うちは、WHR-Gだけど普通にtcpdump入ったよ ・/jffsを使えるようにする（うちはCIFS経由） ・ipkg -force-depends install tcpdump ただこれだけなんだけど、前にairo-ngとか入れてるから、 ライブラリ関係は、それでFixされているかも。 ここら辺参考になるかと www.dd-wrt.com/phpBB2/viewtopic.php?p=177163&sid=1fe24f4bfc5d3d547d3ff1634159fec1 555 名前：login:Penguin [2009/02/19(木) 20:24:38 ID:KzzH89bd] DD-WRT v24-sp1 (07/26/08) std 無線物理インターフェース ath0 - SSID [111]と仮想インターフェース ath0.1 SSID [222]。 それぞれにぶら下がっているPC同士が通信できないようにする方法を教えて。 556 名前：login:Penguin mailto:sage [2009/02/20(金) 00:52:29 ID:8GeA1cTL] アドレスを変える 557 名前：login:Penguin mailto:sage [2009/02/20(金) 01:14:39 ID:iYN1fdGK] なんで入れちゃったのかねぇ。。。 558 名前：login:Penguin mailto:sage [2009/02/20(金) 03:33:45 ID:7VbXp9gk] GW-MF54G2ってDD-WRT当てることできますか？ VPNがしたいんですが。 559 名前：login:Penguin mailto:sage [2009/02/20(金) 03:54:43 ID:PAsclrVd] WHR-HP-Gにv24sp1入れてみたんだが、製品型番がLinksys WRT54G/GL/GSになるのは正常なのか？ ダウンロード速度も遅くなったようなんだが、、 前：500kb/sec 今：300kb/sec 560 名前：527 mailto:sage [2009/02/20(金) 12:02:24 ID:DJ48s5AE] >>555 1.各PCの所属するセグメントを分ける 2. 当該セグメント間通信をフィルタで阻止する が基本。意味がわからなかったらお勉強w バッファローの言う「プライバシー云々」の機能があるかどうかは知らない。ｽﾏｿ 561 名前：login:Penguin mailto:sage [2009/02/20(金) 12:03:18 ID:DJ48s5AE] わ！527は別スレの奴！ごめん >>527 562 名前：login:Penguin mailto:sage [2009/02/20(金) 17:10:08 ID:7UgaOiNZ] >>559 処理速度が遅くなるのは数少ないデメリットの１つですけど 563 名前：login:Penguin mailto:sage [2009/02/20(金) 21:22:55 ID:Pq3TPspp] >>559 Tomatoでも入れれば？ 564 名前：login:Penguin [2009/02/20(金) 21:33:45 ID:1GuxBHuH] >>560 「基本」-「ネットワーク」-「Port設定」で、"Bridgeしない"で セグメントを分けられるような感じだけど、設定の仕方がよくわ からない。 DD-WRTでvlanの設定方法わかりやすく説明しているところないですか 565 名前：login:Penguin [2009/02/20(金) 21:34:24 ID:1GuxBHuH] >>560 「基本」-「ネットワーク」-「Port設定」で、"Bridgeしない"で セグメントを分けられるような感じだけど、設定の仕方がよくわ からない。 DD-WRTでvlanの設定方法わかりやすく説明しているところないですか 566 名前：login:Penguin [2009/02/20(金) 21:40:55 ID:LsHBubbN] GUI設定だと分かりにくかったり、そもそも設定できなかったりする事が多々ある 最終的にtelnetログインして、iptablesいじるはめになったりならなかったり 567 名前：login:Penguin mailto:sage [2009/02/24(火) 02:03:46 ID:vQGAb9QS] フィルタ設定自体、シェルからじゃないと無理だろ。 telnet経由で使えない奴は最初から入れないほうがいいぞ。 本家フォーラムでも言われてる通り遅くなるしな。 英語とlinux分からないやつはおさわり禁止。 568 名前：login:Penguin mailto:sage [2009/02/25(水) 00:04:57 ID:5m0cu+ZK] syslog 転送サービス有効にしても 転送先に何らかの log が送られたためしが無いんだけど 他の人はどんな log が送られてるの? 569 名前：login:Penguin mailto:sage [2009/02/25(水) 00:07:55 ID:zwHTsp1C] こんなの ttp://www2s.biglobe.ne.jp/~matugaki/rsyslogd.html 570 名前：login:Penguin mailto:sage [2009/02/25(水) 04:57:37 ID:H9xIG4sC] UDPの514を閉じちゃってる気がする。 非固定IPだけど、DROP(ファイアーウォールではじいたもの)なんてのは、しょっちゅう記録されるよ。 数分に1回とか。その1回に、まとめていくつかのリクエストが飛んできたりもするが。 571 名前：login:Penguin mailto:sage [2009/02/25(水) 09:00:03 ID:0VwL+nqw] >>568 syslog を有効にするだけじゃ、起動時のメッセージぐらいしか出力されない。 Security→log を enable にすると>>570のように色々でてくる。 572 名前：login:Penguin mailto:sage [2009/02/25(水) 20:40:57 ID:BOD6zOB5] >>569-571 さんくす． ファイアーウォールのログが出せました． 573 名前：login:Penguin mailto:sage [2009/02/27(金) 02:18:21 ID:UrOe+cN+] WHR-HP-Gにtomatoってまともに動くの？ WHR-HP-G54ならおっけってかいてあるけど 574 名前：login:Penguin mailto:sage [2009/03/01(日) 17:04:53 ID:vGA2HkKN] Broadcomベースのルータなら動く可能性がある 575 名前：login:Penguin mailto:sage [2009/03/02(月) 04:37:01 ID:pQhH7AfJ] linksys wrt54gs(ver.1)にtomatoを入れています LAN側インターフェイスで、DHCPクライアントとして、アドレスを取得する方法はないでしょうか。 