Jun's Tech Blog

• Alle verfuegbaren ADSL-Modi anzeigen

ras> wan adsl opencmd

• ADSL2+ ein- und ausschalten

ras> wan adsl opencmd adsl2+
ras> wan adsl opencmd gdmt

• ADSL-Modus und Line Speed anzeigen

ras> wan adsl chandata
DSL standard: ADSL2+ Mode
near-end bit rate: 17885 kbps
far-end bit rate: 1199 kbps

• Interface (Konfiguration & Counters) anzeigen

ras> ip ifconfig

• ARP-Table anzeigen

ras> ip arp status

• Web-Interface aktivieren (2 = lan, 0 = wan + lan, 1 = disabled)

ras> sys server load
ras> sys server access web 0
ras> sys server save
sys server: save ok

• PPPoE konfigurieren

ras> wan node index 1
ras> wan node ppp username <user>
ras> wan node ppp password <pass>
ras> wan node save
wan node: save ok

• Router-Passwort setzen

ras> sys password <pass>
save ok

- Root-Zertifikat (DER) herunterladen und als Datei abspeichern: Globalsign / CAcert

- Zertifikat installieren:

Nokia9300(i):
Tools - "Control panel" - Security - "Certificate manager" - Other das heruntergeladene Zertifikat hinzufuegen, dieses auswaehlen und anschliessend unter "Trust settings" - "Secure networking" auf Yes setzen.

Nokia E90:
Im File Manager Datei oeffnen - Save - Certificate uses: Internet. Die Trust Settings koennen spaeter unter Tools - Settings - General - Security - "Certif. Management" geaendert werden.

Dokumentation OpenWRT Konfiguration (Kamikaze)

Minimale Netzwerk-Konfiguration

• Neueste Firmware herunterladen von X-Wrt (mit Web-Interface) oder OpenWrt (ohne Web-Interface)
  Linksys WRT54GSv1: openwrt-wrt54gs-2.4-squashfs.bin, Asus WL-500gP: openwrt-brcm-2.4-squashfs.trx
• Image flashen
• telnet 192.168.1.1
• passwd (root-passwort setzen fuer ssh-zugriff)
• vi /etc/config/network

config interface lan
  option ipaddr <lan ip>
  option netmask <netmask>
  option dns "<nameserver 1> <nameserver 2>"

Mit PPPoE:

config interface wan
  option ifname eth1
  option proto pppoe
  option username '<user>'
  option password '<pass>'
  option defaultroute 1
  option ppp_redial persist

Mit statischer IP:

config interface wan
  option proto static
  option ipaddr <wan ip>
  option netmask <netmask>
  option gateway <gateway>

• reboot
• ssh <lan ip>

Wifi-Konfiguration

• vi /etc/config/wireless

config wifi-device wl0
  option disabled 0

config wifi-iface
  option ssid <ssid>
  option encryption psk2
  option key <preshared key>

• reboot

1-1-NAT einrichten (falls mehrere fixe IP's verfuegbar)

Achtung: In neueren Versionen muss die Datei unter /etc/config/firewall aktiviert werden

• vi /etc/firewall.user

### ip-addressen hinzufuegen fuer 1-1-NAT
ifconfig $(uci get network.wan.ifname):0 add <wan-ip> netmask <netmask>

### 1-1-NAT
# postrouting_rule genommen, da posrouting_wan nicht geht
# /etc/init.d/firewall: [ -z "$WAN" ] || iptables -t nat -A POSTROUTING -i "$WAN" -j postrouting_wan
# iptables -A POSTROUTING mit Option -i --> Fehler

O2OWAN=<wan-ip>
O2OLAN=<lan-ip>
iptables -t nat -A prerouting_rule -d $O2OWAN/32 -j DNAT --to $O2OLAN
iptables -t nat -A postrouting_rule -s $O2OLAN -j SNAT --to $O2OWAN
iptables -A forwarding_rule -d $O2OLAN -j ACCEPT

• In neueren Versionen postrouting_rule zuerst verarbeiten

vi /lib/firewall/uci_firewall.sh

#       $IPTABLES -A POSTROUTING -t nat -j postrouting_rule
        $IPTABLES -I POSTROUTING 1 -t nat -j postrouting_rule

• reboot

Optionale Pakete installieren

Achtung: In neueren Versionen "opkg" statt "ipkg" verwenden.

• ipkg update
• ipkg install ntpclient tcpdump etherwake

• ipkg install qos-scripts
• vi /etc/config/qos.conf
• Fuer option download/upload sollte man beim Einsatz von PPPoE (z.B. ADSL) die Brottodatenrate in kbit/s durch 9 mal 7 verwenden (z.B. 6400/9*7=4978). Die maximal erreichbare Datenrate per FTP liegt bei ca. 93% des errechneten Wertes.
• reboot

So kann man die Hotkeys eines "Microsoft Wireless Keyboard 2000" unter Debian verwenden:

• sudo apt-get install hotkeys libxosd2

• sudo vi /usr/share/hotkeys/mswk2k.def
  <?xml version="1.0"?>
  <definition>
  <config model="Microsoft Wireless Keyboard 2000">
  <PrevTrack keycode="234"/>
  <NextTrack keycode="233"/>
  <Play keycode="162"/>
  <VolDown keycode="174" adj="1"/>
  <Mute keycode="160"/>
  <VolUp keycode="176" adj="1"/>
  <WebBrowser keycode="130"/>
  <Search keycode="122"/>
  <Email keycode="236"/>
  <Calculator keycode="161"/>
  </config>
  <contributor>
  <name>Junya Keller</name>
  </contributor>
  </definition>
• sudo vi /etc/hotkeys.conf
  Kbd=mswk2k
  PrevTrack=xmms --rew
  NextTrack=xmms --fwd
  
  Play=xmms --play-pause
  WebBrowser=iceweasel
  Search=iceweasel http://www.google.com/ncr
  
  Email=icedove
  Calculator=qalculate
• hotkeys starten --> fertig!
• Man kann es auch automatisch starten: vi ~/.config/autostart/Hotkeys.desktop
  [Desktop Entry]
  Encoding=UTF-8
  Version=0.9.4
  Type=Application
  Name=Hotkeys
  Comment=
  Exec=hotkeys
  StartupNotify=false
  Terminal=false
  Hidden=false