ウェブインターフェイスには、なかったです。 sshか、telnetで、/etcをみたけど/sysconfigはなかったです。 また、nvram show で、らしき設定箇所を変えたのですがだめでした。 つまり、 # nvram show | grep dhcp dhcp_domain=wan dhcp_lease=0 dhcp_num=50 dhcp_start=100 dhcp_wins=wan dhcpc_minpkt=0 dhcpd_dmdns=1 dhcpd_endip= dhcpd_lmax= dhcpd_slt=0 dhcpd_startip= dhcpd_static= lan_dhcp=1　←☆これを、０だったのを１にしました。 lan_proto=dhcp wan_proto=dhcp ちゃんとコミットし、再起動しましたが、取得できませんでした。 576 名前：login:Penguin mailto:sage [2009/03/02(月) 22:52:03 ID:9jaDGzkp] >>575 rc.localにdhcpcdでもいれとけば？ 577 名前：login:Penguin mailto:sage [2009/03/05(木) 04:04:35 ID:QQF9EffN] Tomatoに書換えたんだけど、PPPoE設定ってどこなのか。わからなくて。 ちなみにWBR-G54のファーム更新は簡単に終了しました。 578 名前：login:Penguin mailto:sage [2009/03/05(木) 04:24:00 ID:9gmpUsux] BASIC - Network WAN / Internet - Type "DHCP → PPPoE" 579 名前：login:Penguin mailto:sage [2009/03/06(金) 07:24:54 ID:WCso24t8] DD-WRTv2.6.23.17をFONに入れています。 snmpdのトラップで無線接続しているMACアドレスを送信しようとしています。 しかし、調べてトラップの設定を設定ファイルに追加していますが、なかなかうまくいかずに困っています。 設定ファイルの内容は↓のような感じです。 root@DD-WRT:~# vi /var/snmp/snmpd.conf syslocation Unknown syscontact root sysname dd-wrt rocommunity public rwcommunity private sysservices 9 pass_persist .1.3.6.1.4.1.2021.255 /etc/wl_snmpd.sh ### AccessMAC Trap trap2sink 192.168.xx.1 locsytrap createUser user1 MD5 "pass1" rouser user1 notificationEvent AccessAP .1.3.6.1.4.1.2021.255 .1.3.6.1.4.1.2021.255.3.54.1.3.32.1.4 monitor -r 30 -e AccessAP -u user1 "AccessAP" .1.3.6.1.4.1.2021.255.3.54.1.3.32.1.1.1==1 /etc/wl_snmpd.shは初めから入っていたものを使用しています。 どなたか、わかる方がいらっしゃいましたらご教授よろしくお願います。 580 名前：ワーム注意報 mailto:age [2009/03/29(日) 00:38:54 ID:/W4E353B] 133 ：ワーム注意報：2009/03/29(日) 00:36:58 ID:??? pc11.2ch.net/test/read.cgi/linux/1234449957/367 367 ：login:Penguin：2009/03/25(水) 21:18:54 ID:ZdM77dZ2 Linux routerをbotnetにするworm www.vnunet.com/vnunet/news/2239126/worm-turns-linux-routers-botnet www.darkreading.com/security/attacks/showArticle.jhtml?articleID=216200590 psyb0tとよばれるワームが、WAN側からtelnetや ssh, web-basedなインターフェースを 利用できるMipsel-based-Linuxなものにブルートフォースアタックをしかけて感染 していくらしい。 369 ：login:Penguin：2009/03/25(水) 21:55:13 ID:ZdM77dZ2 >>367 OpenWRT とか DD-WRTも要注意 581 名前：login:Penguin mailto:sage [2009/03/29(日) 00:43:45 ID:wrDKomTM] >>580 ブルートフォースに対抗するには、超複雑なログオンパスワードに変更するくらいしかないかな？ 582 名前：login:Penguin mailto:sage [2009/03/29(日) 00:50:59 ID:/W4E353B] リードオンリーでマウントしていたら大丈夫かなって思ったんだけど。 583 名前：login:Penguin mailto:sage [2009/03/29(日) 00:54:08 ID:3p6t7MMA] やだ、うちのトマトは大丈夫かしら･･･ 584 名前：login:Penguin mailto:sage [2009/03/29(日) 01:20:52 ID:4W7ULGbX] >>580 dd-wrtのトップからのリンクに * only use services with encrypted password transmission (HTTPS /SSH) * chose a non-dictionary based secure password * change the TCP/IP-ports to non-default ports と書いてある。 とりあえずうちはsshしか開けてなくAuthorized Keys認証でパスワードログイン無効、さらにポートずらしてあるので問題ない感じ 585 名前：login:Penguin mailto:sage [2009/03/29(日) 02:02:35 ID:wrDKomTM] ルータにぶら下げてアクセスポイントとして使っている、DD-WRT化した La Foneraがあるんだけど、こいつも>>584の対策をしておかないとヤバ いかな？ つか、やっておこう。 586 名前：login:Penguin mailto:sage [2009/03/29(日) 09:07:35 ID:/W4E353B] もう、トマトは虫にかじられましたかも

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef