https://wiki.hkfree.org/api.php?action=feedcontributions&feedformat=atom&user=EmmkeyHKfree wiki - Příspěvky uživatele [cs]2026-04-27T23:24:06ZPříspěvky uživateleMediaWiki 1.34.1https://wiki.hkfree.org/index.php?title=Hardwarov%C3%A9_internetov%C3%A9_r%C3%A1dio&diff=9358Hardwarové internetové rádio2009-01-18T15:52:53Z<p>Emmkey: /* Připojení USB zvukové karty */</p>
<hr />
<div>Slouží k poslecho internetových rádií bez použití počítače, resp. použití počítače ve formě domácího routeru či přístupového bodu.<br />
<br />
Návod je odzkoušen a plně funkční na domácím routeru ASUS WL500g Deluxe.<br />
Uvedený postup bude funkční na hardwaru, který je podporovaný v OpenWRT Kamikadze 7.09 a má minimálně jeden USB 2.0 port. Seznam podporovaného hardwaru je na stránce [http://toh.openwrt.org Table of hardware].<br />
<br />
==Instalace OpenWRT==<br />
<br />
Instalace s týká výše uvedeného domácího routeru a pro jiný typ hardware může být odlišná. Návody k instalaci pro jednotlivé typy hardwaru jsou uvedeny v odkazech na stránce [http://toh.openwrt.org Table of hardware].<br />
*1. Stažení [http://downloads.openwrt.org/kamikaze/7.09/brcm-2.4/openwrt-brcm-2.4-squashfs.trx image s Kamikadze 7.09] pro hardware s čipem Broadcom.<br />
*2. Uvedení routeru do "''Failure Mode''" odpojením napájení, stisknutím a držením tlačítka ''reset'' a připojením napájení za stálého držení tlačítka ''reset''. Po několika sekundách by měla začít ''PWR'' LED pomalu blikat a router bude mít IP adresu ''192.168.1.1''.<br />
*3. Uploadování staženého image do routeru buďto pomocí utility dodávané s routerem nebo za pomocí TFTP klienta přes libovolný ''LAN'' port.<br />
tftp 192.168.1.1<br />
tftp> binary<br />
tftp> put openwrt-brcm-2.4-squashfs.trx<br />
*4. Pokud nedojde k automatickému restartu, je možné po pěti minutách odpojit router od napájení a znovu ho připojit. Po připojení ethernetového kabelu k ''WLAN'' portu by mělo dojít k rozsvícení ''WLAN'' LED. Pokud ''PWR'' LED opět pomalu bliká, došlo při nahrávání image k chybě a je nutné postup zopakovat.<br />
<br />
==Základní nastavení OpenWRT==<br />
<br />
==Instalace potřebných balíčků==<br />
<br />
==Připojení USB zvukové karty==<br />
Odzkoušená a plně funkční je USB zvuková karta ''Speedlink UltraPortable Audio Card USB SL-8850''.<br />
<br />
Kartu zapojíme do libovolného USB portu.<br />
<br />
==Nastavení MPD==<br />
<br />
==Použití MPC==</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=Hardwarov%C3%A9_internetov%C3%A9_r%C3%A1dio&diff=9357Hardwarové internetové rádio2009-01-18T15:48:19Z<p>Emmkey: /* Instalace OpenWRT */</p>
<hr />
<div>Slouží k poslecho internetových rádií bez použití počítače, resp. použití počítače ve formě domácího routeru či přístupového bodu.<br />
<br />
Návod je odzkoušen a plně funkční na domácím routeru ASUS WL500g Deluxe.<br />
Uvedený postup bude funkční na hardwaru, který je podporovaný v OpenWRT Kamikadze 7.09 a má minimálně jeden USB 2.0 port. Seznam podporovaného hardwaru je na stránce [http://toh.openwrt.org Table of hardware].<br />
<br />
==Instalace OpenWRT==<br />
<br />
Instalace s týká výše uvedeného domácího routeru a pro jiný typ hardware může být odlišná. Návody k instalaci pro jednotlivé typy hardwaru jsou uvedeny v odkazech na stránce [http://toh.openwrt.org Table of hardware].<br />
*1. Stažení [http://downloads.openwrt.org/kamikaze/7.09/brcm-2.4/openwrt-brcm-2.4-squashfs.trx image s Kamikadze 7.09] pro hardware s čipem Broadcom.<br />
*2. Uvedení routeru do "''Failure Mode''" odpojením napájení, stisknutím a držením tlačítka ''reset'' a připojením napájení za stálého držení tlačítka ''reset''. Po několika sekundách by měla začít ''PWR'' LED pomalu blikat a router bude mít IP adresu ''192.168.1.1''.<br />
*3. Uploadování staženého image do routeru buďto pomocí utility dodávané s routerem nebo za pomocí TFTP klienta přes libovolný ''LAN'' port.<br />
tftp 192.168.1.1<br />
tftp> binary<br />
tftp> put openwrt-brcm-2.4-squashfs.trx<br />
*4. Pokud nedojde k automatickému restartu, je možné po pěti minutách odpojit router od napájení a znovu ho připojit. Po připojení ethernetového kabelu k ''WLAN'' portu by mělo dojít k rozsvícení ''WLAN'' LED. Pokud ''PWR'' LED opět pomalu bliká, došlo při nahrávání image k chybě a je nutné postup zopakovat.<br />
<br />
==Základní nastavení OpenWRT==<br />
<br />
==Instalace potřebných balíčků==<br />
<br />
==Připojení USB zvukové karty==<br />
<br />
==Nastavení MPD==<br />
<br />
==Použití MPC==</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=Hardwarov%C3%A9_internetov%C3%A9_r%C3%A1dio&diff=9356Hardwarové internetové rádio2009-01-18T15:47:31Z<p>Emmkey: /* Instalace OpenWRT */</p>
<hr />
<div>Slouží k poslecho internetových rádií bez použití počítače, resp. použití počítače ve formě domácího routeru či přístupového bodu.<br />
<br />
Návod je odzkoušen a plně funkční na domácím routeru ASUS WL500g Deluxe.<br />
Uvedený postup bude funkční na hardwaru, který je podporovaný v OpenWRT Kamikadze 7.09 a má minimálně jeden USB 2.0 port. Seznam podporovaného hardwaru je na stránce [http://toh.openwrt.org Table of hardware].<br />
<br />
==Instalace OpenWRT==<br />
<br />
Instalace s týká výše uvedeného domácího routeru a pro jiný typ hardware může být odlišná. Návody k instalaci pro jednotlivé typy hardwaru jsou uvedeny v odkazech na stránce [http://toh.openwrt.org Table of hardware].<br />
*1. Stažení [http://downloads.openwrt.org/kamikaze/7.09/brcm-2.4/openwrt-brcm-2.4-squashfs.trx image s Kamikadze 7.09] pro hardware s čipem Broadcom.<br />
*2. Uvedení routeru do "''Failure Mode''" odpojením napájení, stisknutím a držením tlačítka ''reset'' a připojením napájení za stálého držení tlačítka ''reset''. Po několika sekundách by měla začít ''PWR'' LED pomalu blikat a router bude mít IP adresu ''192.168.1.1''.<br />
*3. Uploadování staženého image do routeru buďto pomocí utility dodávané s routerem nebo za pomocí TFTP klienta přes libovolný LAN port.<br />
tftp 192.168.1.1<br />
tftp> binary<br />
tftp> put openwrt-brcm-2.4-squashfs.trx<br />
*4. Pokud nedojde k automatickému restartu, je možné po pěti minutách odpojit router od napájení a znovu ho připojit. Po připojení ''ethernetového'' kabelu k WLAN portu by mělo dojít k rozsvícení ''WLAN'' LED. Pokud ''PWR'' LED opět pomalu bliká, došlo při nahrávání image k chybě a je nutné postup zopakovat.<br />
<br />
==Základní nastavení OpenWRT==<br />
<br />
==Instalace potřebných balíčků==<br />
<br />
==Připojení USB zvukové karty==<br />
<br />
==Nastavení MPD==<br />
<br />
==Použití MPC==</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=Hardwarov%C3%A9_internetov%C3%A9_r%C3%A1dio&diff=9355Hardwarové internetové rádio2009-01-18T15:41:43Z<p>Emmkey: /* Instalace OpenWRT */</p>
<hr />
<div>Slouží k poslecho internetových rádií bez použití počítače, resp. použití počítače ve formě domácího routeru či přístupového bodu.<br />
<br />
Návod je odzkoušen a plně funkční na domácím routeru ASUS WL500g Deluxe.<br />
Uvedený postup bude funkční na hardwaru, který je podporovaný v OpenWRT Kamikadze 7.09 a má minimálně jeden USB 2.0 port. Seznam podporovaného hardwaru je na stránce [http://toh.openwrt.org Table of hardware].<br />
<br />
==Instalace OpenWRT==<br />
<br />
Instalace s týká výše uvedeného domácího routeru a pro jiný typ hardware může být odlišná. Návody k instalaci pro jednotlivé typy hardwaru jsou uvedeny v odkazech na stránce [http://toh.openwrt.org Table of hardware].<br />
*1. Stažení [http://downloads.openwrt.org/kamikaze/7.09/brcm-2.4/openwrt-brcm-2.4-squashfs.trx image s Kamikadze 7.09] pro hardware s čipem Broadcom.<br />
*2. Uvedení routeru do "''Failure Mode''" odpojením napájení, stisknutím a držením tlačítka ''reset'' a připojením napájení za stálého držení tlačítka ''reset''. Po několika sekundách by měla začít ''PWR'' LED pomalu blikat a router bude mít IP adresu ''192.168.1.1''.<br />
*3. Uploadování staženého image do routeru buďto pomocí utility dodávané s routerem nebo za pomocí TFTP klienta.<br />
tftp 192.168.1.1<br />
tftp> binary<br />
tftp> put openwrt-brcm-2.4-squashfs.trx<br />
<br />
==Základní nastavení OpenWRT==<br />
<br />
==Instalace potřebných balíčků==<br />
<br />
==Připojení USB zvukové karty==<br />
<br />
==Nastavení MPD==<br />
<br />
==Použití MPC==</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=Hardwarov%C3%A9_internetov%C3%A9_r%C3%A1dio&diff=9354Hardwarové internetové rádio2009-01-18T15:40:05Z<p>Emmkey: Nová stránka: Slouží k poslecho internetových rádií bez použití počítače, resp. použití počítače ve formě domácího routeru či přístupového bodu. Návod je odzkoušen a plně...</p>
<hr />
<div>Slouží k poslecho internetových rádií bez použití počítače, resp. použití počítače ve formě domácího routeru či přístupového bodu.<br />
<br />
Návod je odzkoušen a plně funkční na domácím routeru ASUS WL500g Deluxe.<br />
Uvedený postup bude funkční na hardwaru, který je podporovaný v OpenWRT Kamikadze 7.09 a má minimálně jeden USB 2.0 port. Seznam podporovaného hardwaru je na stránce [http://toh.openwrt.org Table of hardware].<br />
<br />
==Instalace OpenWRT==<br />
<br />
Instalace s týká výše uvedeného domácího routeru a pro jiný typ hardware může být odlišná. Návody k instalaci pro jednotlivé typy hardwaru jsou uvedeny v odkazech na stránce [http://toh.openwrt.org Table of hardware].<br />
*1. Stažení [http://downloads.openwrt.org/kamikaze/7.09/brcm-2.4/openwrt-brcm-2.4-squashfs.trx image s Kamikadze 7.09] pro hardware s čipem Broadcom.<br />
*2. Uvedení routeru do "Failure Mode" odpojením napájení, stisknutím a držením tlačítka reset a připojením napájení za stálého držení tlačítka reset. Po několika sekundách by měla začít PWR LED pomalu blikat a router bude mít IP adresu 192.168.1.1.<br />
*3. Uploadování staženého image do routeru buďto pomocí utility dodávané s routerem nebo za pomocí TFTP klienta.<br />
tftp 192.168.1.1<br />
tftp> binary<br />
tftp> put openwrt-brcm-2.4-squashfs.trx<br />
<br />
==Základní nastavení OpenWRT==<br />
<br />
==Instalace potřebných balíčků==<br />
<br />
==Připojení USB zvukové karty==<br />
<br />
==Nastavení MPD==<br />
<br />
==Použití MPC==</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=AirCA8-PRO&diff=8931AirCA8-PRO2008-10-27T19:37:55Z<p>Emmkey: /* NAT */</p>
<hr />
<div>= OpenWRT pro AirCA8-Pro =<br />
Tento návod je jakožto instalovat, konfigurovat a provozovat projekt [http://openwrt.org/ OpenWRT] na zařízení s Atheros čipem jako je AirCA8-Pro, Ovislink 5000AP, apod.<br />
== Proč OpenWRT? ==<br />
* Lepší ovládání výkonu zařízení.<br />
* Odstraní problém s více IP z jedné MAC adresy (více IP, např. interní a veřejná na jednom počítači).<br />
* Staví zařízení na jinou úroveň, lze na něm poté provozovat cokoli na co jsou zkompilované balíčky, grafy, web server, dhcp server, scripty a mnoho dalšího.<br />
== Instalace ==<br />
*1. Stáhnu image [http://openwrt.dlabac.net/snapshots/atheros/openwrt-atheros-2.4-jffs2-64k-r88-zImage.bin%20 OpenWRT pro AirCA8-Pro].<br />
*2. Přihlásím se na webové rozhraní AirCAy a upgraduju firmware, system tools > firmware upgrade, pomocí browse najdu image z předchzího kroku<br />
*3. stisknu upgradu, čekám než se firmware do zařízení nahraje, '''během nahrávání v žádném případě AirCAu neodpojuji od napájení!'''. Pokud v tomto kroku zařízení zahlásí, že je soubor chybný, je třeba ještě následující:<br />
**Přihlásit se telnetem na konzoli zařízení (AP: telnet 192.168.1.1 CLIENT: telnet 192.168.1.2)<br />
**Zadat příkaz "z_debug signature disable"<br />
**Potvrdit následujici dotaz napsáním "Yes"<br />
**Pokud se objeví "Signature check is now DISABLED!!!" je vše ok<br />
**Vrátit se k bodu 2 a postup opakovat<br />
*4. Nastavím si IP na počítači aby tylo ze sítě 192.168.1.0/24 třeba 192.168.1.11 maska 255.255.255.0, zařízení je defaultně na 192.168.1.1 maska 255.255.255.0<br />
*5. Přihlásím se telnetem (start>spustit>telnet 192.168.1.1) k AirCAe a změním heslo pro uživatele root<br />
root@OpenWrt:~# passwd root<br />
Changing password for root<br />
New password: sem_napisu_svoje_tajne_heslo(znaky_se_nezobrazuji)<br />
Bad password: too weak<br />
Retype password: sem_napisu_svoje_tajne_heslo_znovu(znaky_se_nezobrazuji)<br />
Password for root changed by root<br />
root@OpenWrt:~# reboot<br />
root@OpenWrt:~#<br />
''Po tomto kroku se vygenerují šifrovací klíče, přístup přes telnet zablokuje a zařízení bude přístupně jen přes ssh pod loginem root a zvoleným heslem. Po změně hesla je třeba před rebootem počkat přibližně dvě minuty, aby byl dostatek času na vygenerování klíčů.''<br />
<br />
''Pro paranoiky upozorňuji, že vygenerované klíče (DSS a RSA) jsou pro všechny AirCAy stejné. Na začátku nemá AirCA dostatek entropie pro vygenerování náhodného klíče. Pokud chcete skutečně náhodné klíče, je možné je vygenerovat až po nějaké době provozu zařízení.''<br />
<br />
Pokud z nějakého důvodu je nutné obnovit přístup přes telnet, je pořeba při připojení napájení stisknout a držet tlačítko Reset. Tlačítko půstíme až po nastartování AirCAy. Tím se přeskočí všechny startovací skripty, vč. toho, který má na starost zablokování telnetu. To se také může hodit např. pokud špatně nastavíte pravidla na firewalu a nebude možné se k AirCAe připojit.<br />
<br />
== Konfigurace ==<br />
*1. Přihlásím se do zařízení po ssh, IP je stále 192.168.1.1 (ve Win přes [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]).<br />
login as: root<br />
root@10.107.136.12's password:<br />
BusyBox v1.4.1 (2007-03-05 12:08:30 CET) Built-in shell (ash)<br />
Enter 'help' for a list of built-in commands.<br />
_______ ________ __<br />
| |.-----.-----.-----.| | | |.----.| |_<br />
| - || _ | -__| || | | || _|| _|<br />
|_______|| __|_____|__|__||________||__| |____|<br />
|__| W I R E L E S S F R E E D O M<br />
KAMIKAZE (bleeding edge, r83) -------------------<br />
* 10 oz Vodka Shake well with ice and strain<br />
* 10 oz Triple sec mixture into 10 shot glasses.<br />
* 10 oz lime juice Salute!<br />
---------------------------------------------------<br />
root@OpenWrt:~#<br />
<br />
*2. Edituji soubor /etc/config/network programem vi, zde se nastavuje ip LAN a WAN části zařízení<br />
root@OpenWrt:~# vi /etc/config/network.<br />
*3. Stisknutím klávesy insert se přepnu do editačního modu, v levém dolním rohu okna by mělo zobrazit místo "-" písmeno "I" jako Insert.<br />
*4. Po položkách se pohybuji šipkami, znaky mažu vždy klávesou backspace, nikoli deletem, víceznakové odsazení je tabulátorem.<br />
*5. Na příslušné místo zapíši IP, masku, bránu a DNS:<br />
# Copyright (C) 2006 OpenWrt.org<br />
config interface loopback<br />
option ifname lo<br />
option proto static<br />
option ipaddr 127.0.0.1<br />
option netmask 255.0.0.0<br />
config interface lan<br />
option ifname eth0<br />
option proto static<br />
option ipaddr 192.168.1.1 #IP adresa LAN casti zarizeni<br />
option netmask 255.255.255.0 #maska LAN casti zarizeni<br />
config interface wan<br />
option ifname ath0<br />
option proto static<br />
option ipaddr 10.107.xxx.xxx #IP adresa WAN casti zarizeni za x dosadit konkretni cisla<br />
option netmask 255.255.255.xxx #maska WAN casti zarizeni za x dosadit konkretni cisla<br />
option gateway 10.107.xxx.xxx #brana za x dosadit konkretni cisla<br />
option dns 10.107.4.100 #dns server(polozka nemusi byt pritomna)<br />
'''Pozor! pokud zde napíšete něco chybně, může se stát, že zařízení nedostane žádnou IP a potom se do něj nepůjde dostat!'''<br />
*6. Editaci ukončím stiskem klávesy Esc (znak vlevo dole se opět změní na "-"), pro uložení a ukončení napíšu :x (dvojtečka, x) a enter, pokud nechci změny ukládat napíšu :q! (dvojtečka, q, vykřičník), tyto řídící znaky se vypisují vlevo dole kde je "-".<br />
*7. Edituji soubor /etc/config/wireless programem vi, zde se nastavuje konfigurace WAN části zařízení, mod ve kterém pracuje (5 nebo 2,4GHz) a ssid APčka.<br />
root@OpenWrt:~# vi /etc/config/wireless<br />
<br />
config wifi-device wifi0<br />
option type atheros<br />
option mode 11a #zarizeni pracuje v pasmu 5GHz, dalsi pripustne option jsou 11b a 11g (2,4GHz)<br />
config wifi-iface<br />
option device wifi0<br />
option network wan<br />
option mode sta<br />
option ssid AP.hkfree.org #zde je ssid nazev vaseho AP, ssid AP je k videni pri scanovani, viz kapitola [[AirCA8-PRO#Scanov.C3.A1n.C3.AD]]<br />
option hidden 0<br />
option encryption none<br />
*8. Abychom mohli fungovat na frekvenčních rozsazích použitelných v České republice, musíme ještě přidat konfigurační položku do /etc/modules.d/50-madwifi:<br />
root@OpenWrt:~# vi /etc/modules.d/50-madwifi<br />
*9. Naposlední řádek souboru přidáme: "ath_ahb countrycode=616" bez uvozovek, 616 je kod pro CR.<br />
wlan<br />
wlan_scan_ap<br />
wlan_scan_sta<br />
ath_hal<br />
ath_rate_sample<br />
wlan_acl<br />
wlan_ccmp<br />
wlan_tkip<br />
wlan_wep<br />
wlan_xauth<br />
ath_ahb countrycode=616<br />
<br />
== Scanování ==<br />
Scanováním zjistíme jaké sítě (APčka) jsou v dosahu naší antény:<br />
root@OpenWrt:~# iwlist ath0 scan<br />
ath0 Scan completed :<br />
Cell 01 - Address: 00:0B:6B:2A:D8:BA<br />
ESSID:"yzop5g.hkfree.org"<br />
Mode:Master<br />
Frequency:5.58 GHz (Channel 116)<br />
Quality=35/94 Signal level=-60 dBm Noise level=-95 dBm<br />
Encryption key:off<br />
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s<br />
36 Mb/s; 48 Mb/s; 54 Mb/s<br />
Extra:bcn_int=100<br />
Cell 02 - Address: 00:0B:6B:87:17:70<br />
...<br />
Cell 23 - Address: 00:0B:6B:81:CA:56<br />
ESSID:"bngal03"<br />
Mode:Master<br />
Frequency:5.24 GHz (Channel 48)<br />
Quality=12/94 Signal level=-83 dBm Noise level=-95 dBm<br />
Mode:Master<br />
root@OpenWrt:~#<br />
Zde zjistíme hlavně essid AP (ESSID:"yzop5g.hkfree.org") a s jakou silou signálu ho chytáme (Quality=35/94 Signal level=-60 dBm), výpis není nijak seřazený.<br />
== Výpis konfigurace ==<br />
=== IP, MAC adresy ===<br />
K tomuto slouží příkaz ifconfig, interface ath0 pro wifi část, eth0 pro lan část:<br />
root@OpenWrt:~# ifconfig ath0<br />
ath0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:89.248.xxx.xxx Bcast:89.255.255.255 Mask:255.255.240.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:55306492 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:31211052 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:0<br />
RX bytes:1000653166 (954.2 MiB) TX bytes:2036911216 (1.8 GiB)<br />
<br />
root@OpenWrt:~# ifconfig eth0<br />
eth0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:192.168.xxx.xxx Bcast:192.168.xxx.xxx Mask:255.255.255.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:30707210 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:52894929 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:1000<br />
RX bytes:2030795826 (1.8 GiB) TX bytes:0 (0.0 B)<br />
<br />
=== wifi ===<br />
K tomuto slouží příkaz iwconfig, interface ath0 pro wifi:<br />
root@OpenWrt:~# iwconfig ath0<br />
ath0 IEEE 802.11a ESSID:"yzop5g.hkfree.org" (mod, essid)<br />
Mode:Managed Frequency:5.58 GHz Access Point: 00:0B:6B:xx:xx:xx (frekvence AP, MAC AP)<br />
'''pokud je místo hexadecimálního kodu "Not-Associated" zarizeni neni spojeno s AP!'''<br />
Bit Rate:36 Mb/s Tx-Power=14 dBm Sensitivity=0/3 (rate, vystupni vykon zarizeni)<br />
Retry:off RTS thr:off Fragment thr:off<br />
Encryption key:off<br />
Power Management:off<br />
Link Quality=34/94 Signal level=-61 dBm Noise level=-95 dBm (sila signalu AP)<br />
Rx invalid nwid:13244919 Rx invalid crypt:0 Rx invalid frag:0<br />
Tx excessive retries:0 Invalid misc:0 Missed beacon:0<br />
<br />
== Změna výstupního výkonu ==<br />
Pokud potřebujeme omezit výstupní výkon wifi karty z továrních 14dbm použijeme paramert příkazu iwconfig:<br />
root@OpenWrt:~# iwconfig ath0 txpower 10 (změní výstupní výkon karty na 10dbm)<br />
== Propojení LAN a wifi části ==<br />
=== NAT ===<br />
'''Použití NATu vždy konzultujte se svým spávcem!'''<br />
<br />
V adresáři /etc/init.d/ vytvoříme script, který budeme spouštět při zaždém spuštění zařízení. Příkazem ''chmod +x'' učiníme skript spustitelným.<br />
root@OpenWrt:~# vi /etc/init.d/srcnat<br />
Jeho obsahem bude:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
# Nastaveni NATu<br />
iptables -t nat -A POSTROUTING -o ath0 -j SNAT --to IP_adresa_wifi_casti_AirCAy<br />
}<br />
stop() {}<br />
Poté vytvoříme na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/srcnat S60srcnat<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60srcnat -> /etc/init.d/srcnat<br />
root@OpenWrt:/etc/rc.d#<br />
==== VIP + nonVIP ====<br />
Zde budiž vysvětleno jakožto nastavit veřejnou a neveřejnou adresu na AirCae při použití NATu.<br />
Provedeme tyto příkazy, nebo je dáme do startovacího scriptu:<br />
*1) Smazneme ip nastavenou v /etc/config/network na rozhrani ath0 (wan interface), timto jednoduse smazeme vsechny (vnejsi) routy<br />
ip addr del 89.248.24x.xxx dev ath0 <br />
*2) Přidáme interface ath0 naši veřejnou adresu<br />
ip address add 89.248.24x.xxx/32 dev ath0 #dosadime nasi '''VIP'''<br />
*3) Přidáme interface ath0 naši neveřejnou adresu<br />
ip address add 10.107.xxx.xxx/xx brd + dev ath0 #dosadime nasi '''NE'''verejnou adresu a jeji masku<br />
*4) Vytvořime směrování, které všechno mířící do českých freenetů pošle naší neveřejnou adresou, za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''NE'''verejnou adresu<br />
ip route add 10.0.0.0/8 dev ath0 via 10.107.xxx.xxx src 10.107.xxx.xxx <br />
*5) Vytvořime směrování, které všechno mířící do VIP hkfree pošle naší neveřejnou adresou, za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''NE'''verejnou adresu, stejně jako v předchozím případě<br />
ip route add 89.248.240.0/20 dev ath0 via 10.107.xxx.xxx src 10.107.xxx.xxx <br />
*6) A ještě směrování všude jinde než v předchozích dvou případech (do internetu), za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''V'''erejnou adresu<br />
ip route add default dev ath0 via 10.107.xxx.xxx src 89.248.24x.xxx<br />
*7) Přidáme pravidla natu aby se překládalo dle rout, do obou příkazů doplnit '''NE'''veřejnou adresu<br />
iptables -t nat -I POSTROUTING -d 10.0.0.0/8 -o ath0 -j SNAT --to 10.107.xxx.xxx <br />
iptables -t nat -I POSTROUTING -d 89.248.240.0/20 -o ath0 -j SNAT --to 10.107.xxx.xxx<br />
Že to skutečně funguje můžeme zjistit na [http://ukazip.hkfree.org ukazip.hkfree.org] (mělo by vypsat neveřejnou) a na [http://www.showmyip.com www.showmyip.com] (mělo by vypsat veřejnou)<br />
<br />
Ukázka celého konfiguráku:<br />
ip address add 89.248.241.71/32 dev ath0<br />
ip address add 10.107.35.89/26 brd + dev ath0<br />
ip route add 10.0.0.0/8 dev ath0 via 10.107.35.65 src 10.107.35.89<br />
ip route add 89.248.240.0/20 dev ath0 via 10.107.35.65 src 10.107.35.89<br />
ip route add default dev ath0 via 10.107.35.65 src 89.248.241.71<br />
iptables -t nat -I POSTROUTING -d 10.0.0.0/8 -o ath0 -j SNAT --to 10.107.35.89<br />
iptables -t nat -I POSTROUTING -d 89.248.240.0/20 -o ath0 -j SNAT --to 10.107.35.89<br />
<br />
=== Bridge ===<br />
<span style=color:red>Bridge v uvedené verzi OpenWRT s kernelem 2.4.34 nefunguje.</span><br />
<br />
Resp. funguje pouze jako bridge a ne jako bezdrátový bridge s překladem MAC adres. K tomu je potřeba podpora ''ebtables'' v jádře, která však v této verzi není kvůli stabilitě. Řešením může být instalace OpenWRT s jádrem verze 2.6, kde je již podpora ''ebtables'' přidána ve formě jaderného modulu.<br />
<br />
*1. Před nastavením bridge musí být nainstalován balíček "bridge", viz instalace balíčků.<br />
*2. Vytvořím bridge, pojmenuji ho "br0":<br />
root@OpenWrt:~# brctl addbr br0<br />
*3. Nastavím bridgi IP adresu:<br />
root@OpenWrt:~# ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
*4. Přidám do bridge interfacy, které chci mít spojené, tedy ath0 a eth0:<br />
root@OpenWrt:~# brctl addif br0 ath0<br />
root@OpenWrt:~# brctl addif br0 eth0<br />
*5. přihlásím se k AirCAe na IP bridge, teč by se mělo jít dostat na stejnou adresu jak po ethernetu tak po wifi.<br />
*6. Zruším interfacům jejich adresy:<br />
root@OpenWrt:~# ifconfig ath0 0.0.0.0<br />
root@OpenWrt:~# ifconfig eth0 0.0.0.0<br />
*7. celý postup si vložim do scriptu, který budu spouštět po startu zařízení, podrobněji viz nat:<br />
root@OpenWrt:~# vi /etc/init.d/bridge<br />
Obsah scriptu:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
brctl addbr br0<br />
ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
brctl addif br0 ath0<br />
brctl addif br0 eth0<br />
ifconfig ath0 0.0.0.0<br />
ifconfig eth0 0.0.0.0<br />
}<br />
stop() {}<br />
*8. Poté vytvořím na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/bridge S60bridge<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60bridge -> /etc/init.d/bridge<br />
root@OpenWrt:/etc/rc.d#<br />
*9. Bridge je hotov, podrobný soupis nastavení:<br />
root@OpenWrt:~# brctl showstp br0<br />
br0<br />
bridge id 8000.000b6b3f02d5<br />
...<br />
eth0 (2)<br />
port id 8002 state forwarding<br />
designated root 8000.000b6b3f02d5 path cost 100<br />
designated bridge 8000.000b6b3f02d5 message age timer 0.00<br />
designated port 8002 forward delay timer 0.00<br />
designated cost 0 hold timer 0.55<br />
flags<br />
<br />
=== Routování ===<br />
Pokud chceme IP rozsahy routovat použijeme příkaz route, toto pošle veškerý provoz na bránu s IP 10.107.xxx.xxx:<br />
root@OpenWrt:~# route add 0.0.0.0 netmask 0.0.0.0 gw 10.107.xxx.xxx<br />
Obsah routovací tabulky dostaneme následovně:<br />
root@OpenWrt:~# route -n<br />
Kernel IP routing table<br />
Destination Gateway Genmask Flags Metric Ref Use Iface<br />
0.0.0.0 10.107.xxx.1 255.255.255.255 UGH 0 0 0 eth0<br />
10.107.xxx.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0<br />
0.0.0.0 10.107.xxx.1 0.0.0.0 UG 0 0 0 eth0<br />
== Balíčky ==<br />
Balíčky zkompilované pro MIPS architekturu AirCAy najdeme zde: [http://openwrt.dlabac.net/snapshots/atheros/packages/ Packages]<br />
=== Instalace balíčků ===<br />
*1. Pro jistotu zjistím zda mám na zařízení dostatek paměti, zajímá mě hodnota "Available" u /dev/root (flash paměť):<br />
root@OpenWrt:~# df -h<br />
Filesystem Size Used Available Use% Mounted on<br />
/dev/root 3.1M 2.9M 256.0k 92% /<br />
none 14.9M 376.0k 14.6M 2% /tmp<br />
root@OpenWrt:~#<br />
''Ještě tam trochu místa je (256 kB). Pokud by jste začali instalovat balíček, který se spolu s potřebnými knihovnami nevejde do paměti, balíček se nenainstaluje kompletně a nepůjde tedy ani odinstalovat. Již nainstalované knihovny bude třeba odstranit ručně.''<br />
*2. Stáhnu balíček který chci instalovat, ukládám ho do adresáře /tmp který je přimountovaný k RAM paměti AirCAy, kapacita je cca 14.9MB, ovšem po rebootu její obsah zmizí! (pro ukázku balíček br2684ctl).<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/snapshots/atheros/packages/br2684ctl_2.4.1-1_mips.ipk<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
br2684ctl_2.4.1-1_mi 100% |**********************************************************************************************************| 4869 --:--:-- ETA<br />
root@OpenWrt:~#<br />
*3a. OpenWRT používá balíčkovací systém ipkg, zvolím tedy parametr install a název staženého balíčku, více o možnostech viz manuálová stránka ipkg (ipkg --help).<br />
root@OpenWrt:~# ipkg install br2684ctl_2.4.1-1_mips.ipk<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Installing linux-atm (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./linux-atm_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Configuring linux-atm<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3a) není doporučeným postupem pro balíčky z repozitáře.''' Jak získat seznam všech balíčků v repozitáři je uvedeno níže.<br />
<br />
''Výše uvedený postup je vhodné aplikovat pouze tehdy, není-li požadovaný balíček v repozitáři, ale nachází se někde jinde na webu, např. na stránkách OpenWRT.''<br />
<br />
*3b. Pokud znám název balíčku, nemusím ani provádět bod 2. ipkg si balíček stáhne sám:<br />
root@OpenWrt:~# ipkg install br2684ctl<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./br2684ctl_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3b) je jednoznačně doporučeným postupem pro balíčky z repozitáře.'''<br />
<br />
''Některé balíčky jsou závislé na určitých knihovnách, ty se většinou pomocí závislostí stáhnou sami.''<br />
<br />
=== Odinstalace Balíčků ===<br />
* Vyberu balíček, který chci odebrat (např. kvůli úspoře místa), použiji parametr remove a jméno balíčku, nikoli název souboru s balíčkem.<br />
root@OpenWrt:~# ipkg remove br2684ctl<br />
Removing package br2684ctl from root...<br />
Done.<br />
root@OpenWrt:~#<br />
'''Při odstraňování pozor abyste nesmazali něco co je potřeba pro správný chod systému! Můžete se dostat do situace kdy pomůže pouze sériový kabel.'''<br />
<br />
=== Další užitečné parametry ipkg ===<br />
* list - vypíše všechny dostupné balíčky v repozitáři, seznam se bere z web adresy zapsané v /etc/ipkg.conf:<br />
root@OpenWrt:~# cat /etc/ipkg.conf<br />
src snapshots http://openwrt.dlabac.net/snapshots/atheros/packages<br />
dest root /<br />
dest ram /tmp<br />
root@OpenWrt:~#<br />
* update - provede aktualizaci seznamu balíčků v repozitáři<br />
* list_installed - vypíše všechny balíčky, které jsou v zařízení již nainstalované<br />
* info - informace o balíčku:<br />
root@OpenWrt:~# ipkg info bridge<br />
Package: bridge<br />
Version: 1.0.6-1<br />
Status: unknown ok not-installed<br />
Section: net<br />
Architecture: mips<br />
maintainer: OpenWrt Developers Team <openwrt-devel@openwrt.org><br />
MD5Sum: 93d49f6772d16acd981ede010fc5466b<br />
Size: 9725<br />
Filename: ./bridge_1.0.6-1_mips.ipk<br />
Source: package/bridge<br />
Description: Ethernet bridging configuration utility<br />
Manage ethernet bridging: a way to connect networks together to<br />
form a larger network.<br />
Done.<br />
root@OpenWrt:~#<br />
* download - stáhne daný balíček do současného adresáře, píše se jméno balíčku nikoli název souboru s balíčkem, to samé jako wget cesta_k_balíčku z předchozí části o instalaci<br />
* upgrade - provede aktualizaci všech balíčků, které se v repozitáři nachází v novější verzi. Vhodné je provést před tímto krokem aktualizaci seznamu balíčků.<br />
<br />
== Nahrání firmware z OpenWRT ==<br />
Pokud chci do zařízení vrátit např. původní firmware, nebo jiný OpenWRT, postupuji následovně:<br />
*1. Ověřím, že mám nainstalovaný balíček s názvem "flash" (ipkg info flash - status musí být "install..."), pokud nemám nainstaluji si ho podle návodu instalace balíčků<br />
*2. Stáhnu si pomocí wget firmware někde ze sítě, např. wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
*3. Flashnu nový firmware (flash jmeno_souboru_s_firmware), celý postup:<br />
root@OpenWrt:~# ipkg info flash<br />
...<br />
Status: install ok installed<br />
...<br />
Done.<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
CA8-4-AP-FW-v1_08e05 100% |*******************************************************| 2080 KB 00:00:00 ETA<br />
root@OpenWrt:~# flash CA8-4-AP-FW-v1_08e05.bin<br />
*4. Čekám až se zařízení přeflashuje a restartuje (2-3min.)<br />
<br />
== Špatné nahrání firmware ==<br />
Občas se stane, že se firmware nahraje špatně i když vše proběhne v pořádku. Při každém startu si zařízení samo zjišťuje zda je daný firmware validní pomocí hash kontroly, pokud není, pokusí se firmware nahrát z tftp serveru. Postup jak toto umožnit:<br />
*1. Zařízení odpojím od napájení.<br />
*2. na počítači si zařídím tftp server, pod win např. [http://atheros.openwrt.net/trac.cgi/attachment/wiki/FlashnutiSerial/SolarWinds-TFTP-Server.zip?rev=&format=raw SolarWinds tftp server] (tato verze odzkoušena, funguje), návod na Solarwinds: [[Tftp#SolarWinds_tftp_server]].<br />
*3. Stáhnu si firmware, který chci do zařízení nechat nahrát.<br />
*4. Soubor s firmware přejmenuji na "zImage" bez uvozovek (pozor na velká/malá písmena!) a vložím ho do kořene tftp.<br />
*5. Na počítači nastavím IP 192.168.1.254, maska 255.255.255.0, AriCA ve stavu čekajícím na fw je na IP 192.168.1.1.<br />
*6. Propojím AirCAu s počítačem ethernetovým kabelem (jedno který port) a AirCAu připojím k napájení.<br />
*7. Čekám zda AirCA přijme soubor s imagem firmware, pokud ne, je ještě možnost oživení pomocí seriového kabelu, viz dále.<br />
<br />
== Seriový kabel ==<br />
Pokud se stalo to, že AirCA z nějakého důvodu nefunguje a postup z předchozí kapitoly nepomáhá, je třeba AirCAu připojit seriovým rozhraním [http://atheros.openwrt.net/trac.cgi/wiki/SeriovaKonzole Seriová konzole], pokud rozhraní nemáte můžete kontaktovat autora návodu: [[Uživatel:Locutus]].<br />
*1. Připravím si vše do takového stavu jak je popsáno v kapitole [http://wiki.hkfree.org/AirCA8-PRO#.C5.A0patn.C3.A9_nahr.C3.A1n.C3.AD_firmware Špatné nahrání firmware].<br />
*2. Nakonfiguruji si Hyperterminál nebo Minicon na následující hodnoty: přenosová rychlost 115200 baudů, 8 datových bitů, žádná parita a 1 stop bit, hardware řízení toku.<br />
*3. Propojím AirCAu a Počítač seriovou konzolí.<br />
*4. Připojím AirCAu k napájení, asi po 2s by měla vypsat toto:<br />
============================================<br />
WNEWEB AR2312 Boot Loader Interface<br />
V1.00e00 2005-05-27 (zImage)<br />
============================================<br />
Please choose the operation:<br />
1: Load system code to SDRAM via TFTP.<br />
2: Load system code then write to Flash via TFTP.<br />
3: Boot system code via Flash.<br />
4: Load calibration data then write to Flash via XModem.<br />
*5. Mám cca 3s abych vybral možnost za 2.<br />
*6. AirCA by si měla stáhnou firmware z tftp, flashnout se a restartovat se.<br />
<br />
= Užitečný software a nastavení =<br />
<br />
== P2P OpenVPN tunel ==<br />
Pokud jste v jednom místě připojeni přes HKFree pomocí AirCAy a v druhém místě přes jiného poskytovatele opět pomocí AirCAy nebo jiného zařízení s OpenWRT a chete mít na obou místech přístup k vnitřním IP adresám HKFree (potažmo NFX), je řešením vytvořit si tunel mezi zmíněnými zařízeními s OpenWRT. Jedinou podmínkou je, aby alespoň jedna strana měla veřejnou IP adresu, což u některých poskytovatelů může být problém, proto uvažujme veřejnou IP adresu od HKFree. Je samozřejmě možné připojit se k OpenVPN serveru HKFree, ale dále uvedený postup umožní zpřístupnit i druhé zařízení, které je schované za NATem, pomocí forwardování portů. Uvedený tunel prochází i skrz NAT, kde jedinou podmínkou je, aby NAT nepřekládal vnitřní port na jiný. Např. pokud zařízení za NATem s OpenWRT ve funkci jednoho konce tunelu bude provozovat OpenVPN na portu 50001, musí být i na vnější straně NATu přeložen na port 50001.<br />
*1. Nainstalujeme si balíček ''openvpn''.<br />
root@OpenWrt:~# ipkg install openvpn<br />
Díky závislostem se nainstalují i další balíčky potřebné pro běh OpenVPN.<br />
*2. Vygenerujeme si na jedné straně tunelu šifrovací klíč, kterým bude symetricky šifrována komunikace v tunelu. Klíč uložíme do souboru ''/etc/secret.key''. Klíč přeneseme i do zařízení na druhém konci tunelu.<br />
root@OpenWrt:~# openvpn --genkey --secret /etc/secret.key<br />
*3. Vytvoříme na obou zařízeních a pomocí ''vi'' upravíme soubor ''/etc/vpn.conf'', který bude obsahovat konfiguraci. Soubor bude vypadat takto:<br />
remote 213.192.60.64<br />
ifconfig 192.168.34.1 255.255.255.0<br />
port 50001<br />
proto udp<br />
dev tap0<br />
secret /etc/secret.key<br />
ping 10<br />
comp-lzo<br />
verb 1<br />
mute 10<br />
daemon<br />
user nobody<br />
group nogroup<br />
*4. Volby jsou následující (jen vybrané):<br />
**remote - IP adresa druhého konce tunelu. Pokud je druhý konec schovaný za NATem, tak veřejnou IP adresu.<br />
**ifconfig - IP adresa a maska síťového zařízení, které bude k tunelu přiřazeno.<br />
**port - port na kterém tunel pracuje<br />
**dev - síťové zařízení přiřazené k tunelu<br />
** secret - umístění šifrovacího klíče<br />
*5. Zkouška spojení<br />
V konfiguračním souboru ''/etc/vpn.conf'' zakomentujeme (přidáme ''#'' na začátek řádku) řádek s ''daemon'', abychom dostali na konzoli výpis z ''openvpn''. Jinak by se po spuštění program přesunul do pozadí a to zatím nepotřebujeme. Na obou zařízeních které budou sloužit jako konce tunelu spustíme OpenVPN pomocí příkazu ''openvpn --config /etc/vpn.conf''. Na pořadí spuštění nezáleží.<br />
root@OpenWrt:~# openvpn --config /etc/vpn.conf<br />
Mon Sep 22 16:13:41 2008 OpenVPN 2.0.9 mips-linux [SSL] [LZO] [EPOLL] built on Mar 6 2007<br />
Mon Sep 22 16:13:41 2008 WARNING: --ping should normally be used with --ping-restart or --ping-exit<br />
Mon Sep 22 16:13:41 2008 WARNING: you are using user/group/chroot without persist-key/persist-tun -- this may cause restarts to fail<br />
Mon Sep 22 16:13:41 2008 LZO compression initialized<br />
Mon Sep 22 16:13:41 2008 TUN/TAP device tap0 opened<br />
Mon Sep 22 16:13:41 2008 /sbin/ifconfig tap0 192.168.34.1 netmask 255.255.255.0 mtu 1500 broadcast 192.168.34.255<br />
Mon Sep 22 16:13:41 2008 GID set to nogroup<br />
Mon Sep 22 16:13:41 2008 UID set to nobody<br />
Mon Sep 22 16:13:41 2008 UDPv4 link local (bound): [undef]:50001<br />
Mon Sep 22 16:13:41 2008 UDPv4 link remote: 213.192.60.64:50001<br />
Mon Sep 22 16:13:41 2008 Peer Connection Initiated with 213.192.60.64:50001<br />
Mon Sep 22 16:13:42 2008 Initialization Sequence Completed<br />
Pokud na obou koncích tunelu dostaneme na konci výpisu ''Initialization Sequence Completed'' mělo by být vše v pořádku a vytvoří se síťové rozhraní ''tap0''. Rovněž se nastaví routování pro daný rozsah IP adres. <br />
<br />
Pro ostrý provoz odkomentujeme v ''/etc/vpn.conf'' řádek s ''daemon''. Pokud chceme, aby se tunel ustavil vždy po startu AirCAy, je nutné vložit příkaz ''openvpn --config /etc/vpn.conf'' do starovacího skriptu. Postup jak toho dosáhnout je na této stránce již několikrát uveden.<br />
<br />
== DNS a DHCP server ==<br />
Pokud chceme, aby počítače připojené k AirCAe dostaly automaticky přiřazenou adresu a zároveň byly v síti dostupné pod svými jmény, je potřebné nainstalovat DNS a DHCP server.<br />
*1. Nainstalujeme balíček ''dnsmasq'', obsahující program ''dnsmasq'', který plní úlohu DNS a DHCP serveru. <br />
root@OpenWrt:~# ipkg install dnsmasq<br />
*2. Veškerá nastavení pro ''dnsmasq'' jsou zapsána v souboru ''/etc/dnsmasq.conf''. Po nainstalování vypadá soubor ''dnsmasq.conf'' takto:<br />
# filter what we send upstream<br />
domain-needed<br />
bogus-priv<br />
filterwin2k<br />
localise-queries<br />
# allow /etc/hosts and dhcp lookups via *.lan<br />
local=/lan/<br />
domain=lan<br />
expand-hosts<br />
resolv-file=/tmp/resolv.conf.auto<br />
@ifdef dhcp_enable<br />
dhcp-range=@@start@@,@@end@@,@@netmask@@,@@lease@@<br />
dhcp-authoritative<br />
dhcp-leasefile=/tmp/dhcp.leases<br />
@endif<br />
@ifdef wan_ifname<br />
except-interface=@@wan_ifname@@<br />
@endif<br />
# use /etc/ethers for static hosts; same format as --dhcp-host<br />
# <hwaddr> <ipaddr><br />
read-ethers<br />
# other useful options:<br />
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2<br />
# dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2<br />
*3. Zakomentujeme (přidáním ''#'' na začátek) řádky začínající ''@''.<br />
*4. Změníme hodnotu ''resolv-file'' na ''/tmp/resolv.conf''. Můžeme zakomentovat původní řádek a nový napsat pod něj.<br />
#resolv-file=/tmp/resolv.conf.auto<br />
resolv-file=/tmp/resolv.conf<br />
*5. Na řádku obsahujícím hodnotu ''dhcp-range'' nahradíme ''@@start@@,@@end@@,@@netmask@@,@@lease@@'' takto:<br />
**@@start@@ - počátek přidělovaného rozsahu IP adres<br />
**@@end@@ - konec přidělovaného rozsahu IP adres<br />
**@@netmask@@ - přidělovaná maska<br />
**@@lease@@ - doba propůjčení adresy v sekundách<br />
Takže výsledný řádek může vypadat takto:<br />
dhcp-range=192.168.33.2,192.168.33.20,255.255.255.0,1000<br />
Kde je přidělovaný rozsah IP adres 192.168.33.2-20 s maskou 255.255.255.0 a dobou propůjčení adresy na 1000 s.<br />
*6. Na řádku obsahujícím hodnotu ''except-interface'' nahradíme ''@@wan_ifname@@'' jménem vnějšího síťového rozhraní. V našem případě ''ath0''. AirCA bude přidělovat IP jen na LAN a nikoli ven směrem k AP.<br />
except-interface=ath0<br />
*7. Na konci souboru přidáme řádky obsahující IP adresu brány a DNS serveru, které budou pomocí DHCP nastaveny. Pokud je AirCA jako NATující klient, je za adresu brány zvolena vnitřní IP adresa AirCAy a jako DNS server je možné zvolit bučto vnitřní adresu AirCAy nebo DNS servery v HKFree. V našem případě je vnitřní adresa AirCAy ''192.168.33.1''.<br />
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2<br />
dhcp-option=3,192.168.33.1<br />
# dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2<br />
dhcp-option=6,192.168.33.1<br />
*8. Nakonec vytvoříme symbolický odkaz ''S51dnsmasq'' v adresáři ''/etc/rc.d/'' na soubor ''/etc/init.d/dnsmasq''.<br />
root@OpenWrt:~# ln -s /etc/init.d/dnsmasq /etc/rc.d/S51dnsmasq<br />
<br />
== NTP klient ==<br />
[http://cs.wikipedia.org/wiki/Network_Time_Protocol NTP] slouží k přesnému nastavení času za pomoci NTP serveru. Po připojení napájení nebo po restartu, je na AirCAe čas 00.00:00 a datum 1.1.1970. Ruční nastavení je sice možné, ale značně nepraktické.<br />
<br />
*1. Nainstaluji NTP klienta v podobě balíčku ''ntpclient''.<br />
root@OpenWrt:~# ipkg install ntpclient<br />
*2. Nastavím správné časové pásmo pro Českou Republiku zapsáním ''CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00'' do souboru ''/etc/TZ''. Posun ze zimního času na letní a zpět se provádí automaticky.<br />
echo CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00 > /etc/TZ<br />
*3. Vyzkouším funkčnost a dostupnost NTP serveru pomocí příkazu ''ntpclient -s -h ntp.hkfree.org'', kde ''ntp.hkfree.org'' je zvolený NTP server. Pokud je server dostupný a funkční, objeví se řada čísel a program se ukončí. Čísla jsou po každém spuštění jiná.<br />
root@OpenWrt:~# ntpclient -s -h ntp.hkfree.org<br />
39659 72662.170 2078.0 17.9 -8047.3 83140258.8 0<br />
Správnost nastaveného času je možné ověřit za pomoci příkazu ''date''.<br />
root@OpenWrt:~# date<br />
Fri Aug 1 22:12:04 CEST 2008<br />
*4. Nastavení času po každém restartu zajistím vložením výše uvedeného příkazu do skriptu ''NTP'' v adresáři ''/etc/init.d/''. Příkazem ''chmod +x'' učiníme skript spustitelným.<br />
<br />
Obsah ''/etc/init.d/NTP'':<br />
#!/bin/sh /etc/rc.common<br />
START=47<br />
start() {<br />
ntpclient -s -h ntp.hkfree.org<br />
}<br />
stop() {}<br />
A vytvořením symbolického odkazu ''S53NTP'' v adresáři ''/etc/rc.d/''.<br />
root@OpenWrt:~# ln -s /etc/init.d/NTP /etc/rc.d/S53NTP<br />
Pokud v době vykonávání výše uvedeného skriptu bude server nedostupný, zůstane čas na AirCAe nenastaven. V takovém případě je potřeba čas nastavit příkazem ''ntpclient'' s uvedenými parametry.<br />
<br />
== Logování událostí pomocí syslogd ==<br />
<br />
Pokud chceme zaznamenávat např. přihlašení, jak oprávněná, tak i neoprávněná přes SSH, adresy přiřazené DHCP serverem a další, je vhodné mít na AirCAe spuštěného démona ''syslogd''.<br />
*1. Instalace<br />
''Syslogd'' není třeba instalovat, je součástí základní instalace OpenWRT, resp. programu BusyBox.<br />
*2. Spuštění<br />
''Syslogd'' se spustí spuštěním programu ''syslogd''.<br />
root@OpenWrt:~# syslogd<br />
V tomto defaultním nastavení se logy zapisují do ''/tmp/log/messages'', maximální velikost logu je 200 kB a udržuje se aktuální a jeden odrotovaný log v souboru ''/tmp/log/messages.0''. Logy jsou udržovány pouze v paměti RAM (jako celý ''/tmp'') a proto po restartu je log prázdný.<br />
<br />
Pokud chceme použít jiné nastavení než defaultní, je vhodné nechat si příkazem ''syslogd --help'' vypsat všechny možné varianty nastavení. Je tak možno určit soubor do kterého se bude logovat, velikost logu, počet odrotovaných logů a další.<br />
<br />
Pozor však v případě, že byste ukládali logy do souboru uloženém ve flash paměti (cokoliv mimo ''/tmp'') na to, aby byla maximální velikost logu menší, než je volné místo v paměti (zjistíme příkazem ''df'') a počet odrotovaných logů nastaven na 0. Pokud by došlo k úplnému zaplnění paměti, nemuselo by se z ní dát už mazat. Je to vlastnost použitého souborového systému, který i pro mazání souborů potřebuje malý kousek volného místa.<br />
<br />
Vhodné je udělat si pomocí ''ln -s /tmp/log/messages /www/messages.txt'' symlink na soubor s logy přístupný přes webserver pod souborem ''http://ip.ad.re.sa/messages.txt''. Nemusíte se pak přihlašovat na AirCAu pro získání informací z log souboru. Nevýhodou ovšem zůstává, že k logům vaší AirCAy mají pak přístup všichni. Je ovšem možné přesunout log soubor do adresáře přístupného pouze po přihlášení (editací ''httpd.conf'').</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=AirCA8-PRO&diff=8930AirCA8-PRO2008-10-27T19:36:12Z<p>Emmkey: /* NTP klient */</p>
<hr />
<div>= OpenWRT pro AirCA8-Pro =<br />
Tento návod je jakožto instalovat, konfigurovat a provozovat projekt [http://openwrt.org/ OpenWRT] na zařízení s Atheros čipem jako je AirCA8-Pro, Ovislink 5000AP, apod.<br />
== Proč OpenWRT? ==<br />
* Lepší ovládání výkonu zařízení.<br />
* Odstraní problém s více IP z jedné MAC adresy (více IP, např. interní a veřejná na jednom počítači).<br />
* Staví zařízení na jinou úroveň, lze na něm poté provozovat cokoli na co jsou zkompilované balíčky, grafy, web server, dhcp server, scripty a mnoho dalšího.<br />
== Instalace ==<br />
*1. Stáhnu image [http://openwrt.dlabac.net/snapshots/atheros/openwrt-atheros-2.4-jffs2-64k-r88-zImage.bin%20 OpenWRT pro AirCA8-Pro].<br />
*2. Přihlásím se na webové rozhraní AirCAy a upgraduju firmware, system tools > firmware upgrade, pomocí browse najdu image z předchzího kroku<br />
*3. stisknu upgradu, čekám než se firmware do zařízení nahraje, '''během nahrávání v žádném případě AirCAu neodpojuji od napájení!'''. Pokud v tomto kroku zařízení zahlásí, že je soubor chybný, je třeba ještě následující:<br />
**Přihlásit se telnetem na konzoli zařízení (AP: telnet 192.168.1.1 CLIENT: telnet 192.168.1.2)<br />
**Zadat příkaz "z_debug signature disable"<br />
**Potvrdit následujici dotaz napsáním "Yes"<br />
**Pokud se objeví "Signature check is now DISABLED!!!" je vše ok<br />
**Vrátit se k bodu 2 a postup opakovat<br />
*4. Nastavím si IP na počítači aby tylo ze sítě 192.168.1.0/24 třeba 192.168.1.11 maska 255.255.255.0, zařízení je defaultně na 192.168.1.1 maska 255.255.255.0<br />
*5. Přihlásím se telnetem (start>spustit>telnet 192.168.1.1) k AirCAe a změním heslo pro uživatele root<br />
root@OpenWrt:~# passwd root<br />
Changing password for root<br />
New password: sem_napisu_svoje_tajne_heslo(znaky_se_nezobrazuji)<br />
Bad password: too weak<br />
Retype password: sem_napisu_svoje_tajne_heslo_znovu(znaky_se_nezobrazuji)<br />
Password for root changed by root<br />
root@OpenWrt:~# reboot<br />
root@OpenWrt:~#<br />
''Po tomto kroku se vygenerují šifrovací klíče, přístup přes telnet zablokuje a zařízení bude přístupně jen přes ssh pod loginem root a zvoleným heslem. Po změně hesla je třeba před rebootem počkat přibližně dvě minuty, aby byl dostatek času na vygenerování klíčů.''<br />
<br />
''Pro paranoiky upozorňuji, že vygenerované klíče (DSS a RSA) jsou pro všechny AirCAy stejné. Na začátku nemá AirCA dostatek entropie pro vygenerování náhodného klíče. Pokud chcete skutečně náhodné klíče, je možné je vygenerovat až po nějaké době provozu zařízení.''<br />
<br />
Pokud z nějakého důvodu je nutné obnovit přístup přes telnet, je pořeba při připojení napájení stisknout a držet tlačítko Reset. Tlačítko půstíme až po nastartování AirCAy. Tím se přeskočí všechny startovací skripty, vč. toho, který má na starost zablokování telnetu. To se také může hodit např. pokud špatně nastavíte pravidla na firewalu a nebude možné se k AirCAe připojit.<br />
<br />
== Konfigurace ==<br />
*1. Přihlásím se do zařízení po ssh, IP je stále 192.168.1.1 (ve Win přes [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]).<br />
login as: root<br />
root@10.107.136.12's password:<br />
BusyBox v1.4.1 (2007-03-05 12:08:30 CET) Built-in shell (ash)<br />
Enter 'help' for a list of built-in commands.<br />
_______ ________ __<br />
| |.-----.-----.-----.| | | |.----.| |_<br />
| - || _ | -__| || | | || _|| _|<br />
|_______|| __|_____|__|__||________||__| |____|<br />
|__| W I R E L E S S F R E E D O M<br />
KAMIKAZE (bleeding edge, r83) -------------------<br />
* 10 oz Vodka Shake well with ice and strain<br />
* 10 oz Triple sec mixture into 10 shot glasses.<br />
* 10 oz lime juice Salute!<br />
---------------------------------------------------<br />
root@OpenWrt:~#<br />
<br />
*2. Edituji soubor /etc/config/network programem vi, zde se nastavuje ip LAN a WAN části zařízení<br />
root@OpenWrt:~# vi /etc/config/network.<br />
*3. Stisknutím klávesy insert se přepnu do editačního modu, v levém dolním rohu okna by mělo zobrazit místo "-" písmeno "I" jako Insert.<br />
*4. Po položkách se pohybuji šipkami, znaky mažu vždy klávesou backspace, nikoli deletem, víceznakové odsazení je tabulátorem.<br />
*5. Na příslušné místo zapíši IP, masku, bránu a DNS:<br />
# Copyright (C) 2006 OpenWrt.org<br />
config interface loopback<br />
option ifname lo<br />
option proto static<br />
option ipaddr 127.0.0.1<br />
option netmask 255.0.0.0<br />
config interface lan<br />
option ifname eth0<br />
option proto static<br />
option ipaddr 192.168.1.1 #IP adresa LAN casti zarizeni<br />
option netmask 255.255.255.0 #maska LAN casti zarizeni<br />
config interface wan<br />
option ifname ath0<br />
option proto static<br />
option ipaddr 10.107.xxx.xxx #IP adresa WAN casti zarizeni za x dosadit konkretni cisla<br />
option netmask 255.255.255.xxx #maska WAN casti zarizeni za x dosadit konkretni cisla<br />
option gateway 10.107.xxx.xxx #brana za x dosadit konkretni cisla<br />
option dns 10.107.4.100 #dns server(polozka nemusi byt pritomna)<br />
'''Pozor! pokud zde napíšete něco chybně, může se stát, že zařízení nedostane žádnou IP a potom se do něj nepůjde dostat!'''<br />
*6. Editaci ukončím stiskem klávesy Esc (znak vlevo dole se opět změní na "-"), pro uložení a ukončení napíšu :x (dvojtečka, x) a enter, pokud nechci změny ukládat napíšu :q! (dvojtečka, q, vykřičník), tyto řídící znaky se vypisují vlevo dole kde je "-".<br />
*7. Edituji soubor /etc/config/wireless programem vi, zde se nastavuje konfigurace WAN části zařízení, mod ve kterém pracuje (5 nebo 2,4GHz) a ssid APčka.<br />
root@OpenWrt:~# vi /etc/config/wireless<br />
<br />
config wifi-device wifi0<br />
option type atheros<br />
option mode 11a #zarizeni pracuje v pasmu 5GHz, dalsi pripustne option jsou 11b a 11g (2,4GHz)<br />
config wifi-iface<br />
option device wifi0<br />
option network wan<br />
option mode sta<br />
option ssid AP.hkfree.org #zde je ssid nazev vaseho AP, ssid AP je k videni pri scanovani, viz kapitola [[AirCA8-PRO#Scanov.C3.A1n.C3.AD]]<br />
option hidden 0<br />
option encryption none<br />
*8. Abychom mohli fungovat na frekvenčních rozsazích použitelných v České republice, musíme ještě přidat konfigurační položku do /etc/modules.d/50-madwifi:<br />
root@OpenWrt:~# vi /etc/modules.d/50-madwifi<br />
*9. Naposlední řádek souboru přidáme: "ath_ahb countrycode=616" bez uvozovek, 616 je kod pro CR.<br />
wlan<br />
wlan_scan_ap<br />
wlan_scan_sta<br />
ath_hal<br />
ath_rate_sample<br />
wlan_acl<br />
wlan_ccmp<br />
wlan_tkip<br />
wlan_wep<br />
wlan_xauth<br />
ath_ahb countrycode=616<br />
<br />
== Scanování ==<br />
Scanováním zjistíme jaké sítě (APčka) jsou v dosahu naší antény:<br />
root@OpenWrt:~# iwlist ath0 scan<br />
ath0 Scan completed :<br />
Cell 01 - Address: 00:0B:6B:2A:D8:BA<br />
ESSID:"yzop5g.hkfree.org"<br />
Mode:Master<br />
Frequency:5.58 GHz (Channel 116)<br />
Quality=35/94 Signal level=-60 dBm Noise level=-95 dBm<br />
Encryption key:off<br />
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s<br />
36 Mb/s; 48 Mb/s; 54 Mb/s<br />
Extra:bcn_int=100<br />
Cell 02 - Address: 00:0B:6B:87:17:70<br />
...<br />
Cell 23 - Address: 00:0B:6B:81:CA:56<br />
ESSID:"bngal03"<br />
Mode:Master<br />
Frequency:5.24 GHz (Channel 48)<br />
Quality=12/94 Signal level=-83 dBm Noise level=-95 dBm<br />
Mode:Master<br />
root@OpenWrt:~#<br />
Zde zjistíme hlavně essid AP (ESSID:"yzop5g.hkfree.org") a s jakou silou signálu ho chytáme (Quality=35/94 Signal level=-60 dBm), výpis není nijak seřazený.<br />
== Výpis konfigurace ==<br />
=== IP, MAC adresy ===<br />
K tomuto slouží příkaz ifconfig, interface ath0 pro wifi část, eth0 pro lan část:<br />
root@OpenWrt:~# ifconfig ath0<br />
ath0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:89.248.xxx.xxx Bcast:89.255.255.255 Mask:255.255.240.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:55306492 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:31211052 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:0<br />
RX bytes:1000653166 (954.2 MiB) TX bytes:2036911216 (1.8 GiB)<br />
<br />
root@OpenWrt:~# ifconfig eth0<br />
eth0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:192.168.xxx.xxx Bcast:192.168.xxx.xxx Mask:255.255.255.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:30707210 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:52894929 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:1000<br />
RX bytes:2030795826 (1.8 GiB) TX bytes:0 (0.0 B)<br />
<br />
=== wifi ===<br />
K tomuto slouží příkaz iwconfig, interface ath0 pro wifi:<br />
root@OpenWrt:~# iwconfig ath0<br />
ath0 IEEE 802.11a ESSID:"yzop5g.hkfree.org" (mod, essid)<br />
Mode:Managed Frequency:5.58 GHz Access Point: 00:0B:6B:xx:xx:xx (frekvence AP, MAC AP)<br />
'''pokud je místo hexadecimálního kodu "Not-Associated" zarizeni neni spojeno s AP!'''<br />
Bit Rate:36 Mb/s Tx-Power=14 dBm Sensitivity=0/3 (rate, vystupni vykon zarizeni)<br />
Retry:off RTS thr:off Fragment thr:off<br />
Encryption key:off<br />
Power Management:off<br />
Link Quality=34/94 Signal level=-61 dBm Noise level=-95 dBm (sila signalu AP)<br />
Rx invalid nwid:13244919 Rx invalid crypt:0 Rx invalid frag:0<br />
Tx excessive retries:0 Invalid misc:0 Missed beacon:0<br />
<br />
== Změna výstupního výkonu ==<br />
Pokud potřebujeme omezit výstupní výkon wifi karty z továrních 14dbm použijeme paramert příkazu iwconfig:<br />
root@OpenWrt:~# iwconfig ath0 txpower 10 (změní výstupní výkon karty na 10dbm)<br />
== Propojení LAN a wifi části ==<br />
=== NAT ===<br />
'''Použití NATu vždy konzultujte se svým spávcem!'''<br />
<br />
V adresáři /etc/init.d/ vytvoříme script, který budeme spouštět při zaždém spuštění zařízení:<br />
root@OpenWrt:~# vi /etc/init.d/srcnat<br />
Jeho obsahem bude:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
# Nastaveni NATu<br />
iptables -t nat -A POSTROUTING -o ath0 -j SNAT --to IP_adresa_wifi_casti_AirCAy<br />
}<br />
stop() {}<br />
Poté vytvoříme na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/srcnat S60srcnat<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60srcnat -> /etc/init.d/srcnat<br />
root@OpenWrt:/etc/rc.d#<br />
==== VIP + nonVIP ====<br />
Zde budiž vysvětleno jakožto nastavit veřejnou a neveřejnou adresu na AirCae při použití NATu.<br />
Provedeme tyto příkazy, nebo je dáme do startovacího scriptu:<br />
*1) Smazneme ip nastavenou v /etc/config/network na rozhrani ath0 (wan interface), timto jednoduse smazeme vsechny (vnejsi) routy<br />
ip addr del 89.248.24x.xxx dev ath0 <br />
*2) Přidáme interface ath0 naši veřejnou adresu<br />
ip address add 89.248.24x.xxx/32 dev ath0 #dosadime nasi '''VIP'''<br />
*3) Přidáme interface ath0 naši neveřejnou adresu<br />
ip address add 10.107.xxx.xxx/xx brd + dev ath0 #dosadime nasi '''NE'''verejnou adresu a jeji masku<br />
*4) Vytvořime směrování, které všechno mířící do českých freenetů pošle naší neveřejnou adresou, za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''NE'''verejnou adresu<br />
ip route add 10.0.0.0/8 dev ath0 via 10.107.xxx.xxx src 10.107.xxx.xxx <br />
*5) Vytvořime směrování, které všechno mířící do VIP hkfree pošle naší neveřejnou adresou, za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''NE'''verejnou adresu, stejně jako v předchozím případě<br />
ip route add 89.248.240.0/20 dev ath0 via 10.107.xxx.xxx src 10.107.xxx.xxx <br />
*6) A ještě směrování všude jinde než v předchozích dvou případech (do internetu), za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''V'''erejnou adresu<br />
ip route add default dev ath0 via 10.107.xxx.xxx src 89.248.24x.xxx<br />
*7) Přidáme pravidla natu aby se překládalo dle rout, do obou příkazů doplnit '''NE'''veřejnou adresu<br />
iptables -t nat -I POSTROUTING -d 10.0.0.0/8 -o ath0 -j SNAT --to 10.107.xxx.xxx <br />
iptables -t nat -I POSTROUTING -d 89.248.240.0/20 -o ath0 -j SNAT --to 10.107.xxx.xxx<br />
Že to skutečně funguje můžeme zjistit na [http://ukazip.hkfree.org ukazip.hkfree.org] (mělo by vypsat neveřejnou) a na [http://www.showmyip.com www.showmyip.com] (mělo by vypsat veřejnou)<br />
<br />
Ukázka celého konfiguráku:<br />
ip address add 89.248.241.71/32 dev ath0<br />
ip address add 10.107.35.89/26 brd + dev ath0<br />
ip route add 10.0.0.0/8 dev ath0 via 10.107.35.65 src 10.107.35.89<br />
ip route add 89.248.240.0/20 dev ath0 via 10.107.35.65 src 10.107.35.89<br />
ip route add default dev ath0 via 10.107.35.65 src 89.248.241.71<br />
iptables -t nat -I POSTROUTING -d 10.0.0.0/8 -o ath0 -j SNAT --to 10.107.35.89<br />
iptables -t nat -I POSTROUTING -d 89.248.240.0/20 -o ath0 -j SNAT --to 10.107.35.89<br />
<br />
=== Bridge ===<br />
<span style=color:red>Bridge v uvedené verzi OpenWRT s kernelem 2.4.34 nefunguje.</span><br />
<br />
Resp. funguje pouze jako bridge a ne jako bezdrátový bridge s překladem MAC adres. K tomu je potřeba podpora ''ebtables'' v jádře, která však v této verzi není kvůli stabilitě. Řešením může být instalace OpenWRT s jádrem verze 2.6, kde je již podpora ''ebtables'' přidána ve formě jaderného modulu.<br />
<br />
*1. Před nastavením bridge musí být nainstalován balíček "bridge", viz instalace balíčků.<br />
*2. Vytvořím bridge, pojmenuji ho "br0":<br />
root@OpenWrt:~# brctl addbr br0<br />
*3. Nastavím bridgi IP adresu:<br />
root@OpenWrt:~# ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
*4. Přidám do bridge interfacy, které chci mít spojené, tedy ath0 a eth0:<br />
root@OpenWrt:~# brctl addif br0 ath0<br />
root@OpenWrt:~# brctl addif br0 eth0<br />
*5. přihlásím se k AirCAe na IP bridge, teč by se mělo jít dostat na stejnou adresu jak po ethernetu tak po wifi.<br />
*6. Zruším interfacům jejich adresy:<br />
root@OpenWrt:~# ifconfig ath0 0.0.0.0<br />
root@OpenWrt:~# ifconfig eth0 0.0.0.0<br />
*7. celý postup si vložim do scriptu, který budu spouštět po startu zařízení, podrobněji viz nat:<br />
root@OpenWrt:~# vi /etc/init.d/bridge<br />
Obsah scriptu:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
brctl addbr br0<br />
ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
brctl addif br0 ath0<br />
brctl addif br0 eth0<br />
ifconfig ath0 0.0.0.0<br />
ifconfig eth0 0.0.0.0<br />
}<br />
stop() {}<br />
*8. Poté vytvořím na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/bridge S60bridge<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60bridge -> /etc/init.d/bridge<br />
root@OpenWrt:/etc/rc.d#<br />
*9. Bridge je hotov, podrobný soupis nastavení:<br />
root@OpenWrt:~# brctl showstp br0<br />
br0<br />
bridge id 8000.000b6b3f02d5<br />
...<br />
eth0 (2)<br />
port id 8002 state forwarding<br />
designated root 8000.000b6b3f02d5 path cost 100<br />
designated bridge 8000.000b6b3f02d5 message age timer 0.00<br />
designated port 8002 forward delay timer 0.00<br />
designated cost 0 hold timer 0.55<br />
flags<br />
<br />
=== Routování ===<br />
Pokud chceme IP rozsahy routovat použijeme příkaz route, toto pošle veškerý provoz na bránu s IP 10.107.xxx.xxx:<br />
root@OpenWrt:~# route add 0.0.0.0 netmask 0.0.0.0 gw 10.107.xxx.xxx<br />
Obsah routovací tabulky dostaneme následovně:<br />
root@OpenWrt:~# route -n<br />
Kernel IP routing table<br />
Destination Gateway Genmask Flags Metric Ref Use Iface<br />
0.0.0.0 10.107.xxx.1 255.255.255.255 UGH 0 0 0 eth0<br />
10.107.xxx.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0<br />
0.0.0.0 10.107.xxx.1 0.0.0.0 UG 0 0 0 eth0<br />
== Balíčky ==<br />
Balíčky zkompilované pro MIPS architekturu AirCAy najdeme zde: [http://openwrt.dlabac.net/snapshots/atheros/packages/ Packages]<br />
=== Instalace balíčků ===<br />
*1. Pro jistotu zjistím zda mám na zařízení dostatek paměti, zajímá mě hodnota "Available" u /dev/root (flash paměť):<br />
root@OpenWrt:~# df -h<br />
Filesystem Size Used Available Use% Mounted on<br />
/dev/root 3.1M 2.9M 256.0k 92% /<br />
none 14.9M 376.0k 14.6M 2% /tmp<br />
root@OpenWrt:~#<br />
''Ještě tam trochu místa je (256 kB). Pokud by jste začali instalovat balíček, který se spolu s potřebnými knihovnami nevejde do paměti, balíček se nenainstaluje kompletně a nepůjde tedy ani odinstalovat. Již nainstalované knihovny bude třeba odstranit ručně.''<br />
*2. Stáhnu balíček který chci instalovat, ukládám ho do adresáře /tmp který je přimountovaný k RAM paměti AirCAy, kapacita je cca 14.9MB, ovšem po rebootu její obsah zmizí! (pro ukázku balíček br2684ctl).<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/snapshots/atheros/packages/br2684ctl_2.4.1-1_mips.ipk<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
br2684ctl_2.4.1-1_mi 100% |**********************************************************************************************************| 4869 --:--:-- ETA<br />
root@OpenWrt:~#<br />
*3a. OpenWRT používá balíčkovací systém ipkg, zvolím tedy parametr install a název staženého balíčku, více o možnostech viz manuálová stránka ipkg (ipkg --help).<br />
root@OpenWrt:~# ipkg install br2684ctl_2.4.1-1_mips.ipk<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Installing linux-atm (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./linux-atm_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Configuring linux-atm<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3a) není doporučeným postupem pro balíčky z repozitáře.''' Jak získat seznam všech balíčků v repozitáři je uvedeno níže.<br />
<br />
''Výše uvedený postup je vhodné aplikovat pouze tehdy, není-li požadovaný balíček v repozitáři, ale nachází se někde jinde na webu, např. na stránkách OpenWRT.''<br />
<br />
*3b. Pokud znám název balíčku, nemusím ani provádět bod 2. ipkg si balíček stáhne sám:<br />
root@OpenWrt:~# ipkg install br2684ctl<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./br2684ctl_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3b) je jednoznačně doporučeným postupem pro balíčky z repozitáře.'''<br />
<br />
''Některé balíčky jsou závislé na určitých knihovnách, ty se většinou pomocí závislostí stáhnou sami.''<br />
<br />
=== Odinstalace Balíčků ===<br />
* Vyberu balíček, který chci odebrat (např. kvůli úspoře místa), použiji parametr remove a jméno balíčku, nikoli název souboru s balíčkem.<br />
root@OpenWrt:~# ipkg remove br2684ctl<br />
Removing package br2684ctl from root...<br />
Done.<br />
root@OpenWrt:~#<br />
'''Při odstraňování pozor abyste nesmazali něco co je potřeba pro správný chod systému! Můžete se dostat do situace kdy pomůže pouze sériový kabel.'''<br />
<br />
=== Další užitečné parametry ipkg ===<br />
* list - vypíše všechny dostupné balíčky v repozitáři, seznam se bere z web adresy zapsané v /etc/ipkg.conf:<br />
root@OpenWrt:~# cat /etc/ipkg.conf<br />
src snapshots http://openwrt.dlabac.net/snapshots/atheros/packages<br />
dest root /<br />
dest ram /tmp<br />
root@OpenWrt:~#<br />
* update - provede aktualizaci seznamu balíčků v repozitáři<br />
* list_installed - vypíše všechny balíčky, které jsou v zařízení již nainstalované<br />
* info - informace o balíčku:<br />
root@OpenWrt:~# ipkg info bridge<br />
Package: bridge<br />
Version: 1.0.6-1<br />
Status: unknown ok not-installed<br />
Section: net<br />
Architecture: mips<br />
maintainer: OpenWrt Developers Team <openwrt-devel@openwrt.org><br />
MD5Sum: 93d49f6772d16acd981ede010fc5466b<br />
Size: 9725<br />
Filename: ./bridge_1.0.6-1_mips.ipk<br />
Source: package/bridge<br />
Description: Ethernet bridging configuration utility<br />
Manage ethernet bridging: a way to connect networks together to<br />
form a larger network.<br />
Done.<br />
root@OpenWrt:~#<br />
* download - stáhne daný balíček do současného adresáře, píše se jméno balíčku nikoli název souboru s balíčkem, to samé jako wget cesta_k_balíčku z předchozí části o instalaci<br />
* upgrade - provede aktualizaci všech balíčků, které se v repozitáři nachází v novější verzi. Vhodné je provést před tímto krokem aktualizaci seznamu balíčků.<br />
<br />
== Nahrání firmware z OpenWRT ==<br />
Pokud chci do zařízení vrátit např. původní firmware, nebo jiný OpenWRT, postupuji následovně:<br />
*1. Ověřím, že mám nainstalovaný balíček s názvem "flash" (ipkg info flash - status musí být "install..."), pokud nemám nainstaluji si ho podle návodu instalace balíčků<br />
*2. Stáhnu si pomocí wget firmware někde ze sítě, např. wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
*3. Flashnu nový firmware (flash jmeno_souboru_s_firmware), celý postup:<br />
root@OpenWrt:~# ipkg info flash<br />
...<br />
Status: install ok installed<br />
...<br />
Done.<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
CA8-4-AP-FW-v1_08e05 100% |*******************************************************| 2080 KB 00:00:00 ETA<br />
root@OpenWrt:~# flash CA8-4-AP-FW-v1_08e05.bin<br />
*4. Čekám až se zařízení přeflashuje a restartuje (2-3min.)<br />
<br />
== Špatné nahrání firmware ==<br />
Občas se stane, že se firmware nahraje špatně i když vše proběhne v pořádku. Při každém startu si zařízení samo zjišťuje zda je daný firmware validní pomocí hash kontroly, pokud není, pokusí se firmware nahrát z tftp serveru. Postup jak toto umožnit:<br />
*1. Zařízení odpojím od napájení.<br />
*2. na počítači si zařídím tftp server, pod win např. [http://atheros.openwrt.net/trac.cgi/attachment/wiki/FlashnutiSerial/SolarWinds-TFTP-Server.zip?rev=&format=raw SolarWinds tftp server] (tato verze odzkoušena, funguje), návod na Solarwinds: [[Tftp#SolarWinds_tftp_server]].<br />
*3. Stáhnu si firmware, který chci do zařízení nechat nahrát.<br />
*4. Soubor s firmware přejmenuji na "zImage" bez uvozovek (pozor na velká/malá písmena!) a vložím ho do kořene tftp.<br />
*5. Na počítači nastavím IP 192.168.1.254, maska 255.255.255.0, AriCA ve stavu čekajícím na fw je na IP 192.168.1.1.<br />
*6. Propojím AirCAu s počítačem ethernetovým kabelem (jedno který port) a AirCAu připojím k napájení.<br />
*7. Čekám zda AirCA přijme soubor s imagem firmware, pokud ne, je ještě možnost oživení pomocí seriového kabelu, viz dále.<br />
<br />
== Seriový kabel ==<br />
Pokud se stalo to, že AirCA z nějakého důvodu nefunguje a postup z předchozí kapitoly nepomáhá, je třeba AirCAu připojit seriovým rozhraním [http://atheros.openwrt.net/trac.cgi/wiki/SeriovaKonzole Seriová konzole], pokud rozhraní nemáte můžete kontaktovat autora návodu: [[Uživatel:Locutus]].<br />
*1. Připravím si vše do takového stavu jak je popsáno v kapitole [http://wiki.hkfree.org/AirCA8-PRO#.C5.A0patn.C3.A9_nahr.C3.A1n.C3.AD_firmware Špatné nahrání firmware].<br />
*2. Nakonfiguruji si Hyperterminál nebo Minicon na následující hodnoty: přenosová rychlost 115200 baudů, 8 datových bitů, žádná parita a 1 stop bit, hardware řízení toku.<br />
*3. Propojím AirCAu a Počítač seriovou konzolí.<br />
*4. Připojím AirCAu k napájení, asi po 2s by měla vypsat toto:<br />
============================================<br />
WNEWEB AR2312 Boot Loader Interface<br />
V1.00e00 2005-05-27 (zImage)<br />
============================================<br />
Please choose the operation:<br />
1: Load system code to SDRAM via TFTP.<br />
2: Load system code then write to Flash via TFTP.<br />
3: Boot system code via Flash.<br />
4: Load calibration data then write to Flash via XModem.<br />
*5. Mám cca 3s abych vybral možnost za 2.<br />
*6. AirCA by si měla stáhnou firmware z tftp, flashnout se a restartovat se.<br />
<br />
= Užitečný software a nastavení =<br />
<br />
== P2P OpenVPN tunel ==<br />
Pokud jste v jednom místě připojeni přes HKFree pomocí AirCAy a v druhém místě přes jiného poskytovatele opět pomocí AirCAy nebo jiného zařízení s OpenWRT a chete mít na obou místech přístup k vnitřním IP adresám HKFree (potažmo NFX), je řešením vytvořit si tunel mezi zmíněnými zařízeními s OpenWRT. Jedinou podmínkou je, aby alespoň jedna strana měla veřejnou IP adresu, což u některých poskytovatelů může být problém, proto uvažujme veřejnou IP adresu od HKFree. Je samozřejmě možné připojit se k OpenVPN serveru HKFree, ale dále uvedený postup umožní zpřístupnit i druhé zařízení, které je schované za NATem, pomocí forwardování portů. Uvedený tunel prochází i skrz NAT, kde jedinou podmínkou je, aby NAT nepřekládal vnitřní port na jiný. Např. pokud zařízení za NATem s OpenWRT ve funkci jednoho konce tunelu bude provozovat OpenVPN na portu 50001, musí být i na vnější straně NATu přeložen na port 50001.<br />
*1. Nainstalujeme si balíček ''openvpn''.<br />
root@OpenWrt:~# ipkg install openvpn<br />
Díky závislostem se nainstalují i další balíčky potřebné pro běh OpenVPN.<br />
*2. Vygenerujeme si na jedné straně tunelu šifrovací klíč, kterým bude symetricky šifrována komunikace v tunelu. Klíč uložíme do souboru ''/etc/secret.key''. Klíč přeneseme i do zařízení na druhém konci tunelu.<br />
root@OpenWrt:~# openvpn --genkey --secret /etc/secret.key<br />
*3. Vytvoříme na obou zařízeních a pomocí ''vi'' upravíme soubor ''/etc/vpn.conf'', který bude obsahovat konfiguraci. Soubor bude vypadat takto:<br />
remote 213.192.60.64<br />
ifconfig 192.168.34.1 255.255.255.0<br />
port 50001<br />
proto udp<br />
dev tap0<br />
secret /etc/secret.key<br />
ping 10<br />
comp-lzo<br />
verb 1<br />
mute 10<br />
daemon<br />
user nobody<br />
group nogroup<br />
*4. Volby jsou následující (jen vybrané):<br />
**remote - IP adresa druhého konce tunelu. Pokud je druhý konec schovaný za NATem, tak veřejnou IP adresu.<br />
**ifconfig - IP adresa a maska síťového zařízení, které bude k tunelu přiřazeno.<br />
**port - port na kterém tunel pracuje<br />
**dev - síťové zařízení přiřazené k tunelu<br />
** secret - umístění šifrovacího klíče<br />
*5. Zkouška spojení<br />
V konfiguračním souboru ''/etc/vpn.conf'' zakomentujeme (přidáme ''#'' na začátek řádku) řádek s ''daemon'', abychom dostali na konzoli výpis z ''openvpn''. Jinak by se po spuštění program přesunul do pozadí a to zatím nepotřebujeme. Na obou zařízeních které budou sloužit jako konce tunelu spustíme OpenVPN pomocí příkazu ''openvpn --config /etc/vpn.conf''. Na pořadí spuštění nezáleží.<br />
root@OpenWrt:~# openvpn --config /etc/vpn.conf<br />
Mon Sep 22 16:13:41 2008 OpenVPN 2.0.9 mips-linux [SSL] [LZO] [EPOLL] built on Mar 6 2007<br />
Mon Sep 22 16:13:41 2008 WARNING: --ping should normally be used with --ping-restart or --ping-exit<br />
Mon Sep 22 16:13:41 2008 WARNING: you are using user/group/chroot without persist-key/persist-tun -- this may cause restarts to fail<br />
Mon Sep 22 16:13:41 2008 LZO compression initialized<br />
Mon Sep 22 16:13:41 2008 TUN/TAP device tap0 opened<br />
Mon Sep 22 16:13:41 2008 /sbin/ifconfig tap0 192.168.34.1 netmask 255.255.255.0 mtu 1500 broadcast 192.168.34.255<br />
Mon Sep 22 16:13:41 2008 GID set to nogroup<br />
Mon Sep 22 16:13:41 2008 UID set to nobody<br />
Mon Sep 22 16:13:41 2008 UDPv4 link local (bound): [undef]:50001<br />
Mon Sep 22 16:13:41 2008 UDPv4 link remote: 213.192.60.64:50001<br />
Mon Sep 22 16:13:41 2008 Peer Connection Initiated with 213.192.60.64:50001<br />
Mon Sep 22 16:13:42 2008 Initialization Sequence Completed<br />
Pokud na obou koncích tunelu dostaneme na konci výpisu ''Initialization Sequence Completed'' mělo by být vše v pořádku a vytvoří se síťové rozhraní ''tap0''. Rovněž se nastaví routování pro daný rozsah IP adres. <br />
<br />
Pro ostrý provoz odkomentujeme v ''/etc/vpn.conf'' řádek s ''daemon''. Pokud chceme, aby se tunel ustavil vždy po startu AirCAy, je nutné vložit příkaz ''openvpn --config /etc/vpn.conf'' do starovacího skriptu. Postup jak toho dosáhnout je na této stránce již několikrát uveden.<br />
<br />
== DNS a DHCP server ==<br />
Pokud chceme, aby počítače připojené k AirCAe dostaly automaticky přiřazenou adresu a zároveň byly v síti dostupné pod svými jmény, je potřebné nainstalovat DNS a DHCP server.<br />
*1. Nainstalujeme balíček ''dnsmasq'', obsahující program ''dnsmasq'', který plní úlohu DNS a DHCP serveru. <br />
root@OpenWrt:~# ipkg install dnsmasq<br />
*2. Veškerá nastavení pro ''dnsmasq'' jsou zapsána v souboru ''/etc/dnsmasq.conf''. Po nainstalování vypadá soubor ''dnsmasq.conf'' takto:<br />
# filter what we send upstream<br />
domain-needed<br />
bogus-priv<br />
filterwin2k<br />
localise-queries<br />
# allow /etc/hosts and dhcp lookups via *.lan<br />
local=/lan/<br />
domain=lan<br />
expand-hosts<br />
resolv-file=/tmp/resolv.conf.auto<br />
@ifdef dhcp_enable<br />
dhcp-range=@@start@@,@@end@@,@@netmask@@,@@lease@@<br />
dhcp-authoritative<br />
dhcp-leasefile=/tmp/dhcp.leases<br />
@endif<br />
@ifdef wan_ifname<br />
except-interface=@@wan_ifname@@<br />
@endif<br />
# use /etc/ethers for static hosts; same format as --dhcp-host<br />
# <hwaddr> <ipaddr><br />
read-ethers<br />
# other useful options:<br />
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2<br />
# dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2<br />
*3. Zakomentujeme (přidáním ''#'' na začátek) řádky začínající ''@''.<br />
*4. Změníme hodnotu ''resolv-file'' na ''/tmp/resolv.conf''. Můžeme zakomentovat původní řádek a nový napsat pod něj.<br />
#resolv-file=/tmp/resolv.conf.auto<br />
resolv-file=/tmp/resolv.conf<br />
*5. Na řádku obsahujícím hodnotu ''dhcp-range'' nahradíme ''@@start@@,@@end@@,@@netmask@@,@@lease@@'' takto:<br />
**@@start@@ - počátek přidělovaného rozsahu IP adres<br />
**@@end@@ - konec přidělovaného rozsahu IP adres<br />
**@@netmask@@ - přidělovaná maska<br />
**@@lease@@ - doba propůjčení adresy v sekundách<br />
Takže výsledný řádek může vypadat takto:<br />
dhcp-range=192.168.33.2,192.168.33.20,255.255.255.0,1000<br />
Kde je přidělovaný rozsah IP adres 192.168.33.2-20 s maskou 255.255.255.0 a dobou propůjčení adresy na 1000 s.<br />
*6. Na řádku obsahujícím hodnotu ''except-interface'' nahradíme ''@@wan_ifname@@'' jménem vnějšího síťového rozhraní. V našem případě ''ath0''. AirCA bude přidělovat IP jen na LAN a nikoli ven směrem k AP.<br />
except-interface=ath0<br />
*7. Na konci souboru přidáme řádky obsahující IP adresu brány a DNS serveru, které budou pomocí DHCP nastaveny. Pokud je AirCA jako NATující klient, je za adresu brány zvolena vnitřní IP adresa AirCAy a jako DNS server je možné zvolit bučto vnitřní adresu AirCAy nebo DNS servery v HKFree. V našem případě je vnitřní adresa AirCAy ''192.168.33.1''.<br />
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2<br />
dhcp-option=3,192.168.33.1<br />
# dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2<br />
dhcp-option=6,192.168.33.1<br />
*8. Nakonec vytvoříme symbolický odkaz ''S51dnsmasq'' v adresáři ''/etc/rc.d/'' na soubor ''/etc/init.d/dnsmasq''.<br />
root@OpenWrt:~# ln -s /etc/init.d/dnsmasq /etc/rc.d/S51dnsmasq<br />
<br />
== NTP klient ==<br />
[http://cs.wikipedia.org/wiki/Network_Time_Protocol NTP] slouží k přesnému nastavení času za pomoci NTP serveru. Po připojení napájení nebo po restartu, je na AirCAe čas 00.00:00 a datum 1.1.1970. Ruční nastavení je sice možné, ale značně nepraktické.<br />
<br />
*1. Nainstaluji NTP klienta v podobě balíčku ''ntpclient''.<br />
root@OpenWrt:~# ipkg install ntpclient<br />
*2. Nastavím správné časové pásmo pro Českou Republiku zapsáním ''CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00'' do souboru ''/etc/TZ''. Posun ze zimního času na letní a zpět se provádí automaticky.<br />
echo CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00 > /etc/TZ<br />
*3. Vyzkouším funkčnost a dostupnost NTP serveru pomocí příkazu ''ntpclient -s -h ntp.hkfree.org'', kde ''ntp.hkfree.org'' je zvolený NTP server. Pokud je server dostupný a funkční, objeví se řada čísel a program se ukončí. Čísla jsou po každém spuštění jiná.<br />
root@OpenWrt:~# ntpclient -s -h ntp.hkfree.org<br />
39659 72662.170 2078.0 17.9 -8047.3 83140258.8 0<br />
Správnost nastaveného času je možné ověřit za pomoci příkazu ''date''.<br />
root@OpenWrt:~# date<br />
Fri Aug 1 22:12:04 CEST 2008<br />
*4. Nastavení času po každém restartu zajistím vložením výše uvedeného příkazu do skriptu ''NTP'' v adresáři ''/etc/init.d/''. Příkazem ''chmod +x'' učiníme skript spustitelným.<br />
<br />
Obsah ''/etc/init.d/NTP'':<br />
#!/bin/sh /etc/rc.common<br />
START=47<br />
start() {<br />
ntpclient -s -h ntp.hkfree.org<br />
}<br />
stop() {}<br />
A vytvořením symbolického odkazu ''S53NTP'' v adresáři ''/etc/rc.d/''.<br />
root@OpenWrt:~# ln -s /etc/init.d/NTP /etc/rc.d/S53NTP<br />
Pokud v době vykonávání výše uvedeného skriptu bude server nedostupný, zůstane čas na AirCAe nenastaven. V takovém případě je potřeba čas nastavit příkazem ''ntpclient'' s uvedenými parametry.<br />
<br />
== Logování událostí pomocí syslogd ==<br />
<br />
Pokud chceme zaznamenávat např. přihlašení, jak oprávněná, tak i neoprávněná přes SSH, adresy přiřazené DHCP serverem a další, je vhodné mít na AirCAe spuštěného démona ''syslogd''.<br />
*1. Instalace<br />
''Syslogd'' není třeba instalovat, je součástí základní instalace OpenWRT, resp. programu BusyBox.<br />
*2. Spuštění<br />
''Syslogd'' se spustí spuštěním programu ''syslogd''.<br />
root@OpenWrt:~# syslogd<br />
V tomto defaultním nastavení se logy zapisují do ''/tmp/log/messages'', maximální velikost logu je 200 kB a udržuje se aktuální a jeden odrotovaný log v souboru ''/tmp/log/messages.0''. Logy jsou udržovány pouze v paměti RAM (jako celý ''/tmp'') a proto po restartu je log prázdný.<br />
<br />
Pokud chceme použít jiné nastavení než defaultní, je vhodné nechat si příkazem ''syslogd --help'' vypsat všechny možné varianty nastavení. Je tak možno určit soubor do kterého se bude logovat, velikost logu, počet odrotovaných logů a další.<br />
<br />
Pozor však v případě, že byste ukládali logy do souboru uloženém ve flash paměti (cokoliv mimo ''/tmp'') na to, aby byla maximální velikost logu menší, než je volné místo v paměti (zjistíme příkazem ''df'') a počet odrotovaných logů nastaven na 0. Pokud by došlo k úplnému zaplnění paměti, nemuselo by se z ní dát už mazat. Je to vlastnost použitého souborového systému, který i pro mazání souborů potřebuje malý kousek volného místa.<br />
<br />
Vhodné je udělat si pomocí ''ln -s /tmp/log/messages /www/messages.txt'' symlink na soubor s logy přístupný přes webserver pod souborem ''http://ip.ad.re.sa/messages.txt''. Nemusíte se pak přihlašovat na AirCAu pro získání informací z log souboru. Nevýhodou ovšem zůstává, že k logům vaší AirCAy mají pak přístup všichni. Je ovšem možné přesunout log soubor do adresáře přístupného pouze po přihlášení (editací ''httpd.conf'').</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=AirCA8-PRO&diff=8929AirCA8-PRO2008-10-27T19:34:17Z<p>Emmkey: /* DNS a DHCP server */</p>
<hr />
<div>= OpenWRT pro AirCA8-Pro =<br />
Tento návod je jakožto instalovat, konfigurovat a provozovat projekt [http://openwrt.org/ OpenWRT] na zařízení s Atheros čipem jako je AirCA8-Pro, Ovislink 5000AP, apod.<br />
== Proč OpenWRT? ==<br />
* Lepší ovládání výkonu zařízení.<br />
* Odstraní problém s více IP z jedné MAC adresy (více IP, např. interní a veřejná na jednom počítači).<br />
* Staví zařízení na jinou úroveň, lze na něm poté provozovat cokoli na co jsou zkompilované balíčky, grafy, web server, dhcp server, scripty a mnoho dalšího.<br />
== Instalace ==<br />
*1. Stáhnu image [http://openwrt.dlabac.net/snapshots/atheros/openwrt-atheros-2.4-jffs2-64k-r88-zImage.bin%20 OpenWRT pro AirCA8-Pro].<br />
*2. Přihlásím se na webové rozhraní AirCAy a upgraduju firmware, system tools > firmware upgrade, pomocí browse najdu image z předchzího kroku<br />
*3. stisknu upgradu, čekám než se firmware do zařízení nahraje, '''během nahrávání v žádném případě AirCAu neodpojuji od napájení!'''. Pokud v tomto kroku zařízení zahlásí, že je soubor chybný, je třeba ještě následující:<br />
**Přihlásit se telnetem na konzoli zařízení (AP: telnet 192.168.1.1 CLIENT: telnet 192.168.1.2)<br />
**Zadat příkaz "z_debug signature disable"<br />
**Potvrdit následujici dotaz napsáním "Yes"<br />
**Pokud se objeví "Signature check is now DISABLED!!!" je vše ok<br />
**Vrátit se k bodu 2 a postup opakovat<br />
*4. Nastavím si IP na počítači aby tylo ze sítě 192.168.1.0/24 třeba 192.168.1.11 maska 255.255.255.0, zařízení je defaultně na 192.168.1.1 maska 255.255.255.0<br />
*5. Přihlásím se telnetem (start>spustit>telnet 192.168.1.1) k AirCAe a změním heslo pro uživatele root<br />
root@OpenWrt:~# passwd root<br />
Changing password for root<br />
New password: sem_napisu_svoje_tajne_heslo(znaky_se_nezobrazuji)<br />
Bad password: too weak<br />
Retype password: sem_napisu_svoje_tajne_heslo_znovu(znaky_se_nezobrazuji)<br />
Password for root changed by root<br />
root@OpenWrt:~# reboot<br />
root@OpenWrt:~#<br />
''Po tomto kroku se vygenerují šifrovací klíče, přístup přes telnet zablokuje a zařízení bude přístupně jen přes ssh pod loginem root a zvoleným heslem. Po změně hesla je třeba před rebootem počkat přibližně dvě minuty, aby byl dostatek času na vygenerování klíčů.''<br />
<br />
''Pro paranoiky upozorňuji, že vygenerované klíče (DSS a RSA) jsou pro všechny AirCAy stejné. Na začátku nemá AirCA dostatek entropie pro vygenerování náhodného klíče. Pokud chcete skutečně náhodné klíče, je možné je vygenerovat až po nějaké době provozu zařízení.''<br />
<br />
Pokud z nějakého důvodu je nutné obnovit přístup přes telnet, je pořeba při připojení napájení stisknout a držet tlačítko Reset. Tlačítko půstíme až po nastartování AirCAy. Tím se přeskočí všechny startovací skripty, vč. toho, který má na starost zablokování telnetu. To se také může hodit např. pokud špatně nastavíte pravidla na firewalu a nebude možné se k AirCAe připojit.<br />
<br />
== Konfigurace ==<br />
*1. Přihlásím se do zařízení po ssh, IP je stále 192.168.1.1 (ve Win přes [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]).<br />
login as: root<br />
root@10.107.136.12's password:<br />
BusyBox v1.4.1 (2007-03-05 12:08:30 CET) Built-in shell (ash)<br />
Enter 'help' for a list of built-in commands.<br />
_______ ________ __<br />
| |.-----.-----.-----.| | | |.----.| |_<br />
| - || _ | -__| || | | || _|| _|<br />
|_______|| __|_____|__|__||________||__| |____|<br />
|__| W I R E L E S S F R E E D O M<br />
KAMIKAZE (bleeding edge, r83) -------------------<br />
* 10 oz Vodka Shake well with ice and strain<br />
* 10 oz Triple sec mixture into 10 shot glasses.<br />
* 10 oz lime juice Salute!<br />
---------------------------------------------------<br />
root@OpenWrt:~#<br />
<br />
*2. Edituji soubor /etc/config/network programem vi, zde se nastavuje ip LAN a WAN části zařízení<br />
root@OpenWrt:~# vi /etc/config/network.<br />
*3. Stisknutím klávesy insert se přepnu do editačního modu, v levém dolním rohu okna by mělo zobrazit místo "-" písmeno "I" jako Insert.<br />
*4. Po položkách se pohybuji šipkami, znaky mažu vždy klávesou backspace, nikoli deletem, víceznakové odsazení je tabulátorem.<br />
*5. Na příslušné místo zapíši IP, masku, bránu a DNS:<br />
# Copyright (C) 2006 OpenWrt.org<br />
config interface loopback<br />
option ifname lo<br />
option proto static<br />
option ipaddr 127.0.0.1<br />
option netmask 255.0.0.0<br />
config interface lan<br />
option ifname eth0<br />
option proto static<br />
option ipaddr 192.168.1.1 #IP adresa LAN casti zarizeni<br />
option netmask 255.255.255.0 #maska LAN casti zarizeni<br />
config interface wan<br />
option ifname ath0<br />
option proto static<br />
option ipaddr 10.107.xxx.xxx #IP adresa WAN casti zarizeni za x dosadit konkretni cisla<br />
option netmask 255.255.255.xxx #maska WAN casti zarizeni za x dosadit konkretni cisla<br />
option gateway 10.107.xxx.xxx #brana za x dosadit konkretni cisla<br />
option dns 10.107.4.100 #dns server(polozka nemusi byt pritomna)<br />
'''Pozor! pokud zde napíšete něco chybně, může se stát, že zařízení nedostane žádnou IP a potom se do něj nepůjde dostat!'''<br />
*6. Editaci ukončím stiskem klávesy Esc (znak vlevo dole se opět změní na "-"), pro uložení a ukončení napíšu :x (dvojtečka, x) a enter, pokud nechci změny ukládat napíšu :q! (dvojtečka, q, vykřičník), tyto řídící znaky se vypisují vlevo dole kde je "-".<br />
*7. Edituji soubor /etc/config/wireless programem vi, zde se nastavuje konfigurace WAN části zařízení, mod ve kterém pracuje (5 nebo 2,4GHz) a ssid APčka.<br />
root@OpenWrt:~# vi /etc/config/wireless<br />
<br />
config wifi-device wifi0<br />
option type atheros<br />
option mode 11a #zarizeni pracuje v pasmu 5GHz, dalsi pripustne option jsou 11b a 11g (2,4GHz)<br />
config wifi-iface<br />
option device wifi0<br />
option network wan<br />
option mode sta<br />
option ssid AP.hkfree.org #zde je ssid nazev vaseho AP, ssid AP je k videni pri scanovani, viz kapitola [[AirCA8-PRO#Scanov.C3.A1n.C3.AD]]<br />
option hidden 0<br />
option encryption none<br />
*8. Abychom mohli fungovat na frekvenčních rozsazích použitelných v České republice, musíme ještě přidat konfigurační položku do /etc/modules.d/50-madwifi:<br />
root@OpenWrt:~# vi /etc/modules.d/50-madwifi<br />
*9. Naposlední řádek souboru přidáme: "ath_ahb countrycode=616" bez uvozovek, 616 je kod pro CR.<br />
wlan<br />
wlan_scan_ap<br />
wlan_scan_sta<br />
ath_hal<br />
ath_rate_sample<br />
wlan_acl<br />
wlan_ccmp<br />
wlan_tkip<br />
wlan_wep<br />
wlan_xauth<br />
ath_ahb countrycode=616<br />
<br />
== Scanování ==<br />
Scanováním zjistíme jaké sítě (APčka) jsou v dosahu naší antény:<br />
root@OpenWrt:~# iwlist ath0 scan<br />
ath0 Scan completed :<br />
Cell 01 - Address: 00:0B:6B:2A:D8:BA<br />
ESSID:"yzop5g.hkfree.org"<br />
Mode:Master<br />
Frequency:5.58 GHz (Channel 116)<br />
Quality=35/94 Signal level=-60 dBm Noise level=-95 dBm<br />
Encryption key:off<br />
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s<br />
36 Mb/s; 48 Mb/s; 54 Mb/s<br />
Extra:bcn_int=100<br />
Cell 02 - Address: 00:0B:6B:87:17:70<br />
...<br />
Cell 23 - Address: 00:0B:6B:81:CA:56<br />
ESSID:"bngal03"<br />
Mode:Master<br />
Frequency:5.24 GHz (Channel 48)<br />
Quality=12/94 Signal level=-83 dBm Noise level=-95 dBm<br />
Mode:Master<br />
root@OpenWrt:~#<br />
Zde zjistíme hlavně essid AP (ESSID:"yzop5g.hkfree.org") a s jakou silou signálu ho chytáme (Quality=35/94 Signal level=-60 dBm), výpis není nijak seřazený.<br />
== Výpis konfigurace ==<br />
=== IP, MAC adresy ===<br />
K tomuto slouží příkaz ifconfig, interface ath0 pro wifi část, eth0 pro lan část:<br />
root@OpenWrt:~# ifconfig ath0<br />
ath0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:89.248.xxx.xxx Bcast:89.255.255.255 Mask:255.255.240.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:55306492 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:31211052 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:0<br />
RX bytes:1000653166 (954.2 MiB) TX bytes:2036911216 (1.8 GiB)<br />
<br />
root@OpenWrt:~# ifconfig eth0<br />
eth0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:192.168.xxx.xxx Bcast:192.168.xxx.xxx Mask:255.255.255.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:30707210 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:52894929 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:1000<br />
RX bytes:2030795826 (1.8 GiB) TX bytes:0 (0.0 B)<br />
<br />
=== wifi ===<br />
K tomuto slouží příkaz iwconfig, interface ath0 pro wifi:<br />
root@OpenWrt:~# iwconfig ath0<br />
ath0 IEEE 802.11a ESSID:"yzop5g.hkfree.org" (mod, essid)<br />
Mode:Managed Frequency:5.58 GHz Access Point: 00:0B:6B:xx:xx:xx (frekvence AP, MAC AP)<br />
'''pokud je místo hexadecimálního kodu "Not-Associated" zarizeni neni spojeno s AP!'''<br />
Bit Rate:36 Mb/s Tx-Power=14 dBm Sensitivity=0/3 (rate, vystupni vykon zarizeni)<br />
Retry:off RTS thr:off Fragment thr:off<br />
Encryption key:off<br />
Power Management:off<br />
Link Quality=34/94 Signal level=-61 dBm Noise level=-95 dBm (sila signalu AP)<br />
Rx invalid nwid:13244919 Rx invalid crypt:0 Rx invalid frag:0<br />
Tx excessive retries:0 Invalid misc:0 Missed beacon:0<br />
<br />
== Změna výstupního výkonu ==<br />
Pokud potřebujeme omezit výstupní výkon wifi karty z továrních 14dbm použijeme paramert příkazu iwconfig:<br />
root@OpenWrt:~# iwconfig ath0 txpower 10 (změní výstupní výkon karty na 10dbm)<br />
== Propojení LAN a wifi části ==<br />
=== NAT ===<br />
'''Použití NATu vždy konzultujte se svým spávcem!'''<br />
<br />
V adresáři /etc/init.d/ vytvoříme script, který budeme spouštět při zaždém spuštění zařízení:<br />
root@OpenWrt:~# vi /etc/init.d/srcnat<br />
Jeho obsahem bude:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
# Nastaveni NATu<br />
iptables -t nat -A POSTROUTING -o ath0 -j SNAT --to IP_adresa_wifi_casti_AirCAy<br />
}<br />
stop() {}<br />
Poté vytvoříme na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/srcnat S60srcnat<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60srcnat -> /etc/init.d/srcnat<br />
root@OpenWrt:/etc/rc.d#<br />
==== VIP + nonVIP ====<br />
Zde budiž vysvětleno jakožto nastavit veřejnou a neveřejnou adresu na AirCae při použití NATu.<br />
Provedeme tyto příkazy, nebo je dáme do startovacího scriptu:<br />
*1) Smazneme ip nastavenou v /etc/config/network na rozhrani ath0 (wan interface), timto jednoduse smazeme vsechny (vnejsi) routy<br />
ip addr del 89.248.24x.xxx dev ath0 <br />
*2) Přidáme interface ath0 naši veřejnou adresu<br />
ip address add 89.248.24x.xxx/32 dev ath0 #dosadime nasi '''VIP'''<br />
*3) Přidáme interface ath0 naši neveřejnou adresu<br />
ip address add 10.107.xxx.xxx/xx brd + dev ath0 #dosadime nasi '''NE'''verejnou adresu a jeji masku<br />
*4) Vytvořime směrování, které všechno mířící do českých freenetů pošle naší neveřejnou adresou, za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''NE'''verejnou adresu<br />
ip route add 10.0.0.0/8 dev ath0 via 10.107.xxx.xxx src 10.107.xxx.xxx <br />
*5) Vytvořime směrování, které všechno mířící do VIP hkfree pošle naší neveřejnou adresou, za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''NE'''verejnou adresu, stejně jako v předchozím případě<br />
ip route add 89.248.240.0/20 dev ath0 via 10.107.xxx.xxx src 10.107.xxx.xxx <br />
*6) A ještě směrování všude jinde než v předchozích dvou případech (do internetu), za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''V'''erejnou adresu<br />
ip route add default dev ath0 via 10.107.xxx.xxx src 89.248.24x.xxx<br />
*7) Přidáme pravidla natu aby se překládalo dle rout, do obou příkazů doplnit '''NE'''veřejnou adresu<br />
iptables -t nat -I POSTROUTING -d 10.0.0.0/8 -o ath0 -j SNAT --to 10.107.xxx.xxx <br />
iptables -t nat -I POSTROUTING -d 89.248.240.0/20 -o ath0 -j SNAT --to 10.107.xxx.xxx<br />
Že to skutečně funguje můžeme zjistit na [http://ukazip.hkfree.org ukazip.hkfree.org] (mělo by vypsat neveřejnou) a na [http://www.showmyip.com www.showmyip.com] (mělo by vypsat veřejnou)<br />
<br />
Ukázka celého konfiguráku:<br />
ip address add 89.248.241.71/32 dev ath0<br />
ip address add 10.107.35.89/26 brd + dev ath0<br />
ip route add 10.0.0.0/8 dev ath0 via 10.107.35.65 src 10.107.35.89<br />
ip route add 89.248.240.0/20 dev ath0 via 10.107.35.65 src 10.107.35.89<br />
ip route add default dev ath0 via 10.107.35.65 src 89.248.241.71<br />
iptables -t nat -I POSTROUTING -d 10.0.0.0/8 -o ath0 -j SNAT --to 10.107.35.89<br />
iptables -t nat -I POSTROUTING -d 89.248.240.0/20 -o ath0 -j SNAT --to 10.107.35.89<br />
<br />
=== Bridge ===<br />
<span style=color:red>Bridge v uvedené verzi OpenWRT s kernelem 2.4.34 nefunguje.</span><br />
<br />
Resp. funguje pouze jako bridge a ne jako bezdrátový bridge s překladem MAC adres. K tomu je potřeba podpora ''ebtables'' v jádře, která však v této verzi není kvůli stabilitě. Řešením může být instalace OpenWRT s jádrem verze 2.6, kde je již podpora ''ebtables'' přidána ve formě jaderného modulu.<br />
<br />
*1. Před nastavením bridge musí být nainstalován balíček "bridge", viz instalace balíčků.<br />
*2. Vytvořím bridge, pojmenuji ho "br0":<br />
root@OpenWrt:~# brctl addbr br0<br />
*3. Nastavím bridgi IP adresu:<br />
root@OpenWrt:~# ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
*4. Přidám do bridge interfacy, které chci mít spojené, tedy ath0 a eth0:<br />
root@OpenWrt:~# brctl addif br0 ath0<br />
root@OpenWrt:~# brctl addif br0 eth0<br />
*5. přihlásím se k AirCAe na IP bridge, teč by se mělo jít dostat na stejnou adresu jak po ethernetu tak po wifi.<br />
*6. Zruším interfacům jejich adresy:<br />
root@OpenWrt:~# ifconfig ath0 0.0.0.0<br />
root@OpenWrt:~# ifconfig eth0 0.0.0.0<br />
*7. celý postup si vložim do scriptu, který budu spouštět po startu zařízení, podrobněji viz nat:<br />
root@OpenWrt:~# vi /etc/init.d/bridge<br />
Obsah scriptu:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
brctl addbr br0<br />
ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
brctl addif br0 ath0<br />
brctl addif br0 eth0<br />
ifconfig ath0 0.0.0.0<br />
ifconfig eth0 0.0.0.0<br />
}<br />
stop() {}<br />
*8. Poté vytvořím na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/bridge S60bridge<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60bridge -> /etc/init.d/bridge<br />
root@OpenWrt:/etc/rc.d#<br />
*9. Bridge je hotov, podrobný soupis nastavení:<br />
root@OpenWrt:~# brctl showstp br0<br />
br0<br />
bridge id 8000.000b6b3f02d5<br />
...<br />
eth0 (2)<br />
port id 8002 state forwarding<br />
designated root 8000.000b6b3f02d5 path cost 100<br />
designated bridge 8000.000b6b3f02d5 message age timer 0.00<br />
designated port 8002 forward delay timer 0.00<br />
designated cost 0 hold timer 0.55<br />
flags<br />
<br />
=== Routování ===<br />
Pokud chceme IP rozsahy routovat použijeme příkaz route, toto pošle veškerý provoz na bránu s IP 10.107.xxx.xxx:<br />
root@OpenWrt:~# route add 0.0.0.0 netmask 0.0.0.0 gw 10.107.xxx.xxx<br />
Obsah routovací tabulky dostaneme následovně:<br />
root@OpenWrt:~# route -n<br />
Kernel IP routing table<br />
Destination Gateway Genmask Flags Metric Ref Use Iface<br />
0.0.0.0 10.107.xxx.1 255.255.255.255 UGH 0 0 0 eth0<br />
10.107.xxx.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0<br />
0.0.0.0 10.107.xxx.1 0.0.0.0 UG 0 0 0 eth0<br />
== Balíčky ==<br />
Balíčky zkompilované pro MIPS architekturu AirCAy najdeme zde: [http://openwrt.dlabac.net/snapshots/atheros/packages/ Packages]<br />
=== Instalace balíčků ===<br />
*1. Pro jistotu zjistím zda mám na zařízení dostatek paměti, zajímá mě hodnota "Available" u /dev/root (flash paměť):<br />
root@OpenWrt:~# df -h<br />
Filesystem Size Used Available Use% Mounted on<br />
/dev/root 3.1M 2.9M 256.0k 92% /<br />
none 14.9M 376.0k 14.6M 2% /tmp<br />
root@OpenWrt:~#<br />
''Ještě tam trochu místa je (256 kB). Pokud by jste začali instalovat balíček, který se spolu s potřebnými knihovnami nevejde do paměti, balíček se nenainstaluje kompletně a nepůjde tedy ani odinstalovat. Již nainstalované knihovny bude třeba odstranit ručně.''<br />
*2. Stáhnu balíček který chci instalovat, ukládám ho do adresáře /tmp který je přimountovaný k RAM paměti AirCAy, kapacita je cca 14.9MB, ovšem po rebootu její obsah zmizí! (pro ukázku balíček br2684ctl).<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/snapshots/atheros/packages/br2684ctl_2.4.1-1_mips.ipk<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
br2684ctl_2.4.1-1_mi 100% |**********************************************************************************************************| 4869 --:--:-- ETA<br />
root@OpenWrt:~#<br />
*3a. OpenWRT používá balíčkovací systém ipkg, zvolím tedy parametr install a název staženého balíčku, více o možnostech viz manuálová stránka ipkg (ipkg --help).<br />
root@OpenWrt:~# ipkg install br2684ctl_2.4.1-1_mips.ipk<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Installing linux-atm (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./linux-atm_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Configuring linux-atm<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3a) není doporučeným postupem pro balíčky z repozitáře.''' Jak získat seznam všech balíčků v repozitáři je uvedeno níže.<br />
<br />
''Výše uvedený postup je vhodné aplikovat pouze tehdy, není-li požadovaný balíček v repozitáři, ale nachází se někde jinde na webu, např. na stránkách OpenWRT.''<br />
<br />
*3b. Pokud znám název balíčku, nemusím ani provádět bod 2. ipkg si balíček stáhne sám:<br />
root@OpenWrt:~# ipkg install br2684ctl<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./br2684ctl_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3b) je jednoznačně doporučeným postupem pro balíčky z repozitáře.'''<br />
<br />
''Některé balíčky jsou závislé na určitých knihovnách, ty se většinou pomocí závislostí stáhnou sami.''<br />
<br />
=== Odinstalace Balíčků ===<br />
* Vyberu balíček, který chci odebrat (např. kvůli úspoře místa), použiji parametr remove a jméno balíčku, nikoli název souboru s balíčkem.<br />
root@OpenWrt:~# ipkg remove br2684ctl<br />
Removing package br2684ctl from root...<br />
Done.<br />
root@OpenWrt:~#<br />
'''Při odstraňování pozor abyste nesmazali něco co je potřeba pro správný chod systému! Můžete se dostat do situace kdy pomůže pouze sériový kabel.'''<br />
<br />
=== Další užitečné parametry ipkg ===<br />
* list - vypíše všechny dostupné balíčky v repozitáři, seznam se bere z web adresy zapsané v /etc/ipkg.conf:<br />
root@OpenWrt:~# cat /etc/ipkg.conf<br />
src snapshots http://openwrt.dlabac.net/snapshots/atheros/packages<br />
dest root /<br />
dest ram /tmp<br />
root@OpenWrt:~#<br />
* update - provede aktualizaci seznamu balíčků v repozitáři<br />
* list_installed - vypíše všechny balíčky, které jsou v zařízení již nainstalované<br />
* info - informace o balíčku:<br />
root@OpenWrt:~# ipkg info bridge<br />
Package: bridge<br />
Version: 1.0.6-1<br />
Status: unknown ok not-installed<br />
Section: net<br />
Architecture: mips<br />
maintainer: OpenWrt Developers Team <openwrt-devel@openwrt.org><br />
MD5Sum: 93d49f6772d16acd981ede010fc5466b<br />
Size: 9725<br />
Filename: ./bridge_1.0.6-1_mips.ipk<br />
Source: package/bridge<br />
Description: Ethernet bridging configuration utility<br />
Manage ethernet bridging: a way to connect networks together to<br />
form a larger network.<br />
Done.<br />
root@OpenWrt:~#<br />
* download - stáhne daný balíček do současného adresáře, píše se jméno balíčku nikoli název souboru s balíčkem, to samé jako wget cesta_k_balíčku z předchozí části o instalaci<br />
* upgrade - provede aktualizaci všech balíčků, které se v repozitáři nachází v novější verzi. Vhodné je provést před tímto krokem aktualizaci seznamu balíčků.<br />
<br />
== Nahrání firmware z OpenWRT ==<br />
Pokud chci do zařízení vrátit např. původní firmware, nebo jiný OpenWRT, postupuji následovně:<br />
*1. Ověřím, že mám nainstalovaný balíček s názvem "flash" (ipkg info flash - status musí být "install..."), pokud nemám nainstaluji si ho podle návodu instalace balíčků<br />
*2. Stáhnu si pomocí wget firmware někde ze sítě, např. wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
*3. Flashnu nový firmware (flash jmeno_souboru_s_firmware), celý postup:<br />
root@OpenWrt:~# ipkg info flash<br />
...<br />
Status: install ok installed<br />
...<br />
Done.<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
CA8-4-AP-FW-v1_08e05 100% |*******************************************************| 2080 KB 00:00:00 ETA<br />
root@OpenWrt:~# flash CA8-4-AP-FW-v1_08e05.bin<br />
*4. Čekám až se zařízení přeflashuje a restartuje (2-3min.)<br />
<br />
== Špatné nahrání firmware ==<br />
Občas se stane, že se firmware nahraje špatně i když vše proběhne v pořádku. Při každém startu si zařízení samo zjišťuje zda je daný firmware validní pomocí hash kontroly, pokud není, pokusí se firmware nahrát z tftp serveru. Postup jak toto umožnit:<br />
*1. Zařízení odpojím od napájení.<br />
*2. na počítači si zařídím tftp server, pod win např. [http://atheros.openwrt.net/trac.cgi/attachment/wiki/FlashnutiSerial/SolarWinds-TFTP-Server.zip?rev=&format=raw SolarWinds tftp server] (tato verze odzkoušena, funguje), návod na Solarwinds: [[Tftp#SolarWinds_tftp_server]].<br />
*3. Stáhnu si firmware, který chci do zařízení nechat nahrát.<br />
*4. Soubor s firmware přejmenuji na "zImage" bez uvozovek (pozor na velká/malá písmena!) a vložím ho do kořene tftp.<br />
*5. Na počítači nastavím IP 192.168.1.254, maska 255.255.255.0, AriCA ve stavu čekajícím na fw je na IP 192.168.1.1.<br />
*6. Propojím AirCAu s počítačem ethernetovým kabelem (jedno který port) a AirCAu připojím k napájení.<br />
*7. Čekám zda AirCA přijme soubor s imagem firmware, pokud ne, je ještě možnost oživení pomocí seriového kabelu, viz dále.<br />
<br />
== Seriový kabel ==<br />
Pokud se stalo to, že AirCA z nějakého důvodu nefunguje a postup z předchozí kapitoly nepomáhá, je třeba AirCAu připojit seriovým rozhraním [http://atheros.openwrt.net/trac.cgi/wiki/SeriovaKonzole Seriová konzole], pokud rozhraní nemáte můžete kontaktovat autora návodu: [[Uživatel:Locutus]].<br />
*1. Připravím si vše do takového stavu jak je popsáno v kapitole [http://wiki.hkfree.org/AirCA8-PRO#.C5.A0patn.C3.A9_nahr.C3.A1n.C3.AD_firmware Špatné nahrání firmware].<br />
*2. Nakonfiguruji si Hyperterminál nebo Minicon na následující hodnoty: přenosová rychlost 115200 baudů, 8 datových bitů, žádná parita a 1 stop bit, hardware řízení toku.<br />
*3. Propojím AirCAu a Počítač seriovou konzolí.<br />
*4. Připojím AirCAu k napájení, asi po 2s by měla vypsat toto:<br />
============================================<br />
WNEWEB AR2312 Boot Loader Interface<br />
V1.00e00 2005-05-27 (zImage)<br />
============================================<br />
Please choose the operation:<br />
1: Load system code to SDRAM via TFTP.<br />
2: Load system code then write to Flash via TFTP.<br />
3: Boot system code via Flash.<br />
4: Load calibration data then write to Flash via XModem.<br />
*5. Mám cca 3s abych vybral možnost za 2.<br />
*6. AirCA by si měla stáhnou firmware z tftp, flashnout se a restartovat se.<br />
<br />
= Užitečný software a nastavení =<br />
<br />
== P2P OpenVPN tunel ==<br />
Pokud jste v jednom místě připojeni přes HKFree pomocí AirCAy a v druhém místě přes jiného poskytovatele opět pomocí AirCAy nebo jiného zařízení s OpenWRT a chete mít na obou místech přístup k vnitřním IP adresám HKFree (potažmo NFX), je řešením vytvořit si tunel mezi zmíněnými zařízeními s OpenWRT. Jedinou podmínkou je, aby alespoň jedna strana měla veřejnou IP adresu, což u některých poskytovatelů může být problém, proto uvažujme veřejnou IP adresu od HKFree. Je samozřejmě možné připojit se k OpenVPN serveru HKFree, ale dále uvedený postup umožní zpřístupnit i druhé zařízení, které je schované za NATem, pomocí forwardování portů. Uvedený tunel prochází i skrz NAT, kde jedinou podmínkou je, aby NAT nepřekládal vnitřní port na jiný. Např. pokud zařízení za NATem s OpenWRT ve funkci jednoho konce tunelu bude provozovat OpenVPN na portu 50001, musí být i na vnější straně NATu přeložen na port 50001.<br />
*1. Nainstalujeme si balíček ''openvpn''.<br />
root@OpenWrt:~# ipkg install openvpn<br />
Díky závislostem se nainstalují i další balíčky potřebné pro běh OpenVPN.<br />
*2. Vygenerujeme si na jedné straně tunelu šifrovací klíč, kterým bude symetricky šifrována komunikace v tunelu. Klíč uložíme do souboru ''/etc/secret.key''. Klíč přeneseme i do zařízení na druhém konci tunelu.<br />
root@OpenWrt:~# openvpn --genkey --secret /etc/secret.key<br />
*3. Vytvoříme na obou zařízeních a pomocí ''vi'' upravíme soubor ''/etc/vpn.conf'', který bude obsahovat konfiguraci. Soubor bude vypadat takto:<br />
remote 213.192.60.64<br />
ifconfig 192.168.34.1 255.255.255.0<br />
port 50001<br />
proto udp<br />
dev tap0<br />
secret /etc/secret.key<br />
ping 10<br />
comp-lzo<br />
verb 1<br />
mute 10<br />
daemon<br />
user nobody<br />
group nogroup<br />
*4. Volby jsou následující (jen vybrané):<br />
**remote - IP adresa druhého konce tunelu. Pokud je druhý konec schovaný za NATem, tak veřejnou IP adresu.<br />
**ifconfig - IP adresa a maska síťového zařízení, které bude k tunelu přiřazeno.<br />
**port - port na kterém tunel pracuje<br />
**dev - síťové zařízení přiřazené k tunelu<br />
** secret - umístění šifrovacího klíče<br />
*5. Zkouška spojení<br />
V konfiguračním souboru ''/etc/vpn.conf'' zakomentujeme (přidáme ''#'' na začátek řádku) řádek s ''daemon'', abychom dostali na konzoli výpis z ''openvpn''. Jinak by se po spuštění program přesunul do pozadí a to zatím nepotřebujeme. Na obou zařízeních které budou sloužit jako konce tunelu spustíme OpenVPN pomocí příkazu ''openvpn --config /etc/vpn.conf''. Na pořadí spuštění nezáleží.<br />
root@OpenWrt:~# openvpn --config /etc/vpn.conf<br />
Mon Sep 22 16:13:41 2008 OpenVPN 2.0.9 mips-linux [SSL] [LZO] [EPOLL] built on Mar 6 2007<br />
Mon Sep 22 16:13:41 2008 WARNING: --ping should normally be used with --ping-restart or --ping-exit<br />
Mon Sep 22 16:13:41 2008 WARNING: you are using user/group/chroot without persist-key/persist-tun -- this may cause restarts to fail<br />
Mon Sep 22 16:13:41 2008 LZO compression initialized<br />
Mon Sep 22 16:13:41 2008 TUN/TAP device tap0 opened<br />
Mon Sep 22 16:13:41 2008 /sbin/ifconfig tap0 192.168.34.1 netmask 255.255.255.0 mtu 1500 broadcast 192.168.34.255<br />
Mon Sep 22 16:13:41 2008 GID set to nogroup<br />
Mon Sep 22 16:13:41 2008 UID set to nobody<br />
Mon Sep 22 16:13:41 2008 UDPv4 link local (bound): [undef]:50001<br />
Mon Sep 22 16:13:41 2008 UDPv4 link remote: 213.192.60.64:50001<br />
Mon Sep 22 16:13:41 2008 Peer Connection Initiated with 213.192.60.64:50001<br />
Mon Sep 22 16:13:42 2008 Initialization Sequence Completed<br />
Pokud na obou koncích tunelu dostaneme na konci výpisu ''Initialization Sequence Completed'' mělo by být vše v pořádku a vytvoří se síťové rozhraní ''tap0''. Rovněž se nastaví routování pro daný rozsah IP adres. <br />
<br />
Pro ostrý provoz odkomentujeme v ''/etc/vpn.conf'' řádek s ''daemon''. Pokud chceme, aby se tunel ustavil vždy po startu AirCAy, je nutné vložit příkaz ''openvpn --config /etc/vpn.conf'' do starovacího skriptu. Postup jak toho dosáhnout je na této stránce již několikrát uveden.<br />
<br />
== DNS a DHCP server ==<br />
Pokud chceme, aby počítače připojené k AirCAe dostaly automaticky přiřazenou adresu a zároveň byly v síti dostupné pod svými jmény, je potřebné nainstalovat DNS a DHCP server.<br />
*1. Nainstalujeme balíček ''dnsmasq'', obsahující program ''dnsmasq'', který plní úlohu DNS a DHCP serveru. <br />
root@OpenWrt:~# ipkg install dnsmasq<br />
*2. Veškerá nastavení pro ''dnsmasq'' jsou zapsána v souboru ''/etc/dnsmasq.conf''. Po nainstalování vypadá soubor ''dnsmasq.conf'' takto:<br />
# filter what we send upstream<br />
domain-needed<br />
bogus-priv<br />
filterwin2k<br />
localise-queries<br />
# allow /etc/hosts and dhcp lookups via *.lan<br />
local=/lan/<br />
domain=lan<br />
expand-hosts<br />
resolv-file=/tmp/resolv.conf.auto<br />
@ifdef dhcp_enable<br />
dhcp-range=@@start@@,@@end@@,@@netmask@@,@@lease@@<br />
dhcp-authoritative<br />
dhcp-leasefile=/tmp/dhcp.leases<br />
@endif<br />
@ifdef wan_ifname<br />
except-interface=@@wan_ifname@@<br />
@endif<br />
# use /etc/ethers for static hosts; same format as --dhcp-host<br />
# <hwaddr> <ipaddr><br />
read-ethers<br />
# other useful options:<br />
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2<br />
# dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2<br />
*3. Zakomentujeme (přidáním ''#'' na začátek) řádky začínající ''@''.<br />
*4. Změníme hodnotu ''resolv-file'' na ''/tmp/resolv.conf''. Můžeme zakomentovat původní řádek a nový napsat pod něj.<br />
#resolv-file=/tmp/resolv.conf.auto<br />
resolv-file=/tmp/resolv.conf<br />
*5. Na řádku obsahujícím hodnotu ''dhcp-range'' nahradíme ''@@start@@,@@end@@,@@netmask@@,@@lease@@'' takto:<br />
**@@start@@ - počátek přidělovaného rozsahu IP adres<br />
**@@end@@ - konec přidělovaného rozsahu IP adres<br />
**@@netmask@@ - přidělovaná maska<br />
**@@lease@@ - doba propůjčení adresy v sekundách<br />
Takže výsledný řádek může vypadat takto:<br />
dhcp-range=192.168.33.2,192.168.33.20,255.255.255.0,1000<br />
Kde je přidělovaný rozsah IP adres 192.168.33.2-20 s maskou 255.255.255.0 a dobou propůjčení adresy na 1000 s.<br />
*6. Na řádku obsahujícím hodnotu ''except-interface'' nahradíme ''@@wan_ifname@@'' jménem vnějšího síťového rozhraní. V našem případě ''ath0''. AirCA bude přidělovat IP jen na LAN a nikoli ven směrem k AP.<br />
except-interface=ath0<br />
*7. Na konci souboru přidáme řádky obsahující IP adresu brány a DNS serveru, které budou pomocí DHCP nastaveny. Pokud je AirCA jako NATující klient, je za adresu brány zvolena vnitřní IP adresa AirCAy a jako DNS server je možné zvolit bučto vnitřní adresu AirCAy nebo DNS servery v HKFree. V našem případě je vnitřní adresa AirCAy ''192.168.33.1''.<br />
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2<br />
dhcp-option=3,192.168.33.1<br />
# dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2<br />
dhcp-option=6,192.168.33.1<br />
*8. Nakonec vytvoříme symbolický odkaz ''S51dnsmasq'' v adresáři ''/etc/rc.d/'' na soubor ''/etc/init.d/dnsmasq''.<br />
root@OpenWrt:~# ln -s /etc/init.d/dnsmasq /etc/rc.d/S51dnsmasq<br />
<br />
== NTP klient ==<br />
[http://cs.wikipedia.org/wiki/Network_Time_Protocol NTP] slouží k přesnému nastavení času za pomoci NTP serveru. Po připojení napájení nebo po restartu, je na AirCAe čas 00.00:00 a datum 1.1.1970. Ruční nastavení je sice možné, ale značně nepraktické.<br />
<br />
*1. Nainstaluji NTP klienta v podobě balíčku ''ntpclient''.<br />
root@OpenWrt:~# ipkg install ntpclient<br />
*2. Nastavím správné časové pásmo pro Českou Republiku zapsáním ''CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00'' do souboru ''/etc/TZ''. Posun ze zimního času na letní a zpět se provádí automaticky.<br />
echo CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00 > /etc/TZ<br />
*3. Vyzkouším funkčnost a dostupnost NTP serveru pomocí příkazu ''ntpclient -s -h ntp.hkfree.org'', kde ''ntp.hkfree.org'' je zvolený NTP server. Pokud je server dostupný a funkční, objeví se řada čísel a program se ukončí. Čísla jsou po každém spuštění jiná.<br />
root@OpenWrt:~# ntpclient -s -h ntp.hkfree.org<br />
39659 72662.170 2078.0 17.9 -8047.3 83140258.8 0<br />
Správnost nastaveného času je možné ověřit za pomoci příkazu ''date''.<br />
root@OpenWrt:~# date<br />
Fri Aug 1 22:12:04 CEST 2008<br />
*4. Nastavení času po každém restartu zajistím vložením výše uvedeného příkazu do skriptu ''NTP'' v adresáři ''/etc/init.d/''.<br />
<br />
Obsah ''/etc/init.d/NTP'':<br />
#!/bin/sh /etc/rc.common<br />
START=47<br />
start() {<br />
ntpclient -s -h ntp.hkfree.org<br />
}<br />
stop() {}<br />
A vytvořením symbolického odkazu ''S53NTP'' v adresáři ''/etc/rc.d/''.<br />
root@OpenWrt:~# ln -s /etc/init.d/NTP /etc/rc.d/S53NTP<br />
Pokud v době vykonávání výše uvedeného skriptu bude server nedostupný, zůstane čas na AirCAe nenastaven. V takovém případě je potřeba čas nastavit příkazem ''ntpclient'' s uvedenými parametry.<br />
<br />
== Logování událostí pomocí syslogd ==<br />
<br />
Pokud chceme zaznamenávat např. přihlašení, jak oprávněná, tak i neoprávněná přes SSH, adresy přiřazené DHCP serverem a další, je vhodné mít na AirCAe spuštěného démona ''syslogd''.<br />
*1. Instalace<br />
''Syslogd'' není třeba instalovat, je součástí základní instalace OpenWRT, resp. programu BusyBox.<br />
*2. Spuštění<br />
''Syslogd'' se spustí spuštěním programu ''syslogd''.<br />
root@OpenWrt:~# syslogd<br />
V tomto defaultním nastavení se logy zapisují do ''/tmp/log/messages'', maximální velikost logu je 200 kB a udržuje se aktuální a jeden odrotovaný log v souboru ''/tmp/log/messages.0''. Logy jsou udržovány pouze v paměti RAM (jako celý ''/tmp'') a proto po restartu je log prázdný.<br />
<br />
Pokud chceme použít jiné nastavení než defaultní, je vhodné nechat si příkazem ''syslogd --help'' vypsat všechny možné varianty nastavení. Je tak možno určit soubor do kterého se bude logovat, velikost logu, počet odrotovaných logů a další.<br />
<br />
Pozor však v případě, že byste ukládali logy do souboru uloženém ve flash paměti (cokoliv mimo ''/tmp'') na to, aby byla maximální velikost logu menší, než je volné místo v paměti (zjistíme příkazem ''df'') a počet odrotovaných logů nastaven na 0. Pokud by došlo k úplnému zaplnění paměti, nemuselo by se z ní dát už mazat. Je to vlastnost použitého souborového systému, který i pro mazání souborů potřebuje malý kousek volného místa.<br />
<br />
Vhodné je udělat si pomocí ''ln -s /tmp/log/messages /www/messages.txt'' symlink na soubor s logy přístupný přes webserver pod souborem ''http://ip.ad.re.sa/messages.txt''. Nemusíte se pak přihlašovat na AirCAu pro získání informací z log souboru. Nevýhodou ovšem zůstává, že k logům vaší AirCAy mají pak přístup všichni. Je ovšem možné přesunout log soubor do adresáře přístupného pouze po přihlášení (editací ''httpd.conf'').</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=AirCA8-PRO&diff=8917AirCA8-PRO2008-10-08T16:21:26Z<p>Emmkey: /* Bridge */</p>
<hr />
<div>= OpenWRT pro AirCA8-Pro =<br />
Tento návod je jakožto instalovat, konfigurovat a provozovat projekt [http://openwrt.org/ OpenWRT] na zařízení s Atheros čipem jako je AirCA8-Pro, Ovislink 5000AP, apod.<br />
== Proč OpenWRT? ==<br />
* Lepší ovládání výkonu zařízení.<br />
* Odstraní problém s více IP z jedné MAC adresy (více IP, např. interní a veřejná na jednom počítači).<br />
* Staví zařízení na jinou úroveň, lze na něm poté provozovat cokoli na co jsou zkompilované balíčky, grafy, web server, dhcp server, scripty a mnoho dalšího.<br />
== Instalace ==<br />
*1. Stáhnu image [http://openwrt.dlabac.net/snapshots/atheros/openwrt-atheros-2.4-jffs2-64k-r88-zImage.bin%20 OpenWRT pro AirCA8-Pro].<br />
*2. Přihlásím se na webové rozhraní AirCAy a upgraduju firmware, system tools > firmware upgrade, pomocí browse najdu image z předchzího kroku<br />
*3. stisknu upgradu, čekám než se firmware do zařízení nahraje, '''během nahrávání v žádném případě AirCAu neodpojuji od napájení!'''. Pokud v tomto kroku zařízení zahlásí, že je soubor chybný, je třeba ještě následující:<br />
**Přihlásit se telnetem na konzoli zařízení (AP: telnet 192.168.1.1 CLIENT: telnet 192.168.1.2)<br />
**Zadat příkaz "z_debug signature disable"<br />
**Potvrdit následujici dotaz napsáním "Yes"<br />
**Pokud se objeví "Signature check is now DISABLED!!!" je vše ok<br />
**Vrátit se k bodu 2 a postup opakovat<br />
*4. Nastavím si IP na počítači aby tylo ze sítě 192.168.1.0/24 třeba 192.168.1.11 maska 255.255.255.0, zařízení je defaultně na 192.168.1.1 maska 255.255.255.0<br />
*5. Přihlásím se telnetem (start>spustit>telnet 192.168.1.1) k AirCAe a změním heslo pro uživatele root<br />
root@OpenWrt:~# passwd root<br />
Changing password for root<br />
New password: sem_napisu_svoje_tajne_heslo(znaky_se_nezobrazuji)<br />
Bad password: too weak<br />
Retype password: sem_napisu_svoje_tajne_heslo_znovu(znaky_se_nezobrazuji)<br />
Password for root changed by root<br />
root@OpenWrt:~# reboot<br />
root@OpenWrt:~#<br />
''Po tomto kroku se vygenerují šifrovací klíče, přístup přes telnet zablokuje a zařízení bude přístupně jen přes ssh pod loginem root a zvoleným heslem. Po změně hesla je třeba před rebootem počkat přibližně dvě minuty, aby byl dostatek času na vygenerování klíčů.''<br />
<br />
''Pro paranoiky upozorňuji, že vygenerované klíče (DSS a RSA) jsou pro všechny AirCAy stejné. Na začátku nemá AirCA dostatek entropie pro vygenerování náhodného klíče. Pokud chcete skutečně náhodné klíče, je možné je vygenerovat až po nějaké době provozu zařízení.''<br />
<br />
Pokud z nějakého důvodu je nutné obnovit přístup přes telnet, je pořeba při připojení napájení stisknout a držet tlačítko Reset. Tlačítko půstíme až po nastartování AirCAy. Tím se přeskočí všechny startovací skripty, vč. toho, který má na starost zablokování telnetu. To se také může hodit např. pokud špatně nastavíte pravidla na firewalu a nebude možné se k AirCAe připojit.<br />
<br />
== Konfigurace ==<br />
*1. Přihlásím se do zařízení po ssh, IP je stále 192.168.1.1 (ve Win přes [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]).<br />
login as: root<br />
root@10.107.136.12's password:<br />
BusyBox v1.4.1 (2007-03-05 12:08:30 CET) Built-in shell (ash)<br />
Enter 'help' for a list of built-in commands.<br />
_______ ________ __<br />
| |.-----.-----.-----.| | | |.----.| |_<br />
| - || _ | -__| || | | || _|| _|<br />
|_______|| __|_____|__|__||________||__| |____|<br />
|__| W I R E L E S S F R E E D O M<br />
KAMIKAZE (bleeding edge, r83) -------------------<br />
* 10 oz Vodka Shake well with ice and strain<br />
* 10 oz Triple sec mixture into 10 shot glasses.<br />
* 10 oz lime juice Salute!<br />
---------------------------------------------------<br />
root@OpenWrt:~#<br />
<br />
*2. Edituji soubor /etc/config/network programem vi, zde se nastavuje ip LAN a WAN části zařízení<br />
root@OpenWrt:~# vi /etc/config/network.<br />
*3. Stisknutím klávesy insert se přepnu do editačního modu, v levém dolním rohu okna by mělo zobrazit místo "-" písmeno "I" jako Insert.<br />
*4. Po položkách se pohybuji šipkami, znaky mažu vždy klávesou backspace, nikoli deletem, víceznakové odsazení je tabulátorem.<br />
*5. Na příslušné místo zapíši IP, masku, bránu a DNS:<br />
# Copyright (C) 2006 OpenWrt.org<br />
config interface loopback<br />
option ifname lo<br />
option proto static<br />
option ipaddr 127.0.0.1<br />
option netmask 255.0.0.0<br />
config interface lan<br />
option ifname eth0<br />
option proto static<br />
option ipaddr 192.168.1.1 #IP adresa LAN casti zarizeni<br />
option netmask 255.255.255.0 #maska LAN casti zarizeni<br />
config interface wan<br />
option ifname ath0<br />
option proto static<br />
option ipaddr 10.107.xxx.xxx #IP adresa WAN casti zarizeni za x dosadit konkretni cisla<br />
option netmask 255.255.255.xxx #maska WAN casti zarizeni za x dosadit konkretni cisla<br />
option gateway 10.107.xxx.xxx #brana za x dosadit konkretni cisla<br />
option dns 10.107.4.100 #dns server(polozka nemusi byt pritomna)<br />
'''Pozor! pokud zde napíšete něco chybně, může se stát, že zařízení nedostane žádnou IP a potom se do něj nepůjde dostat!'''<br />
*6. Editaci ukončím stiskem klávesy Esc (znak vlevo dole se opět změní na "-"), pro uložení a ukončení napíšu :x (dvojtečka, x) a enter, pokud nechci změny ukládat napíšu :q! (dvojtečka, q, vykřičník), tyto řídící znaky se vypisují vlevo dole kde je "-".<br />
*7. Edituji soubor /etc/config/wireless programem vi, zde se nastavuje konfigurace WAN části zařízení, mod ve kterém pracuje (5 nebo 2,4GHz) a ssid APčka.<br />
root@OpenWrt:~# vi /etc/config/wireless<br />
<br />
config wifi-device wifi0<br />
option type atheros<br />
option mode 11a #zarizeni pracuje v pasmu 5GHz, dalsi pripustne option jsou 11b a 11g (2,4GHz)<br />
config wifi-iface<br />
option device wifi0<br />
option network wan<br />
option mode sta<br />
option ssid AP.hkfree.org #zde je ssid nazev vaseho AP, ssid AP je k videni pri scanovani, viz kapitola [[AirCA8-PRO#Scanov.C3.A1n.C3.AD]]<br />
option hidden 0<br />
option encryption none<br />
*8. Abychom mohli fungovat na frekvenčních rozsazích použitelných v České republice, musíme ještě přidat konfigurační položku do /etc/modules.d/50-madwifi:<br />
root@OpenWrt:~# vi /etc/modules.d/50-madwifi<br />
*9. Naposlední řádek souboru přidáme: "ath_ahb countrycode=616" bez uvozovek, 616 je kod pro CR.<br />
wlan<br />
wlan_scan_ap<br />
wlan_scan_sta<br />
ath_hal<br />
ath_rate_sample<br />
wlan_acl<br />
wlan_ccmp<br />
wlan_tkip<br />
wlan_wep<br />
wlan_xauth<br />
ath_ahb countrycode=616<br />
<br />
== Scanování ==<br />
Scanováním zjistíme jaké sítě (APčka) jsou v dosahu naší antény:<br />
root@OpenWrt:~# iwlist ath0 scan<br />
ath0 Scan completed :<br />
Cell 01 - Address: 00:0B:6B:2A:D8:BA<br />
ESSID:"yzop5g.hkfree.org"<br />
Mode:Master<br />
Frequency:5.58 GHz (Channel 116)<br />
Quality=35/94 Signal level=-60 dBm Noise level=-95 dBm<br />
Encryption key:off<br />
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s<br />
36 Mb/s; 48 Mb/s; 54 Mb/s<br />
Extra:bcn_int=100<br />
Cell 02 - Address: 00:0B:6B:87:17:70<br />
...<br />
Cell 23 - Address: 00:0B:6B:81:CA:56<br />
ESSID:"bngal03"<br />
Mode:Master<br />
Frequency:5.24 GHz (Channel 48)<br />
Quality=12/94 Signal level=-83 dBm Noise level=-95 dBm<br />
Mode:Master<br />
root@OpenWrt:~#<br />
Zde zjistíme hlavně essid AP (ESSID:"yzop5g.hkfree.org") a s jakou silou signálu ho chytáme (Quality=35/94 Signal level=-60 dBm), výpis není nijak seřazený.<br />
== Výpis konfigurace ==<br />
=== IP, MAC adresy ===<br />
K tomuto slouží příkaz ifconfig, interface ath0 pro wifi část, eth0 pro lan část:<br />
root@OpenWrt:~# ifconfig ath0<br />
ath0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:89.248.xxx.xxx Bcast:89.255.255.255 Mask:255.255.240.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:55306492 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:31211052 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:0<br />
RX bytes:1000653166 (954.2 MiB) TX bytes:2036911216 (1.8 GiB)<br />
<br />
root@OpenWrt:~# ifconfig eth0<br />
eth0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:192.168.xxx.xxx Bcast:192.168.xxx.xxx Mask:255.255.255.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:30707210 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:52894929 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:1000<br />
RX bytes:2030795826 (1.8 GiB) TX bytes:0 (0.0 B)<br />
<br />
=== wifi ===<br />
K tomuto slouží příkaz iwconfig, interface ath0 pro wifi:<br />
root@OpenWrt:~# iwconfig ath0<br />
ath0 IEEE 802.11a ESSID:"yzop5g.hkfree.org" (mod, essid)<br />
Mode:Managed Frequency:5.58 GHz Access Point: 00:0B:6B:xx:xx:xx (frekvence AP, MAC AP)<br />
'''pokud je místo hexadecimálního kodu "Not-Associated" zarizeni neni spojeno s AP!'''<br />
Bit Rate:36 Mb/s Tx-Power=14 dBm Sensitivity=0/3 (rate, vystupni vykon zarizeni)<br />
Retry:off RTS thr:off Fragment thr:off<br />
Encryption key:off<br />
Power Management:off<br />
Link Quality=34/94 Signal level=-61 dBm Noise level=-95 dBm (sila signalu AP)<br />
Rx invalid nwid:13244919 Rx invalid crypt:0 Rx invalid frag:0<br />
Tx excessive retries:0 Invalid misc:0 Missed beacon:0<br />
<br />
== Změna výstupního výkonu ==<br />
Pokud potřebujeme omezit výstupní výkon wifi karty z továrních 14dbm použijeme paramert příkazu iwconfig:<br />
root@OpenWrt:~# iwconfig ath0 txpower 10 (změní výstupní výkon karty na 10dbm)<br />
== Propojení LAN a wifi části ==<br />
=== NAT ===<br />
'''Použití NATu vždy konzultujte se svým spávcem!'''<br />
<br />
V adresáři /etc/init.d/ vytvoříme script, který budeme spouštět při zaždém spuštění zařízení:<br />
root@OpenWrt:~# vi /etc/init.d/srcnat<br />
Jeho obsahem bude:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
# Nastaveni NATu<br />
iptables -t nat -A POSTROUTING -o ath0 -j SNAT --to IP_adresa_wifi_casti_AirCAy<br />
}<br />
stop() {}<br />
Poté vytvoříme na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/srcnat S60srcnat<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60srcnat -> /etc/init.d/srcnat<br />
root@OpenWrt:/etc/rc.d#<br />
==== VIP + nonVIP ====<br />
Zde budiž vysvětleno jakožto nastavit veřejnou a neveřejnou adresu na AirCae při použití NATu.<br />
Provedeme tyto příkazy, nebo je dáme do startovacího scriptu:<br />
*1) Smazneme ip nastavenou v /etc/config/network na rozhrani ath0 (wan interface), timto jednoduse smazeme vsechny (vnejsi) routy<br />
ip addr del 89.248.24x.xxx dev ath0 <br />
*2) Přidáme interface ath0 naši veřejnou adresu<br />
ip address add 89.248.24x.xxx/32 dev ath0 #dosadime nasi '''VIP'''<br />
*3) Přidáme interface ath0 naši neveřejnou adresu<br />
ip address add 10.107.xxx.xxx/xx brd + dev ath0 #dosadime nasi '''NE'''verejnou adresu a jeji masku<br />
*4) Vytvořime směrování, které všechno mířící do českých freenetů pošle naší neveřejnou adresou, za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''NE'''verejnou adresu<br />
ip route add 10.0.0.0/8 dev ath0 via 10.107.xxx.xxx src 10.107.xxx.xxx <br />
*5) Vytvořime směrování, které všechno mířící do VIP hkfree pošle naší neveřejnou adresou, za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''NE'''verejnou adresu, stejně jako v předchozím případě<br />
ip route add 89.248.240.0/20 dev ath0 via 10.107.xxx.xxx src 10.107.xxx.xxx <br />
*6) A ještě směrování všude jinde než v předchozích dvou případech (do internetu), za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''V'''erejnou adresu<br />
ip route add default dev ath0 via 10.107.xxx.xxx src 89.248.24x.xxx<br />
*7) Přidáme pravidla natu aby se překládalo dle rout, do obou příkazů doplnit '''NE'''veřejnou adresu<br />
iptables -t nat -I POSTROUTING -d 10.0.0.0/8 -o ath0 -j SNAT --to 10.107.xxx.xxx <br />
iptables -t nat -I POSTROUTING -d 89.248.240.0/20 -o ath0 -j SNAT --to 10.107.xxx.xxx<br />
Že to skutečně funguje můžeme zjistit na [http://ukazip.hkfree.org ukazip.hkfree.org] (mělo by vypsat neveřejnou) a na [http://www.showmyip.com www.showmyip.com] (mělo by vypsat veřejnou)<br />
<br />
Ukázka celého konfiguráku:<br />
ip address add 89.248.241.71/32 dev ath0<br />
ip address add 10.107.35.89/26 brd + dev ath0<br />
ip route add 10.0.0.0/8 dev ath0 via 10.107.35.65 src 10.107.35.89<br />
ip route add 89.248.240.0/20 dev ath0 via 10.107.35.65 src 10.107.35.89<br />
ip route add default dev ath0 via 10.107.35.65 src 89.248.241.71<br />
iptables -t nat -I POSTROUTING -d 10.0.0.0/8 -o ath0 -j SNAT --to 10.107.35.89<br />
iptables -t nat -I POSTROUTING -d 89.248.240.0/20 -o ath0 -j SNAT --to 10.107.35.89<br />
<br />
=== Bridge ===<br />
<span style=color:red>Bridge v uvedené verzi OpenWRT s kernelem 2.4.34 nefunguje.</span><br />
<br />
Resp. funguje pouze jako bridge a ne jako bezdrátový bridge s překladem MAC adres. K tomu je potřeba podpora ''ebtables'' v jádře, která však v této verzi není kvůli stabilitě. Řešením může být instalace OpenWRT s jádrem verze 2.6, kde je již podpora ''ebtables'' přidána ve formě jaderného modulu.<br />
<br />
*1. Před nastavením bridge musí být nainstalován balíček "bridge", viz instalace balíčků.<br />
*2. Vytvořím bridge, pojmenuji ho "br0":<br />
root@OpenWrt:~# brctl addbr br0<br />
*3. Nastavím bridgi IP adresu:<br />
root@OpenWrt:~# ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
*4. Přidám do bridge interfacy, které chci mít spojené, tedy ath0 a eth0:<br />
root@OpenWrt:~# brctl addif br0 ath0<br />
root@OpenWrt:~# brctl addif br0 eth0<br />
*5. přihlásím se k AirCAe na IP bridge, teč by se mělo jít dostat na stejnou adresu jak po ethernetu tak po wifi.<br />
*6. Zruším interfacům jejich adresy:<br />
root@OpenWrt:~# ifconfig ath0 0.0.0.0<br />
root@OpenWrt:~# ifconfig eth0 0.0.0.0<br />
*7. celý postup si vložim do scriptu, který budu spouštět po startu zařízení, podrobněji viz nat:<br />
root@OpenWrt:~# vi /etc/init.d/bridge<br />
Obsah scriptu:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
brctl addbr br0<br />
ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
brctl addif br0 ath0<br />
brctl addif br0 eth0<br />
ifconfig ath0 0.0.0.0<br />
ifconfig eth0 0.0.0.0<br />
}<br />
stop() {}<br />
*8. Poté vytvořím na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/bridge S60bridge<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60bridge -> /etc/init.d/bridge<br />
root@OpenWrt:/etc/rc.d#<br />
*9. Bridge je hotov, podrobný soupis nastavení:<br />
root@OpenWrt:~# brctl showstp br0<br />
br0<br />
bridge id 8000.000b6b3f02d5<br />
...<br />
eth0 (2)<br />
port id 8002 state forwarding<br />
designated root 8000.000b6b3f02d5 path cost 100<br />
designated bridge 8000.000b6b3f02d5 message age timer 0.00<br />
designated port 8002 forward delay timer 0.00<br />
designated cost 0 hold timer 0.55<br />
flags<br />
<br />
=== Routování ===<br />
Pokud chceme IP rozsahy routovat použijeme příkaz route, toto pošle veškerý provoz na bránu s IP 10.107.xxx.xxx:<br />
root@OpenWrt:~# route add 0.0.0.0 netmask 0.0.0.0 gw 10.107.xxx.xxx<br />
Obsah routovací tabulky dostaneme následovně:<br />
root@OpenWrt:~# route -n<br />
Kernel IP routing table<br />
Destination Gateway Genmask Flags Metric Ref Use Iface<br />
0.0.0.0 10.107.xxx.1 255.255.255.255 UGH 0 0 0 eth0<br />
10.107.xxx.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0<br />
0.0.0.0 10.107.xxx.1 0.0.0.0 UG 0 0 0 eth0<br />
== Balíčky ==<br />
Balíčky zkompilované pro MIPS architekturu AirCAy najdeme zde: [http://openwrt.dlabac.net/snapshots/atheros/packages/ Packages]<br />
=== Instalace balíčků ===<br />
*1. Pro jistotu zjistím zda mám na zařízení dostatek paměti, zajímá mě hodnota "Available" u /dev/root (flash paměť):<br />
root@OpenWrt:~# df -h<br />
Filesystem Size Used Available Use% Mounted on<br />
/dev/root 3.1M 2.9M 256.0k 92% /<br />
none 14.9M 376.0k 14.6M 2% /tmp<br />
root@OpenWrt:~#<br />
''Ještě tam trochu místa je (256 kB). Pokud by jste začali instalovat balíček, který se spolu s potřebnými knihovnami nevejde do paměti, balíček se nenainstaluje kompletně a nepůjde tedy ani odinstalovat. Již nainstalované knihovny bude třeba odstranit ručně.''<br />
*2. Stáhnu balíček který chci instalovat, ukládám ho do adresáře /tmp který je přimountovaný k RAM paměti AirCAy, kapacita je cca 14.9MB, ovšem po rebootu její obsah zmizí! (pro ukázku balíček br2684ctl).<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/snapshots/atheros/packages/br2684ctl_2.4.1-1_mips.ipk<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
br2684ctl_2.4.1-1_mi 100% |**********************************************************************************************************| 4869 --:--:-- ETA<br />
root@OpenWrt:~#<br />
*3a. OpenWRT používá balíčkovací systém ipkg, zvolím tedy parametr install a název staženého balíčku, více o možnostech viz manuálová stránka ipkg (ipkg --help).<br />
root@OpenWrt:~# ipkg install br2684ctl_2.4.1-1_mips.ipk<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Installing linux-atm (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./linux-atm_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Configuring linux-atm<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3a) není doporučeným postupem pro balíčky z repozitáře.''' Jak získat seznam všech balíčků v repozitáři je uvedeno níže.<br />
<br />
''Výše uvedený postup je vhodné aplikovat pouze tehdy, není-li požadovaný balíček v repozitáři, ale nachází se někde jinde na webu, např. na stránkách OpenWRT.''<br />
<br />
*3b. Pokud znám název balíčku, nemusím ani provádět bod 2. ipkg si balíček stáhne sám:<br />
root@OpenWrt:~# ipkg install br2684ctl<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./br2684ctl_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3b) je jednoznačně doporučeným postupem pro balíčky z repozitáře.'''<br />
<br />
''Některé balíčky jsou závislé na určitých knihovnách, ty se většinou pomocí závislostí stáhnou sami.''<br />
<br />
=== Odinstalace Balíčků ===<br />
* Vyberu balíček, který chci odebrat (např. kvůli úspoře místa), použiji parametr remove a jméno balíčku, nikoli název souboru s balíčkem.<br />
root@OpenWrt:~# ipkg remove br2684ctl<br />
Removing package br2684ctl from root...<br />
Done.<br />
root@OpenWrt:~#<br />
'''Při odstraňování pozor abyste nesmazali něco co je potřeba pro správný chod systému! Můžete se dostat do situace kdy pomůže pouze sériový kabel.'''<br />
<br />
=== Další užitečné parametry ipkg ===<br />
* list - vypíše všechny dostupné balíčky v repozitáři, seznam se bere z web adresy zapsané v /etc/ipkg.conf:<br />
root@OpenWrt:~# cat /etc/ipkg.conf<br />
src snapshots http://openwrt.dlabac.net/snapshots/atheros/packages<br />
dest root /<br />
dest ram /tmp<br />
root@OpenWrt:~#<br />
* update - provede aktualizaci seznamu balíčků v repozitáři<br />
* list_installed - vypíše všechny balíčky, které jsou v zařízení již nainstalované<br />
* info - informace o balíčku:<br />
root@OpenWrt:~# ipkg info bridge<br />
Package: bridge<br />
Version: 1.0.6-1<br />
Status: unknown ok not-installed<br />
Section: net<br />
Architecture: mips<br />
maintainer: OpenWrt Developers Team <openwrt-devel@openwrt.org><br />
MD5Sum: 93d49f6772d16acd981ede010fc5466b<br />
Size: 9725<br />
Filename: ./bridge_1.0.6-1_mips.ipk<br />
Source: package/bridge<br />
Description: Ethernet bridging configuration utility<br />
Manage ethernet bridging: a way to connect networks together to<br />
form a larger network.<br />
Done.<br />
root@OpenWrt:~#<br />
* download - stáhne daný balíček do současného adresáře, píše se jméno balíčku nikoli název souboru s balíčkem, to samé jako wget cesta_k_balíčku z předchozí části o instalaci<br />
* upgrade - provede aktualizaci všech balíčků, které se v repozitáři nachází v novější verzi. Vhodné je provést před tímto krokem aktualizaci seznamu balíčků.<br />
<br />
== Nahrání firmware z OpenWRT ==<br />
Pokud chci do zařízení vrátit např. původní firmware, nebo jiný OpenWRT, postupuji následovně:<br />
*1. Ověřím, že mám nainstalovaný balíček s názvem "flash" (ipkg info flash - status musí být "install..."), pokud nemám nainstaluji si ho podle návodu instalace balíčků<br />
*2. Stáhnu si pomocí wget firmware někde ze sítě, např. wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
*3. Flashnu nový firmware (flash jmeno_souboru_s_firmware), celý postup:<br />
root@OpenWrt:~# ipkg info flash<br />
...<br />
Status: install ok installed<br />
...<br />
Done.<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
CA8-4-AP-FW-v1_08e05 100% |*******************************************************| 2080 KB 00:00:00 ETA<br />
root@OpenWrt:~# flash CA8-4-AP-FW-v1_08e05.bin<br />
*4. Čekám až se zařízení přeflashuje a restartuje (2-3min.)<br />
<br />
== Špatné nahrání firmware ==<br />
Občas se stane, že se firmware nahraje špatně i když vše proběhne v pořádku. Při každém startu si zařízení samo zjišťuje zda je daný firmware validní pomocí hash kontroly, pokud není, pokusí se firmware nahrát z tftp serveru. Postup jak toto umožnit:<br />
*1. Zařízení odpojím od napájení.<br />
*2. na počítači si zařídím tftp server, pod win např. [http://atheros.openwrt.net/trac.cgi/attachment/wiki/FlashnutiSerial/SolarWinds-TFTP-Server.zip?rev=&format=raw SolarWinds tftp server] (tato verze odzkoušena, funguje), návod na Solarwinds: [[Tftp#SolarWinds_tftp_server]].<br />
*3. Stáhnu si firmware, který chci do zařízení nechat nahrát.<br />
*4. Soubor s firmware přejmenuji na "zImage" bez uvozovek (pozor na velká/malá písmena!) a vložím ho do kořene tftp.<br />
*5. Na počítači nastavím IP 192.168.1.254, maska 255.255.255.0, AriCA ve stavu čekajícím na fw je na IP 192.168.1.1.<br />
*6. Propojím AirCAu s počítačem ethernetovým kabelem (jedno který port) a AirCAu připojím k napájení.<br />
*7. Čekám zda AirCA přijme soubor s imagem firmware, pokud ne, je ještě možnost oživení pomocí seriového kabelu, viz dále.<br />
<br />
== Seriový kabel ==<br />
Pokud se stalo to, že AirCA z nějakého důvodu nefunguje a postup z předchozí kapitoly nepomáhá, je třeba AirCAu připojit seriovým rozhraním [http://atheros.openwrt.net/trac.cgi/wiki/SeriovaKonzole Seriová konzole], pokud rozhraní nemáte můžete kontaktovat autora návodu: [[Uživatel:Locutus]].<br />
*1. Připravím si vše do takového stavu jak je popsáno v kapitole [http://wiki.hkfree.org/AirCA8-PRO#.C5.A0patn.C3.A9_nahr.C3.A1n.C3.AD_firmware Špatné nahrání firmware].<br />
*2. Nakonfiguruji si Hyperterminál nebo Minicon na následující hodnoty: přenosová rychlost 115200 baudů, 8 datových bitů, žádná parita a 1 stop bit, hardware řízení toku.<br />
*3. Propojím AirCAu a Počítač seriovou konzolí.<br />
*4. Připojím AirCAu k napájení, asi po 2s by měla vypsat toto:<br />
============================================<br />
WNEWEB AR2312 Boot Loader Interface<br />
V1.00e00 2005-05-27 (zImage)<br />
============================================<br />
Please choose the operation:<br />
1: Load system code to SDRAM via TFTP.<br />
2: Load system code then write to Flash via TFTP.<br />
3: Boot system code via Flash.<br />
4: Load calibration data then write to Flash via XModem.<br />
*5. Mám cca 3s abych vybral možnost za 2.<br />
*6. AirCA by si měla stáhnou firmware z tftp, flashnout se a restartovat se.<br />
<br />
= Užitečný software a nastavení =<br />
<br />
== P2P OpenVPN tunel ==<br />
Pokud jste v jednom místě připojeni přes HKFree pomocí AirCAy a v druhém místě přes jiného poskytovatele opět pomocí AirCAy nebo jiného zařízení s OpenWRT a chete mít na obou místech přístup k vnitřním IP adresám HKFree (potažmo NFX), je řešením vytvořit si tunel mezi zmíněnými zařízeními s OpenWRT. Jedinou podmínkou je, aby alespoň jedna strana měla veřejnou IP adresu, což u některých poskytovatelů může být problém, proto uvažujme veřejnou IP adresu od HKFree. Je samozřejmě možné připojit se k OpenVPN serveru HKFree, ale dále uvedený postup umožní zpřístupnit i druhé zařízení, které je schované za NATem, pomocí forwardování portů. Uvedený tunel prochází i skrz NAT, kde jedinou podmínkou je, aby NAT nepřekládal vnitřní port na jiný. Např. pokud zařízení za NATem s OpenWRT ve funkci jednoho konce tunelu bude provozovat OpenVPN na portu 50001, musí být i na vnější straně NATu přeložen na port 50001.<br />
*1. Nainstalujeme si balíček ''openvpn''.<br />
root@OpenWrt:~# ipkg install openvpn<br />
Díky závislostem se nainstalují i další balíčky potřebné pro běh OpenVPN.<br />
*2. Vygenerujeme si na jedné straně tunelu šifrovací klíč, kterým bude symetricky šifrována komunikace v tunelu. Klíč uložíme do souboru ''/etc/secret.key''. Klíč přeneseme i do zařízení na druhém konci tunelu.<br />
root@OpenWrt:~# openvpn --genkey --secret /etc/secret.key<br />
*3. Vytvoříme na obou zařízeních a pomocí ''vi'' upravíme soubor ''/etc/vpn.conf'', který bude obsahovat konfiguraci. Soubor bude vypadat takto:<br />
remote 213.192.60.64<br />
ifconfig 192.168.34.1 255.255.255.0<br />
port 50001<br />
proto udp<br />
dev tap0<br />
secret /etc/secret.key<br />
ping 10<br />
comp-lzo<br />
verb 1<br />
mute 10<br />
daemon<br />
user nobody<br />
group nogroup<br />
*4. Volby jsou následující (jen vybrané):<br />
**remote - IP adresa druhého konce tunelu. Pokud je druhý konec schovaný za NATem, tak veřejnou IP adresu.<br />
**ifconfig - IP adresa a maska síťového zařízení, které bude k tunelu přiřazeno.<br />
**port - port na kterém tunel pracuje<br />
**dev - síťové zařízení přiřazené k tunelu<br />
** secret - umístění šifrovacího klíče<br />
*5. Zkouška spojení<br />
V konfiguračním souboru ''/etc/vpn.conf'' zakomentujeme (přidáme ''#'' na začátek řádku) řádek s ''daemon'', abychom dostali na konzoli výpis z ''openvpn''. Jinak by se po spuštění program přesunul do pozadí a to zatím nepotřebujeme. Na obou zařízeních které budou sloužit jako konce tunelu spustíme OpenVPN pomocí příkazu ''openvpn --config /etc/vpn.conf''. Na pořadí spuštění nezáleží.<br />
root@OpenWrt:~# openvpn --config /etc/vpn.conf<br />
Mon Sep 22 16:13:41 2008 OpenVPN 2.0.9 mips-linux [SSL] [LZO] [EPOLL] built on Mar 6 2007<br />
Mon Sep 22 16:13:41 2008 WARNING: --ping should normally be used with --ping-restart or --ping-exit<br />
Mon Sep 22 16:13:41 2008 WARNING: you are using user/group/chroot without persist-key/persist-tun -- this may cause restarts to fail<br />
Mon Sep 22 16:13:41 2008 LZO compression initialized<br />
Mon Sep 22 16:13:41 2008 TUN/TAP device tap0 opened<br />
Mon Sep 22 16:13:41 2008 /sbin/ifconfig tap0 192.168.34.1 netmask 255.255.255.0 mtu 1500 broadcast 192.168.34.255<br />
Mon Sep 22 16:13:41 2008 GID set to nogroup<br />
Mon Sep 22 16:13:41 2008 UID set to nobody<br />
Mon Sep 22 16:13:41 2008 UDPv4 link local (bound): [undef]:50001<br />
Mon Sep 22 16:13:41 2008 UDPv4 link remote: 213.192.60.64:50001<br />
Mon Sep 22 16:13:41 2008 Peer Connection Initiated with 213.192.60.64:50001<br />
Mon Sep 22 16:13:42 2008 Initialization Sequence Completed<br />
Pokud na obou koncích tunelu dostaneme na konci výpisu ''Initialization Sequence Completed'' mělo by být vše v pořádku a vytvoří se síťové rozhraní ''tap0''. Rovněž se nastaví routování pro daný rozsah IP adres. <br />
<br />
Pro ostrý provoz odkomentujeme v ''/etc/vpn.conf'' řádek s ''daemon''. Pokud chceme, aby se tunel ustavil vždy po startu AirCAy, je nutné vložit příkaz ''openvpn --config /etc/vpn.conf'' do starovacího skriptu. Postup jak toho dosáhnout je na této stránce již několikrát uveden.<br />
<br />
== DNS a DHCP server ==<br />
Pokud chceme, aby počítače připojené k AirCAe dostaly automaticky přiřazenou adresu a zároveň byly v síti dostupné pod svými jmény, je potřebné nainstalovat DNS a DHCP server.<br />
*1. Nainstalujeme balíček ''dnsmasq'', obsahující program ''dnsmasq'', který plní úlohu DNS a DHCP serveru. <br />
root@OpenWrt:~# ipkg install dnsmasq<br />
*2. Veškerá nastavení pro ''dnsmasq'' jsou zapsána v souboru ''/etc/dnsmasq.conf''. Po nainstalování vypadá soubor ''dnsmasq.conf'' takto:<br />
# filter what we send upstream<br />
domain-needed<br />
bogus-priv<br />
filterwin2k<br />
localise-queries<br />
# allow /etc/hosts and dhcp lookups via *.lan<br />
local=/lan/<br />
domain=lan<br />
expand-hosts<br />
resolv-file=/tmp/resolv.conf.auto<br />
@ifdef dhcp_enable<br />
dhcp-range=@@start@@,@@end@@,@@netmask@@,@@lease@@<br />
dhcp-authoritative<br />
dhcp-leasefile=/tmp/dhcp.leases<br />
@endif<br />
@ifdef wan_ifname<br />
except-interface=@@wan_ifname@@<br />
@endif<br />
# use /etc/ethers for static hosts; same format as --dhcp-host<br />
# <hwaddr> <ipaddr><br />
read-ethers<br />
# other useful options:<br />
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2<br />
# dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2<br />
*3. Zakomentujeme (přidáním ''#'' na začátek) řádky začínající ''@''.<br />
*4. Změníme hodnotu ''resolv-file'' na ''/tmp/resolv.conf''. Můžeme zakomentovat původní řádek a nový napsat pod něj.<br />
#resolv-file=/tmp/resolv.conf.auto<br />
resolv-file=/tmp/resolv.conf<br />
*5. Na řádku obsahujícím hodnotu ''dhcp-range'' nahradíme ''@@start@@,@@end@@,@@netmask@@,@@lease@@'' takto:<br />
**@@start@@ - počátek přidělovaného rozsahu IP adres<br />
**@@end@@ - konec přidělovaného rozsahu IP adres<br />
**@@netmask@@ - přidělovaná maska<br />
**@@lease@@ - doba propůjčení adresy v sekundách<br />
Takže výsledný řádek může vypadat takto:<br />
dhcp-range=192.168.33.2,192.168.33.20,255.255.255.0,1000<br />
Kde je přidělovaný rozsah IP adres 192.168.33.2-20 s maskou 255.255.255.0 a dobou propůjčení adresy na 1000 s.<br />
*6. Na řádku obsahujícím hodnotu ''except-interface'' nahradíme ''@@wan_ifname@@'' jménem vnějšího síťového rozhraní. V našem případě ''ath0''. AirCA bude přidělovat IP jen na LAN a nikoli ven směrem k AP.<br />
except-interface=ath0<br />
*7. Na konci souboru přidáme řádky obsahující IP adresu brány a DNS serveru, které budou pomocí DHCP nastaveny. Pokud je AirCA jako NATující klient, je za adresu brány zvolena vnitřní IP adresa AirCAy a jako DNS server je možné zvolit bučto vnitřní adresu AirCAy nebo DNS servery v HKFree. V našem případě je vnitřní adresa AirCAy ''192.168.33.1''.<br />
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2<br />
dhcp-option=3,192.168.33.1<br />
# dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2<br />
dhcp-option=6,192.168.33.1<br />
*8. Otevřeme si ve ''vi'' soubor ''/etc/init.d/dnsmasq'' a u konce souboru najdeme následující část:<br />
rm -f /tmp/resolv.conf<br />
cat > /tmp/resolv.conf <<EOF<br />
nameserver 127.0.0.1<br />
search lan<br />
EOF<br />
Přepíšeme řádek ''nameserver 127.0.0.1'' adresou skutečného DNS serveru, v HKFree např. ''10.107.4.100'' nebo ''10.107.120.1''. Je možné použít adresy obě, takže výše zmíněná část souboru ''/etc/init.d/dnsmasq'' by vypadala takto:<br />
rm -f /tmp/resolv.conf<br />
cat > /tmp/resolv.conf <<EOF<br />
nameserver 10.107.4.100<br />
nameserver 10.107.120.1<br />
search lan<br />
EOF<br />
*9. Nakonec vytvoříme symbolický odkaz ''S51dnsmasq'' v adresáři ''/etc/rc.d/'' na soubor ''/etc/init.d/dnsmasq''.<br />
root@OpenWrt:~# ln -s /etc/init.d/dnsmasq /etc/rc.d/S51dnsmasq<br />
<br />
== NTP klient ==<br />
[http://cs.wikipedia.org/wiki/Network_Time_Protocol NTP] slouží k přesnému nastavení času za pomoci NTP serveru. Po připojení napájení nebo po restartu, je na AirCAe čas 00.00:00 a datum 1.1.1970. Ruční nastavení je sice možné, ale značně nepraktické.<br />
<br />
*1. Nainstaluji NTP klienta v podobě balíčku ''ntpclient''.<br />
root@OpenWrt:~# ipkg install ntpclient<br />
*2. Nastavím správné časové pásmo pro Českou Republiku zapsáním ''CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00'' do souboru ''/etc/TZ''. Posun ze zimního času na letní a zpět se provádí automaticky.<br />
echo CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00 > /etc/TZ<br />
*3. Vyzkouším funkčnost a dostupnost NTP serveru pomocí příkazu ''ntpclient -s -h ntp.hkfree.org'', kde ''ntp.hkfree.org'' je zvolený NTP server. Pokud je server dostupný a funkční, objeví se řada čísel a program se ukončí. Čísla jsou po každém spuštění jiná.<br />
root@OpenWrt:~# ntpclient -s -h ntp.hkfree.org<br />
39659 72662.170 2078.0 17.9 -8047.3 83140258.8 0<br />
Správnost nastaveného času je možné ověřit za pomoci příkazu ''date''.<br />
root@OpenWrt:~# date<br />
Fri Aug 1 22:12:04 CEST 2008<br />
*4. Nastavení času po každém restartu zajistím vložením výše uvedeného příkazu do skriptu ''NTP'' v adresáři ''/etc/init.d/''.<br />
<br />
Obsah ''/etc/init.d/NTP'':<br />
#!/bin/sh /etc/rc.common<br />
START=47<br />
start() {<br />
ntpclient -s -h ntp.hkfree.org<br />
}<br />
stop() {}<br />
A vytvořením symbolického odkazu ''S53NTP'' v adresáři ''/etc/rc.d/''.<br />
root@OpenWrt:~# ln -s /etc/init.d/NTP /etc/rc.d/S53NTP<br />
Pokud v době vykonávání výše uvedeného skriptu bude server nedostupný, zůstane čas na AirCAe nenastaven. V takovém případě je potřeba čas nastavit příkazem ''ntpclient'' s uvedenými parametry.<br />
<br />
== Logování událostí pomocí syslogd ==<br />
<br />
Pokud chceme zaznamenávat např. přihlašení, jak oprávněná, tak i neoprávněná přes SSH, adresy přiřazené DHCP serverem a další, je vhodné mít na AirCAe spuštěného démona ''syslogd''.<br />
*1. Instalace<br />
''Syslogd'' není třeba instalovat, je součástí základní instalace OpenWRT, resp. programu BusyBox.<br />
*2. Spuštění<br />
''Syslogd'' se spustí spuštěním programu ''syslogd''.<br />
root@OpenWrt:~# syslogd<br />
V tomto defaultním nastavení se logy zapisují do ''/tmp/log/messages'', maximální velikost logu je 200 kB a udržuje se aktuální a jeden odrotovaný log v souboru ''/tmp/log/messages.0''. Logy jsou udržovány pouze v paměti RAM (jako celý ''/tmp'') a proto po restartu je log prázdný.<br />
<br />
Pokud chceme použít jiné nastavení než defaultní, je vhodné nechat si příkazem ''syslogd --help'' vypsat všechny možné varianty nastavení. Je tak možno určit soubor do kterého se bude logovat, velikost logu, počet odrotovaných logů a další.<br />
<br />
Pozor však v případě, že byste ukládali logy do souboru uloženém ve flash paměti (cokoliv mimo ''/tmp'') na to, aby byla maximální velikost logu menší, než je volné místo v paměti (zjistíme příkazem ''df'') a počet odrotovaných logů nastaven na 0. Pokud by došlo k úplnému zaplnění paměti, nemuselo by se z ní dát už mazat. Je to vlastnost použitého souborového systému, který i pro mazání souborů potřebuje malý kousek volného místa.<br />
<br />
Vhodné je udělat si pomocí ''ln -s /tmp/log/messages /www/messages.txt'' symlink na soubor s logy přístupný přes webserver pod souborem ''http://ip.ad.re.sa/messages.txt''. Nemusíte se pak přihlašovat na AirCAu pro získání informací z log souboru. Nevýhodou ovšem zůstává, že k logům vaší AirCAy mají pak přístup všichni. Je ovšem možné přesunout log soubor do adresáře přístupného pouze po přihlášení (editací ''httpd.conf'').</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=AirCA8-PRO&diff=8888AirCA8-PRO2008-09-22T16:48:58Z<p>Emmkey: /* Logování událostí pomocí syslogd */</p>
<hr />
<div>= OpenWRT pro AirCA8-Pro =<br />
Tento návod je jakožto instalovat, konfigurovat a provozovat projekt [http://openwrt.org/ OpenWRT] na zařízení s Atheros čipem jako je AirCA8-Pro, Ovislink 5000AP, apod.<br />
== Proč OpenWRT? ==<br />
* Lepší ovládání výkonu zařízení.<br />
* Odstraní problém s více IP z jedné MAC adresy (více IP, např. interní a veřejná na jednom počítači).<br />
* Staví zařízení na jinou úroveň, lze na něm poté provozovat cokoli na co jsou zkompilované balíčky, grafy, web server, dhcp server, scripty a mnoho dalšího.<br />
== Instalace ==<br />
*1. Stáhnu image [http://openwrt.dlabac.net/snapshots/atheros/openwrt-atheros-2.4-jffs2-64k-r88-zImage.bin%20 OpenWRT pro AirCA8-Pro].<br />
*2. Přihlásím se na webové rozhraní AirCAy a upgraduju firmware, system tools > firmware upgrade, pomocí browse najdu image z předchzího kroku<br />
*3. stisknu upgradu, čekám než se firmware do zařízení nahraje, '''během nahrávání v žádném případě AirCAu neodpojuji od napájení!'''. Pokud v tomto kroku zařízení zahlásí, že je soubor chybný, je třeba ještě následující:<br />
**Přihlásit se telnetem na konzoli zařízení (AP: telnet 192.168.1.1 CLIENT: telnet 192.168.1.2)<br />
**Zadat příkaz "z_debug signature disable"<br />
**Potvrdit následujici dotaz napsáním "Yes"<br />
**Pokud se objeví "Signature check is now DISABLED!!!" je vše ok<br />
**Vrátit se k bodu 2 a postup opakovat<br />
*4. Nastavím si IP na počítači aby tylo ze sítě 192.168.1.0/24 třeba 192.168.1.11 maska 255.255.255.0, zařízení je defaultně na 192.168.1.1 maska 255.255.255.0<br />
*5. Přihlásím se telnetem (start>spustit>telnet 192.168.1.1) k AirCAe a změním heslo pro uživatele root<br />
root@OpenWrt:~# passwd root<br />
Changing password for root<br />
New password: sem_napisu_svoje_tajne_heslo(znaky_se_nezobrazuji)<br />
Bad password: too weak<br />
Retype password: sem_napisu_svoje_tajne_heslo_znovu(znaky_se_nezobrazuji)<br />
Password for root changed by root<br />
root@OpenWrt:~# reboot<br />
root@OpenWrt:~#<br />
''Po tomto kroku se vygenerují šifrovací klíče, přístup přes telnet zablokuje a zařízení bude přístupně jen přes ssh pod loginem root a zvoleným heslem. Po změně hesla je třeba před rebootem počkat přibližně dvě minuty, aby byl dostatek času na vygenerování klíčů.''<br />
<br />
''Pro paranoiky upozorňuji, že vygenerované klíče (DSS a RSA) jsou pro všechny AirCAy stejné. Na začátku nemá AirCA dostatek entropie pro vygenerování náhodného klíče. Pokud chcete skutečně náhodné klíče, je možné je vygenerovat až po nějaké době provozu zařízení.''<br />
<br />
Pokud z nějakého důvodu je nutné obnovit přístup přes telnet, je pořeba při připojení napájení stisknout a držet tlačítko Reset. Tlačítko půstíme až po nastartování AirCAy. Tím se přeskočí všechny startovací skripty, vč. toho, který má na starost zablokování telnetu. To se také může hodit např. pokud špatně nastavíte pravidla na firewalu a nebude možné se k AirCAe připojit.<br />
<br />
== Konfigurace ==<br />
*1. Přihlásím se do zařízení po ssh, IP je stále 192.168.1.1 (ve Win přes [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]).<br />
login as: root<br />
root@10.107.136.12's password:<br />
BusyBox v1.4.1 (2007-03-05 12:08:30 CET) Built-in shell (ash)<br />
Enter 'help' for a list of built-in commands.<br />
_______ ________ __<br />
| |.-----.-----.-----.| | | |.----.| |_<br />
| - || _ | -__| || | | || _|| _|<br />
|_______|| __|_____|__|__||________||__| |____|<br />
|__| W I R E L E S S F R E E D O M<br />
KAMIKAZE (bleeding edge, r83) -------------------<br />
* 10 oz Vodka Shake well with ice and strain<br />
* 10 oz Triple sec mixture into 10 shot glasses.<br />
* 10 oz lime juice Salute!<br />
---------------------------------------------------<br />
root@OpenWrt:~#<br />
<br />
*2. Edituji soubor /etc/config/network programem vi, zde se nastavuje ip LAN a WAN části zařízení<br />
root@OpenWrt:~# vi /etc/config/network.<br />
*3. Stisknutím klávesy insert se přepnu do editačního modu, v levém dolním rohu okna by mělo zobrazit místo "-" písmeno "I" jako Insert.<br />
*4. Po položkách se pohybuji šipkami, znaky mažu vždy klávesou backspace, nikoli deletem, víceznakové odsazení je tabulátorem.<br />
*5. Na příslušné místo zapíši IP, masku, bránu a DNS:<br />
# Copyright (C) 2006 OpenWrt.org<br />
config interface loopback<br />
option ifname lo<br />
option proto static<br />
option ipaddr 127.0.0.1<br />
option netmask 255.0.0.0<br />
config interface lan<br />
option ifname eth0<br />
option proto static<br />
option ipaddr 192.168.1.1 #IP adresa LAN casti zarizeni<br />
option netmask 255.255.255.0 #maska LAN casti zarizeni<br />
config interface wan<br />
option ifname ath0<br />
option proto static<br />
option ipaddr 10.107.xxx.xxx #IP adresa WAN casti zarizeni za x dosadit konkretni cisla<br />
option netmask 255.255.255.xxx #maska WAN casti zarizeni za x dosadit konkretni cisla<br />
option gateway 10.107.xxx.xxx #brana za x dosadit konkretni cisla<br />
option dns 10.107.4.100 #dns server(polozka nemusi byt pritomna)<br />
'''Pozor! pokud zde napíšete něco chybně, může se stát, že zařízení nedostane žádnou IP a potom se do něj nepůjde dostat!'''<br />
*6. Editaci ukončím stiskem klávesy Esc (znak vlevo dole se opět změní na "-"), pro uložení a ukončení napíšu :x (dvojtečka, x) a enter, pokud nechci změny ukládat napíšu :q! (dvojtečka, q, vykřičník), tyto řídící znaky se vypisují vlevo dole kde je "-".<br />
*7. Edituji soubor /etc/config/wireless programem vi, zde se nastavuje konfigurace WAN části zařízení, mod ve kterém pracuje (5 nebo 2,4GHz) a ssid APčka.<br />
root@OpenWrt:~# vi /etc/config/wireless<br />
<br />
config wifi-device wifi0<br />
option type atheros<br />
option mode 11a #zarizeni pracuje v pasmu 5GHz, dalsi pripustne option jsou 11b a 11g (2,4GHz)<br />
config wifi-iface<br />
option device wifi0<br />
option network wan<br />
option mode sta<br />
option ssid AP.hkfree.org #zde je ssid nazev vaseho AP, ssid AP je k videni pri scanovani, viz kapitola [[AirCA8-PRO#Scanov.C3.A1n.C3.AD]]<br />
option hidden 0<br />
option encryption none<br />
*8. Abychom mohli fungovat na frekvenčních rozsazích použitelných v České republice, musíme ještě přidat konfigurační položku do /etc/modules.d/50-madwifi:<br />
root@OpenWrt:~# vi /etc/modules.d/50-madwifi<br />
*9. Naposlední řádek souboru přidáme: "ath_ahb countrycode=616" bez uvozovek, 616 je kod pro CR.<br />
wlan<br />
wlan_scan_ap<br />
wlan_scan_sta<br />
ath_hal<br />
ath_rate_sample<br />
wlan_acl<br />
wlan_ccmp<br />
wlan_tkip<br />
wlan_wep<br />
wlan_xauth<br />
ath_ahb countrycode=616<br />
<br />
== Scanování ==<br />
Scanováním zjistíme jaké sítě (APčka) jsou v dosahu naší antény:<br />
root@OpenWrt:~# iwlist ath0 scan<br />
ath0 Scan completed :<br />
Cell 01 - Address: 00:0B:6B:2A:D8:BA<br />
ESSID:"yzop5g.hkfree.org"<br />
Mode:Master<br />
Frequency:5.58 GHz (Channel 116)<br />
Quality=35/94 Signal level=-60 dBm Noise level=-95 dBm<br />
Encryption key:off<br />
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s<br />
36 Mb/s; 48 Mb/s; 54 Mb/s<br />
Extra:bcn_int=100<br />
Cell 02 - Address: 00:0B:6B:87:17:70<br />
...<br />
Cell 23 - Address: 00:0B:6B:81:CA:56<br />
ESSID:"bngal03"<br />
Mode:Master<br />
Frequency:5.24 GHz (Channel 48)<br />
Quality=12/94 Signal level=-83 dBm Noise level=-95 dBm<br />
Mode:Master<br />
root@OpenWrt:~#<br />
Zde zjistíme hlavně essid AP (ESSID:"yzop5g.hkfree.org") a s jakou silou signálu ho chytáme (Quality=35/94 Signal level=-60 dBm), výpis není nijak seřazený.<br />
== Výpis konfigurace ==<br />
=== IP, MAC adresy ===<br />
K tomuto slouží příkaz ifconfig, interface ath0 pro wifi část, eth0 pro lan část:<br />
root@OpenWrt:~# ifconfig ath0<br />
ath0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:89.248.xxx.xxx Bcast:89.255.255.255 Mask:255.255.240.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:55306492 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:31211052 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:0<br />
RX bytes:1000653166 (954.2 MiB) TX bytes:2036911216 (1.8 GiB)<br />
<br />
root@OpenWrt:~# ifconfig eth0<br />
eth0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:192.168.xxx.xxx Bcast:192.168.xxx.xxx Mask:255.255.255.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:30707210 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:52894929 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:1000<br />
RX bytes:2030795826 (1.8 GiB) TX bytes:0 (0.0 B)<br />
<br />
=== wifi ===<br />
K tomuto slouží příkaz iwconfig, interface ath0 pro wifi:<br />
root@OpenWrt:~# iwconfig ath0<br />
ath0 IEEE 802.11a ESSID:"yzop5g.hkfree.org" (mod, essid)<br />
Mode:Managed Frequency:5.58 GHz Access Point: 00:0B:6B:xx:xx:xx (frekvence AP, MAC AP)<br />
'''pokud je místo hexadecimálního kodu "Not-Associated" zarizeni neni spojeno s AP!'''<br />
Bit Rate:36 Mb/s Tx-Power=14 dBm Sensitivity=0/3 (rate, vystupni vykon zarizeni)<br />
Retry:off RTS thr:off Fragment thr:off<br />
Encryption key:off<br />
Power Management:off<br />
Link Quality=34/94 Signal level=-61 dBm Noise level=-95 dBm (sila signalu AP)<br />
Rx invalid nwid:13244919 Rx invalid crypt:0 Rx invalid frag:0<br />
Tx excessive retries:0 Invalid misc:0 Missed beacon:0<br />
<br />
== Změna výstupního výkonu ==<br />
Pokud potřebujeme omezit výstupní výkon wifi karty z továrních 14dbm použijeme paramert příkazu iwconfig:<br />
root@OpenWrt:~# iwconfig ath0 txpower 10 (změní výstupní výkon karty na 10dbm)<br />
== Propojení LAN a wifi části ==<br />
=== NAT ===<br />
'''Použití NATu vždy konzultujte se svým spávcem!'''<br />
<br />
V adresáři /etc/init.d/ vytvoříme script, který budeme spouštět při zaždém spuštění zařízení:<br />
root@OpenWrt:~# vi /etc/init.d/srcnat<br />
Jeho obsahem bude:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
# Nastaveni NATu<br />
iptables -t nat -A POSTROUTING -o ath0 -j SNAT --to IP_adresa_wifi_casti_AirCAy<br />
}<br />
stop() {}<br />
Poté vytvoříme na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/srcnat S60srcnat<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60srcnat -> /etc/init.d/srcnat<br />
root@OpenWrt:/etc/rc.d#<br />
==== VIP + nonVIP ====<br />
Zde budiž vysvětleno jakožto nastavit veřejnou a neveřejnou adresu na AirCae při použití NATu.<br />
Provedeme tyto příkazy, nebo je dáme do startovacího scriptu:<br />
*1) Smazneme ip nastavenou v /etc/config/network na rozhrani ath0 (wan interface), timto jednoduse smazeme vsechny (vnejsi) routy<br />
ip addr del 89.248.24x.xxx dev ath0 <br />
*2) Přidáme interface ath0 naši veřejnou adresu<br />
ip address add 89.248.24x.xxx/32 dev ath0 #dosadime nasi '''VIP'''<br />
*3) Přidáme interface ath0 naši neveřejnou adresu<br />
ip address add 10.107.xxx.xxx/xx brd + dev ath0 #dosadime nasi '''NE'''verejnou adresu a jeji masku<br />
*4) Vytvořime směrování, které všechno mířící do českých freenetů pošle naší neveřejnou adresou, za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''NE'''verejnou adresu<br />
ip route add 10.0.0.0/8 dev ath0 via 10.107.xxx.xxx src 10.107.xxx.xxx <br />
*5) Vytvořime směrování, které všechno mířící do VIP hkfree pošle naší neveřejnou adresou, za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''NE'''verejnou adresu, stejně jako v předchozím případě<br />
ip route add 89.248.240.0/20 dev ath0 via 10.107.xxx.xxx src 10.107.xxx.xxx <br />
*6) A ještě směrování všude jinde než v předchozích dvou případech (do internetu), za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''V'''erejnou adresu<br />
ip route add default dev ath0 via 10.107.xxx.xxx src 89.248.24x.xxx<br />
*7) Přidáme pravidla natu aby se překládalo dle rout, do obou příkazů doplnit '''NE'''veřejnou adresu<br />
iptables -t nat -I POSTROUTING -d 10.0.0.0/8 -o ath0 -j SNAT --to 10.107.xxx.xxx <br />
iptables -t nat -I POSTROUTING -d 89.248.240.0/20 -o ath0 -j SNAT --to 10.107.xxx.xxx<br />
Že to skutečně funguje můžeme zjistit na [http://ukazip.hkfree.org ukazip.hkfree.org] (mělo by vypsat neveřejnou) a na [http://www.showmyip.com www.showmyip.com] (mělo by vypsat veřejnou)<br />
<br />
Ukázka celého konfiguráku:<br />
ip address add 89.248.241.71/32 dev ath0<br />
ip address add 10.107.35.89/26 brd + dev ath0<br />
ip route add 10.0.0.0/8 dev ath0 via 10.107.35.65 src 10.107.35.89<br />
ip route add 89.248.240.0/20 dev ath0 via 10.107.35.65 src 10.107.35.89<br />
ip route add default dev ath0 via 10.107.35.65 src 89.248.241.71<br />
iptables -t nat -I POSTROUTING -d 10.0.0.0/8 -o ath0 -j SNAT --to 10.107.35.89<br />
iptables -t nat -I POSTROUTING -d 89.248.240.0/20 -o ath0 -j SNAT --to 10.107.35.89<br />
<br />
=== Bridge ===<br />
<span style=color:red>Pozor Bridge z nějakého důvodu nefunguje (nepropouští pekety skrz) na zjistění důvodu se pracuje</span><br />
*1. Před nastavením bridge musí být nainstalován balíček "bridge", viz instalace balíčků.<br />
*2. Vytvořím bridge, pojmenuji ho "br0":<br />
root@OpenWrt:~# brctl addbr br0<br />
*3. Nastavím bridgi IP adresu:<br />
root@OpenWrt:~# ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
*4. Přidám do bridge interfacy, které chci mít spojené, tedy ath0 a eth0:<br />
root@OpenWrt:~# brctl addif br0 ath0<br />
root@OpenWrt:~# brctl addif br0 eth0<br />
*5. přihlásím se k AirCAe na IP bridge, teč by se mělo jít dostat na stejnou adresu jak po ethernetu tak po wifi.<br />
*6. Zruším interfacům jejich adresy:<br />
root@OpenWrt:~# ifconfig ath0 0.0.0.0<br />
root@OpenWrt:~# ifconfig eth0 0.0.0.0<br />
*7. celý postup si vložim do scriptu, který budu spouštět po startu zařízení, podrobněji viz nat:<br />
root@OpenWrt:~# vi /etc/init.d/bridge<br />
Obsah scriptu:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
brctl addbr br0<br />
ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
brctl addif br0 ath0<br />
brctl addif br0 eth0<br />
ifconfig ath0 0.0.0.0<br />
ifconfig eth0 0.0.0.0<br />
}<br />
stop() {}<br />
*8. Poté vytvořím na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/bridge S60bridge<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60bridge -> /etc/init.d/bridge<br />
root@OpenWrt:/etc/rc.d#<br />
*9. Bridge je hotov, podrobný soupis nastavení:<br />
root@OpenWrt:~# brctl showstp br0<br />
br0<br />
bridge id 8000.000b6b3f02d5<br />
...<br />
eth0 (2)<br />
port id 8002 state forwarding<br />
designated root 8000.000b6b3f02d5 path cost 100<br />
designated bridge 8000.000b6b3f02d5 message age timer 0.00<br />
designated port 8002 forward delay timer 0.00<br />
designated cost 0 hold timer 0.55<br />
flags<br />
<br />
=== Routování ===<br />
Pokud chceme IP rozsahy routovat použijeme příkaz route, toto pošle veškerý provoz na bránu s IP 10.107.xxx.xxx:<br />
root@OpenWrt:~# route add 0.0.0.0 netmask 0.0.0.0 gw 10.107.xxx.xxx<br />
Obsah routovací tabulky dostaneme následovně:<br />
root@OpenWrt:~# route -n<br />
Kernel IP routing table<br />
Destination Gateway Genmask Flags Metric Ref Use Iface<br />
0.0.0.0 10.107.xxx.1 255.255.255.255 UGH 0 0 0 eth0<br />
10.107.xxx.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0<br />
0.0.0.0 10.107.xxx.1 0.0.0.0 UG 0 0 0 eth0<br />
== Balíčky ==<br />
Balíčky zkompilované pro MIPS architekturu AirCAy najdeme zde: [http://openwrt.dlabac.net/snapshots/atheros/packages/ Packages]<br />
=== Instalace balíčků ===<br />
*1. Pro jistotu zjistím zda mám na zařízení dostatek paměti, zajímá mě hodnota "Available" u /dev/root (flash paměť):<br />
root@OpenWrt:~# df -h<br />
Filesystem Size Used Available Use% Mounted on<br />
/dev/root 3.1M 2.9M 256.0k 92% /<br />
none 14.9M 376.0k 14.6M 2% /tmp<br />
root@OpenWrt:~#<br />
''Ještě tam trochu místa je (256 kB). Pokud by jste začali instalovat balíček, který se spolu s potřebnými knihovnami nevejde do paměti, balíček se nenainstaluje kompletně a nepůjde tedy ani odinstalovat. Již nainstalované knihovny bude třeba odstranit ručně.''<br />
*2. Stáhnu balíček který chci instalovat, ukládám ho do adresáře /tmp který je přimountovaný k RAM paměti AirCAy, kapacita je cca 14.9MB, ovšem po rebootu její obsah zmizí! (pro ukázku balíček br2684ctl).<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/snapshots/atheros/packages/br2684ctl_2.4.1-1_mips.ipk<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
br2684ctl_2.4.1-1_mi 100% |**********************************************************************************************************| 4869 --:--:-- ETA<br />
root@OpenWrt:~#<br />
*3a. OpenWRT používá balíčkovací systém ipkg, zvolím tedy parametr install a název staženého balíčku, více o možnostech viz manuálová stránka ipkg (ipkg --help).<br />
root@OpenWrt:~# ipkg install br2684ctl_2.4.1-1_mips.ipk<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Installing linux-atm (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./linux-atm_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Configuring linux-atm<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3a) není doporučeným postupem pro balíčky z repozitáře.''' Jak získat seznam všech balíčků v repozitáři je uvedeno níže.<br />
<br />
''Výše uvedený postup je vhodné aplikovat pouze tehdy, není-li požadovaný balíček v repozitáři, ale nachází se někde jinde na webu, např. na stránkách OpenWRT.''<br />
<br />
*3b. Pokud znám název balíčku, nemusím ani provádět bod 2. ipkg si balíček stáhne sám:<br />
root@OpenWrt:~# ipkg install br2684ctl<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./br2684ctl_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3b) je jednoznačně doporučeným postupem pro balíčky z repozitáře.'''<br />
<br />
''Některé balíčky jsou závislé na určitých knihovnách, ty se většinou pomocí závislostí stáhnou sami.''<br />
<br />
=== Odinstalace Balíčků ===<br />
* Vyberu balíček, který chci odebrat (např. kvůli úspoře místa), použiji parametr remove a jméno balíčku, nikoli název souboru s balíčkem.<br />
root@OpenWrt:~# ipkg remove br2684ctl<br />
Removing package br2684ctl from root...<br />
Done.<br />
root@OpenWrt:~#<br />
'''Při odstraňování pozor abyste nesmazali něco co je potřeba pro správný chod systému! Můžete se dostat do situace kdy pomůže pouze sériový kabel.'''<br />
<br />
=== Další užitečné parametry ipkg ===<br />
* list - vypíše všechny dostupné balíčky v repozitáři, seznam se bere z web adresy zapsané v /etc/ipkg.conf:<br />
root@OpenWrt:~# cat /etc/ipkg.conf<br />
src snapshots http://openwrt.dlabac.net/snapshots/atheros/packages<br />
dest root /<br />
dest ram /tmp<br />
root@OpenWrt:~#<br />
* update - provede aktualizaci seznamu balíčků v repozitáři<br />
* list_installed - vypíše všechny balíčky, které jsou v zařízení již nainstalované<br />
* info - informace o balíčku:<br />
root@OpenWrt:~# ipkg info bridge<br />
Package: bridge<br />
Version: 1.0.6-1<br />
Status: unknown ok not-installed<br />
Section: net<br />
Architecture: mips<br />
maintainer: OpenWrt Developers Team <openwrt-devel@openwrt.org><br />
MD5Sum: 93d49f6772d16acd981ede010fc5466b<br />
Size: 9725<br />
Filename: ./bridge_1.0.6-1_mips.ipk<br />
Source: package/bridge<br />
Description: Ethernet bridging configuration utility<br />
Manage ethernet bridging: a way to connect networks together to<br />
form a larger network.<br />
Done.<br />
root@OpenWrt:~#<br />
* download - stáhne daný balíček do současného adresáře, píše se jméno balíčku nikoli název souboru s balíčkem, to samé jako wget cesta_k_balíčku z předchozí části o instalaci<br />
* upgrade - provede aktualizaci všech balíčků, které se v repozitáři nachází v novější verzi. Vhodné je provést před tímto krokem aktualizaci seznamu balíčků.<br />
<br />
== Nahrání firmware z OpenWRT ==<br />
Pokud chci do zařízení vrátit např. původní firmware, nebo jiný OpenWRT, postupuji následovně:<br />
*1. Ověřím, že mám nainstalovaný balíček s názvem "flash" (ipkg info flash - status musí být "install..."), pokud nemám nainstaluji si ho podle návodu instalace balíčků<br />
*2. Stáhnu si pomocí wget firmware někde ze sítě, např. wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
*3. Flashnu nový firmware (flash jmeno_souboru_s_firmware), celý postup:<br />
root@OpenWrt:~# ipkg info flash<br />
...<br />
Status: install ok installed<br />
...<br />
Done.<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
CA8-4-AP-FW-v1_08e05 100% |*******************************************************| 2080 KB 00:00:00 ETA<br />
root@OpenWrt:~# flash CA8-4-AP-FW-v1_08e05.bin<br />
*4. Čekám až se zařízení přeflashuje a restartuje (2-3min.)<br />
<br />
== Špatné nahrání firmware ==<br />
Občas se stane, že se firmware nahraje špatně i když vše proběhne v pořádku. Při každém startu si zařízení samo zjišťuje zda je daný firmware validní pomocí hash kontroly, pokud není, pokusí se firmware nahrát z tftp serveru. Postup jak toto umožnit:<br />
*1. Zařízení odpojím od napájení.<br />
*2. na počítači si zařídím tftp server, pod win např. [http://atheros.openwrt.net/trac.cgi/attachment/wiki/FlashnutiSerial/SolarWinds-TFTP-Server.zip?rev=&format=raw SolarWinds tftp server] (tato verze odzkoušena, funguje), návod na Solarwinds: [[Tftp#SolarWinds_tftp_server]].<br />
*3. Stáhnu si firmware, který chci do zařízení nechat nahrát.<br />
*4. Soubor s firmware přejmenuji na "zImage" bez uvozovek (pozor na velká/malá písmena!) a vložím ho do kořene tftp.<br />
*5. Na počítači nastavím IP 192.168.1.254, maska 255.255.255.0, AriCA ve stavu čekajícím na fw je na IP 192.168.1.1.<br />
*6. Propojím AirCAu s počítačem ethernetovým kabelem (jedno který port) a AirCAu připojím k napájení.<br />
*7. Čekám zda AirCA přijme soubor s imagem firmware, pokud ne, je ještě možnost oživení pomocí seriového kabelu, viz dále.<br />
<br />
== Seriový kabel ==<br />
Pokud se stalo to, že AirCA z nějakého důvodu nefunguje a postup z předchozí kapitoly nepomáhá, je třeba AirCAu připojit seriovým rozhraním [http://atheros.openwrt.net/trac.cgi/wiki/SeriovaKonzole Seriová konzole], pokud rozhraní nemáte můžete kontaktovat autora návodu: [[Uživatel:Locutus]].<br />
*1. Připravím si vše do takového stavu jak je popsáno v kapitole [http://wiki.hkfree.org/AirCA8-PRO#.C5.A0patn.C3.A9_nahr.C3.A1n.C3.AD_firmware Špatné nahrání firmware].<br />
*2. Nakonfiguruji si Hyperterminál nebo Minicon na následující hodnoty: přenosová rychlost 115200 baudů, 8 datových bitů, žádná parita a 1 stop bit, hardware řízení toku.<br />
*3. Propojím AirCAu a Počítač seriovou konzolí.<br />
*4. Připojím AirCAu k napájení, asi po 2s by měla vypsat toto:<br />
============================================<br />
WNEWEB AR2312 Boot Loader Interface<br />
V1.00e00 2005-05-27 (zImage)<br />
============================================<br />
Please choose the operation:<br />
1: Load system code to SDRAM via TFTP.<br />
2: Load system code then write to Flash via TFTP.<br />
3: Boot system code via Flash.<br />
4: Load calibration data then write to Flash via XModem.<br />
*5. Mám cca 3s abych vybral možnost za 2.<br />
*6. AirCA by si měla stáhnou firmware z tftp, flashnout se a restartovat se.<br />
<br />
= Užitečný software a nastavení =<br />
<br />
== P2P OpenVPN tunel ==<br />
Pokud jste v jednom místě připojeni přes HKFree pomocí AirCAy a v druhém místě přes jiného poskytovatele opět pomocí AirCAy nebo jiného zařízení s OpenWRT a chete mít na obou místech přístup k vnitřním IP adresám HKFree (potažmo NFX), je řešením vytvořit si tunel mezi zmíněnými zařízeními s OpenWRT. Jedinou podmínkou je, aby alespoň jedna strana měla veřejnou IP adresu, což u některých poskytovatelů může být problém, proto uvažujme veřejnou IP adresu od HKFree. Je samozřejmě možné připojit se k OpenVPN serveru HKFree, ale dále uvedený postup umožní zpřístupnit i druhé zařízení, které je schované za NATem, pomocí forwardování portů. Uvedený tunel prochází i skrz NAT, kde jedinou podmínkou je, aby NAT nepřekládal vnitřní port na jiný. Např. pokud zařízení za NATem s OpenWRT ve funkci jednoho konce tunelu bude provozovat OpenVPN na portu 50001, musí být i na vnější straně NATu přeložen na port 50001.<br />
*1. Nainstalujeme si balíček ''openvpn''.<br />
root@OpenWrt:~# ipkg install openvpn<br />
Díky závislostem se nainstalují i další balíčky potřebné pro běh OpenVPN.<br />
*2. Vygenerujeme si na jedné straně tunelu šifrovací klíč, kterým bude symetricky šifrována komunikace v tunelu. Klíč uložíme do souboru ''/etc/secret.key''. Klíč přeneseme i do zařízení na druhém konci tunelu.<br />
root@OpenWrt:~# openvpn --genkey --secret /etc/secret.key<br />
*3. Vytvoříme na obou zařízeních a pomocí ''vi'' upravíme soubor ''/etc/vpn.conf'', který bude obsahovat konfiguraci. Soubor bude vypadat takto:<br />
remote 213.192.60.64<br />
ifconfig 192.168.34.1 255.255.255.0<br />
port 50001<br />
proto udp<br />
dev tap0<br />
secret /etc/secret.key<br />
ping 10<br />
comp-lzo<br />
verb 1<br />
mute 10<br />
daemon<br />
user nobody<br />
group nogroup<br />
*4. Volby jsou následující (jen vybrané):<br />
**remote - IP adresa druhého konce tunelu. Pokud je druhý konec schovaný za NATem, tak veřejnou IP adresu.<br />
**ifconfig - IP adresa a maska síťového zařízení, které bude k tunelu přiřazeno.<br />
**port - port na kterém tunel pracuje<br />
**dev - síťové zařízení přiřazené k tunelu<br />
** secret - umístění šifrovacího klíče<br />
*5. Zkouška spojení<br />
V konfiguračním souboru ''/etc/vpn.conf'' zakomentujeme (přidáme ''#'' na začátek řádku) řádek s ''daemon'', abychom dostali na konzoli výpis z ''openvpn''. Jinak by se po spuštění program přesunul do pozadí a to zatím nepotřebujeme. Na obou zařízeních které budou sloužit jako konce tunelu spustíme OpenVPN pomocí příkazu ''openvpn --config /etc/vpn.conf''. Na pořadí spuštění nezáleží.<br />
root@OpenWrt:~# openvpn --config /etc/vpn.conf<br />
Mon Sep 22 16:13:41 2008 OpenVPN 2.0.9 mips-linux [SSL] [LZO] [EPOLL] built on Mar 6 2007<br />
Mon Sep 22 16:13:41 2008 WARNING: --ping should normally be used with --ping-restart or --ping-exit<br />
Mon Sep 22 16:13:41 2008 WARNING: you are using user/group/chroot without persist-key/persist-tun -- this may cause restarts to fail<br />
Mon Sep 22 16:13:41 2008 LZO compression initialized<br />
Mon Sep 22 16:13:41 2008 TUN/TAP device tap0 opened<br />
Mon Sep 22 16:13:41 2008 /sbin/ifconfig tap0 192.168.34.1 netmask 255.255.255.0 mtu 1500 broadcast 192.168.34.255<br />
Mon Sep 22 16:13:41 2008 GID set to nogroup<br />
Mon Sep 22 16:13:41 2008 UID set to nobody<br />
Mon Sep 22 16:13:41 2008 UDPv4 link local (bound): [undef]:50001<br />
Mon Sep 22 16:13:41 2008 UDPv4 link remote: 213.192.60.64:50001<br />
Mon Sep 22 16:13:41 2008 Peer Connection Initiated with 213.192.60.64:50001<br />
Mon Sep 22 16:13:42 2008 Initialization Sequence Completed<br />
Pokud na obou koncích tunelu dostaneme na konci výpisu ''Initialization Sequence Completed'' mělo by být vše v pořádku a vytvoří se síťové rozhraní ''tap0''. Rovněž se nastaví routování pro daný rozsah IP adres. <br />
<br />
Pro ostrý provoz odkomentujeme v ''/etc/vpn.conf'' řádek s ''daemon''. Pokud chceme, aby se tunel ustavil vždy po startu AirCAy, je nutné vložit příkaz ''openvpn --config /etc/vpn.conf'' do starovacího skriptu. Postup jak toho dosáhnout je na této stránce již několikrát uveden.<br />
<br />
== DNS a DHCP server ==<br />
Pokud chceme, aby počítače připojené k AirCAe dostaly automaticky přiřazenou adresu a zároveň byly v síti dostupné pod svými jmény, je potřebné nainstalovat DNS a DHCP server.<br />
*1. Nainstalujeme balíček ''dnsmasq'', obsahující program ''dnsmasq'', který plní úlohu DNS a DHCP serveru. <br />
root@OpenWrt:~# ipkg install dnsmasq<br />
*2. Veškerá nastavení pro ''dnsmasq'' jsou zapsána v souboru ''/etc/dnsmasq.conf''. Po nainstalování vypadá soubor ''dnsmasq.conf'' takto:<br />
# filter what we send upstream<br />
domain-needed<br />
bogus-priv<br />
filterwin2k<br />
localise-queries<br />
# allow /etc/hosts and dhcp lookups via *.lan<br />
local=/lan/<br />
domain=lan<br />
expand-hosts<br />
resolv-file=/tmp/resolv.conf.auto<br />
@ifdef dhcp_enable<br />
dhcp-range=@@start@@,@@end@@,@@netmask@@,@@lease@@<br />
dhcp-authoritative<br />
dhcp-leasefile=/tmp/dhcp.leases<br />
@endif<br />
@ifdef wan_ifname<br />
except-interface=@@wan_ifname@@<br />
@endif<br />
# use /etc/ethers for static hosts; same format as --dhcp-host<br />
# <hwaddr> <ipaddr><br />
read-ethers<br />
# other useful options:<br />
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2<br />
# dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2<br />
*3. Zakomentujeme (přidáním ''#'' na začátek) řádky začínající ''@''.<br />
*4. Změníme hodnotu ''resolv-file'' na ''/tmp/resolv.conf''. Můžeme zakomentovat původní řádek a nový napsat pod něj.<br />
#resolv-file=/tmp/resolv.conf.auto<br />
resolv-file=/tmp/resolv.conf<br />
*5. Na řádku obsahujícím hodnotu ''dhcp-range'' nahradíme ''@@start@@,@@end@@,@@netmask@@,@@lease@@'' takto:<br />
**@@start@@ - počátek přidělovaného rozsahu IP adres<br />
**@@end@@ - konec přidělovaného rozsahu IP adres<br />
**@@netmask@@ - přidělovaná maska<br />
**@@lease@@ - doba propůjčení adresy v sekundách<br />
Takže výsledný řádek může vypadat takto:<br />
dhcp-range=192.168.33.2,192.168.33.20,255.255.255.0,1000<br />
Kde je přidělovaný rozsah IP adres 192.168.33.2-20 s maskou 255.255.255.0 a dobou propůjčení adresy na 1000 s.<br />
*6. Na řádku obsahujícím hodnotu ''except-interface'' nahradíme ''@@wan_ifname@@'' jménem vnějšího síťového rozhraní. V našem případě ''ath0''. AirCA bude přidělovat IP jen na LAN a nikoli ven směrem k AP.<br />
except-interface=ath0<br />
*7. Na konci souboru přidáme řádky obsahující IP adresu brány a DNS serveru, které budou pomocí DHCP nastaveny. Pokud je AirCA jako NATující klient, je za adresu brány zvolena vnitřní IP adresa AirCAy a jako DNS server je možné zvolit bučto vnitřní adresu AirCAy nebo DNS servery v HKFree. V našem případě je vnitřní adresa AirCAy ''192.168.33.1''.<br />
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2<br />
dhcp-option=3,192.168.33.1<br />
# dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2<br />
dhcp-option=6,192.168.33.1<br />
*8. Otevřeme si ve ''vi'' soubor ''/etc/init.d/dnsmasq'' a u konce souboru najdeme následující část:<br />
rm -f /tmp/resolv.conf<br />
cat > /tmp/resolv.conf <<EOF<br />
nameserver 127.0.0.1<br />
search lan<br />
EOF<br />
Přepíšeme řádek ''nameserver 127.0.0.1'' adresou skutečného DNS serveru, v HKFree např. ''10.107.4.100'' nebo ''10.107.120.1''. Je možné použít adresy obě, takže výše zmíněná část souboru ''/etc/init.d/dnsmasq'' by vypadala takto:<br />
rm -f /tmp/resolv.conf<br />
cat > /tmp/resolv.conf <<EOF<br />
nameserver 10.107.4.100<br />
nameserver 10.107.120.1<br />
search lan<br />
EOF<br />
*9. Nakonec vytvoříme symbolický odkaz ''S51dnsmasq'' v adresáři ''/etc/rc.d/'' na soubor ''/etc/init.d/dnsmasq''.<br />
root@OpenWrt:~# ln -s /etc/init.d/dnsmasq /etc/rc.d/S51dnsmasq<br />
<br />
== NTP klient ==<br />
[http://cs.wikipedia.org/wiki/Network_Time_Protocol NTP] slouží k přesnému nastavení času za pomoci NTP serveru. Po připojení napájení nebo po restartu, je na AirCAe čas 00.00:00 a datum 1.1.1970. Ruční nastavení je sice možné, ale značně nepraktické.<br />
<br />
*1. Nainstaluji NTP klienta v podobě balíčku ''ntpclient''.<br />
root@OpenWrt:~# ipkg install ntpclient<br />
*2. Nastavím správné časové pásmo pro Českou Republiku zapsáním ''CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00'' do souboru ''/etc/TZ''. Posun ze zimního času na letní a zpět se provádí automaticky.<br />
echo CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00 > /etc/TZ<br />
*3. Vyzkouším funkčnost a dostupnost NTP serveru pomocí příkazu ''ntpclient -s -h ntp.hkfree.org'', kde ''ntp.hkfree.org'' je zvolený NTP server. Pokud je server dostupný a funkční, objeví se řada čísel a program se ukončí. Čísla jsou po každém spuštění jiná.<br />
root@OpenWrt:~# ntpclient -s -h ntp.hkfree.org<br />
39659 72662.170 2078.0 17.9 -8047.3 83140258.8 0<br />
Správnost nastaveného času je možné ověřit za pomoci příkazu ''date''.<br />
root@OpenWrt:~# date<br />
Fri Aug 1 22:12:04 CEST 2008<br />
*4. Nastavení času po každém restartu zajistím vložením výše uvedeného příkazu do skriptu ''NTP'' v adresáři ''/etc/init.d/''.<br />
<br />
Obsah ''/etc/init.d/NTP'':<br />
#!/bin/sh /etc/rc.common<br />
START=47<br />
start() {<br />
ntpclient -s -h ntp.hkfree.org<br />
}<br />
stop() {}<br />
A vytvořením symbolického odkazu ''S53NTP'' v adresáři ''/etc/rc.d/''.<br />
root@OpenWrt:~# ln -s /etc/init.d/NTP /etc/rc.d/S53NTP<br />
Pokud v době vykonávání výše uvedeného skriptu bude server nedostupný, zůstane čas na AirCAe nenastaven. V takovém případě je potřeba čas nastavit příkazem ''ntpclient'' s uvedenými parametry.<br />
<br />
== Logování událostí pomocí syslogd ==<br />
<br />
Pokud chceme zaznamenávat např. přihlašení, jak oprávněná, tak i neoprávněná přes SSH, adresy přiřazené DHCP serverem a další, je vhodné mít na AirCAe spuštěného démona ''syslogd''.<br />
*1. Instalace<br />
''Syslogd'' není třeba instalovat, je součástí základní instalace OpenWRT, resp. programu BusyBox.<br />
*2. Spuštění<br />
''Syslogd'' se spustí spuštěním programu ''syslogd''.<br />
root@OpenWrt:~# syslogd<br />
V tomto defaultním nastavení se logy zapisují do ''/tmp/log/messages'', maximální velikost logu je 200 kB a udržuje se aktuální a jeden odrotovaný log v souboru ''/tmp/log/messages.0''. Logy jsou udržovány pouze v paměti RAM (jako celý ''/tmp'') a proto po restartu je log prázdný.<br />
<br />
Pokud chceme použít jiné nastavení než defaultní, je vhodné nechat si příkazem ''syslogd --help'' vypsat všechny možné varianty nastavení. Je tak možno určit soubor do kterého se bude logovat, velikost logu, počet odrotovaných logů a další.<br />
<br />
Pozor však v případě, že byste ukládali logy do souboru uloženém ve flash paměti (cokoliv mimo ''/tmp'') na to, aby byla maximální velikost logu menší, než je volné místo v paměti (zjistíme příkazem ''df'') a počet odrotovaných logů nastaven na 0. Pokud by došlo k úplnému zaplnění paměti, nemuselo by se z ní dát už mazat. Je to vlastnost použitého souborového systému, který i pro mazání souborů potřebuje malý kousek volného místa.<br />
<br />
Vhodné je udělat si pomocí ''ln -s /tmp/log/messages /www/messages.txt'' symlink na soubor s logy přístupný přes webserver pod souborem ''http://ip.ad.re.sa/messages.txt''. Nemusíte se pak přihlašovat na AirCAu pro získání informací z log souboru. Nevýhodou ovšem zůstává, že k logům vaší AirCAy mají pak přístup všichni. Je ovšem možné přesunout log soubor do adresáře přístupného pouze po přihlášení (editací ''httpd.conf'').</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=AirCA8-PRO&diff=8887AirCA8-PRO2008-09-22T16:16:32Z<p>Emmkey: /* Logování událostí pomocí syslogd */</p>
<hr />
<div>= OpenWRT pro AirCA8-Pro =<br />
Tento návod je jakožto instalovat, konfigurovat a provozovat projekt [http://openwrt.org/ OpenWRT] na zařízení s Atheros čipem jako je AirCA8-Pro, Ovislink 5000AP, apod.<br />
== Proč OpenWRT? ==<br />
* Lepší ovládání výkonu zařízení.<br />
* Odstraní problém s více IP z jedné MAC adresy (více IP, např. interní a veřejná na jednom počítači).<br />
* Staví zařízení na jinou úroveň, lze na něm poté provozovat cokoli na co jsou zkompilované balíčky, grafy, web server, dhcp server, scripty a mnoho dalšího.<br />
== Instalace ==<br />
*1. Stáhnu image [http://openwrt.dlabac.net/snapshots/atheros/openwrt-atheros-2.4-jffs2-64k-r88-zImage.bin%20 OpenWRT pro AirCA8-Pro].<br />
*2. Přihlásím se na webové rozhraní AirCAy a upgraduju firmware, system tools > firmware upgrade, pomocí browse najdu image z předchzího kroku<br />
*3. stisknu upgradu, čekám než se firmware do zařízení nahraje, '''během nahrávání v žádném případě AirCAu neodpojuji od napájení!'''. Pokud v tomto kroku zařízení zahlásí, že je soubor chybný, je třeba ještě následující:<br />
**Přihlásit se telnetem na konzoli zařízení (AP: telnet 192.168.1.1 CLIENT: telnet 192.168.1.2)<br />
**Zadat příkaz "z_debug signature disable"<br />
**Potvrdit následujici dotaz napsáním "Yes"<br />
**Pokud se objeví "Signature check is now DISABLED!!!" je vše ok<br />
**Vrátit se k bodu 2 a postup opakovat<br />
*4. Nastavím si IP na počítači aby tylo ze sítě 192.168.1.0/24 třeba 192.168.1.11 maska 255.255.255.0, zařízení je defaultně na 192.168.1.1 maska 255.255.255.0<br />
*5. Přihlásím se telnetem (start>spustit>telnet 192.168.1.1) k AirCAe a změním heslo pro uživatele root<br />
root@OpenWrt:~# passwd root<br />
Changing password for root<br />
New password: sem_napisu_svoje_tajne_heslo(znaky_se_nezobrazuji)<br />
Bad password: too weak<br />
Retype password: sem_napisu_svoje_tajne_heslo_znovu(znaky_se_nezobrazuji)<br />
Password for root changed by root<br />
root@OpenWrt:~# reboot<br />
root@OpenWrt:~#<br />
''Po tomto kroku se vygenerují šifrovací klíče, přístup přes telnet zablokuje a zařízení bude přístupně jen přes ssh pod loginem root a zvoleným heslem. Po změně hesla je třeba před rebootem počkat přibližně dvě minuty, aby byl dostatek času na vygenerování klíčů.''<br />
<br />
''Pro paranoiky upozorňuji, že vygenerované klíče (DSS a RSA) jsou pro všechny AirCAy stejné. Na začátku nemá AirCA dostatek entropie pro vygenerování náhodného klíče. Pokud chcete skutečně náhodné klíče, je možné je vygenerovat až po nějaké době provozu zařízení.''<br />
<br />
Pokud z nějakého důvodu je nutné obnovit přístup přes telnet, je pořeba při připojení napájení stisknout a držet tlačítko Reset. Tlačítko půstíme až po nastartování AirCAy. Tím se přeskočí všechny startovací skripty, vč. toho, který má na starost zablokování telnetu. To se také může hodit např. pokud špatně nastavíte pravidla na firewalu a nebude možné se k AirCAe připojit.<br />
<br />
== Konfigurace ==<br />
*1. Přihlásím se do zařízení po ssh, IP je stále 192.168.1.1 (ve Win přes [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]).<br />
login as: root<br />
root@10.107.136.12's password:<br />
BusyBox v1.4.1 (2007-03-05 12:08:30 CET) Built-in shell (ash)<br />
Enter 'help' for a list of built-in commands.<br />
_______ ________ __<br />
| |.-----.-----.-----.| | | |.----.| |_<br />
| - || _ | -__| || | | || _|| _|<br />
|_______|| __|_____|__|__||________||__| |____|<br />
|__| W I R E L E S S F R E E D O M<br />
KAMIKAZE (bleeding edge, r83) -------------------<br />
* 10 oz Vodka Shake well with ice and strain<br />
* 10 oz Triple sec mixture into 10 shot glasses.<br />
* 10 oz lime juice Salute!<br />
---------------------------------------------------<br />
root@OpenWrt:~#<br />
<br />
*2. Edituji soubor /etc/config/network programem vi, zde se nastavuje ip LAN a WAN části zařízení<br />
root@OpenWrt:~# vi /etc/config/network.<br />
*3. Stisknutím klávesy insert se přepnu do editačního modu, v levém dolním rohu okna by mělo zobrazit místo "-" písmeno "I" jako Insert.<br />
*4. Po položkách se pohybuji šipkami, znaky mažu vždy klávesou backspace, nikoli deletem, víceznakové odsazení je tabulátorem.<br />
*5. Na příslušné místo zapíši IP, masku, bránu a DNS:<br />
# Copyright (C) 2006 OpenWrt.org<br />
config interface loopback<br />
option ifname lo<br />
option proto static<br />
option ipaddr 127.0.0.1<br />
option netmask 255.0.0.0<br />
config interface lan<br />
option ifname eth0<br />
option proto static<br />
option ipaddr 192.168.1.1 #IP adresa LAN casti zarizeni<br />
option netmask 255.255.255.0 #maska LAN casti zarizeni<br />
config interface wan<br />
option ifname ath0<br />
option proto static<br />
option ipaddr 10.107.xxx.xxx #IP adresa WAN casti zarizeni za x dosadit konkretni cisla<br />
option netmask 255.255.255.xxx #maska WAN casti zarizeni za x dosadit konkretni cisla<br />
option gateway 10.107.xxx.xxx #brana za x dosadit konkretni cisla<br />
option dns 10.107.4.100 #dns server(polozka nemusi byt pritomna)<br />
'''Pozor! pokud zde napíšete něco chybně, může se stát, že zařízení nedostane žádnou IP a potom se do něj nepůjde dostat!'''<br />
*6. Editaci ukončím stiskem klávesy Esc (znak vlevo dole se opět změní na "-"), pro uložení a ukončení napíšu :x (dvojtečka, x) a enter, pokud nechci změny ukládat napíšu :q! (dvojtečka, q, vykřičník), tyto řídící znaky se vypisují vlevo dole kde je "-".<br />
*7. Edituji soubor /etc/config/wireless programem vi, zde se nastavuje konfigurace WAN části zařízení, mod ve kterém pracuje (5 nebo 2,4GHz) a ssid APčka.<br />
root@OpenWrt:~# vi /etc/config/wireless<br />
<br />
config wifi-device wifi0<br />
option type atheros<br />
option mode 11a #zarizeni pracuje v pasmu 5GHz, dalsi pripustne option jsou 11b a 11g (2,4GHz)<br />
config wifi-iface<br />
option device wifi0<br />
option network wan<br />
option mode sta<br />
option ssid AP.hkfree.org #zde je ssid nazev vaseho AP, ssid AP je k videni pri scanovani, viz kapitola [[AirCA8-PRO#Scanov.C3.A1n.C3.AD]]<br />
option hidden 0<br />
option encryption none<br />
*8. Abychom mohli fungovat na frekvenčních rozsazích použitelných v České republice, musíme ještě přidat konfigurační položku do /etc/modules.d/50-madwifi:<br />
root@OpenWrt:~# vi /etc/modules.d/50-madwifi<br />
*9. Naposlední řádek souboru přidáme: "ath_ahb countrycode=616" bez uvozovek, 616 je kod pro CR.<br />
wlan<br />
wlan_scan_ap<br />
wlan_scan_sta<br />
ath_hal<br />
ath_rate_sample<br />
wlan_acl<br />
wlan_ccmp<br />
wlan_tkip<br />
wlan_wep<br />
wlan_xauth<br />
ath_ahb countrycode=616<br />
<br />
== Scanování ==<br />
Scanováním zjistíme jaké sítě (APčka) jsou v dosahu naší antény:<br />
root@OpenWrt:~# iwlist ath0 scan<br />
ath0 Scan completed :<br />
Cell 01 - Address: 00:0B:6B:2A:D8:BA<br />
ESSID:"yzop5g.hkfree.org"<br />
Mode:Master<br />
Frequency:5.58 GHz (Channel 116)<br />
Quality=35/94 Signal level=-60 dBm Noise level=-95 dBm<br />
Encryption key:off<br />
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s<br />
36 Mb/s; 48 Mb/s; 54 Mb/s<br />
Extra:bcn_int=100<br />
Cell 02 - Address: 00:0B:6B:87:17:70<br />
...<br />
Cell 23 - Address: 00:0B:6B:81:CA:56<br />
ESSID:"bngal03"<br />
Mode:Master<br />
Frequency:5.24 GHz (Channel 48)<br />
Quality=12/94 Signal level=-83 dBm Noise level=-95 dBm<br />
Mode:Master<br />
root@OpenWrt:~#<br />
Zde zjistíme hlavně essid AP (ESSID:"yzop5g.hkfree.org") a s jakou silou signálu ho chytáme (Quality=35/94 Signal level=-60 dBm), výpis není nijak seřazený.<br />
== Výpis konfigurace ==<br />
=== IP, MAC adresy ===<br />
K tomuto slouží příkaz ifconfig, interface ath0 pro wifi část, eth0 pro lan část:<br />
root@OpenWrt:~# ifconfig ath0<br />
ath0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:89.248.xxx.xxx Bcast:89.255.255.255 Mask:255.255.240.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:55306492 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:31211052 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:0<br />
RX bytes:1000653166 (954.2 MiB) TX bytes:2036911216 (1.8 GiB)<br />
<br />
root@OpenWrt:~# ifconfig eth0<br />
eth0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:192.168.xxx.xxx Bcast:192.168.xxx.xxx Mask:255.255.255.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:30707210 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:52894929 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:1000<br />
RX bytes:2030795826 (1.8 GiB) TX bytes:0 (0.0 B)<br />
<br />
=== wifi ===<br />
K tomuto slouží příkaz iwconfig, interface ath0 pro wifi:<br />
root@OpenWrt:~# iwconfig ath0<br />
ath0 IEEE 802.11a ESSID:"yzop5g.hkfree.org" (mod, essid)<br />
Mode:Managed Frequency:5.58 GHz Access Point: 00:0B:6B:xx:xx:xx (frekvence AP, MAC AP)<br />
'''pokud je místo hexadecimálního kodu "Not-Associated" zarizeni neni spojeno s AP!'''<br />
Bit Rate:36 Mb/s Tx-Power=14 dBm Sensitivity=0/3 (rate, vystupni vykon zarizeni)<br />
Retry:off RTS thr:off Fragment thr:off<br />
Encryption key:off<br />
Power Management:off<br />
Link Quality=34/94 Signal level=-61 dBm Noise level=-95 dBm (sila signalu AP)<br />
Rx invalid nwid:13244919 Rx invalid crypt:0 Rx invalid frag:0<br />
Tx excessive retries:0 Invalid misc:0 Missed beacon:0<br />
<br />
== Změna výstupního výkonu ==<br />
Pokud potřebujeme omezit výstupní výkon wifi karty z továrních 14dbm použijeme paramert příkazu iwconfig:<br />
root@OpenWrt:~# iwconfig ath0 txpower 10 (změní výstupní výkon karty na 10dbm)<br />
== Propojení LAN a wifi části ==<br />
=== NAT ===<br />
'''Použití NATu vždy konzultujte se svým spávcem!'''<br />
<br />
V adresáři /etc/init.d/ vytvoříme script, který budeme spouštět při zaždém spuštění zařízení:<br />
root@OpenWrt:~# vi /etc/init.d/srcnat<br />
Jeho obsahem bude:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
# Nastaveni NATu<br />
iptables -t nat -A POSTROUTING -o ath0 -j SNAT --to IP_adresa_wifi_casti_AirCAy<br />
}<br />
stop() {}<br />
Poté vytvoříme na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/srcnat S60srcnat<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60srcnat -> /etc/init.d/srcnat<br />
root@OpenWrt:/etc/rc.d#<br />
==== VIP + nonVIP ====<br />
Zde budiž vysvětleno jakožto nastavit veřejnou a neveřejnou adresu na AirCae při použití NATu.<br />
Provedeme tyto příkazy, nebo je dáme do startovacího scriptu:<br />
*1) Smazneme ip nastavenou v /etc/config/network na rozhrani ath0 (wan interface), timto jednoduse smazeme vsechny (vnejsi) routy<br />
ip addr del 89.248.24x.xxx dev ath0 <br />
*2) Přidáme interface ath0 naši veřejnou adresu<br />
ip address add 89.248.24x.xxx/32 dev ath0 #dosadime nasi '''VIP'''<br />
*3) Přidáme interface ath0 naši neveřejnou adresu<br />
ip address add 10.107.xxx.xxx/xx brd + dev ath0 #dosadime nasi '''NE'''verejnou adresu a jeji masku<br />
*4) Vytvořime směrování, které všechno mířící do českých freenetů pošle naší neveřejnou adresou, za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''NE'''verejnou adresu<br />
ip route add 10.0.0.0/8 dev ath0 via 10.107.xxx.xxx src 10.107.xxx.xxx <br />
*5) Vytvořime směrování, které všechno mířící do VIP hkfree pošle naší neveřejnou adresou, za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''NE'''verejnou adresu, stejně jako v předchozím případě<br />
ip route add 89.248.240.0/20 dev ath0 via 10.107.xxx.xxx src 10.107.xxx.xxx <br />
*6) A ještě směrování všude jinde než v předchozích dvou případech (do internetu), za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''V'''erejnou adresu<br />
ip route add default dev ath0 via 10.107.xxx.xxx src 89.248.24x.xxx<br />
*7) Přidáme pravidla natu aby se překládalo dle rout, do obou příkazů doplnit '''NE'''veřejnou adresu<br />
iptables -t nat -I POSTROUTING -d 10.0.0.0/8 -o ath0 -j SNAT --to 10.107.xxx.xxx <br />
iptables -t nat -I POSTROUTING -d 89.248.240.0/20 -o ath0 -j SNAT --to 10.107.xxx.xxx<br />
Že to skutečně funguje můžeme zjistit na [http://ukazip.hkfree.org ukazip.hkfree.org] (mělo by vypsat neveřejnou) a na [http://www.showmyip.com www.showmyip.com] (mělo by vypsat veřejnou)<br />
<br />
Ukázka celého konfiguráku:<br />
ip address add 89.248.241.71/32 dev ath0<br />
ip address add 10.107.35.89/26 brd + dev ath0<br />
ip route add 10.0.0.0/8 dev ath0 via 10.107.35.65 src 10.107.35.89<br />
ip route add 89.248.240.0/20 dev ath0 via 10.107.35.65 src 10.107.35.89<br />
ip route add default dev ath0 via 10.107.35.65 src 89.248.241.71<br />
iptables -t nat -I POSTROUTING -d 10.0.0.0/8 -o ath0 -j SNAT --to 10.107.35.89<br />
iptables -t nat -I POSTROUTING -d 89.248.240.0/20 -o ath0 -j SNAT --to 10.107.35.89<br />
<br />
=== Bridge ===<br />
<span style=color:red>Pozor Bridge z nějakého důvodu nefunguje (nepropouští pekety skrz) na zjistění důvodu se pracuje</span><br />
*1. Před nastavením bridge musí být nainstalován balíček "bridge", viz instalace balíčků.<br />
*2. Vytvořím bridge, pojmenuji ho "br0":<br />
root@OpenWrt:~# brctl addbr br0<br />
*3. Nastavím bridgi IP adresu:<br />
root@OpenWrt:~# ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
*4. Přidám do bridge interfacy, které chci mít spojené, tedy ath0 a eth0:<br />
root@OpenWrt:~# brctl addif br0 ath0<br />
root@OpenWrt:~# brctl addif br0 eth0<br />
*5. přihlásím se k AirCAe na IP bridge, teč by se mělo jít dostat na stejnou adresu jak po ethernetu tak po wifi.<br />
*6. Zruším interfacům jejich adresy:<br />
root@OpenWrt:~# ifconfig ath0 0.0.0.0<br />
root@OpenWrt:~# ifconfig eth0 0.0.0.0<br />
*7. celý postup si vložim do scriptu, který budu spouštět po startu zařízení, podrobněji viz nat:<br />
root@OpenWrt:~# vi /etc/init.d/bridge<br />
Obsah scriptu:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
brctl addbr br0<br />
ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
brctl addif br0 ath0<br />
brctl addif br0 eth0<br />
ifconfig ath0 0.0.0.0<br />
ifconfig eth0 0.0.0.0<br />
}<br />
stop() {}<br />
*8. Poté vytvořím na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/bridge S60bridge<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60bridge -> /etc/init.d/bridge<br />
root@OpenWrt:/etc/rc.d#<br />
*9. Bridge je hotov, podrobný soupis nastavení:<br />
root@OpenWrt:~# brctl showstp br0<br />
br0<br />
bridge id 8000.000b6b3f02d5<br />
...<br />
eth0 (2)<br />
port id 8002 state forwarding<br />
designated root 8000.000b6b3f02d5 path cost 100<br />
designated bridge 8000.000b6b3f02d5 message age timer 0.00<br />
designated port 8002 forward delay timer 0.00<br />
designated cost 0 hold timer 0.55<br />
flags<br />
<br />
=== Routování ===<br />
Pokud chceme IP rozsahy routovat použijeme příkaz route, toto pošle veškerý provoz na bránu s IP 10.107.xxx.xxx:<br />
root@OpenWrt:~# route add 0.0.0.0 netmask 0.0.0.0 gw 10.107.xxx.xxx<br />
Obsah routovací tabulky dostaneme následovně:<br />
root@OpenWrt:~# route -n<br />
Kernel IP routing table<br />
Destination Gateway Genmask Flags Metric Ref Use Iface<br />
0.0.0.0 10.107.xxx.1 255.255.255.255 UGH 0 0 0 eth0<br />
10.107.xxx.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0<br />
0.0.0.0 10.107.xxx.1 0.0.0.0 UG 0 0 0 eth0<br />
== Balíčky ==<br />
Balíčky zkompilované pro MIPS architekturu AirCAy najdeme zde: [http://openwrt.dlabac.net/snapshots/atheros/packages/ Packages]<br />
=== Instalace balíčků ===<br />
*1. Pro jistotu zjistím zda mám na zařízení dostatek paměti, zajímá mě hodnota "Available" u /dev/root (flash paměť):<br />
root@OpenWrt:~# df -h<br />
Filesystem Size Used Available Use% Mounted on<br />
/dev/root 3.1M 2.9M 256.0k 92% /<br />
none 14.9M 376.0k 14.6M 2% /tmp<br />
root@OpenWrt:~#<br />
''Ještě tam trochu místa je (256 kB). Pokud by jste začali instalovat balíček, který se spolu s potřebnými knihovnami nevejde do paměti, balíček se nenainstaluje kompletně a nepůjde tedy ani odinstalovat. Již nainstalované knihovny bude třeba odstranit ručně.''<br />
*2. Stáhnu balíček který chci instalovat, ukládám ho do adresáře /tmp který je přimountovaný k RAM paměti AirCAy, kapacita je cca 14.9MB, ovšem po rebootu její obsah zmizí! (pro ukázku balíček br2684ctl).<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/snapshots/atheros/packages/br2684ctl_2.4.1-1_mips.ipk<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
br2684ctl_2.4.1-1_mi 100% |**********************************************************************************************************| 4869 --:--:-- ETA<br />
root@OpenWrt:~#<br />
*3a. OpenWRT používá balíčkovací systém ipkg, zvolím tedy parametr install a název staženého balíčku, více o možnostech viz manuálová stránka ipkg (ipkg --help).<br />
root@OpenWrt:~# ipkg install br2684ctl_2.4.1-1_mips.ipk<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Installing linux-atm (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./linux-atm_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Configuring linux-atm<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3a) není doporučeným postupem pro balíčky z repozitáře.''' Jak získat seznam všech balíčků v repozitáři je uvedeno níže.<br />
<br />
''Výše uvedený postup je vhodné aplikovat pouze tehdy, není-li požadovaný balíček v repozitáři, ale nachází se někde jinde na webu, např. na stránkách OpenWRT.''<br />
<br />
*3b. Pokud znám název balíčku, nemusím ani provádět bod 2. ipkg si balíček stáhne sám:<br />
root@OpenWrt:~# ipkg install br2684ctl<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./br2684ctl_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3b) je jednoznačně doporučeným postupem pro balíčky z repozitáře.'''<br />
<br />
''Některé balíčky jsou závislé na určitých knihovnách, ty se většinou pomocí závislostí stáhnou sami.''<br />
<br />
=== Odinstalace Balíčků ===<br />
* Vyberu balíček, který chci odebrat (např. kvůli úspoře místa), použiji parametr remove a jméno balíčku, nikoli název souboru s balíčkem.<br />
root@OpenWrt:~# ipkg remove br2684ctl<br />
Removing package br2684ctl from root...<br />
Done.<br />
root@OpenWrt:~#<br />
'''Při odstraňování pozor abyste nesmazali něco co je potřeba pro správný chod systému! Můžete se dostat do situace kdy pomůže pouze sériový kabel.'''<br />
<br />
=== Další užitečné parametry ipkg ===<br />
* list - vypíše všechny dostupné balíčky v repozitáři, seznam se bere z web adresy zapsané v /etc/ipkg.conf:<br />
root@OpenWrt:~# cat /etc/ipkg.conf<br />
src snapshots http://openwrt.dlabac.net/snapshots/atheros/packages<br />
dest root /<br />
dest ram /tmp<br />
root@OpenWrt:~#<br />
* update - provede aktualizaci seznamu balíčků v repozitáři<br />
* list_installed - vypíše všechny balíčky, které jsou v zařízení již nainstalované<br />
* info - informace o balíčku:<br />
root@OpenWrt:~# ipkg info bridge<br />
Package: bridge<br />
Version: 1.0.6-1<br />
Status: unknown ok not-installed<br />
Section: net<br />
Architecture: mips<br />
maintainer: OpenWrt Developers Team <openwrt-devel@openwrt.org><br />
MD5Sum: 93d49f6772d16acd981ede010fc5466b<br />
Size: 9725<br />
Filename: ./bridge_1.0.6-1_mips.ipk<br />
Source: package/bridge<br />
Description: Ethernet bridging configuration utility<br />
Manage ethernet bridging: a way to connect networks together to<br />
form a larger network.<br />
Done.<br />
root@OpenWrt:~#<br />
* download - stáhne daný balíček do současného adresáře, píše se jméno balíčku nikoli název souboru s balíčkem, to samé jako wget cesta_k_balíčku z předchozí části o instalaci<br />
* upgrade - provede aktualizaci všech balíčků, které se v repozitáři nachází v novější verzi. Vhodné je provést před tímto krokem aktualizaci seznamu balíčků.<br />
<br />
== Nahrání firmware z OpenWRT ==<br />
Pokud chci do zařízení vrátit např. původní firmware, nebo jiný OpenWRT, postupuji následovně:<br />
*1. Ověřím, že mám nainstalovaný balíček s názvem "flash" (ipkg info flash - status musí být "install..."), pokud nemám nainstaluji si ho podle návodu instalace balíčků<br />
*2. Stáhnu si pomocí wget firmware někde ze sítě, např. wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
*3. Flashnu nový firmware (flash jmeno_souboru_s_firmware), celý postup:<br />
root@OpenWrt:~# ipkg info flash<br />
...<br />
Status: install ok installed<br />
...<br />
Done.<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
CA8-4-AP-FW-v1_08e05 100% |*******************************************************| 2080 KB 00:00:00 ETA<br />
root@OpenWrt:~# flash CA8-4-AP-FW-v1_08e05.bin<br />
*4. Čekám až se zařízení přeflashuje a restartuje (2-3min.)<br />
<br />
== Špatné nahrání firmware ==<br />
Občas se stane, že se firmware nahraje špatně i když vše proběhne v pořádku. Při každém startu si zařízení samo zjišťuje zda je daný firmware validní pomocí hash kontroly, pokud není, pokusí se firmware nahrát z tftp serveru. Postup jak toto umožnit:<br />
*1. Zařízení odpojím od napájení.<br />
*2. na počítači si zařídím tftp server, pod win např. [http://atheros.openwrt.net/trac.cgi/attachment/wiki/FlashnutiSerial/SolarWinds-TFTP-Server.zip?rev=&format=raw SolarWinds tftp server] (tato verze odzkoušena, funguje), návod na Solarwinds: [[Tftp#SolarWinds_tftp_server]].<br />
*3. Stáhnu si firmware, který chci do zařízení nechat nahrát.<br />
*4. Soubor s firmware přejmenuji na "zImage" bez uvozovek (pozor na velká/malá písmena!) a vložím ho do kořene tftp.<br />
*5. Na počítači nastavím IP 192.168.1.254, maska 255.255.255.0, AriCA ve stavu čekajícím na fw je na IP 192.168.1.1.<br />
*6. Propojím AirCAu s počítačem ethernetovým kabelem (jedno který port) a AirCAu připojím k napájení.<br />
*7. Čekám zda AirCA přijme soubor s imagem firmware, pokud ne, je ještě možnost oživení pomocí seriového kabelu, viz dále.<br />
<br />
== Seriový kabel ==<br />
Pokud se stalo to, že AirCA z nějakého důvodu nefunguje a postup z předchozí kapitoly nepomáhá, je třeba AirCAu připojit seriovým rozhraním [http://atheros.openwrt.net/trac.cgi/wiki/SeriovaKonzole Seriová konzole], pokud rozhraní nemáte můžete kontaktovat autora návodu: [[Uživatel:Locutus]].<br />
*1. Připravím si vše do takového stavu jak je popsáno v kapitole [http://wiki.hkfree.org/AirCA8-PRO#.C5.A0patn.C3.A9_nahr.C3.A1n.C3.AD_firmware Špatné nahrání firmware].<br />
*2. Nakonfiguruji si Hyperterminál nebo Minicon na následující hodnoty: přenosová rychlost 115200 baudů, 8 datových bitů, žádná parita a 1 stop bit, hardware řízení toku.<br />
*3. Propojím AirCAu a Počítač seriovou konzolí.<br />
*4. Připojím AirCAu k napájení, asi po 2s by měla vypsat toto:<br />
============================================<br />
WNEWEB AR2312 Boot Loader Interface<br />
V1.00e00 2005-05-27 (zImage)<br />
============================================<br />
Please choose the operation:<br />
1: Load system code to SDRAM via TFTP.<br />
2: Load system code then write to Flash via TFTP.<br />
3: Boot system code via Flash.<br />
4: Load calibration data then write to Flash via XModem.<br />
*5. Mám cca 3s abych vybral možnost za 2.<br />
*6. AirCA by si měla stáhnou firmware z tftp, flashnout se a restartovat se.<br />
<br />
= Užitečný software a nastavení =<br />
<br />
== P2P OpenVPN tunel ==<br />
Pokud jste v jednom místě připojeni přes HKFree pomocí AirCAy a v druhém místě přes jiného poskytovatele opět pomocí AirCAy nebo jiného zařízení s OpenWRT a chete mít na obou místech přístup k vnitřním IP adresám HKFree (potažmo NFX), je řešením vytvořit si tunel mezi zmíněnými zařízeními s OpenWRT. Jedinou podmínkou je, aby alespoň jedna strana měla veřejnou IP adresu, což u některých poskytovatelů může být problém, proto uvažujme veřejnou IP adresu od HKFree. Je samozřejmě možné připojit se k OpenVPN serveru HKFree, ale dále uvedený postup umožní zpřístupnit i druhé zařízení, které je schované za NATem, pomocí forwardování portů. Uvedený tunel prochází i skrz NAT, kde jedinou podmínkou je, aby NAT nepřekládal vnitřní port na jiný. Např. pokud zařízení za NATem s OpenWRT ve funkci jednoho konce tunelu bude provozovat OpenVPN na portu 50001, musí být i na vnější straně NATu přeložen na port 50001.<br />
*1. Nainstalujeme si balíček ''openvpn''.<br />
root@OpenWrt:~# ipkg install openvpn<br />
Díky závislostem se nainstalují i další balíčky potřebné pro běh OpenVPN.<br />
*2. Vygenerujeme si na jedné straně tunelu šifrovací klíč, kterým bude symetricky šifrována komunikace v tunelu. Klíč uložíme do souboru ''/etc/secret.key''. Klíč přeneseme i do zařízení na druhém konci tunelu.<br />
root@OpenWrt:~# openvpn --genkey --secret /etc/secret.key<br />
*3. Vytvoříme na obou zařízeních a pomocí ''vi'' upravíme soubor ''/etc/vpn.conf'', který bude obsahovat konfiguraci. Soubor bude vypadat takto:<br />
remote 213.192.60.64<br />
ifconfig 192.168.34.1 255.255.255.0<br />
port 50001<br />
proto udp<br />
dev tap0<br />
secret /etc/secret.key<br />
ping 10<br />
comp-lzo<br />
verb 1<br />
mute 10<br />
daemon<br />
user nobody<br />
group nogroup<br />
*4. Volby jsou následující (jen vybrané):<br />
**remote - IP adresa druhého konce tunelu. Pokud je druhý konec schovaný za NATem, tak veřejnou IP adresu.<br />
**ifconfig - IP adresa a maska síťového zařízení, které bude k tunelu přiřazeno.<br />
**port - port na kterém tunel pracuje<br />
**dev - síťové zařízení přiřazené k tunelu<br />
** secret - umístění šifrovacího klíče<br />
*5. Zkouška spojení<br />
V konfiguračním souboru ''/etc/vpn.conf'' zakomentujeme (přidáme ''#'' na začátek řádku) řádek s ''daemon'', abychom dostali na konzoli výpis z ''openvpn''. Jinak by se po spuštění program přesunul do pozadí a to zatím nepotřebujeme. Na obou zařízeních které budou sloužit jako konce tunelu spustíme OpenVPN pomocí příkazu ''openvpn --config /etc/vpn.conf''. Na pořadí spuštění nezáleží.<br />
root@OpenWrt:~# openvpn --config /etc/vpn.conf<br />
Mon Sep 22 16:13:41 2008 OpenVPN 2.0.9 mips-linux [SSL] [LZO] [EPOLL] built on Mar 6 2007<br />
Mon Sep 22 16:13:41 2008 WARNING: --ping should normally be used with --ping-restart or --ping-exit<br />
Mon Sep 22 16:13:41 2008 WARNING: you are using user/group/chroot without persist-key/persist-tun -- this may cause restarts to fail<br />
Mon Sep 22 16:13:41 2008 LZO compression initialized<br />
Mon Sep 22 16:13:41 2008 TUN/TAP device tap0 opened<br />
Mon Sep 22 16:13:41 2008 /sbin/ifconfig tap0 192.168.34.1 netmask 255.255.255.0 mtu 1500 broadcast 192.168.34.255<br />
Mon Sep 22 16:13:41 2008 GID set to nogroup<br />
Mon Sep 22 16:13:41 2008 UID set to nobody<br />
Mon Sep 22 16:13:41 2008 UDPv4 link local (bound): [undef]:50001<br />
Mon Sep 22 16:13:41 2008 UDPv4 link remote: 213.192.60.64:50001<br />
Mon Sep 22 16:13:41 2008 Peer Connection Initiated with 213.192.60.64:50001<br />
Mon Sep 22 16:13:42 2008 Initialization Sequence Completed<br />
Pokud na obou koncích tunelu dostaneme na konci výpisu ''Initialization Sequence Completed'' mělo by být vše v pořádku a vytvoří se síťové rozhraní ''tap0''. Rovněž se nastaví routování pro daný rozsah IP adres. <br />
<br />
Pro ostrý provoz odkomentujeme v ''/etc/vpn.conf'' řádek s ''daemon''. Pokud chceme, aby se tunel ustavil vždy po startu AirCAy, je nutné vložit příkaz ''openvpn --config /etc/vpn.conf'' do starovacího skriptu. Postup jak toho dosáhnout je na této stránce již několikrát uveden.<br />
<br />
== DNS a DHCP server ==<br />
Pokud chceme, aby počítače připojené k AirCAe dostaly automaticky přiřazenou adresu a zároveň byly v síti dostupné pod svými jmény, je potřebné nainstalovat DNS a DHCP server.<br />
*1. Nainstalujeme balíček ''dnsmasq'', obsahující program ''dnsmasq'', který plní úlohu DNS a DHCP serveru. <br />
root@OpenWrt:~# ipkg install dnsmasq<br />
*2. Veškerá nastavení pro ''dnsmasq'' jsou zapsána v souboru ''/etc/dnsmasq.conf''. Po nainstalování vypadá soubor ''dnsmasq.conf'' takto:<br />
# filter what we send upstream<br />
domain-needed<br />
bogus-priv<br />
filterwin2k<br />
localise-queries<br />
# allow /etc/hosts and dhcp lookups via *.lan<br />
local=/lan/<br />
domain=lan<br />
expand-hosts<br />
resolv-file=/tmp/resolv.conf.auto<br />
@ifdef dhcp_enable<br />
dhcp-range=@@start@@,@@end@@,@@netmask@@,@@lease@@<br />
dhcp-authoritative<br />
dhcp-leasefile=/tmp/dhcp.leases<br />
@endif<br />
@ifdef wan_ifname<br />
except-interface=@@wan_ifname@@<br />
@endif<br />
# use /etc/ethers for static hosts; same format as --dhcp-host<br />
# <hwaddr> <ipaddr><br />
read-ethers<br />
# other useful options:<br />
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2<br />
# dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2<br />
*3. Zakomentujeme (přidáním ''#'' na začátek) řádky začínající ''@''.<br />
*4. Změníme hodnotu ''resolv-file'' na ''/tmp/resolv.conf''. Můžeme zakomentovat původní řádek a nový napsat pod něj.<br />
#resolv-file=/tmp/resolv.conf.auto<br />
resolv-file=/tmp/resolv.conf<br />
*5. Na řádku obsahujícím hodnotu ''dhcp-range'' nahradíme ''@@start@@,@@end@@,@@netmask@@,@@lease@@'' takto:<br />
**@@start@@ - počátek přidělovaného rozsahu IP adres<br />
**@@end@@ - konec přidělovaného rozsahu IP adres<br />
**@@netmask@@ - přidělovaná maska<br />
**@@lease@@ - doba propůjčení adresy v sekundách<br />
Takže výsledný řádek může vypadat takto:<br />
dhcp-range=192.168.33.2,192.168.33.20,255.255.255.0,1000<br />
Kde je přidělovaný rozsah IP adres 192.168.33.2-20 s maskou 255.255.255.0 a dobou propůjčení adresy na 1000 s.<br />
*6. Na řádku obsahujícím hodnotu ''except-interface'' nahradíme ''@@wan_ifname@@'' jménem vnějšího síťového rozhraní. V našem případě ''ath0''. AirCA bude přidělovat IP jen na LAN a nikoli ven směrem k AP.<br />
except-interface=ath0<br />
*7. Na konci souboru přidáme řádky obsahující IP adresu brány a DNS serveru, které budou pomocí DHCP nastaveny. Pokud je AirCA jako NATující klient, je za adresu brány zvolena vnitřní IP adresa AirCAy a jako DNS server je možné zvolit bučto vnitřní adresu AirCAy nebo DNS servery v HKFree. V našem případě je vnitřní adresa AirCAy ''192.168.33.1''.<br />
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2<br />
dhcp-option=3,192.168.33.1<br />
# dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2<br />
dhcp-option=6,192.168.33.1<br />
*8. Otevřeme si ve ''vi'' soubor ''/etc/init.d/dnsmasq'' a u konce souboru najdeme následující část:<br />
rm -f /tmp/resolv.conf<br />
cat > /tmp/resolv.conf <<EOF<br />
nameserver 127.0.0.1<br />
search lan<br />
EOF<br />
Přepíšeme řádek ''nameserver 127.0.0.1'' adresou skutečného DNS serveru, v HKFree např. ''10.107.4.100'' nebo ''10.107.120.1''. Je možné použít adresy obě, takže výše zmíněná část souboru ''/etc/init.d/dnsmasq'' by vypadala takto:<br />
rm -f /tmp/resolv.conf<br />
cat > /tmp/resolv.conf <<EOF<br />
nameserver 10.107.4.100<br />
nameserver 10.107.120.1<br />
search lan<br />
EOF<br />
*9. Nakonec vytvoříme symbolický odkaz ''S51dnsmasq'' v adresáři ''/etc/rc.d/'' na soubor ''/etc/init.d/dnsmasq''.<br />
root@OpenWrt:~# ln -s /etc/init.d/dnsmasq /etc/rc.d/S51dnsmasq<br />
<br />
== NTP klient ==<br />
[http://cs.wikipedia.org/wiki/Network_Time_Protocol NTP] slouží k přesnému nastavení času za pomoci NTP serveru. Po připojení napájení nebo po restartu, je na AirCAe čas 00.00:00 a datum 1.1.1970. Ruční nastavení je sice možné, ale značně nepraktické.<br />
<br />
*1. Nainstaluji NTP klienta v podobě balíčku ''ntpclient''.<br />
root@OpenWrt:~# ipkg install ntpclient<br />
*2. Nastavím správné časové pásmo pro Českou Republiku zapsáním ''CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00'' do souboru ''/etc/TZ''. Posun ze zimního času na letní a zpět se provádí automaticky.<br />
echo CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00 > /etc/TZ<br />
*3. Vyzkouším funkčnost a dostupnost NTP serveru pomocí příkazu ''ntpclient -s -h ntp.hkfree.org'', kde ''ntp.hkfree.org'' je zvolený NTP server. Pokud je server dostupný a funkční, objeví se řada čísel a program se ukončí. Čísla jsou po každém spuštění jiná.<br />
root@OpenWrt:~# ntpclient -s -h ntp.hkfree.org<br />
39659 72662.170 2078.0 17.9 -8047.3 83140258.8 0<br />
Správnost nastaveného času je možné ověřit za pomoci příkazu ''date''.<br />
root@OpenWrt:~# date<br />
Fri Aug 1 22:12:04 CEST 2008<br />
*4. Nastavení času po každém restartu zajistím vložením výše uvedeného příkazu do skriptu ''NTP'' v adresáři ''/etc/init.d/''.<br />
<br />
Obsah ''/etc/init.d/NTP'':<br />
#!/bin/sh /etc/rc.common<br />
START=47<br />
start() {<br />
ntpclient -s -h ntp.hkfree.org<br />
}<br />
stop() {}<br />
A vytvořením symbolického odkazu ''S53NTP'' v adresáři ''/etc/rc.d/''.<br />
root@OpenWrt:~# ln -s /etc/init.d/NTP /etc/rc.d/S53NTP<br />
Pokud v době vykonávání výše uvedeného skriptu bude server nedostupný, zůstane čas na AirCAe nenastaven. V takovém případě je potřeba čas nastavit příkazem ''ntpclient'' s uvedenými parametry.<br />
<br />
== Logování událostí pomocí syslogd ==<br />
<br />
Pokud chceme zaznamenávat např. přihlašení, jak oprávněná, tak i neoprávněná přes SSH, adresy přiřazené DHCP serverem a další, je vhodné mít na AirCAe spuštěného démona ''syslogd''.<br />
*1. Instalace<br />
''Syslogd'' není třeba instalovat, je součástí základní instalace OpenWRT, resp. programu BusyBox.<br />
*2. Spuštění<br />
''Syslogd'' se spustí spuštěním programu ''syslogd''.<br />
root@OpenWrt:~# syslogd<br />
V tomto defaultním nastavení se logy zapisují do ''/tmp/log/messages'', maximální velikost logu je 200 kB a udržuje se aktuální a jeden odrotovaný log v souboru ''/tmp/log/messages.0''. Logy jsou udržovány pouze v paměti RAM (jako celý ''/tmp'') a proto po restartu je log prázdný.<br />
<br />
Pokud chceme použít jiné nastavení než defaultní, je vhodné nechat si příkazem ''syslogd --help'' vypsat všechny možné varianty nastavení. Je tak možno určit soubor do kterého se bude logovat, velikost logu, počet odrotovaných logů a další.<br />
<br />
Pozor však v případě, že byste ukládali logy do souboru uloženém ve flash paměti (cokoliv mimo ''/tmp'') na to, aby byla maximální velikost logu menší, než je volné místo v paměti (zjistíme příkazem ''df'') a počet odrotovaných logů nastaven na 0. Pokud by došlo k úplnému zaplnění paměti, nemuselo by se z ní dát už mazat. Je to vlastnost použitého souborového systému, který i pro mazání souborů potřebuje malý kousek volného místa.<br />
<br />
Vhodné je udělat si pomocí ''ln -s /tmp/log/messages /www/messages.txt'' symlink na soubor s logy přístupný přes webserver pod souborem ''http://ip.ad.re.sa/messages.txt''. Nemusíte se pak přihlašovat na AirCAu pro získání informací z log souboru. Nevýhodou ovšem zůstává, že k logům vaší AirCAy mají pak přístup všichni.</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=AirCA8-PRO&diff=8886AirCA8-PRO2008-09-22T15:10:17Z<p>Emmkey: /* Užitečný software a nastavení */</p>
<hr />
<div>= OpenWRT pro AirCA8-Pro =<br />
Tento návod je jakožto instalovat, konfigurovat a provozovat projekt [http://openwrt.org/ OpenWRT] na zařízení s Atheros čipem jako je AirCA8-Pro, Ovislink 5000AP, apod.<br />
== Proč OpenWRT? ==<br />
* Lepší ovládání výkonu zařízení.<br />
* Odstraní problém s více IP z jedné MAC adresy (více IP, např. interní a veřejná na jednom počítači).<br />
* Staví zařízení na jinou úroveň, lze na něm poté provozovat cokoli na co jsou zkompilované balíčky, grafy, web server, dhcp server, scripty a mnoho dalšího.<br />
== Instalace ==<br />
*1. Stáhnu image [http://openwrt.dlabac.net/snapshots/atheros/openwrt-atheros-2.4-jffs2-64k-r88-zImage.bin%20 OpenWRT pro AirCA8-Pro].<br />
*2. Přihlásím se na webové rozhraní AirCAy a upgraduju firmware, system tools > firmware upgrade, pomocí browse najdu image z předchzího kroku<br />
*3. stisknu upgradu, čekám než se firmware do zařízení nahraje, '''během nahrávání v žádném případě AirCAu neodpojuji od napájení!'''. Pokud v tomto kroku zařízení zahlásí, že je soubor chybný, je třeba ještě následující:<br />
**Přihlásit se telnetem na konzoli zařízení (AP: telnet 192.168.1.1 CLIENT: telnet 192.168.1.2)<br />
**Zadat příkaz "z_debug signature disable"<br />
**Potvrdit následujici dotaz napsáním "Yes"<br />
**Pokud se objeví "Signature check is now DISABLED!!!" je vše ok<br />
**Vrátit se k bodu 2 a postup opakovat<br />
*4. Nastavím si IP na počítači aby tylo ze sítě 192.168.1.0/24 třeba 192.168.1.11 maska 255.255.255.0, zařízení je defaultně na 192.168.1.1 maska 255.255.255.0<br />
*5. Přihlásím se telnetem (start>spustit>telnet 192.168.1.1) k AirCAe a změním heslo pro uživatele root<br />
root@OpenWrt:~# passwd root<br />
Changing password for root<br />
New password: sem_napisu_svoje_tajne_heslo(znaky_se_nezobrazuji)<br />
Bad password: too weak<br />
Retype password: sem_napisu_svoje_tajne_heslo_znovu(znaky_se_nezobrazuji)<br />
Password for root changed by root<br />
root@OpenWrt:~# reboot<br />
root@OpenWrt:~#<br />
''Po tomto kroku se vygenerují šifrovací klíče, přístup přes telnet zablokuje a zařízení bude přístupně jen přes ssh pod loginem root a zvoleným heslem. Po změně hesla je třeba před rebootem počkat přibližně dvě minuty, aby byl dostatek času na vygenerování klíčů.''<br />
<br />
''Pro paranoiky upozorňuji, že vygenerované klíče (DSS a RSA) jsou pro všechny AirCAy stejné. Na začátku nemá AirCA dostatek entropie pro vygenerování náhodného klíče. Pokud chcete skutečně náhodné klíče, je možné je vygenerovat až po nějaké době provozu zařízení.''<br />
<br />
Pokud z nějakého důvodu je nutné obnovit přístup přes telnet, je pořeba při připojení napájení stisknout a držet tlačítko Reset. Tlačítko půstíme až po nastartování AirCAy. Tím se přeskočí všechny startovací skripty, vč. toho, který má na starost zablokování telnetu. To se také může hodit např. pokud špatně nastavíte pravidla na firewalu a nebude možné se k AirCAe připojit.<br />
<br />
== Konfigurace ==<br />
*1. Přihlásím se do zařízení po ssh, IP je stále 192.168.1.1 (ve Win přes [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]).<br />
login as: root<br />
root@10.107.136.12's password:<br />
BusyBox v1.4.1 (2007-03-05 12:08:30 CET) Built-in shell (ash)<br />
Enter 'help' for a list of built-in commands.<br />
_______ ________ __<br />
| |.-----.-----.-----.| | | |.----.| |_<br />
| - || _ | -__| || | | || _|| _|<br />
|_______|| __|_____|__|__||________||__| |____|<br />
|__| W I R E L E S S F R E E D O M<br />
KAMIKAZE (bleeding edge, r83) -------------------<br />
* 10 oz Vodka Shake well with ice and strain<br />
* 10 oz Triple sec mixture into 10 shot glasses.<br />
* 10 oz lime juice Salute!<br />
---------------------------------------------------<br />
root@OpenWrt:~#<br />
<br />
*2. Edituji soubor /etc/config/network programem vi, zde se nastavuje ip LAN a WAN části zařízení<br />
root@OpenWrt:~# vi /etc/config/network.<br />
*3. Stisknutím klávesy insert se přepnu do editačního modu, v levém dolním rohu okna by mělo zobrazit místo "-" písmeno "I" jako Insert.<br />
*4. Po položkách se pohybuji šipkami, znaky mažu vždy klávesou backspace, nikoli deletem, víceznakové odsazení je tabulátorem.<br />
*5. Na příslušné místo zapíši IP, masku, bránu a DNS:<br />
# Copyright (C) 2006 OpenWrt.org<br />
config interface loopback<br />
option ifname lo<br />
option proto static<br />
option ipaddr 127.0.0.1<br />
option netmask 255.0.0.0<br />
config interface lan<br />
option ifname eth0<br />
option proto static<br />
option ipaddr 192.168.1.1 #IP adresa LAN casti zarizeni<br />
option netmask 255.255.255.0 #maska LAN casti zarizeni<br />
config interface wan<br />
option ifname ath0<br />
option proto static<br />
option ipaddr 10.107.xxx.xxx #IP adresa WAN casti zarizeni za x dosadit konkretni cisla<br />
option netmask 255.255.255.xxx #maska WAN casti zarizeni za x dosadit konkretni cisla<br />
option gateway 10.107.xxx.xxx #brana za x dosadit konkretni cisla<br />
option dns 10.107.4.100 #dns server(polozka nemusi byt pritomna)<br />
'''Pozor! pokud zde napíšete něco chybně, může se stát, že zařízení nedostane žádnou IP a potom se do něj nepůjde dostat!'''<br />
*6. Editaci ukončím stiskem klávesy Esc (znak vlevo dole se opět změní na "-"), pro uložení a ukončení napíšu :x (dvojtečka, x) a enter, pokud nechci změny ukládat napíšu :q! (dvojtečka, q, vykřičník), tyto řídící znaky se vypisují vlevo dole kde je "-".<br />
*7. Edituji soubor /etc/config/wireless programem vi, zde se nastavuje konfigurace WAN části zařízení, mod ve kterém pracuje (5 nebo 2,4GHz) a ssid APčka.<br />
root@OpenWrt:~# vi /etc/config/wireless<br />
<br />
config wifi-device wifi0<br />
option type atheros<br />
option mode 11a #zarizeni pracuje v pasmu 5GHz, dalsi pripustne option jsou 11b a 11g (2,4GHz)<br />
config wifi-iface<br />
option device wifi0<br />
option network wan<br />
option mode sta<br />
option ssid AP.hkfree.org #zde je ssid nazev vaseho AP, ssid AP je k videni pri scanovani, viz kapitola [[AirCA8-PRO#Scanov.C3.A1n.C3.AD]]<br />
option hidden 0<br />
option encryption none<br />
*8. Abychom mohli fungovat na frekvenčních rozsazích použitelných v České republice, musíme ještě přidat konfigurační položku do /etc/modules.d/50-madwifi:<br />
root@OpenWrt:~# vi /etc/modules.d/50-madwifi<br />
*9. Naposlední řádek souboru přidáme: "ath_ahb countrycode=616" bez uvozovek, 616 je kod pro CR.<br />
wlan<br />
wlan_scan_ap<br />
wlan_scan_sta<br />
ath_hal<br />
ath_rate_sample<br />
wlan_acl<br />
wlan_ccmp<br />
wlan_tkip<br />
wlan_wep<br />
wlan_xauth<br />
ath_ahb countrycode=616<br />
<br />
== Scanování ==<br />
Scanováním zjistíme jaké sítě (APčka) jsou v dosahu naší antény:<br />
root@OpenWrt:~# iwlist ath0 scan<br />
ath0 Scan completed :<br />
Cell 01 - Address: 00:0B:6B:2A:D8:BA<br />
ESSID:"yzop5g.hkfree.org"<br />
Mode:Master<br />
Frequency:5.58 GHz (Channel 116)<br />
Quality=35/94 Signal level=-60 dBm Noise level=-95 dBm<br />
Encryption key:off<br />
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s<br />
36 Mb/s; 48 Mb/s; 54 Mb/s<br />
Extra:bcn_int=100<br />
Cell 02 - Address: 00:0B:6B:87:17:70<br />
...<br />
Cell 23 - Address: 00:0B:6B:81:CA:56<br />
ESSID:"bngal03"<br />
Mode:Master<br />
Frequency:5.24 GHz (Channel 48)<br />
Quality=12/94 Signal level=-83 dBm Noise level=-95 dBm<br />
Mode:Master<br />
root@OpenWrt:~#<br />
Zde zjistíme hlavně essid AP (ESSID:"yzop5g.hkfree.org") a s jakou silou signálu ho chytáme (Quality=35/94 Signal level=-60 dBm), výpis není nijak seřazený.<br />
== Výpis konfigurace ==<br />
=== IP, MAC adresy ===<br />
K tomuto slouží příkaz ifconfig, interface ath0 pro wifi část, eth0 pro lan část:<br />
root@OpenWrt:~# ifconfig ath0<br />
ath0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:89.248.xxx.xxx Bcast:89.255.255.255 Mask:255.255.240.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:55306492 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:31211052 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:0<br />
RX bytes:1000653166 (954.2 MiB) TX bytes:2036911216 (1.8 GiB)<br />
<br />
root@OpenWrt:~# ifconfig eth0<br />
eth0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:192.168.xxx.xxx Bcast:192.168.xxx.xxx Mask:255.255.255.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:30707210 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:52894929 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:1000<br />
RX bytes:2030795826 (1.8 GiB) TX bytes:0 (0.0 B)<br />
<br />
=== wifi ===<br />
K tomuto slouží příkaz iwconfig, interface ath0 pro wifi:<br />
root@OpenWrt:~# iwconfig ath0<br />
ath0 IEEE 802.11a ESSID:"yzop5g.hkfree.org" (mod, essid)<br />
Mode:Managed Frequency:5.58 GHz Access Point: 00:0B:6B:xx:xx:xx (frekvence AP, MAC AP)<br />
'''pokud je místo hexadecimálního kodu "Not-Associated" zarizeni neni spojeno s AP!'''<br />
Bit Rate:36 Mb/s Tx-Power=14 dBm Sensitivity=0/3 (rate, vystupni vykon zarizeni)<br />
Retry:off RTS thr:off Fragment thr:off<br />
Encryption key:off<br />
Power Management:off<br />
Link Quality=34/94 Signal level=-61 dBm Noise level=-95 dBm (sila signalu AP)<br />
Rx invalid nwid:13244919 Rx invalid crypt:0 Rx invalid frag:0<br />
Tx excessive retries:0 Invalid misc:0 Missed beacon:0<br />
<br />
== Změna výstupního výkonu ==<br />
Pokud potřebujeme omezit výstupní výkon wifi karty z továrních 14dbm použijeme paramert příkazu iwconfig:<br />
root@OpenWrt:~# iwconfig ath0 txpower 10 (změní výstupní výkon karty na 10dbm)<br />
== Propojení LAN a wifi části ==<br />
=== NAT ===<br />
'''Použití NATu vždy konzultujte se svým spávcem!'''<br />
<br />
V adresáři /etc/init.d/ vytvoříme script, který budeme spouštět při zaždém spuštění zařízení:<br />
root@OpenWrt:~# vi /etc/init.d/srcnat<br />
Jeho obsahem bude:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
# Nastaveni NATu<br />
iptables -t nat -A POSTROUTING -o ath0 -j SNAT --to IP_adresa_wifi_casti_AirCAy<br />
}<br />
stop() {}<br />
Poté vytvoříme na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/srcnat S60srcnat<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60srcnat -> /etc/init.d/srcnat<br />
root@OpenWrt:/etc/rc.d#<br />
==== VIP + nonVIP ====<br />
Zde budiž vysvětleno jakožto nastavit veřejnou a neveřejnou adresu na AirCae při použití NATu.<br />
Provedeme tyto příkazy, nebo je dáme do startovacího scriptu:<br />
*1) Smazneme ip nastavenou v /etc/config/network na rozhrani ath0 (wan interface), timto jednoduse smazeme vsechny (vnejsi) routy<br />
ip addr del 89.248.24x.xxx dev ath0 <br />
*2) Přidáme interface ath0 naši veřejnou adresu<br />
ip address add 89.248.24x.xxx/32 dev ath0 #dosadime nasi '''VIP'''<br />
*3) Přidáme interface ath0 naši neveřejnou adresu<br />
ip address add 10.107.xxx.xxx/xx brd + dev ath0 #dosadime nasi '''NE'''verejnou adresu a jeji masku<br />
*4) Vytvořime směrování, které všechno mířící do českých freenetů pošle naší neveřejnou adresou, za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''NE'''verejnou adresu<br />
ip route add 10.0.0.0/8 dev ath0 via 10.107.xxx.xxx src 10.107.xxx.xxx <br />
*5) Vytvořime směrování, které všechno mířící do VIP hkfree pošle naší neveřejnou adresou, za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''NE'''verejnou adresu, stejně jako v předchozím případě<br />
ip route add 89.248.240.0/20 dev ath0 via 10.107.xxx.xxx src 10.107.xxx.xxx <br />
*6) A ještě směrování všude jinde než v předchozích dvou případech (do internetu), za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''V'''erejnou adresu<br />
ip route add default dev ath0 via 10.107.xxx.xxx src 89.248.24x.xxx<br />
*7) Přidáme pravidla natu aby se překládalo dle rout, do obou příkazů doplnit '''NE'''veřejnou adresu<br />
iptables -t nat -I POSTROUTING -d 10.0.0.0/8 -o ath0 -j SNAT --to 10.107.xxx.xxx <br />
iptables -t nat -I POSTROUTING -d 89.248.240.0/20 -o ath0 -j SNAT --to 10.107.xxx.xxx<br />
Že to skutečně funguje můžeme zjistit na [http://ukazip.hkfree.org ukazip.hkfree.org] (mělo by vypsat neveřejnou) a na [http://www.showmyip.com www.showmyip.com] (mělo by vypsat veřejnou)<br />
<br />
Ukázka celého konfiguráku:<br />
ip address add 89.248.241.71/32 dev ath0<br />
ip address add 10.107.35.89/26 brd + dev ath0<br />
ip route add 10.0.0.0/8 dev ath0 via 10.107.35.65 src 10.107.35.89<br />
ip route add 89.248.240.0/20 dev ath0 via 10.107.35.65 src 10.107.35.89<br />
ip route add default dev ath0 via 10.107.35.65 src 89.248.241.71<br />
iptables -t nat -I POSTROUTING -d 10.0.0.0/8 -o ath0 -j SNAT --to 10.107.35.89<br />
iptables -t nat -I POSTROUTING -d 89.248.240.0/20 -o ath0 -j SNAT --to 10.107.35.89<br />
<br />
=== Bridge ===<br />
<span style=color:red>Pozor Bridge z nějakého důvodu nefunguje (nepropouští pekety skrz) na zjistění důvodu se pracuje</span><br />
*1. Před nastavením bridge musí být nainstalován balíček "bridge", viz instalace balíčků.<br />
*2. Vytvořím bridge, pojmenuji ho "br0":<br />
root@OpenWrt:~# brctl addbr br0<br />
*3. Nastavím bridgi IP adresu:<br />
root@OpenWrt:~# ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
*4. Přidám do bridge interfacy, které chci mít spojené, tedy ath0 a eth0:<br />
root@OpenWrt:~# brctl addif br0 ath0<br />
root@OpenWrt:~# brctl addif br0 eth0<br />
*5. přihlásím se k AirCAe na IP bridge, teč by se mělo jít dostat na stejnou adresu jak po ethernetu tak po wifi.<br />
*6. Zruším interfacům jejich adresy:<br />
root@OpenWrt:~# ifconfig ath0 0.0.0.0<br />
root@OpenWrt:~# ifconfig eth0 0.0.0.0<br />
*7. celý postup si vložim do scriptu, který budu spouštět po startu zařízení, podrobněji viz nat:<br />
root@OpenWrt:~# vi /etc/init.d/bridge<br />
Obsah scriptu:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
brctl addbr br0<br />
ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
brctl addif br0 ath0<br />
brctl addif br0 eth0<br />
ifconfig ath0 0.0.0.0<br />
ifconfig eth0 0.0.0.0<br />
}<br />
stop() {}<br />
*8. Poté vytvořím na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/bridge S60bridge<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60bridge -> /etc/init.d/bridge<br />
root@OpenWrt:/etc/rc.d#<br />
*9. Bridge je hotov, podrobný soupis nastavení:<br />
root@OpenWrt:~# brctl showstp br0<br />
br0<br />
bridge id 8000.000b6b3f02d5<br />
...<br />
eth0 (2)<br />
port id 8002 state forwarding<br />
designated root 8000.000b6b3f02d5 path cost 100<br />
designated bridge 8000.000b6b3f02d5 message age timer 0.00<br />
designated port 8002 forward delay timer 0.00<br />
designated cost 0 hold timer 0.55<br />
flags<br />
<br />
=== Routování ===<br />
Pokud chceme IP rozsahy routovat použijeme příkaz route, toto pošle veškerý provoz na bránu s IP 10.107.xxx.xxx:<br />
root@OpenWrt:~# route add 0.0.0.0 netmask 0.0.0.0 gw 10.107.xxx.xxx<br />
Obsah routovací tabulky dostaneme následovně:<br />
root@OpenWrt:~# route -n<br />
Kernel IP routing table<br />
Destination Gateway Genmask Flags Metric Ref Use Iface<br />
0.0.0.0 10.107.xxx.1 255.255.255.255 UGH 0 0 0 eth0<br />
10.107.xxx.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0<br />
0.0.0.0 10.107.xxx.1 0.0.0.0 UG 0 0 0 eth0<br />
== Balíčky ==<br />
Balíčky zkompilované pro MIPS architekturu AirCAy najdeme zde: [http://openwrt.dlabac.net/snapshots/atheros/packages/ Packages]<br />
=== Instalace balíčků ===<br />
*1. Pro jistotu zjistím zda mám na zařízení dostatek paměti, zajímá mě hodnota "Available" u /dev/root (flash paměť):<br />
root@OpenWrt:~# df -h<br />
Filesystem Size Used Available Use% Mounted on<br />
/dev/root 3.1M 2.9M 256.0k 92% /<br />
none 14.9M 376.0k 14.6M 2% /tmp<br />
root@OpenWrt:~#<br />
''Ještě tam trochu místa je (256 kB). Pokud by jste začali instalovat balíček, který se spolu s potřebnými knihovnami nevejde do paměti, balíček se nenainstaluje kompletně a nepůjde tedy ani odinstalovat. Již nainstalované knihovny bude třeba odstranit ručně.''<br />
*2. Stáhnu balíček který chci instalovat, ukládám ho do adresáře /tmp který je přimountovaný k RAM paměti AirCAy, kapacita je cca 14.9MB, ovšem po rebootu její obsah zmizí! (pro ukázku balíček br2684ctl).<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/snapshots/atheros/packages/br2684ctl_2.4.1-1_mips.ipk<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
br2684ctl_2.4.1-1_mi 100% |**********************************************************************************************************| 4869 --:--:-- ETA<br />
root@OpenWrt:~#<br />
*3a. OpenWRT používá balíčkovací systém ipkg, zvolím tedy parametr install a název staženého balíčku, více o možnostech viz manuálová stránka ipkg (ipkg --help).<br />
root@OpenWrt:~# ipkg install br2684ctl_2.4.1-1_mips.ipk<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Installing linux-atm (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./linux-atm_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Configuring linux-atm<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3a) není doporučeným postupem pro balíčky z repozitáře.''' Jak získat seznam všech balíčků v repozitáři je uvedeno níže.<br />
<br />
''Výše uvedený postup je vhodné aplikovat pouze tehdy, není-li požadovaný balíček v repozitáři, ale nachází se někde jinde na webu, např. na stránkách OpenWRT.''<br />
<br />
*3b. Pokud znám název balíčku, nemusím ani provádět bod 2. ipkg si balíček stáhne sám:<br />
root@OpenWrt:~# ipkg install br2684ctl<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./br2684ctl_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3b) je jednoznačně doporučeným postupem pro balíčky z repozitáře.'''<br />
<br />
''Některé balíčky jsou závislé na určitých knihovnách, ty se většinou pomocí závislostí stáhnou sami.''<br />
<br />
=== Odinstalace Balíčků ===<br />
* Vyberu balíček, který chci odebrat (např. kvůli úspoře místa), použiji parametr remove a jméno balíčku, nikoli název souboru s balíčkem.<br />
root@OpenWrt:~# ipkg remove br2684ctl<br />
Removing package br2684ctl from root...<br />
Done.<br />
root@OpenWrt:~#<br />
'''Při odstraňování pozor abyste nesmazali něco co je potřeba pro správný chod systému! Můžete se dostat do situace kdy pomůže pouze sériový kabel.'''<br />
<br />
=== Další užitečné parametry ipkg ===<br />
* list - vypíše všechny dostupné balíčky v repozitáři, seznam se bere z web adresy zapsané v /etc/ipkg.conf:<br />
root@OpenWrt:~# cat /etc/ipkg.conf<br />
src snapshots http://openwrt.dlabac.net/snapshots/atheros/packages<br />
dest root /<br />
dest ram /tmp<br />
root@OpenWrt:~#<br />
* update - provede aktualizaci seznamu balíčků v repozitáři<br />
* list_installed - vypíše všechny balíčky, které jsou v zařízení již nainstalované<br />
* info - informace o balíčku:<br />
root@OpenWrt:~# ipkg info bridge<br />
Package: bridge<br />
Version: 1.0.6-1<br />
Status: unknown ok not-installed<br />
Section: net<br />
Architecture: mips<br />
maintainer: OpenWrt Developers Team <openwrt-devel@openwrt.org><br />
MD5Sum: 93d49f6772d16acd981ede010fc5466b<br />
Size: 9725<br />
Filename: ./bridge_1.0.6-1_mips.ipk<br />
Source: package/bridge<br />
Description: Ethernet bridging configuration utility<br />
Manage ethernet bridging: a way to connect networks together to<br />
form a larger network.<br />
Done.<br />
root@OpenWrt:~#<br />
* download - stáhne daný balíček do současného adresáře, píše se jméno balíčku nikoli název souboru s balíčkem, to samé jako wget cesta_k_balíčku z předchozí části o instalaci<br />
* upgrade - provede aktualizaci všech balíčků, které se v repozitáři nachází v novější verzi. Vhodné je provést před tímto krokem aktualizaci seznamu balíčků.<br />
<br />
== Nahrání firmware z OpenWRT ==<br />
Pokud chci do zařízení vrátit např. původní firmware, nebo jiný OpenWRT, postupuji následovně:<br />
*1. Ověřím, že mám nainstalovaný balíček s názvem "flash" (ipkg info flash - status musí být "install..."), pokud nemám nainstaluji si ho podle návodu instalace balíčků<br />
*2. Stáhnu si pomocí wget firmware někde ze sítě, např. wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
*3. Flashnu nový firmware (flash jmeno_souboru_s_firmware), celý postup:<br />
root@OpenWrt:~# ipkg info flash<br />
...<br />
Status: install ok installed<br />
...<br />
Done.<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
CA8-4-AP-FW-v1_08e05 100% |*******************************************************| 2080 KB 00:00:00 ETA<br />
root@OpenWrt:~# flash CA8-4-AP-FW-v1_08e05.bin<br />
*4. Čekám až se zařízení přeflashuje a restartuje (2-3min.)<br />
<br />
== Špatné nahrání firmware ==<br />
Občas se stane, že se firmware nahraje špatně i když vše proběhne v pořádku. Při každém startu si zařízení samo zjišťuje zda je daný firmware validní pomocí hash kontroly, pokud není, pokusí se firmware nahrát z tftp serveru. Postup jak toto umožnit:<br />
*1. Zařízení odpojím od napájení.<br />
*2. na počítači si zařídím tftp server, pod win např. [http://atheros.openwrt.net/trac.cgi/attachment/wiki/FlashnutiSerial/SolarWinds-TFTP-Server.zip?rev=&format=raw SolarWinds tftp server] (tato verze odzkoušena, funguje), návod na Solarwinds: [[Tftp#SolarWinds_tftp_server]].<br />
*3. Stáhnu si firmware, který chci do zařízení nechat nahrát.<br />
*4. Soubor s firmware přejmenuji na "zImage" bez uvozovek (pozor na velká/malá písmena!) a vložím ho do kořene tftp.<br />
*5. Na počítači nastavím IP 192.168.1.254, maska 255.255.255.0, AriCA ve stavu čekajícím na fw je na IP 192.168.1.1.<br />
*6. Propojím AirCAu s počítačem ethernetovým kabelem (jedno který port) a AirCAu připojím k napájení.<br />
*7. Čekám zda AirCA přijme soubor s imagem firmware, pokud ne, je ještě možnost oživení pomocí seriového kabelu, viz dále.<br />
<br />
== Seriový kabel ==<br />
Pokud se stalo to, že AirCA z nějakého důvodu nefunguje a postup z předchozí kapitoly nepomáhá, je třeba AirCAu připojit seriovým rozhraním [http://atheros.openwrt.net/trac.cgi/wiki/SeriovaKonzole Seriová konzole], pokud rozhraní nemáte můžete kontaktovat autora návodu: [[Uživatel:Locutus]].<br />
*1. Připravím si vše do takového stavu jak je popsáno v kapitole [http://wiki.hkfree.org/AirCA8-PRO#.C5.A0patn.C3.A9_nahr.C3.A1n.C3.AD_firmware Špatné nahrání firmware].<br />
*2. Nakonfiguruji si Hyperterminál nebo Minicon na následující hodnoty: přenosová rychlost 115200 baudů, 8 datových bitů, žádná parita a 1 stop bit, hardware řízení toku.<br />
*3. Propojím AirCAu a Počítač seriovou konzolí.<br />
*4. Připojím AirCAu k napájení, asi po 2s by měla vypsat toto:<br />
============================================<br />
WNEWEB AR2312 Boot Loader Interface<br />
V1.00e00 2005-05-27 (zImage)<br />
============================================<br />
Please choose the operation:<br />
1: Load system code to SDRAM via TFTP.<br />
2: Load system code then write to Flash via TFTP.<br />
3: Boot system code via Flash.<br />
4: Load calibration data then write to Flash via XModem.<br />
*5. Mám cca 3s abych vybral možnost za 2.<br />
*6. AirCA by si měla stáhnou firmware z tftp, flashnout se a restartovat se.<br />
<br />
= Užitečný software a nastavení =<br />
<br />
== P2P OpenVPN tunel ==<br />
Pokud jste v jednom místě připojeni přes HKFree pomocí AirCAy a v druhém místě přes jiného poskytovatele opět pomocí AirCAy nebo jiného zařízení s OpenWRT a chete mít na obou místech přístup k vnitřním IP adresám HKFree (potažmo NFX), je řešením vytvořit si tunel mezi zmíněnými zařízeními s OpenWRT. Jedinou podmínkou je, aby alespoň jedna strana měla veřejnou IP adresu, což u některých poskytovatelů může být problém, proto uvažujme veřejnou IP adresu od HKFree. Je samozřejmě možné připojit se k OpenVPN serveru HKFree, ale dále uvedený postup umožní zpřístupnit i druhé zařízení, které je schované za NATem, pomocí forwardování portů. Uvedený tunel prochází i skrz NAT, kde jedinou podmínkou je, aby NAT nepřekládal vnitřní port na jiný. Např. pokud zařízení za NATem s OpenWRT ve funkci jednoho konce tunelu bude provozovat OpenVPN na portu 50001, musí být i na vnější straně NATu přeložen na port 50001.<br />
*1. Nainstalujeme si balíček ''openvpn''.<br />
root@OpenWrt:~# ipkg install openvpn<br />
Díky závislostem se nainstalují i další balíčky potřebné pro běh OpenVPN.<br />
*2. Vygenerujeme si na jedné straně tunelu šifrovací klíč, kterým bude symetricky šifrována komunikace v tunelu. Klíč uložíme do souboru ''/etc/secret.key''. Klíč přeneseme i do zařízení na druhém konci tunelu.<br />
root@OpenWrt:~# openvpn --genkey --secret /etc/secret.key<br />
*3. Vytvoříme na obou zařízeních a pomocí ''vi'' upravíme soubor ''/etc/vpn.conf'', který bude obsahovat konfiguraci. Soubor bude vypadat takto:<br />
remote 213.192.60.64<br />
ifconfig 192.168.34.1 255.255.255.0<br />
port 50001<br />
proto udp<br />
dev tap0<br />
secret /etc/secret.key<br />
ping 10<br />
comp-lzo<br />
verb 1<br />
mute 10<br />
daemon<br />
user nobody<br />
group nogroup<br />
*4. Volby jsou následující (jen vybrané):<br />
**remote - IP adresa druhého konce tunelu. Pokud je druhý konec schovaný za NATem, tak veřejnou IP adresu.<br />
**ifconfig - IP adresa a maska síťového zařízení, které bude k tunelu přiřazeno.<br />
**port - port na kterém tunel pracuje<br />
**dev - síťové zařízení přiřazené k tunelu<br />
** secret - umístění šifrovacího klíče<br />
*5. Zkouška spojení<br />
V konfiguračním souboru ''/etc/vpn.conf'' zakomentujeme (přidáme ''#'' na začátek řádku) řádek s ''daemon'', abychom dostali na konzoli výpis z ''openvpn''. Jinak by se po spuštění program přesunul do pozadí a to zatím nepotřebujeme. Na obou zařízeních které budou sloužit jako konce tunelu spustíme OpenVPN pomocí příkazu ''openvpn --config /etc/vpn.conf''. Na pořadí spuštění nezáleží.<br />
root@OpenWrt:~# openvpn --config /etc/vpn.conf<br />
Mon Sep 22 16:13:41 2008 OpenVPN 2.0.9 mips-linux [SSL] [LZO] [EPOLL] built on Mar 6 2007<br />
Mon Sep 22 16:13:41 2008 WARNING: --ping should normally be used with --ping-restart or --ping-exit<br />
Mon Sep 22 16:13:41 2008 WARNING: you are using user/group/chroot without persist-key/persist-tun -- this may cause restarts to fail<br />
Mon Sep 22 16:13:41 2008 LZO compression initialized<br />
Mon Sep 22 16:13:41 2008 TUN/TAP device tap0 opened<br />
Mon Sep 22 16:13:41 2008 /sbin/ifconfig tap0 192.168.34.1 netmask 255.255.255.0 mtu 1500 broadcast 192.168.34.255<br />
Mon Sep 22 16:13:41 2008 GID set to nogroup<br />
Mon Sep 22 16:13:41 2008 UID set to nobody<br />
Mon Sep 22 16:13:41 2008 UDPv4 link local (bound): [undef]:50001<br />
Mon Sep 22 16:13:41 2008 UDPv4 link remote: 213.192.60.64:50001<br />
Mon Sep 22 16:13:41 2008 Peer Connection Initiated with 213.192.60.64:50001<br />
Mon Sep 22 16:13:42 2008 Initialization Sequence Completed<br />
Pokud na obou koncích tunelu dostaneme na konci výpisu ''Initialization Sequence Completed'' mělo by být vše v pořádku a vytvoří se síťové rozhraní ''tap0''. Rovněž se nastaví routování pro daný rozsah IP adres. <br />
<br />
Pro ostrý provoz odkomentujeme v ''/etc/vpn.conf'' řádek s ''daemon''. Pokud chceme, aby se tunel ustavil vždy po startu AirCAy, je nutné vložit příkaz ''openvpn --config /etc/vpn.conf'' do starovacího skriptu. Postup jak toho dosáhnout je na této stránce již několikrát uveden.<br />
<br />
== DNS a DHCP server ==<br />
Pokud chceme, aby počítače připojené k AirCAe dostaly automaticky přiřazenou adresu a zároveň byly v síti dostupné pod svými jmény, je potřebné nainstalovat DNS a DHCP server.<br />
*1. Nainstalujeme balíček ''dnsmasq'', obsahující program ''dnsmasq'', který plní úlohu DNS a DHCP serveru. <br />
root@OpenWrt:~# ipkg install dnsmasq<br />
*2. Veškerá nastavení pro ''dnsmasq'' jsou zapsána v souboru ''/etc/dnsmasq.conf''. Po nainstalování vypadá soubor ''dnsmasq.conf'' takto:<br />
# filter what we send upstream<br />
domain-needed<br />
bogus-priv<br />
filterwin2k<br />
localise-queries<br />
# allow /etc/hosts and dhcp lookups via *.lan<br />
local=/lan/<br />
domain=lan<br />
expand-hosts<br />
resolv-file=/tmp/resolv.conf.auto<br />
@ifdef dhcp_enable<br />
dhcp-range=@@start@@,@@end@@,@@netmask@@,@@lease@@<br />
dhcp-authoritative<br />
dhcp-leasefile=/tmp/dhcp.leases<br />
@endif<br />
@ifdef wan_ifname<br />
except-interface=@@wan_ifname@@<br />
@endif<br />
# use /etc/ethers for static hosts; same format as --dhcp-host<br />
# <hwaddr> <ipaddr><br />
read-ethers<br />
# other useful options:<br />
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2<br />
# dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2<br />
*3. Zakomentujeme (přidáním ''#'' na začátek) řádky začínající ''@''.<br />
*4. Změníme hodnotu ''resolv-file'' na ''/tmp/resolv.conf''. Můžeme zakomentovat původní řádek a nový napsat pod něj.<br />
#resolv-file=/tmp/resolv.conf.auto<br />
resolv-file=/tmp/resolv.conf<br />
*5. Na řádku obsahujícím hodnotu ''dhcp-range'' nahradíme ''@@start@@,@@end@@,@@netmask@@,@@lease@@'' takto:<br />
**@@start@@ - počátek přidělovaného rozsahu IP adres<br />
**@@end@@ - konec přidělovaného rozsahu IP adres<br />
**@@netmask@@ - přidělovaná maska<br />
**@@lease@@ - doba propůjčení adresy v sekundách<br />
Takže výsledný řádek může vypadat takto:<br />
dhcp-range=192.168.33.2,192.168.33.20,255.255.255.0,1000<br />
Kde je přidělovaný rozsah IP adres 192.168.33.2-20 s maskou 255.255.255.0 a dobou propůjčení adresy na 1000 s.<br />
*6. Na řádku obsahujícím hodnotu ''except-interface'' nahradíme ''@@wan_ifname@@'' jménem vnějšího síťového rozhraní. V našem případě ''ath0''. AirCA bude přidělovat IP jen na LAN a nikoli ven směrem k AP.<br />
except-interface=ath0<br />
*7. Na konci souboru přidáme řádky obsahující IP adresu brány a DNS serveru, které budou pomocí DHCP nastaveny. Pokud je AirCA jako NATující klient, je za adresu brány zvolena vnitřní IP adresa AirCAy a jako DNS server je možné zvolit bučto vnitřní adresu AirCAy nebo DNS servery v HKFree. V našem případě je vnitřní adresa AirCAy ''192.168.33.1''.<br />
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2<br />
dhcp-option=3,192.168.33.1<br />
# dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2<br />
dhcp-option=6,192.168.33.1<br />
*8. Otevřeme si ve ''vi'' soubor ''/etc/init.d/dnsmasq'' a u konce souboru najdeme následující část:<br />
rm -f /tmp/resolv.conf<br />
cat > /tmp/resolv.conf <<EOF<br />
nameserver 127.0.0.1<br />
search lan<br />
EOF<br />
Přepíšeme řádek ''nameserver 127.0.0.1'' adresou skutečného DNS serveru, v HKFree např. ''10.107.4.100'' nebo ''10.107.120.1''. Je možné použít adresy obě, takže výše zmíněná část souboru ''/etc/init.d/dnsmasq'' by vypadala takto:<br />
rm -f /tmp/resolv.conf<br />
cat > /tmp/resolv.conf <<EOF<br />
nameserver 10.107.4.100<br />
nameserver 10.107.120.1<br />
search lan<br />
EOF<br />
*9. Nakonec vytvoříme symbolický odkaz ''S51dnsmasq'' v adresáři ''/etc/rc.d/'' na soubor ''/etc/init.d/dnsmasq''.<br />
root@OpenWrt:~# ln -s /etc/init.d/dnsmasq /etc/rc.d/S51dnsmasq<br />
<br />
== NTP klient ==<br />
[http://cs.wikipedia.org/wiki/Network_Time_Protocol NTP] slouží k přesnému nastavení času za pomoci NTP serveru. Po připojení napájení nebo po restartu, je na AirCAe čas 00.00:00 a datum 1.1.1970. Ruční nastavení je sice možné, ale značně nepraktické.<br />
<br />
*1. Nainstaluji NTP klienta v podobě balíčku ''ntpclient''.<br />
root@OpenWrt:~# ipkg install ntpclient<br />
*2. Nastavím správné časové pásmo pro Českou Republiku zapsáním ''CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00'' do souboru ''/etc/TZ''. Posun ze zimního času na letní a zpět se provádí automaticky.<br />
echo CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00 > /etc/TZ<br />
*3. Vyzkouším funkčnost a dostupnost NTP serveru pomocí příkazu ''ntpclient -s -h ntp.hkfree.org'', kde ''ntp.hkfree.org'' je zvolený NTP server. Pokud je server dostupný a funkční, objeví se řada čísel a program se ukončí. Čísla jsou po každém spuštění jiná.<br />
root@OpenWrt:~# ntpclient -s -h ntp.hkfree.org<br />
39659 72662.170 2078.0 17.9 -8047.3 83140258.8 0<br />
Správnost nastaveného času je možné ověřit za pomoci příkazu ''date''.<br />
root@OpenWrt:~# date<br />
Fri Aug 1 22:12:04 CEST 2008<br />
*4. Nastavení času po každém restartu zajistím vložením výše uvedeného příkazu do skriptu ''NTP'' v adresáři ''/etc/init.d/''.<br />
<br />
Obsah ''/etc/init.d/NTP'':<br />
#!/bin/sh /etc/rc.common<br />
START=47<br />
start() {<br />
ntpclient -s -h ntp.hkfree.org<br />
}<br />
stop() {}<br />
A vytvořením symbolického odkazu ''S53NTP'' v adresáři ''/etc/rc.d/''.<br />
root@OpenWrt:~# ln -s /etc/init.d/NTP /etc/rc.d/S53NTP<br />
Pokud v době vykonávání výše uvedeného skriptu bude server nedostupný, zůstane čas na AirCAe nenastaven. V takovém případě je potřeba čas nastavit příkazem ''ntpclient'' s uvedenými parametry.<br />
<br />
== Logování událostí pomocí syslogd ==</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=AirCA8-PRO&diff=8885AirCA8-PRO2008-09-22T14:58:41Z<p>Emmkey: /* P2P OpenVPN tunel */</p>
<hr />
<div>= OpenWRT pro AirCA8-Pro =<br />
Tento návod je jakožto instalovat, konfigurovat a provozovat projekt [http://openwrt.org/ OpenWRT] na zařízení s Atheros čipem jako je AirCA8-Pro, Ovislink 5000AP, apod.<br />
== Proč OpenWRT? ==<br />
* Lepší ovládání výkonu zařízení.<br />
* Odstraní problém s více IP z jedné MAC adresy (více IP, např. interní a veřejná na jednom počítači).<br />
* Staví zařízení na jinou úroveň, lze na něm poté provozovat cokoli na co jsou zkompilované balíčky, grafy, web server, dhcp server, scripty a mnoho dalšího.<br />
== Instalace ==<br />
*1. Stáhnu image [http://openwrt.dlabac.net/snapshots/atheros/openwrt-atheros-2.4-jffs2-64k-r88-zImage.bin%20 OpenWRT pro AirCA8-Pro].<br />
*2. Přihlásím se na webové rozhraní AirCAy a upgraduju firmware, system tools > firmware upgrade, pomocí browse najdu image z předchzího kroku<br />
*3. stisknu upgradu, čekám než se firmware do zařízení nahraje, '''během nahrávání v žádném případě AirCAu neodpojuji od napájení!'''. Pokud v tomto kroku zařízení zahlásí, že je soubor chybný, je třeba ještě následující:<br />
**Přihlásit se telnetem na konzoli zařízení (AP: telnet 192.168.1.1 CLIENT: telnet 192.168.1.2)<br />
**Zadat příkaz "z_debug signature disable"<br />
**Potvrdit následujici dotaz napsáním "Yes"<br />
**Pokud se objeví "Signature check is now DISABLED!!!" je vše ok<br />
**Vrátit se k bodu 2 a postup opakovat<br />
*4. Nastavím si IP na počítači aby tylo ze sítě 192.168.1.0/24 třeba 192.168.1.11 maska 255.255.255.0, zařízení je defaultně na 192.168.1.1 maska 255.255.255.0<br />
*5. Přihlásím se telnetem (start>spustit>telnet 192.168.1.1) k AirCAe a změním heslo pro uživatele root<br />
root@OpenWrt:~# passwd root<br />
Changing password for root<br />
New password: sem_napisu_svoje_tajne_heslo(znaky_se_nezobrazuji)<br />
Bad password: too weak<br />
Retype password: sem_napisu_svoje_tajne_heslo_znovu(znaky_se_nezobrazuji)<br />
Password for root changed by root<br />
root@OpenWrt:~# reboot<br />
root@OpenWrt:~#<br />
''Po tomto kroku se vygenerují šifrovací klíče, přístup přes telnet zablokuje a zařízení bude přístupně jen přes ssh pod loginem root a zvoleným heslem. Po změně hesla je třeba před rebootem počkat přibližně dvě minuty, aby byl dostatek času na vygenerování klíčů.''<br />
<br />
''Pro paranoiky upozorňuji, že vygenerované klíče (DSS a RSA) jsou pro všechny AirCAy stejné. Na začátku nemá AirCA dostatek entropie pro vygenerování náhodného klíče. Pokud chcete skutečně náhodné klíče, je možné je vygenerovat až po nějaké době provozu zařízení.''<br />
<br />
Pokud z nějakého důvodu je nutné obnovit přístup přes telnet, je pořeba při připojení napájení stisknout a držet tlačítko Reset. Tlačítko půstíme až po nastartování AirCAy. Tím se přeskočí všechny startovací skripty, vč. toho, který má na starost zablokování telnetu. To se také může hodit např. pokud špatně nastavíte pravidla na firewalu a nebude možné se k AirCAe připojit.<br />
<br />
== Konfigurace ==<br />
*1. Přihlásím se do zařízení po ssh, IP je stále 192.168.1.1 (ve Win přes [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]).<br />
login as: root<br />
root@10.107.136.12's password:<br />
BusyBox v1.4.1 (2007-03-05 12:08:30 CET) Built-in shell (ash)<br />
Enter 'help' for a list of built-in commands.<br />
_______ ________ __<br />
| |.-----.-----.-----.| | | |.----.| |_<br />
| - || _ | -__| || | | || _|| _|<br />
|_______|| __|_____|__|__||________||__| |____|<br />
|__| W I R E L E S S F R E E D O M<br />
KAMIKAZE (bleeding edge, r83) -------------------<br />
* 10 oz Vodka Shake well with ice and strain<br />
* 10 oz Triple sec mixture into 10 shot glasses.<br />
* 10 oz lime juice Salute!<br />
---------------------------------------------------<br />
root@OpenWrt:~#<br />
<br />
*2. Edituji soubor /etc/config/network programem vi, zde se nastavuje ip LAN a WAN části zařízení<br />
root@OpenWrt:~# vi /etc/config/network.<br />
*3. Stisknutím klávesy insert se přepnu do editačního modu, v levém dolním rohu okna by mělo zobrazit místo "-" písmeno "I" jako Insert.<br />
*4. Po položkách se pohybuji šipkami, znaky mažu vždy klávesou backspace, nikoli deletem, víceznakové odsazení je tabulátorem.<br />
*5. Na příslušné místo zapíši IP, masku, bránu a DNS:<br />
# Copyright (C) 2006 OpenWrt.org<br />
config interface loopback<br />
option ifname lo<br />
option proto static<br />
option ipaddr 127.0.0.1<br />
option netmask 255.0.0.0<br />
config interface lan<br />
option ifname eth0<br />
option proto static<br />
option ipaddr 192.168.1.1 #IP adresa LAN casti zarizeni<br />
option netmask 255.255.255.0 #maska LAN casti zarizeni<br />
config interface wan<br />
option ifname ath0<br />
option proto static<br />
option ipaddr 10.107.xxx.xxx #IP adresa WAN casti zarizeni za x dosadit konkretni cisla<br />
option netmask 255.255.255.xxx #maska WAN casti zarizeni za x dosadit konkretni cisla<br />
option gateway 10.107.xxx.xxx #brana za x dosadit konkretni cisla<br />
option dns 10.107.4.100 #dns server(polozka nemusi byt pritomna)<br />
'''Pozor! pokud zde napíšete něco chybně, může se stát, že zařízení nedostane žádnou IP a potom se do něj nepůjde dostat!'''<br />
*6. Editaci ukončím stiskem klávesy Esc (znak vlevo dole se opět změní na "-"), pro uložení a ukončení napíšu :x (dvojtečka, x) a enter, pokud nechci změny ukládat napíšu :q! (dvojtečka, q, vykřičník), tyto řídící znaky se vypisují vlevo dole kde je "-".<br />
*7. Edituji soubor /etc/config/wireless programem vi, zde se nastavuje konfigurace WAN části zařízení, mod ve kterém pracuje (5 nebo 2,4GHz) a ssid APčka.<br />
root@OpenWrt:~# vi /etc/config/wireless<br />
<br />
config wifi-device wifi0<br />
option type atheros<br />
option mode 11a #zarizeni pracuje v pasmu 5GHz, dalsi pripustne option jsou 11b a 11g (2,4GHz)<br />
config wifi-iface<br />
option device wifi0<br />
option network wan<br />
option mode sta<br />
option ssid AP.hkfree.org #zde je ssid nazev vaseho AP, ssid AP je k videni pri scanovani, viz kapitola [[AirCA8-PRO#Scanov.C3.A1n.C3.AD]]<br />
option hidden 0<br />
option encryption none<br />
*8. Abychom mohli fungovat na frekvenčních rozsazích použitelných v České republice, musíme ještě přidat konfigurační položku do /etc/modules.d/50-madwifi:<br />
root@OpenWrt:~# vi /etc/modules.d/50-madwifi<br />
*9. Naposlední řádek souboru přidáme: "ath_ahb countrycode=616" bez uvozovek, 616 je kod pro CR.<br />
wlan<br />
wlan_scan_ap<br />
wlan_scan_sta<br />
ath_hal<br />
ath_rate_sample<br />
wlan_acl<br />
wlan_ccmp<br />
wlan_tkip<br />
wlan_wep<br />
wlan_xauth<br />
ath_ahb countrycode=616<br />
<br />
== Scanování ==<br />
Scanováním zjistíme jaké sítě (APčka) jsou v dosahu naší antény:<br />
root@OpenWrt:~# iwlist ath0 scan<br />
ath0 Scan completed :<br />
Cell 01 - Address: 00:0B:6B:2A:D8:BA<br />
ESSID:"yzop5g.hkfree.org"<br />
Mode:Master<br />
Frequency:5.58 GHz (Channel 116)<br />
Quality=35/94 Signal level=-60 dBm Noise level=-95 dBm<br />
Encryption key:off<br />
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s<br />
36 Mb/s; 48 Mb/s; 54 Mb/s<br />
Extra:bcn_int=100<br />
Cell 02 - Address: 00:0B:6B:87:17:70<br />
...<br />
Cell 23 - Address: 00:0B:6B:81:CA:56<br />
ESSID:"bngal03"<br />
Mode:Master<br />
Frequency:5.24 GHz (Channel 48)<br />
Quality=12/94 Signal level=-83 dBm Noise level=-95 dBm<br />
Mode:Master<br />
root@OpenWrt:~#<br />
Zde zjistíme hlavně essid AP (ESSID:"yzop5g.hkfree.org") a s jakou silou signálu ho chytáme (Quality=35/94 Signal level=-60 dBm), výpis není nijak seřazený.<br />
== Výpis konfigurace ==<br />
=== IP, MAC adresy ===<br />
K tomuto slouží příkaz ifconfig, interface ath0 pro wifi část, eth0 pro lan část:<br />
root@OpenWrt:~# ifconfig ath0<br />
ath0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:89.248.xxx.xxx Bcast:89.255.255.255 Mask:255.255.240.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:55306492 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:31211052 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:0<br />
RX bytes:1000653166 (954.2 MiB) TX bytes:2036911216 (1.8 GiB)<br />
<br />
root@OpenWrt:~# ifconfig eth0<br />
eth0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:192.168.xxx.xxx Bcast:192.168.xxx.xxx Mask:255.255.255.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:30707210 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:52894929 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:1000<br />
RX bytes:2030795826 (1.8 GiB) TX bytes:0 (0.0 B)<br />
<br />
=== wifi ===<br />
K tomuto slouží příkaz iwconfig, interface ath0 pro wifi:<br />
root@OpenWrt:~# iwconfig ath0<br />
ath0 IEEE 802.11a ESSID:"yzop5g.hkfree.org" (mod, essid)<br />
Mode:Managed Frequency:5.58 GHz Access Point: 00:0B:6B:xx:xx:xx (frekvence AP, MAC AP)<br />
'''pokud je místo hexadecimálního kodu "Not-Associated" zarizeni neni spojeno s AP!'''<br />
Bit Rate:36 Mb/s Tx-Power=14 dBm Sensitivity=0/3 (rate, vystupni vykon zarizeni)<br />
Retry:off RTS thr:off Fragment thr:off<br />
Encryption key:off<br />
Power Management:off<br />
Link Quality=34/94 Signal level=-61 dBm Noise level=-95 dBm (sila signalu AP)<br />
Rx invalid nwid:13244919 Rx invalid crypt:0 Rx invalid frag:0<br />
Tx excessive retries:0 Invalid misc:0 Missed beacon:0<br />
<br />
== Změna výstupního výkonu ==<br />
Pokud potřebujeme omezit výstupní výkon wifi karty z továrních 14dbm použijeme paramert příkazu iwconfig:<br />
root@OpenWrt:~# iwconfig ath0 txpower 10 (změní výstupní výkon karty na 10dbm)<br />
== Propojení LAN a wifi části ==<br />
=== NAT ===<br />
'''Použití NATu vždy konzultujte se svým spávcem!'''<br />
<br />
V adresáři /etc/init.d/ vytvoříme script, který budeme spouštět při zaždém spuštění zařízení:<br />
root@OpenWrt:~# vi /etc/init.d/srcnat<br />
Jeho obsahem bude:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
# Nastaveni NATu<br />
iptables -t nat -A POSTROUTING -o ath0 -j SNAT --to IP_adresa_wifi_casti_AirCAy<br />
}<br />
stop() {}<br />
Poté vytvoříme na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/srcnat S60srcnat<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60srcnat -> /etc/init.d/srcnat<br />
root@OpenWrt:/etc/rc.d#<br />
==== VIP + nonVIP ====<br />
Zde budiž vysvětleno jakožto nastavit veřejnou a neveřejnou adresu na AirCae při použití NATu.<br />
Provedeme tyto příkazy, nebo je dáme do startovacího scriptu:<br />
*1) Smazneme ip nastavenou v /etc/config/network na rozhrani ath0 (wan interface), timto jednoduse smazeme vsechny (vnejsi) routy<br />
ip addr del 89.248.24x.xxx dev ath0 <br />
*2) Přidáme interface ath0 naši veřejnou adresu<br />
ip address add 89.248.24x.xxx/32 dev ath0 #dosadime nasi '''VIP'''<br />
*3) Přidáme interface ath0 naši neveřejnou adresu<br />
ip address add 10.107.xxx.xxx/xx brd + dev ath0 #dosadime nasi '''NE'''verejnou adresu a jeji masku<br />
*4) Vytvořime směrování, které všechno mířící do českých freenetů pošle naší neveřejnou adresou, za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''NE'''verejnou adresu<br />
ip route add 10.0.0.0/8 dev ath0 via 10.107.xxx.xxx src 10.107.xxx.xxx <br />
*5) Vytvořime směrování, které všechno mířící do VIP hkfree pošle naší neveřejnou adresou, za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''NE'''verejnou adresu, stejně jako v předchozím případě<br />
ip route add 89.248.240.0/20 dev ath0 via 10.107.xxx.xxx src 10.107.xxx.xxx <br />
*6) A ještě směrování všude jinde než v předchozích dvou případech (do internetu), za ''via'' dosadime branu pro nasi '''NE'''verejnou adresu a za ''src'' nasi '''V'''erejnou adresu<br />
ip route add default dev ath0 via 10.107.xxx.xxx src 89.248.24x.xxx<br />
*7) Přidáme pravidla natu aby se překládalo dle rout, do obou příkazů doplnit '''NE'''veřejnou adresu<br />
iptables -t nat -I POSTROUTING -d 10.0.0.0/8 -o ath0 -j SNAT --to 10.107.xxx.xxx <br />
iptables -t nat -I POSTROUTING -d 89.248.240.0/20 -o ath0 -j SNAT --to 10.107.xxx.xxx<br />
Že to skutečně funguje můžeme zjistit na [http://ukazip.hkfree.org ukazip.hkfree.org] (mělo by vypsat neveřejnou) a na [http://www.showmyip.com www.showmyip.com] (mělo by vypsat veřejnou)<br />
<br />
Ukázka celého konfiguráku:<br />
ip address add 89.248.241.71/32 dev ath0<br />
ip address add 10.107.35.89/26 brd + dev ath0<br />
ip route add 10.0.0.0/8 dev ath0 via 10.107.35.65 src 10.107.35.89<br />
ip route add 89.248.240.0/20 dev ath0 via 10.107.35.65 src 10.107.35.89<br />
ip route add default dev ath0 via 10.107.35.65 src 89.248.241.71<br />
iptables -t nat -I POSTROUTING -d 10.0.0.0/8 -o ath0 -j SNAT --to 10.107.35.89<br />
iptables -t nat -I POSTROUTING -d 89.248.240.0/20 -o ath0 -j SNAT --to 10.107.35.89<br />
<br />
=== Bridge ===<br />
<span style=color:red>Pozor Bridge z nějakého důvodu nefunguje (nepropouští pekety skrz) na zjistění důvodu se pracuje</span><br />
*1. Před nastavením bridge musí být nainstalován balíček "bridge", viz instalace balíčků.<br />
*2. Vytvořím bridge, pojmenuji ho "br0":<br />
root@OpenWrt:~# brctl addbr br0<br />
*3. Nastavím bridgi IP adresu:<br />
root@OpenWrt:~# ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
*4. Přidám do bridge interfacy, které chci mít spojené, tedy ath0 a eth0:<br />
root@OpenWrt:~# brctl addif br0 ath0<br />
root@OpenWrt:~# brctl addif br0 eth0<br />
*5. přihlásím se k AirCAe na IP bridge, teč by se mělo jít dostat na stejnou adresu jak po ethernetu tak po wifi.<br />
*6. Zruším interfacům jejich adresy:<br />
root@OpenWrt:~# ifconfig ath0 0.0.0.0<br />
root@OpenWrt:~# ifconfig eth0 0.0.0.0<br />
*7. celý postup si vložim do scriptu, který budu spouštět po startu zařízení, podrobněji viz nat:<br />
root@OpenWrt:~# vi /etc/init.d/bridge<br />
Obsah scriptu:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
brctl addbr br0<br />
ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
brctl addif br0 ath0<br />
brctl addif br0 eth0<br />
ifconfig ath0 0.0.0.0<br />
ifconfig eth0 0.0.0.0<br />
}<br />
stop() {}<br />
*8. Poté vytvořím na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/bridge S60bridge<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60bridge -> /etc/init.d/bridge<br />
root@OpenWrt:/etc/rc.d#<br />
*9. Bridge je hotov, podrobný soupis nastavení:<br />
root@OpenWrt:~# brctl showstp br0<br />
br0<br />
bridge id 8000.000b6b3f02d5<br />
...<br />
eth0 (2)<br />
port id 8002 state forwarding<br />
designated root 8000.000b6b3f02d5 path cost 100<br />
designated bridge 8000.000b6b3f02d5 message age timer 0.00<br />
designated port 8002 forward delay timer 0.00<br />
designated cost 0 hold timer 0.55<br />
flags<br />
<br />
=== Routování ===<br />
Pokud chceme IP rozsahy routovat použijeme příkaz route, toto pošle veškerý provoz na bránu s IP 10.107.xxx.xxx:<br />
root@OpenWrt:~# route add 0.0.0.0 netmask 0.0.0.0 gw 10.107.xxx.xxx<br />
Obsah routovací tabulky dostaneme následovně:<br />
root@OpenWrt:~# route -n<br />
Kernel IP routing table<br />
Destination Gateway Genmask Flags Metric Ref Use Iface<br />
0.0.0.0 10.107.xxx.1 255.255.255.255 UGH 0 0 0 eth0<br />
10.107.xxx.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0<br />
0.0.0.0 10.107.xxx.1 0.0.0.0 UG 0 0 0 eth0<br />
== Balíčky ==<br />
Balíčky zkompilované pro MIPS architekturu AirCAy najdeme zde: [http://openwrt.dlabac.net/snapshots/atheros/packages/ Packages]<br />
=== Instalace balíčků ===<br />
*1. Pro jistotu zjistím zda mám na zařízení dostatek paměti, zajímá mě hodnota "Available" u /dev/root (flash paměť):<br />
root@OpenWrt:~# df -h<br />
Filesystem Size Used Available Use% Mounted on<br />
/dev/root 3.1M 2.9M 256.0k 92% /<br />
none 14.9M 376.0k 14.6M 2% /tmp<br />
root@OpenWrt:~#<br />
''Ještě tam trochu místa je (256 kB). Pokud by jste začali instalovat balíček, který se spolu s potřebnými knihovnami nevejde do paměti, balíček se nenainstaluje kompletně a nepůjde tedy ani odinstalovat. Již nainstalované knihovny bude třeba odstranit ručně.''<br />
*2. Stáhnu balíček který chci instalovat, ukládám ho do adresáře /tmp který je přimountovaný k RAM paměti AirCAy, kapacita je cca 14.9MB, ovšem po rebootu její obsah zmizí! (pro ukázku balíček br2684ctl).<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/snapshots/atheros/packages/br2684ctl_2.4.1-1_mips.ipk<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
br2684ctl_2.4.1-1_mi 100% |**********************************************************************************************************| 4869 --:--:-- ETA<br />
root@OpenWrt:~#<br />
*3a. OpenWRT používá balíčkovací systém ipkg, zvolím tedy parametr install a název staženého balíčku, více o možnostech viz manuálová stránka ipkg (ipkg --help).<br />
root@OpenWrt:~# ipkg install br2684ctl_2.4.1-1_mips.ipk<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Installing linux-atm (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./linux-atm_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Configuring linux-atm<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3a) není doporučeným postupem pro balíčky z repozitáře.''' Jak získat seznam všech balíčků v repozitáři je uvedeno níže.<br />
<br />
''Výše uvedený postup je vhodné aplikovat pouze tehdy, není-li požadovaný balíček v repozitáři, ale nachází se někde jinde na webu, např. na stránkách OpenWRT.''<br />
<br />
*3b. Pokud znám název balíčku, nemusím ani provádět bod 2. ipkg si balíček stáhne sám:<br />
root@OpenWrt:~# ipkg install br2684ctl<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./br2684ctl_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3b) je jednoznačně doporučeným postupem pro balíčky z repozitáře.'''<br />
<br />
''Některé balíčky jsou závislé na určitých knihovnách, ty se většinou pomocí závislostí stáhnou sami.''<br />
<br />
=== Odinstalace Balíčků ===<br />
* Vyberu balíček, který chci odebrat (např. kvůli úspoře místa), použiji parametr remove a jméno balíčku, nikoli název souboru s balíčkem.<br />
root@OpenWrt:~# ipkg remove br2684ctl<br />
Removing package br2684ctl from root...<br />
Done.<br />
root@OpenWrt:~#<br />
'''Při odstraňování pozor abyste nesmazali něco co je potřeba pro správný chod systému! Můžete se dostat do situace kdy pomůže pouze sériový kabel.'''<br />
<br />
=== Další užitečné parametry ipkg ===<br />
* list - vypíše všechny dostupné balíčky v repozitáři, seznam se bere z web adresy zapsané v /etc/ipkg.conf:<br />
root@OpenWrt:~# cat /etc/ipkg.conf<br />
src snapshots http://openwrt.dlabac.net/snapshots/atheros/packages<br />
dest root /<br />
dest ram /tmp<br />
root@OpenWrt:~#<br />
* update - provede aktualizaci seznamu balíčků v repozitáři<br />
* list_installed - vypíše všechny balíčky, které jsou v zařízení již nainstalované<br />
* info - informace o balíčku:<br />
root@OpenWrt:~# ipkg info bridge<br />
Package: bridge<br />
Version: 1.0.6-1<br />
Status: unknown ok not-installed<br />
Section: net<br />
Architecture: mips<br />
maintainer: OpenWrt Developers Team <openwrt-devel@openwrt.org><br />
MD5Sum: 93d49f6772d16acd981ede010fc5466b<br />
Size: 9725<br />
Filename: ./bridge_1.0.6-1_mips.ipk<br />
Source: package/bridge<br />
Description: Ethernet bridging configuration utility<br />
Manage ethernet bridging: a way to connect networks together to<br />
form a larger network.<br />
Done.<br />
root@OpenWrt:~#<br />
* download - stáhne daný balíček do současného adresáře, píše se jméno balíčku nikoli název souboru s balíčkem, to samé jako wget cesta_k_balíčku z předchozí části o instalaci<br />
* upgrade - provede aktualizaci všech balíčků, které se v repozitáři nachází v novější verzi. Vhodné je provést před tímto krokem aktualizaci seznamu balíčků.<br />
<br />
== Nahrání firmware z OpenWRT ==<br />
Pokud chci do zařízení vrátit např. původní firmware, nebo jiný OpenWRT, postupuji následovně:<br />
*1. Ověřím, že mám nainstalovaný balíček s názvem "flash" (ipkg info flash - status musí být "install..."), pokud nemám nainstaluji si ho podle návodu instalace balíčků<br />
*2. Stáhnu si pomocí wget firmware někde ze sítě, např. wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
*3. Flashnu nový firmware (flash jmeno_souboru_s_firmware), celý postup:<br />
root@OpenWrt:~# ipkg info flash<br />
...<br />
Status: install ok installed<br />
...<br />
Done.<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
CA8-4-AP-FW-v1_08e05 100% |*******************************************************| 2080 KB 00:00:00 ETA<br />
root@OpenWrt:~# flash CA8-4-AP-FW-v1_08e05.bin<br />
*4. Čekám až se zařízení přeflashuje a restartuje (2-3min.)<br />
<br />
== Špatné nahrání firmware ==<br />
Občas se stane, že se firmware nahraje špatně i když vše proběhne v pořádku. Při každém startu si zařízení samo zjišťuje zda je daný firmware validní pomocí hash kontroly, pokud není, pokusí se firmware nahrát z tftp serveru. Postup jak toto umožnit:<br />
*1. Zařízení odpojím od napájení.<br />
*2. na počítači si zařídím tftp server, pod win např. [http://atheros.openwrt.net/trac.cgi/attachment/wiki/FlashnutiSerial/SolarWinds-TFTP-Server.zip?rev=&format=raw SolarWinds tftp server] (tato verze odzkoušena, funguje), návod na Solarwinds: [[Tftp#SolarWinds_tftp_server]].<br />
*3. Stáhnu si firmware, který chci do zařízení nechat nahrát.<br />
*4. Soubor s firmware přejmenuji na "zImage" bez uvozovek (pozor na velká/malá písmena!) a vložím ho do kořene tftp.<br />
*5. Na počítači nastavím IP 192.168.1.254, maska 255.255.255.0, AriCA ve stavu čekajícím na fw je na IP 192.168.1.1.<br />
*6. Propojím AirCAu s počítačem ethernetovým kabelem (jedno který port) a AirCAu připojím k napájení.<br />
*7. Čekám zda AirCA přijme soubor s imagem firmware, pokud ne, je ještě možnost oživení pomocí seriového kabelu, viz dále.<br />
<br />
== Seriový kabel ==<br />
Pokud se stalo to, že AirCA z nějakého důvodu nefunguje a postup z předchozí kapitoly nepomáhá, je třeba AirCAu připojit seriovým rozhraním [http://atheros.openwrt.net/trac.cgi/wiki/SeriovaKonzole Seriová konzole], pokud rozhraní nemáte můžete kontaktovat autora návodu: [[Uživatel:Locutus]].<br />
*1. Připravím si vše do takového stavu jak je popsáno v kapitole [http://wiki.hkfree.org/AirCA8-PRO#.C5.A0patn.C3.A9_nahr.C3.A1n.C3.AD_firmware Špatné nahrání firmware].<br />
*2. Nakonfiguruji si Hyperterminál nebo Minicon na následující hodnoty: přenosová rychlost 115200 baudů, 8 datových bitů, žádná parita a 1 stop bit, hardware řízení toku.<br />
*3. Propojím AirCAu a Počítač seriovou konzolí.<br />
*4. Připojím AirCAu k napájení, asi po 2s by měla vypsat toto:<br />
============================================<br />
WNEWEB AR2312 Boot Loader Interface<br />
V1.00e00 2005-05-27 (zImage)<br />
============================================<br />
Please choose the operation:<br />
1: Load system code to SDRAM via TFTP.<br />
2: Load system code then write to Flash via TFTP.<br />
3: Boot system code via Flash.<br />
4: Load calibration data then write to Flash via XModem.<br />
*5. Mám cca 3s abych vybral možnost za 2.<br />
*6. AirCA by si měla stáhnou firmware z tftp, flashnout se a restartovat se.<br />
<br />
= Užitečný software a nastavení =<br />
<br />
== P2P OpenVPN tunel ==<br />
Pokud jste v jednom místě připojeni přes HKFree pomocí AirCAy a v druhém místě přes jiného poskytovatele opět pomocí AirCAy nebo jiného zařízení s OpenWRT a chete mít na obou místech přístup k vnitřním IP adresám HKFree (potažmo NFX), je řešením vytvořit si tunel mezi zmíněnými zařízeními s OpenWRT. Jedinou podmínkou je, aby alespoň jedna strana měla veřejnou IP adresu, což u některých poskytovatelů může být problém, proto uvažujme veřejnou IP adresu od HKFree. Je samozřejmě možné připojit se k OpenVPN serveru HKFree, ale dále uvedený postup umožní zpřístupnit i druhé zařízení, které je schované za NATem, pomocí forwardování portů. Uvedený tunel prochází i skrz NAT, kde jedinou podmínkou je, aby NAT nepřekládal vnitřní port na jiný. Např. pokud zařízení za NATem s OpenWRT ve funkci jednoho konce tunelu bude provozovat OpenVPN na portu 50001, musí být i na vnější straně NATu přeložen na port 50001.<br />
*1. Nainstalujeme si balíček ''openvpn''.<br />
root@OpenWrt:~# ipkg install openvpn<br />
Díky závislostem se nainstalují i další balíčky potřebné pro běh OpenVPN.<br />
*2. Vygenerujeme si na jedné straně tunelu šifrovací klíč, kterým bude symetricky šifrována komunikace v tunelu. Klíč uložíme do souboru ''/etc/secret.key''. Klíč přeneseme i do zařízení na druhém konci tunelu.<br />
root@OpenWrt:~# openvpn --genkey --secret /etc/secret.key<br />
*3. Vytvoříme na obou zařízeních a pomocí ''vi'' upravíme soubor ''/etc/vpn.conf'', který bude obsahovat konfiguraci. Soubor bude vypadat takto:<br />
remote 213.192.60.64<br />
ifconfig 192.168.34.1 255.255.255.0<br />
port 50001<br />
proto udp<br />
dev tap0<br />
secret /etc/secret.key<br />
ping 10<br />
comp-lzo<br />
verb 1<br />
mute 10<br />
daemon<br />
user nobody<br />
group nogroup<br />
*4. Volby jsou následující (jen vybrané):<br />
**remote - IP adresa druhého konce tunelu. Pokud je druhý konec schovaný za NATem, tak veřejnou IP adresu.<br />
**ifconfig - IP adresa a maska síťového zařízení, které bude k tunelu přiřazeno.<br />
**port - port na kterém tunel pracuje<br />
**dev - síťové zařízení přiřazené k tunelu<br />
** secret - umístění šifrovacího klíče<br />
*5. Zkouška spojení<br />
V konfiguračním souboru ''/etc/vpn.conf'' zakomentujeme (přidáme ''#'' na začátek řádku) řádek s ''daemon'', abychom dostali na konzoli výpis z ''openvpn''. Jinak by se po spuštění program přesunul do pozadí a to zatím nepotřebujeme. Na obou zařízeních které budou sloužit jako konce tunelu spustíme OpenVPN pomocí příkazu ''openvpn --config /etc/vpn.conf''. Na pořadí spuštění nezáleží.<br />
root@OpenWrt:~# openvpn --config /etc/vpn.conf<br />
Mon Sep 22 16:13:41 2008 OpenVPN 2.0.9 mips-linux [SSL] [LZO] [EPOLL] built on Mar 6 2007<br />
Mon Sep 22 16:13:41 2008 WARNING: --ping should normally be used with --ping-restart or --ping-exit<br />
Mon Sep 22 16:13:41 2008 WARNING: you are using user/group/chroot without persist-key/persist-tun -- this may cause restarts to fail<br />
Mon Sep 22 16:13:41 2008 LZO compression initialized<br />
Mon Sep 22 16:13:41 2008 TUN/TAP device tap0 opened<br />
Mon Sep 22 16:13:41 2008 /sbin/ifconfig tap0 192.168.34.1 netmask 255.255.255.0 mtu 1500 broadcast 192.168.34.255<br />
Mon Sep 22 16:13:41 2008 GID set to nogroup<br />
Mon Sep 22 16:13:41 2008 UID set to nobody<br />
Mon Sep 22 16:13:41 2008 UDPv4 link local (bound): [undef]:50001<br />
Mon Sep 22 16:13:41 2008 UDPv4 link remote: 213.192.60.64:50001<br />
Mon Sep 22 16:13:41 2008 Peer Connection Initiated with 213.192.60.64:50001<br />
Mon Sep 22 16:13:42 2008 Initialization Sequence Completed<br />
Pokud na obou koncích tunelu dostaneme na konci výpisu ''Initialization Sequence Completed'' mělo by být vše v pořádku a vytvoří se síťové rozhraní ''tap0''. Rovněž se nastaví routování pro daný rozsah IP adres. <br />
<br />
Pro ostrý provoz odkomentujeme v ''/etc/vpn.conf'' řádek s ''daemon''. Pokud chceme, aby se tunel ustavil vždy po startu AirCAy, je nutné vložit příkaz ''openvpn --config /etc/vpn.conf'' do starovacího skriptu. Postup jak toho dosáhnout je na této stránce již několikrát uveden.<br />
<br />
== DNS a DHCP server ==<br />
Pokud chceme, aby počítače připojené k AirCAe dostaly automaticky přiřazenou adresu a zároveň byly v síti dostupné pod svými jmény, je potřebné nainstalovat DNS a DHCP server.<br />
*1. Nainstalujeme balíček ''dnsmasq'', obsahující program ''dnsmasq'', který plní úlohu DNS a DHCP serveru. <br />
root@OpenWrt:~# ipkg install dnsmasq<br />
*2. Veškerá nastavení pro ''dnsmasq'' jsou zapsána v souboru ''/etc/dnsmasq.conf''. Po nainstalování vypadá soubor ''dnsmasq.conf'' takto:<br />
# filter what we send upstream<br />
domain-needed<br />
bogus-priv<br />
filterwin2k<br />
localise-queries<br />
# allow /etc/hosts and dhcp lookups via *.lan<br />
local=/lan/<br />
domain=lan<br />
expand-hosts<br />
resolv-file=/tmp/resolv.conf.auto<br />
@ifdef dhcp_enable<br />
dhcp-range=@@start@@,@@end@@,@@netmask@@,@@lease@@<br />
dhcp-authoritative<br />
dhcp-leasefile=/tmp/dhcp.leases<br />
@endif<br />
@ifdef wan_ifname<br />
except-interface=@@wan_ifname@@<br />
@endif<br />
# use /etc/ethers for static hosts; same format as --dhcp-host<br />
# <hwaddr> <ipaddr><br />
read-ethers<br />
# other useful options:<br />
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2<br />
# dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2<br />
*3. Zakomentujeme (přidáním ''#'' na začátek) řádky začínající ''@''.<br />
*4. Změníme hodnotu ''resolv-file'' na ''/tmp/resolv.conf''. Můžeme zakomentovat původní řádek a nový napsat pod něj.<br />
#resolv-file=/tmp/resolv.conf.auto<br />
resolv-file=/tmp/resolv.conf<br />
*5. Na řádku obsahujícím hodnotu ''dhcp-range'' nahradíme ''@@start@@,@@end@@,@@netmask@@,@@lease@@'' takto:<br />
**@@start@@ - počátek přidělovaného rozsahu IP adres<br />
**@@end@@ - konec přidělovaného rozsahu IP adres<br />
**@@netmask@@ - přidělovaná maska<br />
**@@lease@@ - doba propůjčení adresy v sekundách<br />
Takže výsledný řádek může vypadat takto:<br />
dhcp-range=192.168.33.2,192.168.33.20,255.255.255.0,1000<br />
Kde je přidělovaný rozsah IP adres 192.168.33.2-20 s maskou 255.255.255.0 a dobou propůjčení adresy na 1000 s.<br />
*6. Na řádku obsahujícím hodnotu ''except-interface'' nahradíme ''@@wan_ifname@@'' jménem vnějšího síťového rozhraní. V našem případě ''ath0''. AirCA bude přidělovat IP jen na LAN a nikoli ven směrem k AP.<br />
except-interface=ath0<br />
*7. Na konci souboru přidáme řádky obsahující IP adresu brány a DNS serveru, které budou pomocí DHCP nastaveny. Pokud je AirCA jako NATující klient, je za adresu brány zvolena vnitřní IP adresa AirCAy a jako DNS server je možné zvolit bučto vnitřní adresu AirCAy nebo DNS servery v HKFree. V našem případě je vnitřní adresa AirCAy ''192.168.33.1''.<br />
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2<br />
dhcp-option=3,192.168.33.1<br />
# dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2<br />
dhcp-option=6,192.168.33.1<br />
*8. Otevřeme si ve ''vi'' soubor ''/etc/init.d/dnsmasq'' a u konce souboru najdeme následující část:<br />
rm -f /tmp/resolv.conf<br />
cat > /tmp/resolv.conf <<EOF<br />
nameserver 127.0.0.1<br />
search lan<br />
EOF<br />
Přepíšeme řádek ''nameserver 127.0.0.1'' adresou skutečného DNS serveru, v HKFree např. ''10.107.4.100'' nebo ''10.107.120.1''. Je možné použít adresy obě, takže výše zmíněná část souboru ''/etc/init.d/dnsmasq'' by vypadala takto:<br />
rm -f /tmp/resolv.conf<br />
cat > /tmp/resolv.conf <<EOF<br />
nameserver 10.107.4.100<br />
nameserver 10.107.120.1<br />
search lan<br />
EOF<br />
*9. Nakonec vytvoříme symbolický odkaz ''S51dnsmasq'' v adresáři ''/etc/rc.d/'' na soubor ''/etc/init.d/dnsmasq''.<br />
root@OpenWrt:~# ln -s /etc/init.d/dnsmasq /etc/rc.d/S51dnsmasq<br />
<br />
== NTP klient ==<br />
[http://cs.wikipedia.org/wiki/Network_Time_Protocol NTP] slouží k přesnému nastavení času za pomoci NTP serveru. Po připojení napájení nebo po restartu, je na AirCAe čas 00.00:00 a datum 1.1.1970. Ruční nastavení je sice možné, ale značně nepraktické.<br />
<br />
*1. Nainstaluji NTP klienta v podobě balíčku ''ntpclient''.<br />
root@OpenWrt:~# ipkg install ntpclient<br />
*2. Nastavím správné časové pásmo pro Českou Republiku zapsáním ''CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00'' do souboru ''/etc/TZ''. Posun ze zimního času na letní a zpět se provádí automaticky.<br />
echo CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00 > /etc/TZ<br />
*3. Vyzkouším funkčnost a dostupnost NTP serveru pomocí příkazu ''ntpclient -s -h ntp.hkfree.org'', kde ''ntp.hkfree.org'' je zvolený NTP server. Pokud je server dostupný a funkční, objeví se řada čísel a program se ukončí. Čísla jsou po každém spuštění jiná.<br />
root@OpenWrt:~# ntpclient -s -h ntp.hkfree.org<br />
39659 72662.170 2078.0 17.9 -8047.3 83140258.8 0<br />
Správnost nastaveného času je možné ověřit za pomoci příkazu ''date''.<br />
root@OpenWrt:~# date<br />
Fri Aug 1 22:12:04 CEST 2008<br />
*4. Nastavení času po každém restartu zajistím vložením výše uvedeného příkazu do skriptu ''NTP'' v adresáři ''/etc/init.d/''.<br />
<br />
Obsah ''/etc/init.d/NTP'':<br />
#!/bin/sh /etc/rc.common<br />
START=47<br />
start() {<br />
ntpclient -s -h ntp.hkfree.org<br />
}<br />
stop() {}<br />
A vytvořením symbolického odkazu ''S53NTP'' v adresáři ''/etc/rc.d/''.<br />
root@OpenWrt:~# ln -s /etc/init.d/NTP /etc/rc.d/S53NTP<br />
Pokud v době vykonávání výše uvedeného skriptu bude server nedostupný, zůstane čas na AirCAe nenastaven. V takovém případě je potřeba čas nastavit příkazem ''ntpclient'' s uvedenými parametry.</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=AirCA8-PRO&diff=8794AirCA8-PRO2008-08-02T11:59:00Z<p>Emmkey: /* P2P OpenVPN */</p>
<hr />
<div>= OpenWRT pro AirCA8-Pro =<br />
Tento návod je jakožto instalovat, konfigurovat a provozovat projekt [http://openwrt.org/ OpenWRT] na zařízení s Atheros čipem jako je AirCA8-Pro, Ovislink 5000AP, apod.<br />
== Proč OpenWRT? ==<br />
* Lepší ovládání výkonu zařízení.<br />
* Odstraní problém s více IP z jedné MAC adresy (více IP, např. interní a veřejná na jednom počítači).<br />
* Staví zařízení na jinou úroveň, lze na něm poté provozovat cokoli na co jsou zkompilované balíčky, grafy, web server, dhcp server, scripty a mnoho dalšího.<br />
== Instalace ==<br />
*1. Stáhnu image [http://openwrt.dlabac.net/snapshots/atheros/openwrt-atheros-2.4-jffs2-64k-r88-zImage.bin%20 OpenWRT pro AirCA8-Pro].<br />
*2. Přihlásím se na webové rozhraní AirCAy a upgraduju firmware, system tools > firmware upgrade, pomocí browse najdu image z předchzího kroku<br />
*3. stisknu upgradu, čekám než se firmware do zařízení nahraje, '''během nahrávání v žádném případě AirCAu neodpojuji od napájení!'''. Pokud v tomto kroku zařízení zahlásí, že je soubor chybný, je třeba ještě následující:<br />
**Přihlásit se telnetem na konzoli zařízení (AP: telnet 192.168.1.1 CLIENT: telnet 192.168.1.2)<br />
**Zadat příkaz "z_debug signature disable"<br />
**Potvrdit následujici dotaz napsáním "Yes"<br />
**Pokud se objeví "Signature check is now DISABLED!!!" je vše ok<br />
**Vrátit se k bodu 2 a postup opakovat<br />
*4. Nastavím si IP na počítači aby tylo ze sítě 192.168.1.0/24 třeba 192.168.1.11 maska 255.255.255.0, zařízení je defaultně na 192.168.1.1 maska 255.255.255.0<br />
*5. Přihlásím se telnetem (start>spustit>telnet 192.168.1.1) k AirCAe a změním heslo pro uživatele root<br />
root@OpenWrt:~# passwd root<br />
Changing password for root<br />
New password: sem_napisu_svoje_tajne_heslo(znaky_se_nezobrazuji)<br />
Bad password: too weak<br />
Retype password: sem_napisu_svoje_tajne_heslo_znovu(znaky_se_nezobrazuji)<br />
Password for root changed by root<br />
root@OpenWrt:~# reboot<br />
root@OpenWrt:~#<br />
''Po tomto kroku se vygenerují šifrovací klíče, přístup přes telnet zablokuje a zařízení bude přístupně jen přes ssh pod loginem root a zvoleným heslem. Po změně hesla je třeba před rebootem počkat přibližně dvě minuty, aby byl dostatek času na vygenerování klíčů.''<br />
<br />
''Pro paranoiky upozorňuji, že vygenerované klíče (DSS a RSA) jsou pro všechny AirCAy stejné. Na začátku nemá AirCA dostatek entropie pro vygenerování náhodného klíče. Pokud chcete skutečně náhodné klíče, je možné je vygenerovat až po nějaké době provozu zařízení.''<br />
<br />
Pokud z nějakého důvodu je nutné obnovit přístup přes telnet, je pořeba při připojení napájení stisknout a držet tlačítko Reset. Tlačítko půstíme až po nastartování AirCAy. Tím se přeskočí všechny startovací skripty, vč. toho, který má na starost zablokování telnetu. To se také může hodit např. pokud špatně nastavíte pravidla na firewalu a nebude možné se k AirCAe připojit.<br />
<br />
== Konfigurace ==<br />
*1. Přihlásím se do zařízení po ssh, IP je stále 192.168.1.1 (ve Win přes [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]).<br />
login as: root<br />
root@10.107.136.12's password:<br />
BusyBox v1.4.1 (2007-03-05 12:08:30 CET) Built-in shell (ash)<br />
Enter 'help' for a list of built-in commands.<br />
_______ ________ __<br />
| |.-----.-----.-----.| | | |.----.| |_<br />
| - || _ | -__| || | | || _|| _|<br />
|_______|| __|_____|__|__||________||__| |____|<br />
|__| W I R E L E S S F R E E D O M<br />
KAMIKAZE (bleeding edge, r83) -------------------<br />
* 10 oz Vodka Shake well with ice and strain<br />
* 10 oz Triple sec mixture into 10 shot glasses.<br />
* 10 oz lime juice Salute!<br />
---------------------------------------------------<br />
root@OpenWrt:~#<br />
<br />
*2. Edituji soubor /etc/config/network programem vi, zde se nastavuje ip LAN a WAN části zařízení<br />
root@OpenWrt:~# vi /etc/config/network.<br />
*3. Stisknutím klávesy insert se přepnu do editačního modu, v levém dolním rohu okna by mělo zobrazit místo "-" písmeno "I" jako Insert.<br />
*4. Po položkách se pohybuji šipkami, znaky mažu vždy klávesou backspace, nikoli deletem, víceznakové odsazení je tabulátorem.<br />
*5. Na příslušné místo zapíši IP, masku, bránu a DNS:<br />
# Copyright (C) 2006 OpenWrt.org<br />
config interface loopback<br />
option ifname lo<br />
option proto static<br />
option ipaddr 127.0.0.1<br />
option netmask 255.0.0.0<br />
config interface lan<br />
option ifname eth0<br />
option proto static<br />
option ipaddr 192.168.1.1 #IP adresa LAN casti zarizeni<br />
option netmask 255.255.255.0 #maska LAN casti zarizeni<br />
config interface wan<br />
option ifname ath0<br />
option proto static<br />
option ipaddr 10.107.xxx.xxx #IP adresa WAN casti zarizeni za x dosadit konkretni cisla<br />
option netmask 255.255.255.xxx #maska WAN casti zarizeni za x dosadit konkretni cisla<br />
option gateway 10.107.xxx.xxx #brana za x dosadit konkretni cisla<br />
option dns 10.107.4.100 #dns server(polozka nemusi byt pritomna)<br />
'''Pozor! pokud zde napíšete něco chybně, může se stát, že zařízení nedostane žádnou IP a potom se do něj nepůjde dostat!'''<br />
*6. Editaci ukončím stiskem klávesy Esc (znak vlevo dole se opět změní na "-"), pro uložení a ukončení napíšu :x (dvojtečka, x) a enter, pokud nechci změny ukládat napíšu :q! (dvojtečka, q, vykřičník), tyto řídící znaky se vypisují vlevo dole kde je "-".<br />
*7. Edituji soubor /etc/config/wireless programem vi, zde se nastavuje konfigurace WAN části zařízení, mod ve kterém pracuje (5 nebo 2,4GHz) a ssid APčka.<br />
root@OpenWrt:~# vi /etc/config/wireless<br />
<br />
config wifi-device wifi0<br />
option type atheros<br />
option mode 11a #zarizeni pracuje v pasmu 5GHz, dalsi pripustne option jsou 11b a 11g (2,4GHz)<br />
config wifi-iface<br />
option device wifi0<br />
option network wan<br />
option mode sta<br />
option ssid AP.hkfree.org #zde je ssid nazev vaseho AP, ssid AP je k videni pri scanovani, viz kapitola [[AirCA8-PRO#Scanov.C3.A1n.C3.AD]]<br />
option hidden 0<br />
option encryption none<br />
*8. Abychom mohli fungovat na frekvenčních rozsazích použitelných v České republice, musíme ještě přidat konfigurační položku do /etc/modules.d/50-madwifi:<br />
root@OpenWrt:~# vi /etc/modules.d/50-madwifi<br />
*9. Naposlední řádek souboru přidáme: "ath_ahb countrycode=616" bez uvozovek, 616 je kod pro CR.<br />
wlan<br />
wlan_scan_ap<br />
wlan_scan_sta<br />
ath_hal<br />
ath_rate_sample<br />
wlan_acl<br />
wlan_ccmp<br />
wlan_tkip<br />
wlan_wep<br />
wlan_xauth<br />
ath_ahb countrycode=616<br />
<br />
== Scanování ==<br />
Scanováním zjistíme jaké sítě (APčka) jsou v dosahu naší antény:<br />
root@OpenWrt:~# iwlist ath0 scan<br />
ath0 Scan completed :<br />
Cell 01 - Address: 00:0B:6B:2A:D8:BA<br />
ESSID:"yzop5g.hkfree.org"<br />
Mode:Master<br />
Frequency:5.58 GHz (Channel 116)<br />
Quality=35/94 Signal level=-60 dBm Noise level=-95 dBm<br />
Encryption key:off<br />
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s<br />
36 Mb/s; 48 Mb/s; 54 Mb/s<br />
Extra:bcn_int=100<br />
Cell 02 - Address: 00:0B:6B:87:17:70<br />
...<br />
Cell 23 - Address: 00:0B:6B:81:CA:56<br />
ESSID:"bngal03"<br />
Mode:Master<br />
Frequency:5.24 GHz (Channel 48)<br />
Quality=12/94 Signal level=-83 dBm Noise level=-95 dBm<br />
Mode:Master<br />
root@OpenWrt:~#<br />
Zde zjistíme hlavně essid AP (ESSID:"yzop5g.hkfree.org") a s jakou silou signálu ho chytáme (Quality=35/94 Signal level=-60 dBm), výpis není nijak seřazený.<br />
== Výpis konfigurace ==<br />
=== IP, MAC adresy ===<br />
K tomuto slouží příkaz ifconfig, interface ath0 pro wifi část, eth0 pro lan část:<br />
root@OpenWrt:~# ifconfig ath0<br />
ath0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:89.248.xxx.xxx Bcast:89.255.255.255 Mask:255.255.240.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:55306492 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:31211052 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:0<br />
RX bytes:1000653166 (954.2 MiB) TX bytes:2036911216 (1.8 GiB)<br />
<br />
root@OpenWrt:~# ifconfig eth0<br />
eth0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:192.168.xxx.xxx Bcast:192.168.xxx.xxx Mask:255.255.255.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:30707210 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:52894929 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:1000<br />
RX bytes:2030795826 (1.8 GiB) TX bytes:0 (0.0 B)<br />
<br />
=== wifi ===<br />
K tomuto slouží příkaz iwconfig, interface ath0 pro wifi:<br />
root@OpenWrt:~# iwconfig ath0<br />
ath0 IEEE 802.11a ESSID:"yzop5g.hkfree.org" (mod, essid)<br />
Mode:Managed Frequency:5.58 GHz Access Point: 00:0B:6B:xx:xx:xx (frekvence AP, MAC AP)<br />
'''pokud je místo hexadecimálního kodu "Not-Associated" zarizeni neni spojeno s AP!'''<br />
Bit Rate:36 Mb/s Tx-Power=14 dBm Sensitivity=0/3 (rate, vystupni vykon zarizeni)<br />
Retry:off RTS thr:off Fragment thr:off<br />
Encryption key:off<br />
Power Management:off<br />
Link Quality=34/94 Signal level=-61 dBm Noise level=-95 dBm (sila signalu AP)<br />
Rx invalid nwid:13244919 Rx invalid crypt:0 Rx invalid frag:0<br />
Tx excessive retries:0 Invalid misc:0 Missed beacon:0<br />
<br />
== Změna výstupního výkonu ==<br />
Pokud potřebujeme omezit výstupní výkon wifi karty z továrních 14dbm použijeme paramert příkazu iwconfig:<br />
root@OpenWrt:~# iwconfig ath0 txpower 10 (změní výstupní výkon karty na 10dbm)<br />
== Propojení LAN a wifi části ==<br />
=== NAT ===<br />
'''Použití NATu vždy konzultujte se svým spávcem!'''<br />
<br />
V adresáři /etc/init.d/ vytvoříme script, který budeme spouštět při zaždém spuštění zařízení:<br />
root@OpenWrt:~# vi /etc/init.d/srcnat<br />
Jeho obsahem bude:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
# Nastaveni NATu<br />
iptables -t nat -A POSTROUTING -o ath0 -j SNAT --to IP_adresa_wifi_casti_AirCAy<br />
}<br />
stop() {}<br />
Poté vytvoříme na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/srcnat S60srcnat<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60srcnat -> /etc/init.d/srcnat<br />
root@OpenWrt:/etc/rc.d#<br />
<br />
=== Bridge ===<br />
*1. Před nastavením bridge musí být nainstalován balíček "bridge", viz instalace balíčků.<br />
*2. Vytvořím bridge, pojmenuji ho "br0":<br />
root@OpenWrt:~# brctl addbr br0<br />
*3. Nastavím bridgi IP adresu:<br />
root@OpenWrt:~# ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
*4. Přidám do bridge interfacy, které chci mít spojené, tedy ath0 a eth0:<br />
root@OpenWrt:~# brctl addif br0 ath0<br />
root@OpenWrt:~# brctl addif br0 eth0<br />
*5. přihlásím se k AirCAe na IP bridge, teč by se mělo jít dostat na stejnou adresu jak po ethernetu tak po wifi.<br />
*6. Zruším interfacům jejich adresy:<br />
root@OpenWrt:~# ifconfig ath0 0.0.0.0<br />
root@OpenWrt:~# ifconfig eth0 0.0.0.0<br />
*7. celý postup si vložim do scriptu, který budu spouštět po startu zařízení, podrobněji viz nat:<br />
root@OpenWrt:~# vi /etc/init.d/bridge<br />
Obsah scriptu:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
brctl addbr br0<br />
ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
brctl addif br0 ath0<br />
brctl addif br0 eth0<br />
ifconfig ath0 0.0.0.0<br />
ifconfig eth0 0.0.0.0<br />
}<br />
stop() {}<br />
*8. Poté vytvořím na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/bridge S60bridge<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60bridge -> /etc/init.d/bridge<br />
root@OpenWrt:/etc/rc.d#<br />
*9. Bridge je hotov, podrobný soupis nastavení:<br />
root@OpenWrt:~# brctl showstp br0<br />
br0<br />
bridge id 8000.000b6b3f02d5<br />
...<br />
eth0 (2)<br />
port id 8002 state forwarding<br />
designated root 8000.000b6b3f02d5 path cost 100<br />
designated bridge 8000.000b6b3f02d5 message age timer 0.00<br />
designated port 8002 forward delay timer 0.00<br />
designated cost 0 hold timer 0.55<br />
flags<br />
<br />
=== Routování ===<br />
Pokud chceme IP rozsahy routovat použijeme příkaz route, toto pošle veškerý provoz na bránu s IP 10.107.xxx.xxx:<br />
root@OpenWrt:~# route add 0.0.0.0 netmask 0.0.0.0 gw 10.107.xxx.xxx<br />
Obsah routovací tabulky dostaneme následovně:<br />
root@OpenWrt:~# route -n<br />
Kernel IP routing table<br />
Destination Gateway Genmask Flags Metric Ref Use Iface<br />
0.0.0.0 10.107.xxx.1 255.255.255.255 UGH 0 0 0 eth0<br />
10.107.xxx.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0<br />
0.0.0.0 10.107.xxx.1 0.0.0.0 UG 0 0 0 eth0<br />
== Balíčky ==<br />
Balíčky zkompilované pro MIPS architekturu AirCAy najdeme zde: [http://openwrt.dlabac.net/snapshots/atheros/packages/ Packages]<br />
=== Instalace balíčků ===<br />
*1. Pro jistotu zjistím zda mám na zařízení dostatek paměti, zajímá mě hodnota "Available" u /dev/root (flash paměť):<br />
root@OpenWrt:~# df -h<br />
Filesystem Size Used Available Use% Mounted on<br />
/dev/root 3.1M 2.9M 256.0k 92% /<br />
none 14.9M 376.0k 14.6M 2% /tmp<br />
root@OpenWrt:~#<br />
''Ještě tam trochu místa je (256 kB). Pokud by jste začali instalovat balíček, který se spolu s potřebnými knihovnami nevejde do paměti, balíček se nenainstaluje kompletně a nepůjde tedy ani odinstalovat. Již nainstalované knihovny bude třeba odstranit ručně.''<br />
*2. Stáhnu balíček který chci instalovat, ukládám ho do adresáře /tmp který je přimountovaný k RAM paměti AirCAy, kapacita je cca 14.9MB, ovšem po rebootu její obsah zmizí! (pro ukázku balíček br2684ctl).<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/snapshots/atheros/packages/br2684ctl_2.4.1-1_mips.ipk<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
br2684ctl_2.4.1-1_mi 100% |**********************************************************************************************************| 4869 --:--:-- ETA<br />
root@OpenWrt:~#<br />
*3a. OpenWRT používá balíčkovací systém ipkg, zvolím tedy parametr install a název staženého balíčku, více o možnostech viz manuálová stránka ipkg (ipkg --help).<br />
root@OpenWrt:~# ipkg install br2684ctl_2.4.1-1_mips.ipk<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Installing linux-atm (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./linux-atm_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Configuring linux-atm<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3a) není doporučeným postupem pro balíčky z repozitáře.''' Jak získat seznam všech balíčků v repozitáři je uvedeno níže.<br />
<br />
''Výše uvedený postup je vhodné aplikovat pouze tehdy, není-li požadovaný balíček v repozitáři, ale nachází se někde jinde na webu, např. na stránkách OpenWRT.''<br />
<br />
*3b. Pokud znám název balíčku, nemusím ani provádět bod 2. ipkg si balíček stáhne sám:<br />
root@OpenWrt:~# ipkg install br2684ctl<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./br2684ctl_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3b) je jednoznačně doporučeným postupem pro balíčky z repozitáře.'''<br />
<br />
''Některé balíčky jsou závislé na určitých knihovnách, ty se většinou pomocí závislostí stáhnou sami.''<br />
<br />
=== Odinstalace Balíčků ===<br />
* Vyberu balíček, který chci odebrat (např. kvůli úspoře místa), použiji parametr remove a jméno balíčku, nikoli název souboru s balíčkem.<br />
root@OpenWrt:~# ipkg remove br2684ctl<br />
Removing package br2684ctl from root...<br />
Done.<br />
root@OpenWrt:~#<br />
'''Při odstraňování pozor abyste nesmazali něco co je potřeba pro správný chod systému! Můžete se dostat do situace kdy pomůže pouze sériový kabel.'''<br />
<br />
=== Další užitečné parametry ipkg ===<br />
* list - vypíše všechny dostupné balíčky v repozitáři, seznam se bere z web adresy zapsané v /etc/ipkg.conf:<br />
root@OpenWrt:~# cat /etc/ipkg.conf<br />
src snapshots http://openwrt.dlabac.net/snapshots/atheros/packages<br />
dest root /<br />
dest ram /tmp<br />
root@OpenWrt:~#<br />
* update - provede aktualizaci seznamu balíčků v repozitáři<br />
* list_installed - vypíše všechny balíčky, které jsou v zařízení již nainstalované<br />
* info - informace o balíčku:<br />
root@OpenWrt:~# ipkg info bridge<br />
Package: bridge<br />
Version: 1.0.6-1<br />
Status: unknown ok not-installed<br />
Section: net<br />
Architecture: mips<br />
maintainer: OpenWrt Developers Team <openwrt-devel@openwrt.org><br />
MD5Sum: 93d49f6772d16acd981ede010fc5466b<br />
Size: 9725<br />
Filename: ./bridge_1.0.6-1_mips.ipk<br />
Source: package/bridge<br />
Description: Ethernet bridging configuration utility<br />
Manage ethernet bridging: a way to connect networks together to<br />
form a larger network.<br />
Done.<br />
root@OpenWrt:~#<br />
* download - stáhne daný balíček do současného adresáře, píše se jméno balíčku nikoli název souboru s balíčkem, to samé jako wget cesta_k_balíčku z předchozí části o instalaci<br />
* upgrade - provede aktualizaci všech balíčků, které se v repozitáři nachází v novější verzi. Vhodné je provést před tímto krokem aktualizaci seznamu balíčků.<br />
<br />
== Nahrání firmware z OpenWRT ==<br />
Pokud chci do zařízení vrátit např. původní firmware, nebo jiný OpenWRT, postupuji následovně:<br />
*1. Ověřím, že mám nainstalovaný balíček s názvem "flash" (ipkg info flash - status musí být "install..."), pokud nemám nainstaluji si ho podle návodu instalace balíčků<br />
*2. Stáhnu si pomocí wget firmware někde ze sítě, např. wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
*3. Flashnu nový firmware (flash jmeno_souboru_s_firmware), celý postup:<br />
root@OpenWrt:~# ipkg info flash<br />
...<br />
Status: install ok installed<br />
...<br />
Done.<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
CA8-4-AP-FW-v1_08e05 100% |*******************************************************| 2080 KB 00:00:00 ETA<br />
root@OpenWrt:~# flash CA8-4-AP-FW-v1_08e05.bin<br />
*4. Čekám až se zařízení přeflashuje a restartuje (2-3min.)<br />
<br />
== Špatné nahrání firmware ==<br />
Občas se stane, že se firmware nahraje špatně i když vše proběhne v pořádku. Při každém startu si zařízení samo zjišťuje zda je daný firmware validní pomocí hash kontroly, pokud není, pokusí se firmware nahrát z tftp serveru. Postup jak toto umožnit:<br />
*1. Zařízení odpojím od napájení.<br />
*2. na počítači si zařídím tftp server, pod win např. [http://atheros.openwrt.net/trac.cgi/attachment/wiki/FlashnutiSerial/SolarWinds-TFTP-Server.zip?rev=&format=raw SolarWinds tftp server] (tato verze odzkoušena, funguje), návod na Solarwinds: [[Tftp#SolarWinds_tftp_server]].<br />
*3. Stáhnu si firmware, který chci do zařízení nechat nahrát.<br />
*4. Soubor s firmware přejmenuji na "zImage" bez uvozovek (pozor na velká/malá písmena!) a vložím ho do kořene tftp.<br />
*5. Na počítači nastavím IP 192.168.1.254, maska 255.255.255.0, AriCA ve stavu čekajícím na fw je na IP 192.168.1.1.<br />
*6. Propojím AirCAu s počítačem ethernetovým kabelem (jedno který port) a AirCAu připojím k napájení.<br />
*7. Čekám zda AirCA přijme soubor s imagem firmware, pokud ne, je ještě možnost oživení pomocí seriového kabelu, viz dále.<br />
<br />
== Seriový kabel ==<br />
Pokud se stalo to, že AirCA z nějakého důvodu nefunguje a postup z předchozí kapitoly nepomáhá, je třeba AirCAu připojit seriovým rozhraním [http://atheros.openwrt.net/trac.cgi/wiki/SeriovaKonzole Seriová konzole], pokud rozhraní nemáte můžete kontaktovat autora návodu: [[Uživatel:Locutus]].<br />
*1. Připravím si vše do takového stavu jak je popsáno v kapitole [http://wiki.hkfree.org/AirCA8-PRO#.C5.A0patn.C3.A9_nahr.C3.A1n.C3.AD_firmware Špatné nahrání firmware].<br />
*2. Nakonfiguruji si Hyperterminál nebo Minicon na následující hodnoty: přenosová rychlost 115200 baudů, 8 datových bitů, žádná parita a 1 stop bit.<br />
*3. Propojím AirCAu a Počítač seriovou konzolí.<br />
*4. Připojím AirCAu k napájení, asi po 2s by měla vypsat toto:<br />
============================================<br />
WNEWEB AR2312 Boot Loader Interface<br />
V1.00e00 2005-05-27 (zImage)<br />
============================================<br />
Please choose the operation:<br />
1: Load system code to SDRAM via TFTP.<br />
2: Load system code then write to Flash via TFTP.<br />
3: Boot system code via Flash.<br />
4: Load calibration data then write to Flash via XModem.<br />
*5. Mám cca 3s abych vybral možnost za 2.<br />
*6. AirCA by si měla stáhnou firmware z tftp, flashnout se a restartovat se.<br />
<br />
= Užitečný software a nastavení =<br />
<br />
== P2P OpenVPN tunel ==<br />
Pokud jste v jednom místě připojeni přes HKFree pomocí AirCAy a v druhém místě přes jiného poskytovatele opět pomocí AirCAy nebo jiného zařízení s OpenWRT a chete mít na obou místech přístup k vnitřním IP adresám HKFree (potažmo NFX), je řešením vytvořit si tunel mezi zmíněnými zařízeními s OpenWRT. Jedinou podmínkou je, aby alespoň jedna strana měla veřejnou IP adresu, což u některých poskytovatelů může být problém, proto uvažujme veřejnou IP adresu od HKFree. Je samozřejmě možné připojit se k OpenVPN serveru HKFree, ale dále uvedený postup umožní zpřístupnit i druhé zařízení, které je schované za NATem, pomocí forwardování portů.<br />
*1. Nainstalujeme si balíček ''openvpn''.<br />
root@OpenWrt:~# ipkg install openvpn<br />
Díky závislostem se nainstalují i další balíčky potřebné pro běh OpenVPN.<br />
*2. Vygenerujeme si šifrovací klíč, kterým bude symetricky šifrována komunikace v tunelu. Klíč uložíme do souboru ''/etc/secret.key''.<br />
root@OpenWrt:~# openvpn --genkey --secret /etc/secret.key<br />
*3. Vytvoříme a pomocí ''vi'' upravíme soubor ''/etc/vpn.conf'', který bude obsahovat konfiguraci. Soubor bude vypadat takto:<br />
remote 213.192.60.61<br />
ifconfig 192.168.34.1 255.255.255.0<br />
port 50001<br />
proto udp<br />
dev tap0<br />
secret /etc/secret.key<br />
ping 10<br />
comp-lzo<br />
verb 1<br />
mute 10<br />
daemon<br />
user nobody<br />
group nogroup<br />
*4. Volby jsou následující (jen vybrané):<br />
**remote - IP adresa druhého konce tunelu. Pokud je druhý konec schovaný za NATem, tak veřejnou IP adresu.<br />
**ifconfig - IP adresa a maska síťového zařízení, které bude k tunelu přiřazeno.<br />
**port - port na kterém tunel pracuje<br />
**dev - síťové zařízení přiřazené k tunelu<br />
** secret - umístění šifrovacího klíče<br />
<br />
== DNS a DHCP server ==<br />
Pokud chceme, aby počítače připojené k AirCAe dostaly automaticky přiřazenou adresu a zároveň byly v síti dostupné pod svými jmény, je potřebné nainstalovat DNS a DHCP server.<br />
*1. Nainstalujeme balíček ''dnsmasq'', obsahující program ''dnsmasq'', který plní úlohu DNS a DHCP serveru. <br />
root@OpenWrt:~# ipkg install dnsmasq<br />
*2. Veškerá nastavení pro ''dnsmasq'' jsou zapsána v souboru ''/etc/dnsmasq.conf''. Po nainstalování vypadá soubor ''dnsmasq.conf'' takto:<br />
# filter what we send upstream<br />
domain-needed<br />
bogus-priv<br />
filterwin2k<br />
localise-queries<br />
# allow /etc/hosts and dhcp lookups via *.lan<br />
local=/lan/<br />
domain=lan<br />
expand-hosts<br />
resolv-file=/tmp/resolv.conf.auto<br />
@ifdef dhcp_enable<br />
dhcp-range=@@start@@,@@end@@,@@netmask@@,@@lease@@<br />
dhcp-authoritative<br />
dhcp-leasefile=/tmp/dhcp.leases<br />
@endif<br />
@ifdef wan_ifname<br />
except-interface=@@wan_ifname@@<br />
@endif<br />
# use /etc/ethers for static hosts; same format as --dhcp-host<br />
# <hwaddr> <ipaddr><br />
read-ethers<br />
# other useful options:<br />
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2<br />
# dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2<br />
*3. Zakomentujeme (přidáním ''#'' na začátek) řádky začínající ''@''.<br />
*4. Změníme hodnotu ''resolv-file'' na ''/tmp/resolv.conf''. Můžeme zakomentovat původní řádek a nový napsat pod něj.<br />
#resolv-file=/tmp/resolv.conf.auto<br />
resolv-file=/tmp/resolv.conf<br />
*5. Na řádku obsahujícím hodnotu ''dhcp-range'' nahradíme ''@@start@@,@@end@@,@@netmask@@,@@lease@@'' takto:<br />
**@@start@@ - počátek přidělovaného rozsahu IP adres<br />
**@@end@@ - konec přidělovaného rozsahu IP adres<br />
**@@netmask@@ - přidělovaná maska<br />
**@@lease@@ - doba propůjčení adresy v sekundách<br />
Takže výsledný řádek může vypadat takto:<br />
dhcp-range=192.168.33.2,192.168.33.20,255.255.255.0,1000<br />
Kde je přidělovaný rozsah IP adres 192.168.33.2-20 s maskou 255.255.255.0 a dobou propůjčení adresy na 1000 s.<br />
*6. Na řádku obsahujícím hodnotu ''except-interface'' nahradíme ''@@wan_ifname@@'' jménem vnějšího síťového rozhraní. V našem případě ''ath0''. AirCA bude přidělovat IP jen na LAN a nikoli ven směrem k AP.<br />
except-interface=ath0<br />
*7. Na konci souboru přidáme řádky obsahující IP adresu brány a DNS serveru, které budou pomocí DHCP nastaveny. Pokud je AirCA jako NATující klient, je za adresu brány zvolena vnitřní IP adresa AirCAy a jako DNS server je možné zvolit bučto vnitřní adresu AirCAy nebo DNS servery v HKFree. V našem případě je vnitřní adresa AirCAy ''192.168.33.1''.<br />
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2<br />
dhcp-option=3,192.168.33.1<br />
# dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2<br />
dhcp-option=6,192.168.33.1<br />
*8. Otevřeme si ve ''vi'' soubor ''/etc/init.d/dnsmasq'' a u konce souboru najdeme následující část:<br />
rm -f /tmp/resolv.conf<br />
cat > /tmp/resolv.conf <<EOF<br />
nameserver 127.0.0.1<br />
search lan<br />
EOF<br />
Přepíšeme řádek ''nameserver 127.0.0.1'' adresou skutečného DNS serveru, v HKFree např. ''10.107.4.100'' nebo ''10.107.120.1''. Je možné použít adresy obě, takže výše zmíněná část souboru ''/etc/init.d/dnsmasq'' by vypadala takto:<br />
rm -f /tmp/resolv.conf<br />
cat > /tmp/resolv.conf <<EOF<br />
nameserver 10.107.4.100<br />
nameserver 10.107.120.1<br />
search lan<br />
EOF<br />
*9. Nakonec vytvoříme symbolický odkaz ''S51dnsmasq'' v adresáři ''/etc/rc.d/'' na soubor ''/etc/init.d/dnsmasq''.<br />
root@OpenWrt:~# ln -s /etc/init.d/dnsmasq /etc/rc.d/S51dnsmasq<br />
<br />
== NTP klient ==<br />
[http://cs.wikipedia.org/wiki/Network_Time_Protocol NTP] slouží k přesnému nastavení času za pomoci NTP serveru. Po připojení napájení nebo po restartu, je na AirCAe čas 00.00:00 a datum 1.1.1970. Ruční nastavení je sice možné, ale značně nepraktické.<br />
<br />
*1. Nainstaluji NTP klienta v podobě balíčku ''ntpclient''.<br />
root@OpenWrt:~# ipkg install ntpclient<br />
*2. Nastavím správné časové pásmo pro Českou Republiku zapsáním ''CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00'' do souboru ''/etc/TZ''. Posun ze zimního času na letní a zpět se provádí automaticky.<br />
echo CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00 > /etc/TZ<br />
*3. Vyzkouším funkčnost a dostupnost NTP serveru pomocí příkazu ''ntpclient -s -h ntp.hkfree.org'', kde ''ntp.hkfree.org'' je zvolený NTP server. Pokud je server dostupný a funkční, objeví se řada čísel a program se ukončí. Čísla jsou po každém spuštění jiná.<br />
root@OpenWrt:~# ntpclient -s -h ntp.hkfree.org<br />
39659 72662.170 2078.0 17.9 -8047.3 83140258.8 0<br />
Správnost nastaveného času je možné ověřit za pomoci příkazu ''date''.<br />
root@OpenWrt:~# date<br />
Fri Aug 1 22:12:04 CEST 2008<br />
*4. Nastavení času po každém restartu zajistím vložením výše uvedeného příkazu do skriptu ''NTP'' v adresáři ''/etc/init.d/''.<br />
<br />
Obsah ''/etc/init.d/NTP'':<br />
#!/bin/sh /etc/rc.common<br />
START=47<br />
start() {<br />
ntpclient -s -h ntp.hkfree.org<br />
}<br />
stop() {}<br />
A vytvořením symbolického odkazu ''S53NTP'' v adresáři ''/etc/rc.d/''.<br />
root@OpenWrt:~# ln -s /etc/init.d/NTP /etc/rc.d/S53NTP<br />
Pokud v době vykonávání výše uvedeného skriptu bude server nedostupný, zůstane čas na AirCAe nenastaven. V takovém případě je potřeba čas nastavit příkazem ''ntpclient'' s uvedenými parametry.</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=AirCA8-PRO&diff=8791AirCA8-PRO2008-08-01T21:34:33Z<p>Emmkey: /* DNS a DHCP server */</p>
<hr />
<div>= OpenWRT pro AirCA8-Pro =<br />
Tento návod je jakožto instalovat, konfigurovat a provozovat projekt [http://openwrt.org/ OpenWRT] na zařízení s Atheros čipem jako je AirCA8-Pro, Ovislink 5000AP, apod.<br />
== Proč OpenWRT? ==<br />
* Lepší ovládání výkonu zařízení.<br />
* Odstraní problém s více IP z jedné MAC adresy (více IP, např. interní a veřejná na jednom počítači).<br />
* Staví zařízení na jinou úroveň, lze na něm poté provozovat cokoli na co jsou zkompilované balíčky, grafy, web server, dhcp server, scripty a mnoho dalšího.<br />
== Instalace ==<br />
*1. Stáhnu image [http://openwrt.dlabac.net/snapshots/atheros/openwrt-atheros-2.4-jffs2-64k-r88-zImage.bin%20 OpenWRT pro AirCA8-Pro].<br />
*2. Přihlásím se na webové rozhraní AirCAy a upgraduju firmware, system tools > firmware upgrade, pomocí browse najdu image z předchzího kroku<br />
*3. stisknu upgradu, čekám než se firmware do zařízení nahraje, '''během nahrávání v žádném případě AirCAu neodpojuji od napájení!'''. Pokud v tomto kroku zařízení zahlásí, že je soubor chybný, je třeba ještě následující:<br />
**Přihlásit se telnetem na konzoli zařízení (AP: telnet 192.168.1.1 CLIENT: telnet 192.168.1.2)<br />
**Zadat příkaz "z_debug signature disable"<br />
**Potvrdit následujici dotaz napsáním "Yes"<br />
**Pokud se objeví "Signature check is now DISABLED!!!" je vše ok<br />
**Vrátit se k bodu 2 a postup opakovat<br />
*4. Nastavím si IP na počítači aby tylo ze sítě 192.168.1.0/24 třeba 192.168.1.11 maska 255.255.255.0, zařízení je defaultně na 192.168.1.1 maska 255.255.255.0<br />
*5. Přihlásím se telnetem (start>spustit>telnet 192.168.1.1) k AirCAe a změním heslo pro uživatele root<br />
root@OpenWrt:~# passwd root<br />
Changing password for root<br />
New password: sem_napisu_svoje_tajne_heslo(znaky_se_nezobrazuji)<br />
Bad password: too weak<br />
Retype password: sem_napisu_svoje_tajne_heslo_znovu(znaky_se_nezobrazuji)<br />
Password for root changed by root<br />
root@OpenWrt:~# reboot<br />
root@OpenWrt:~#<br />
''Po tomto kroku se vygenerují šifrovací klíče, přístup přes telnet zablokuje a zařízení bude přístupně jen přes ssh pod loginem root a zvoleným heslem. Po změně hesla je třeba před rebootem počkat přibližně dvě minuty, aby byl dostatek času na vygenerování klíčů.''<br />
<br />
''Pro paranoiky upozorňuji, že vygenerované klíče (DSS a RSA) jsou pro všechny AirCAy stejné. Na začátku nemá AirCA dostatek entropie pro vygenerování náhodného klíče. Pokud chcete skutečně náhodné klíče, je možné je vygenerovat až po nějaké době provozu zařízení.''<br />
<br />
Pokud z nějakého důvodu je nutné obnovit přístup přes telnet, je pořeba při připojení napájení stisknout a držet tlačítko Reset. Tlačítko půstíme až po nastartování AirCAy. Tím se přeskočí všechny startovací skripty, vč. toho, který má na starost zablokování telnetu. To se také může hodit např. pokud špatně nastavíte pravidla na firewalu a nebude možné se k AirCAe připojit.<br />
<br />
== Konfigurace ==<br />
*1. Přihlásím se do zařízení po ssh, IP je stále 192.168.1.1 (ve Win přes [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]).<br />
login as: root<br />
root@10.107.136.12's password:<br />
BusyBox v1.4.1 (2007-03-05 12:08:30 CET) Built-in shell (ash)<br />
Enter 'help' for a list of built-in commands.<br />
_______ ________ __<br />
| |.-----.-----.-----.| | | |.----.| |_<br />
| - || _ | -__| || | | || _|| _|<br />
|_______|| __|_____|__|__||________||__| |____|<br />
|__| W I R E L E S S F R E E D O M<br />
KAMIKAZE (bleeding edge, r83) -------------------<br />
* 10 oz Vodka Shake well with ice and strain<br />
* 10 oz Triple sec mixture into 10 shot glasses.<br />
* 10 oz lime juice Salute!<br />
---------------------------------------------------<br />
root@OpenWrt:~#<br />
<br />
*2. Edituji soubor /etc/config/network programem vi, zde se nastavuje ip LAN a WAN části zařízení<br />
root@OpenWrt:~# vi /etc/config/network.<br />
*3. Stisknutím klávesy insert se přepnu do editačního modu, v levém dolním rohu okna by mělo zobrazit místo "-" písmeno "I" jako Insert.<br />
*4. Po položkách se pohybuji šipkami, znaky mažu vždy klávesou backspace, nikoli deletem, víceznakové odsazení je tabulátorem.<br />
*5. Na příslušné místo zapíši IP, masku, bránu a DNS:<br />
# Copyright (C) 2006 OpenWrt.org<br />
config interface loopback<br />
option ifname lo<br />
option proto static<br />
option ipaddr 127.0.0.1<br />
option netmask 255.0.0.0<br />
config interface lan<br />
option ifname eth0<br />
option proto static<br />
option ipaddr 192.168.1.1 #IP adresa LAN casti zarizeni<br />
option netmask 255.255.255.0 #maska LAN casti zarizeni<br />
config interface wan<br />
option ifname ath0<br />
option proto static<br />
option ipaddr 10.107.xxx.xxx #IP adresa WAN casti zarizeni za x dosadit konkretni cisla<br />
option netmask 255.255.255.xxx #maska WAN casti zarizeni za x dosadit konkretni cisla<br />
option gateway 10.107.xxx.xxx #brana za x dosadit konkretni cisla<br />
option dns 10.107.4.100 #dns server(polozka nemusi byt pritomna)<br />
'''Pozor! pokud zde napíšete něco chybně, může se stát, že zařízení nedostane žádnou IP a potom se do něj nepůjde dostat!'''<br />
*6. Editaci ukončím stiskem klávesy Esc (znak vlevo dole se opět změní na "-"), pro uložení a ukončení napíšu :x (dvojtečka, x) a enter, pokud nechci změny ukládat napíšu :q! (dvojtečka, q, vykřičník), tyto řídící znaky se vypisují vlevo dole kde je "-".<br />
*7. Edituji soubor /etc/config/wireless programem vi, zde se nastavuje konfigurace WAN části zařízení, mod ve kterém pracuje (5 nebo 2,4GHz) a ssid APčka.<br />
root@OpenWrt:~# vi /etc/config/wireless<br />
<br />
config wifi-device wifi0<br />
option type atheros<br />
option mode 11a #zarizeni pracuje v pasmu 5GHz, dalsi pripustne option jsou 11b a 11g (2,4GHz)<br />
config wifi-iface<br />
option device wifi0<br />
option network wan<br />
option mode sta<br />
option ssid AP.hkfree.org #zde je ssid nazev vaseho AP, ssid AP je k videni pri scanovani, viz kapitola [[AirCA8-PRO#Scanov.C3.A1n.C3.AD]]<br />
option hidden 0<br />
option encryption none<br />
*8. Abychom mohli fungovat na frekvenčních rozsazích použitelných v České republice, musíme ještě přidat konfigurační položku do /etc/modules.d/50-madwifi:<br />
root@OpenWrt:~# vi /etc/modules.d/50-madwifi<br />
*9. Naposlední řádek souboru přidáme: "ath_ahb countrycode=616" bez uvozovek, 616 je kod pro CR.<br />
wlan<br />
wlan_scan_ap<br />
wlan_scan_sta<br />
ath_hal<br />
ath_rate_sample<br />
wlan_acl<br />
wlan_ccmp<br />
wlan_tkip<br />
wlan_wep<br />
wlan_xauth<br />
ath_ahb countrycode=616<br />
<br />
== Scanování ==<br />
Scanováním zjistíme jaké sítě (APčka) jsou v dosahu naší antény:<br />
root@OpenWrt:~# iwlist ath0 scan<br />
ath0 Scan completed :<br />
Cell 01 - Address: 00:0B:6B:2A:D8:BA<br />
ESSID:"yzop5g.hkfree.org"<br />
Mode:Master<br />
Frequency:5.58 GHz (Channel 116)<br />
Quality=35/94 Signal level=-60 dBm Noise level=-95 dBm<br />
Encryption key:off<br />
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s<br />
36 Mb/s; 48 Mb/s; 54 Mb/s<br />
Extra:bcn_int=100<br />
Cell 02 - Address: 00:0B:6B:87:17:70<br />
...<br />
Cell 23 - Address: 00:0B:6B:81:CA:56<br />
ESSID:"bngal03"<br />
Mode:Master<br />
Frequency:5.24 GHz (Channel 48)<br />
Quality=12/94 Signal level=-83 dBm Noise level=-95 dBm<br />
Mode:Master<br />
root@OpenWrt:~#<br />
Zde zjistíme hlavně essid AP (ESSID:"yzop5g.hkfree.org") a s jakou silou signálu ho chytáme (Quality=35/94 Signal level=-60 dBm), výpis není nijak seřazený.<br />
== Výpis konfigurace ==<br />
=== IP, MAC adresy ===<br />
K tomuto slouží příkaz ifconfig, interface ath0 pro wifi část, eth0 pro lan část:<br />
root@OpenWrt:~# ifconfig ath0<br />
ath0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:89.248.xxx.xxx Bcast:89.255.255.255 Mask:255.255.240.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:55306492 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:31211052 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:0<br />
RX bytes:1000653166 (954.2 MiB) TX bytes:2036911216 (1.8 GiB)<br />
<br />
root@OpenWrt:~# ifconfig eth0<br />
eth0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:192.168.xxx.xxx Bcast:192.168.xxx.xxx Mask:255.255.255.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:30707210 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:52894929 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:1000<br />
RX bytes:2030795826 (1.8 GiB) TX bytes:0 (0.0 B)<br />
<br />
=== wifi ===<br />
K tomuto slouží příkaz iwconfig, interface ath0 pro wifi:<br />
root@OpenWrt:~# iwconfig ath0<br />
ath0 IEEE 802.11a ESSID:"yzop5g.hkfree.org" (mod, essid)<br />
Mode:Managed Frequency:5.58 GHz Access Point: 00:0B:6B:xx:xx:xx (frekvence AP, MAC AP)<br />
'''pokud je místo hexadecimálního kodu "Not-Associated" zarizeni neni spojeno s AP!'''<br />
Bit Rate:36 Mb/s Tx-Power=14 dBm Sensitivity=0/3 (rate, vystupni vykon zarizeni)<br />
Retry:off RTS thr:off Fragment thr:off<br />
Encryption key:off<br />
Power Management:off<br />
Link Quality=34/94 Signal level=-61 dBm Noise level=-95 dBm (sila signalu AP)<br />
Rx invalid nwid:13244919 Rx invalid crypt:0 Rx invalid frag:0<br />
Tx excessive retries:0 Invalid misc:0 Missed beacon:0<br />
<br />
== Změna výstupního výkonu ==<br />
Pokud potřebujeme omezit výstupní výkon wifi karty z továrních 14dbm použijeme paramert příkazu iwconfig:<br />
root@OpenWrt:~# iwconfig ath0 txpower 10 (změní výstupní výkon karty na 10dbm)<br />
== Propojení LAN a wifi části ==<br />
=== NAT ===<br />
'''Použití NATu vždy konzultujte se svým spávcem!'''<br />
<br />
V adresáři /etc/init.d/ vytvoříme script, který budeme spouštět při zaždém spuštění zařízení:<br />
root@OpenWrt:~# vi /etc/init.d/srcnat<br />
Jeho obsahem bude:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
# Nastaveni NATu<br />
iptables -t nat -A POSTROUTING -o ath0 -j SNAT --to IP_adresa_wifi_casti_AirCAy<br />
}<br />
stop() {}<br />
Poté vytvoříme na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/srcnat S60srcnat<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60srcnat -> /etc/init.d/srcnat<br />
root@OpenWrt:/etc/rc.d#<br />
<br />
=== Bridge ===<br />
*1. Před nastavením bridge musí být nainstalován balíček "bridge", viz instalace balíčků.<br />
*2. Vytvořím bridge, pojmenuji ho "br0":<br />
root@OpenWrt:~# brctl addbr br0<br />
*3. Nastavím bridgi IP adresu:<br />
root@OpenWrt:~# ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
*4. Přidám do bridge interfacy, které chci mít spojené, tedy ath0 a eth0:<br />
root@OpenWrt:~# brctl addif br0 ath0<br />
root@OpenWrt:~# brctl addif br0 eth0<br />
*5. přihlásím se k AirCAe na IP bridge, teč by se mělo jít dostat na stejnou adresu jak po ethernetu tak po wifi.<br />
*6. Zruším interfacům jejich adresy:<br />
root@OpenWrt:~# ifconfig ath0 0.0.0.0<br />
root@OpenWrt:~# ifconfig eth0 0.0.0.0<br />
*7. celý postup si vložim do scriptu, který budu spouštět po startu zařízení, podrobněji viz nat:<br />
root@OpenWrt:~# vi /etc/init.d/bridge<br />
Obsah scriptu:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
brctl addbr br0<br />
ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
brctl addif br0 ath0<br />
brctl addif br0 eth0<br />
ifconfig ath0 0.0.0.0<br />
ifconfig eth0 0.0.0.0<br />
}<br />
stop() {}<br />
*8. Poté vytvořím na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/bridge S60bridge<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60bridge -> /etc/init.d/bridge<br />
root@OpenWrt:/etc/rc.d#<br />
*9. Bridge je hotov, podrobný soupis nastavení:<br />
root@OpenWrt:~# brctl showstp br0<br />
br0<br />
bridge id 8000.000b6b3f02d5<br />
...<br />
eth0 (2)<br />
port id 8002 state forwarding<br />
designated root 8000.000b6b3f02d5 path cost 100<br />
designated bridge 8000.000b6b3f02d5 message age timer 0.00<br />
designated port 8002 forward delay timer 0.00<br />
designated cost 0 hold timer 0.55<br />
flags<br />
<br />
=== Routování ===<br />
Pokud chceme IP rozsahy routovat použijeme příkaz route, toto pošle veškerý provoz na bránu s IP 10.107.xxx.xxx:<br />
root@OpenWrt:~# route add 0.0.0.0 netmask 0.0.0.0 gw 10.107.xxx.xxx<br />
Obsah routovací tabulky dostaneme následovně:<br />
root@OpenWrt:~# route -n<br />
Kernel IP routing table<br />
Destination Gateway Genmask Flags Metric Ref Use Iface<br />
0.0.0.0 10.107.xxx.1 255.255.255.255 UGH 0 0 0 eth0<br />
10.107.xxx.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0<br />
0.0.0.0 10.107.xxx.1 0.0.0.0 UG 0 0 0 eth0<br />
== Balíčky ==<br />
Balíčky zkompilované pro MIPS architekturu AirCAy najdeme zde: [http://openwrt.dlabac.net/snapshots/atheros/packages/ Packages]<br />
=== Instalace balíčků ===<br />
*1. Pro jistotu zjistím zda mám na zařízení dostatek paměti, zajímá mě hodnota "Available" u /dev/root (flash paměť):<br />
root@OpenWrt:~# df -h<br />
Filesystem Size Used Available Use% Mounted on<br />
/dev/root 3.1M 2.9M 256.0k 92% /<br />
none 14.9M 376.0k 14.6M 2% /tmp<br />
root@OpenWrt:~#<br />
''Ještě tam trochu místa je (256 kB). Pokud by jste začali instalovat balíček, který se spolu s potřebnými knihovnami nevejde do paměti, balíček se nenainstaluje kompletně a nepůjde tedy ani odinstalovat. Již nainstalované knihovny bude třeba odstranit ručně.''<br />
*2. Stáhnu balíček který chci instalovat, ukládám ho do adresáře /tmp který je přimountovaný k RAM paměti AirCAy, kapacita je cca 14.9MB, ovšem po rebootu její obsah zmizí! (pro ukázku balíček br2684ctl).<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/snapshots/atheros/packages/br2684ctl_2.4.1-1_mips.ipk<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
br2684ctl_2.4.1-1_mi 100% |**********************************************************************************************************| 4869 --:--:-- ETA<br />
root@OpenWrt:~#<br />
*3a. OpenWRT používá balíčkovací systém ipkg, zvolím tedy parametr install a název staženého balíčku, více o možnostech viz manuálová stránka ipkg (ipkg --help).<br />
root@OpenWrt:~# ipkg install br2684ctl_2.4.1-1_mips.ipk<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Installing linux-atm (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./linux-atm_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Configuring linux-atm<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3a) není doporučeným postupem pro balíčky z repozitáře.''' Jak získat seznam všech balíčků v repozitáři je uvedeno níže.<br />
<br />
''Výše uvedený postup je vhodné aplikovat pouze tehdy, není-li požadovaný balíček v repozitáři, ale nachází se někde jinde na webu, např. na stránkách OpenWRT.''<br />
<br />
*3b. Pokud znám název balíčku, nemusím ani provádět bod 2. ipkg si balíček stáhne sám:<br />
root@OpenWrt:~# ipkg install br2684ctl<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./br2684ctl_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3b) je jednoznačně doporučeným postupem pro balíčky z repozitáře.'''<br />
<br />
''Některé balíčky jsou závislé na určitých knihovnách, ty se většinou pomocí závislostí stáhnou sami.''<br />
<br />
=== Odinstalace Balíčků ===<br />
* Vyberu balíček, který chci odebrat (např. kvůli úspoře místa), použiji parametr remove a jméno balíčku, nikoli název souboru s balíčkem.<br />
root@OpenWrt:~# ipkg remove br2684ctl<br />
Removing package br2684ctl from root...<br />
Done.<br />
root@OpenWrt:~#<br />
'''Při odstraňování pozor abyste nesmazali něco co je potřeba pro správný chod systému! Můžete se dostat do situace kdy pomůže pouze sériový kabel.'''<br />
<br />
=== Další užitečné parametry ipkg ===<br />
* list - vypíše všechny dostupné balíčky v repozitáři, seznam se bere z web adresy zapsané v /etc/ipkg.conf:<br />
root@OpenWrt:~# cat /etc/ipkg.conf<br />
src snapshots http://openwrt.dlabac.net/snapshots/atheros/packages<br />
dest root /<br />
dest ram /tmp<br />
root@OpenWrt:~#<br />
* update - provede aktualizaci seznamu balíčků v repozitáři<br />
* list_installed - vypíše všechny balíčky, které jsou v zařízení již nainstalované<br />
* info - informace o balíčku:<br />
root@OpenWrt:~# ipkg info bridge<br />
Package: bridge<br />
Version: 1.0.6-1<br />
Status: unknown ok not-installed<br />
Section: net<br />
Architecture: mips<br />
maintainer: OpenWrt Developers Team <openwrt-devel@openwrt.org><br />
MD5Sum: 93d49f6772d16acd981ede010fc5466b<br />
Size: 9725<br />
Filename: ./bridge_1.0.6-1_mips.ipk<br />
Source: package/bridge<br />
Description: Ethernet bridging configuration utility<br />
Manage ethernet bridging: a way to connect networks together to<br />
form a larger network.<br />
Done.<br />
root@OpenWrt:~#<br />
* download - stáhne daný balíček do současného adresáře, píše se jméno balíčku nikoli název souboru s balíčkem, to samé jako wget cesta_k_balíčku z předchozí části o instalaci<br />
* upgrade - provede aktualizaci všech balíčků, které se v repozitáři nachází v novější verzi. Vhodné je provést před tímto krokem aktualizaci seznamu balíčků.<br />
<br />
== Nahrání firmware z OpenWRT ==<br />
Pokud chci do zařízení vrátit např. původní firmware, nebo jiný OpenWRT, postupuji následovně:<br />
*1. Ověřím, že mám nainstalovaný balíček s názvem "flash" (ipkg info flash - status musí být "install..."), pokud nemám nainstaluji si ho podle návodu instalace balíčků<br />
*2. Stáhnu si pomocí wget firmware někde ze sítě, např. wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
*3. Flashnu nový firmware (flash jmeno_souboru_s_firmware), celý postup:<br />
root@OpenWrt:~# ipkg info flash<br />
...<br />
Status: install ok installed<br />
...<br />
Done.<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
CA8-4-AP-FW-v1_08e05 100% |*******************************************************| 2080 KB 00:00:00 ETA<br />
root@OpenWrt:~# flash CA8-4-AP-FW-v1_08e05.bin<br />
*4. Čekám až se zařízení přeflashuje a restartuje (2-3min.)<br />
<br />
== Špatné nahrání firmware ==<br />
Občas se stane, že se firmware nahraje špatně i když vše proběhne v pořádku. Při každém startu si zařízení samo zjišťuje zda je daný firmware validní pomocí hash kontroly, pokud není, pokusí se firmware nahrát z tftp serveru. Postup jak toto umožnit:<br />
*1. Zařízení odpojím od napájení.<br />
*2. na počítači si zařídím tftp server, pod win např. [http://atheros.openwrt.net/trac.cgi/attachment/wiki/FlashnutiSerial/SolarWinds-TFTP-Server.zip?rev=&format=raw SolarWinds tftp server] (tato verze odzkoušena, funguje), návod na Solarwinds: [[Tftp#SolarWinds_tftp_server]].<br />
*3. Stáhnu si firmware, který chci do zařízení nechat nahrát.<br />
*4. Soubor s firmware přejmenuji na "zImage" bez uvozovek (pozor na velká/malá písmena!) a vložím ho do kořene tftp.<br />
*5. Na počítači nastavím IP 192.168.1.254, maska 255.255.255.0, AriCA ve stavu čekajícím na fw je na IP 192.168.1.1.<br />
*6. Propojím AirCAu s počítačem ethernetovým kabelem (jedno který port) a AirCAu připojím k napájení.<br />
*7. Čekám zda AirCA přijme soubor s imagem firmware, pokud ne, je ještě možnost oživení pomocí seriového kabelu, viz dále.<br />
<br />
== Seriový kabel ==<br />
Pokud se stalo to, že AirCA z nějakého důvodu nefunguje a postup z předchozí kapitoly nepomáhá, je třeba AirCAu připojit seriovým rozhraním [http://atheros.openwrt.net/trac.cgi/wiki/SeriovaKonzole Seriová konzole], pokud rozhraní nemáte můžete kontaktovat autora návodu: [[Uživatel:Locutus]].<br />
*1. Připravím si vše do takového stavu jak je popsáno v kapitole [http://wiki.hkfree.org/AirCA8-PRO#.C5.A0patn.C3.A9_nahr.C3.A1n.C3.AD_firmware Špatné nahrání firmware].<br />
*2. Nakonfiguruji si Hyperterminál nebo Minicon na následující hodnoty: přenosová rychlost 115200 baudů, 8 datových bitů, žádná parita a 1 stop bit.<br />
*3. Propojím AirCAu a Počítač seriovou konzolí.<br />
*4. Připojím AirCAu k napájení, asi po 2s by měla vypsat toto:<br />
============================================<br />
WNEWEB AR2312 Boot Loader Interface<br />
V1.00e00 2005-05-27 (zImage)<br />
============================================<br />
Please choose the operation:<br />
1: Load system code to SDRAM via TFTP.<br />
2: Load system code then write to Flash via TFTP.<br />
3: Boot system code via Flash.<br />
4: Load calibration data then write to Flash via XModem.<br />
*5. Mám cca 3s abych vybral možnost za 2.<br />
*6. AirCA by si měla stáhnou firmware z tftp, flashnout se a restartovat se.<br />
<br />
= Užitečný software a nastavení =<br />
<br />
== P2P OpenVPN ==<br />
<br />
== DNS a DHCP server ==<br />
Pokud chceme, aby počítače připojené k AirCAe dostaly automaticky přiřazenou adresu a zároveň byly v síti dostupné pod svými jmény, je potřebné nainstalovat DNS a DHCP server.<br />
*1. Nainstalujeme balíček ''dnsmasq'', obsahující program ''dnsmasq'', který plní úlohu DNS a DHCP serveru. <br />
root@OpenWrt:~# ipkg install dnsmasq<br />
*2. Veškerá nastavení pro ''dnsmasq'' jsou zapsána v souboru ''/etc/dnsmasq.conf''. Po nainstalování vypadá soubor ''dnsmasq.conf'' takto:<br />
# filter what we send upstream<br />
domain-needed<br />
bogus-priv<br />
filterwin2k<br />
localise-queries<br />
# allow /etc/hosts and dhcp lookups via *.lan<br />
local=/lan/<br />
domain=lan<br />
expand-hosts<br />
resolv-file=/tmp/resolv.conf.auto<br />
@ifdef dhcp_enable<br />
dhcp-range=@@start@@,@@end@@,@@netmask@@,@@lease@@<br />
dhcp-authoritative<br />
dhcp-leasefile=/tmp/dhcp.leases<br />
@endif<br />
@ifdef wan_ifname<br />
except-interface=@@wan_ifname@@<br />
@endif<br />
# use /etc/ethers for static hosts; same format as --dhcp-host<br />
# <hwaddr> <ipaddr><br />
read-ethers<br />
# other useful options:<br />
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2<br />
# dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2<br />
*3. Zakomentujeme (přidáním ''#'' na začátek) řádky začínající ''@''.<br />
*4. Změníme hodnotu ''resolv-file'' na ''/tmp/resolv.conf''. Můžeme zakomentovat původní řádek a nový napsat pod něj.<br />
#resolv-file=/tmp/resolv.conf.auto<br />
resolv-file=/tmp/resolv.conf<br />
*5. Na řádku obsahujícím hodnotu ''dhcp-range'' nahradíme ''@@start@@,@@end@@,@@netmask@@,@@lease@@'' takto:<br />
**@@start@@ - počátek přidělovaného rozsahu IP adres<br />
**@@end@@ - konec přidělovaného rozsahu IP adres<br />
**@@netmask@@ - přidělovaná maska<br />
**@@lease@@ - doba propůjčení adresy v sekundách<br />
Takže výsledný řádek může vypadat takto:<br />
dhcp-range=192.168.33.2,192.168.33.20,255.255.255.0,1000<br />
Kde je přidělovaný rozsah IP adres 192.168.33.2-20 s maskou 255.255.255.0 a dobou propůjčení adresy na 1000 s.<br />
*6. Na řádku obsahujícím hodnotu ''except-interface'' nahradíme ''@@wan_ifname@@'' jménem vnějšího síťového rozhraní. V našem případě ''ath0''.<br />
except-interface=ath0<br />
*7. Na konci souboru přidáme řádky obsahující IP adresu brány a DNS serveru, které budou pomocí DHCP nastaveny. Pokud je AirCA jako NATující klient, je za adresu brány zvolena vnitřní IP adresa AirCAy a jako DNS server je možné zvolit bučto vnitřní adresu AirCAy nebo DNS servery v HKFree. V našem případě je vnitřní adresa AirCAy ''192.168.33.1''.<br />
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2<br />
dhcp-option=3,192.168.33.1<br />
# dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2<br />
dhcp-option=6,192.168.33.1<br />
*8. Otevřeme si ve ''vi'' soubor ''/etc/init.d/dnsmasq'' a u konce souboru najdeme následující část:<br />
rm -f /tmp/resolv.conf<br />
cat > /tmp/resolv.conf <<EOF<br />
nameserver 127.0.0.1<br />
search lan<br />
EOF<br />
Přepíšeme řádek ''nameserver 127.0.0.1'' adresou skutečného DNS serveru, v HKFree např. ''10.107.100.4'' nebo ''10.107.120.1''. Je možné použít adresy obě, takže výše zmíněná část souboru ''/etc/init.d/dnsmasq'' by vypadala takto:<br />
rm -f /tmp/resolv.conf<br />
cat > /tmp/resolv.conf <<EOF<br />
nameserver 10.107.4.100<br />
nameserver 10.107.120.1<br />
search lan<br />
EOF<br />
*9. Nakonec vytvoříme symbolický odkaz ''S51dnsmasq'' v adresáři ''/etc/rc.d/'' na soubor ''/etc/init.d/dnsmasq''.<br />
root@OpenWrt:~# ln -s /etc/init.d/dnsmasq /etc/rc.d/S51dnsmasq<br />
<br />
== NTP klient ==<br />
[http://cs.wikipedia.org/wiki/Network_Time_Protocol NTP] slouží k přesnému nastavení času za pomoci NTP serveru. Po připojení napájení nebo po restartu, je na AirCAe čas 00.00:00 a datum 1.1.1970. Ruční nastavení je sice možné, ale značně nepraktické.<br />
<br />
*1. Nainstaluji NTP klienta v podobě balíčku ''ntpclient''.<br />
root@OpenWrt:~# ipkg install ntpclient<br />
*2. Nastavím správné časové pásmo pro Českou Republiku zapsáním ''CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00'' do souboru ''/etc/TZ''. Posun ze zimního času na letní a zpět se provádí automaticky.<br />
echo CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00 > /etc/TZ<br />
*3. Vyzkouším funkčnost a dostupnost NTP serveru pomocí příkazu ''ntpclient -s -h ntp.hkfree.org'', kde ''ntp.hkfree.org'' je zvolený NTP server. Pokud je server dostupný a funkční, objeví se řada čísel a program se ukončí. Čísla jsou po každém spuštění jiná.<br />
root@OpenWrt:~# ntpclient -s -h ntp.hkfree.org<br />
39659 72662.170 2078.0 17.9 -8047.3 83140258.8 0<br />
Správnost nastaveného času je možné ověřit za pomoci příkazu ''date''.<br />
root@OpenWrt:~# date<br />
Fri Aug 1 22:12:04 CEST 2008<br />
*4. Nastavení času po každém restartu zajistím vložením výše uvedeného příkazu do skriptu ''NTP'' v adresáři ''/etc/init.d/''.<br />
<br />
Obsah ''/etc/init.d/NTP'':<br />
#!/bin/sh /etc/rc.common<br />
START=47<br />
start() {<br />
ntpclient -s -h ntp.hkfree.org<br />
}<br />
stop() {}<br />
A vytvořením symbolického odkazu ''S53NTP'' v adresáři ''/etc/rc.d/''.<br />
root@OpenWrt:~# ln -s /etc/init.d/NTP /etc/rc.d/S53NTP<br />
Pokud v době vykonávání výše uvedeného skriptu bude server nedostupný, např. kvůli vysokému packet lossu, zůstane čas na AirCAe nenastaven. V takovém případě je potřeba čas nastavit příkazem ''ntpclient'' s uvedenými parametry.</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=AirCA8-PRO&diff=8790AirCA8-PRO2008-08-01T20:36:11Z<p>Emmkey: /* DNS server */</p>
<hr />
<div>= OpenWRT pro AirCA8-Pro =<br />
Tento návod je jakožto instalovat, konfigurovat a provozovat projekt [http://openwrt.org/ OpenWRT] na zařízení s Atheros čipem jako je AirCA8-Pro, Ovislink 5000AP, apod.<br />
== Proč OpenWRT? ==<br />
* Lepší ovládání výkonu zařízení.<br />
* Odstraní problém s více IP z jedné MAC adresy (více IP, např. interní a veřejná na jednom počítači).<br />
* Staví zařízení na jinou úroveň, lze na něm poté provozovat cokoli na co jsou zkompilované balíčky, grafy, web server, dhcp server, scripty a mnoho dalšího.<br />
== Instalace ==<br />
*1. Stáhnu image [http://openwrt.dlabac.net/snapshots/atheros/openwrt-atheros-2.4-jffs2-64k-r88-zImage.bin%20 OpenWRT pro AirCA8-Pro].<br />
*2. Přihlásím se na webové rozhraní AirCAy a upgraduju firmware, system tools > firmware upgrade, pomocí browse najdu image z předchzího kroku<br />
*3. stisknu upgradu, čekám než se firmware do zařízení nahraje, '''během nahrávání v žádném případě AirCAu neodpojuji od napájení!'''. Pokud v tomto kroku zařízení zahlásí, že je soubor chybný, je třeba ještě následující:<br />
**Přihlásit se telnetem na konzoli zařízení (AP: telnet 192.168.1.1 CLIENT: telnet 192.168.1.2)<br />
**Zadat příkaz "z_debug signature disable"<br />
**Potvrdit následujici dotaz napsáním "Yes"<br />
**Pokud se objeví "Signature check is now DISABLED!!!" je vše ok<br />
**Vrátit se k bodu 2 a postup opakovat<br />
*4. Nastavím si IP na počítači aby tylo ze sítě 192.168.1.0/24 třeba 192.168.1.11 maska 255.255.255.0, zařízení je defaultně na 192.168.1.1 maska 255.255.255.0<br />
*5. Přihlásím se telnetem (start>spustit>telnet 192.168.1.1) k AirCAe a změním heslo pro uživatele root<br />
root@OpenWrt:~# passwd root<br />
Changing password for root<br />
New password: sem_napisu_svoje_tajne_heslo(znaky_se_nezobrazuji)<br />
Bad password: too weak<br />
Retype password: sem_napisu_svoje_tajne_heslo_znovu(znaky_se_nezobrazuji)<br />
Password for root changed by root<br />
root@OpenWrt:~# reboot<br />
root@OpenWrt:~#<br />
''Po tomto kroku se vygenerují šifrovací klíče, přístup přes telnet zablokuje a zařízení bude přístupně jen přes ssh pod loginem root a zvoleným heslem. Po změně hesla je třeba před rebootem počkat přibližně dvě minuty, aby byl dostatek času na vygenerování klíčů.''<br />
<br />
''Pro paranoiky upozorňuji, že vygenerované klíče (DSS a RSA) jsou pro všechny AirCAy stejné. Na začátku nemá AirCA dostatek entropie pro vygenerování náhodného klíče. Pokud chcete skutečně náhodné klíče, je možné je vygenerovat až po nějaké době provozu zařízení.''<br />
<br />
Pokud z nějakého důvodu je nutné obnovit přístup přes telnet, je pořeba při připojení napájení stisknout a držet tlačítko Reset. Tlačítko půstíme až po nastartování AirCAy. Tím se přeskočí všechny startovací skripty, vč. toho, který má na starost zablokování telnetu. To se také může hodit např. pokud špatně nastavíte pravidla na firewalu a nebude možné se k AirCAe připojit.<br />
<br />
== Konfigurace ==<br />
*1. Přihlásím se do zařízení po ssh, IP je stále 192.168.1.1 (ve Win přes [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]).<br />
login as: root<br />
root@10.107.136.12's password:<br />
BusyBox v1.4.1 (2007-03-05 12:08:30 CET) Built-in shell (ash)<br />
Enter 'help' for a list of built-in commands.<br />
_______ ________ __<br />
| |.-----.-----.-----.| | | |.----.| |_<br />
| - || _ | -__| || | | || _|| _|<br />
|_______|| __|_____|__|__||________||__| |____|<br />
|__| W I R E L E S S F R E E D O M<br />
KAMIKAZE (bleeding edge, r83) -------------------<br />
* 10 oz Vodka Shake well with ice and strain<br />
* 10 oz Triple sec mixture into 10 shot glasses.<br />
* 10 oz lime juice Salute!<br />
---------------------------------------------------<br />
root@OpenWrt:~#<br />
<br />
*2. Edituji soubor /etc/config/network programem vi, zde se nastavuje ip LAN a WAN části zařízení<br />
root@OpenWrt:~# vi /etc/config/network.<br />
*3. Stisknutím klávesy insert se přepnu do editačního modu, v levém dolním rohu okna by mělo zobrazit místo "-" písmeno "I" jako Insert.<br />
*4. Po položkách se pohybuji šipkami, znaky mažu vždy klávesou backspace, nikoli deletem, víceznakové odsazení je tabulátorem.<br />
*5. Na příslušné místo zapíši IP, masku, bránu a DNS:<br />
# Copyright (C) 2006 OpenWrt.org<br />
config interface loopback<br />
option ifname lo<br />
option proto static<br />
option ipaddr 127.0.0.1<br />
option netmask 255.0.0.0<br />
config interface lan<br />
option ifname eth0<br />
option proto static<br />
option ipaddr 192.168.1.1 #IP adresa LAN casti zarizeni<br />
option netmask 255.255.255.0 #maska LAN casti zarizeni<br />
config interface wan<br />
option ifname ath0<br />
option proto static<br />
option ipaddr 10.107.xxx.xxx #IP adresa WAN casti zarizeni za x dosadit konkretni cisla<br />
option netmask 255.255.255.xxx #maska WAN casti zarizeni za x dosadit konkretni cisla<br />
option gateway 10.107.xxx.xxx #brana za x dosadit konkretni cisla<br />
option dns 10.107.4.100 #dns server(polozka nemusi byt pritomna)<br />
'''Pozor! pokud zde napíšete něco chybně, může se stát, že zařízení nedostane žádnou IP a potom se do něj nepůjde dostat!'''<br />
*6. Editaci ukončím stiskem klávesy Esc (znak vlevo dole se opět změní na "-"), pro uložení a ukončení napíšu :x (dvojtečka, x) a enter, pokud nechci změny ukládat napíšu :q! (dvojtečka, q, vykřičník), tyto řídící znaky se vypisují vlevo dole kde je "-".<br />
*7. Edituji soubor /etc/config/wireless programem vi, zde se nastavuje konfigurace WAN části zařízení, mod ve kterém pracuje (5 nebo 2,4GHz) a ssid APčka.<br />
root@OpenWrt:~# vi /etc/config/wireless<br />
<br />
config wifi-device wifi0<br />
option type atheros<br />
option mode 11a #zarizeni pracuje v pasmu 5GHz, dalsi pripustne option jsou 11b a 11g (2,4GHz)<br />
config wifi-iface<br />
option device wifi0<br />
option network wan<br />
option mode sta<br />
option ssid AP.hkfree.org #zde je ssid nazev vaseho AP, ssid AP je k videni pri scanovani, viz kapitola [[AirCA8-PRO#Scanov.C3.A1n.C3.AD]]<br />
option hidden 0<br />
option encryption none<br />
*8. Abychom mohli fungovat na frekvenčních rozsazích použitelných v České republice, musíme ještě přidat konfigurační položku do /etc/modules.d/50-madwifi:<br />
root@OpenWrt:~# vi /etc/modules.d/50-madwifi<br />
*9. Naposlední řádek souboru přidáme: "ath_ahb countrycode=616" bez uvozovek, 616 je kod pro CR.<br />
wlan<br />
wlan_scan_ap<br />
wlan_scan_sta<br />
ath_hal<br />
ath_rate_sample<br />
wlan_acl<br />
wlan_ccmp<br />
wlan_tkip<br />
wlan_wep<br />
wlan_xauth<br />
ath_ahb countrycode=616<br />
<br />
== Scanování ==<br />
Scanováním zjistíme jaké sítě (APčka) jsou v dosahu naší antény:<br />
root@OpenWrt:~# iwlist ath0 scan<br />
ath0 Scan completed :<br />
Cell 01 - Address: 00:0B:6B:2A:D8:BA<br />
ESSID:"yzop5g.hkfree.org"<br />
Mode:Master<br />
Frequency:5.58 GHz (Channel 116)<br />
Quality=35/94 Signal level=-60 dBm Noise level=-95 dBm<br />
Encryption key:off<br />
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s<br />
36 Mb/s; 48 Mb/s; 54 Mb/s<br />
Extra:bcn_int=100<br />
Cell 02 - Address: 00:0B:6B:87:17:70<br />
...<br />
Cell 23 - Address: 00:0B:6B:81:CA:56<br />
ESSID:"bngal03"<br />
Mode:Master<br />
Frequency:5.24 GHz (Channel 48)<br />
Quality=12/94 Signal level=-83 dBm Noise level=-95 dBm<br />
Mode:Master<br />
root@OpenWrt:~#<br />
Zde zjistíme hlavně essid AP (ESSID:"yzop5g.hkfree.org") a s jakou silou signálu ho chytáme (Quality=35/94 Signal level=-60 dBm), výpis není nijak seřazený.<br />
== Výpis konfigurace ==<br />
=== IP, MAC adresy ===<br />
K tomuto slouží příkaz ifconfig, interface ath0 pro wifi část, eth0 pro lan část:<br />
root@OpenWrt:~# ifconfig ath0<br />
ath0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:89.248.xxx.xxx Bcast:89.255.255.255 Mask:255.255.240.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:55306492 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:31211052 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:0<br />
RX bytes:1000653166 (954.2 MiB) TX bytes:2036911216 (1.8 GiB)<br />
<br />
root@OpenWrt:~# ifconfig eth0<br />
eth0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:192.168.xxx.xxx Bcast:192.168.xxx.xxx Mask:255.255.255.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:30707210 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:52894929 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:1000<br />
RX bytes:2030795826 (1.8 GiB) TX bytes:0 (0.0 B)<br />
<br />
=== wifi ===<br />
K tomuto slouží příkaz iwconfig, interface ath0 pro wifi:<br />
root@OpenWrt:~# iwconfig ath0<br />
ath0 IEEE 802.11a ESSID:"yzop5g.hkfree.org" (mod, essid)<br />
Mode:Managed Frequency:5.58 GHz Access Point: 00:0B:6B:xx:xx:xx (frekvence AP, MAC AP)<br />
'''pokud je místo hexadecimálního kodu "Not-Associated" zarizeni neni spojeno s AP!'''<br />
Bit Rate:36 Mb/s Tx-Power=14 dBm Sensitivity=0/3 (rate, vystupni vykon zarizeni)<br />
Retry:off RTS thr:off Fragment thr:off<br />
Encryption key:off<br />
Power Management:off<br />
Link Quality=34/94 Signal level=-61 dBm Noise level=-95 dBm (sila signalu AP)<br />
Rx invalid nwid:13244919 Rx invalid crypt:0 Rx invalid frag:0<br />
Tx excessive retries:0 Invalid misc:0 Missed beacon:0<br />
<br />
== Změna výstupního výkonu ==<br />
Pokud potřebujeme omezit výstupní výkon wifi karty z továrních 14dbm použijeme paramert příkazu iwconfig:<br />
root@OpenWrt:~# iwconfig ath0 txpower 10 (změní výstupní výkon karty na 10dbm)<br />
== Propojení LAN a wifi části ==<br />
=== NAT ===<br />
'''Použití NATu vždy konzultujte se svým spávcem!'''<br />
<br />
V adresáři /etc/init.d/ vytvoříme script, který budeme spouštět při zaždém spuštění zařízení:<br />
root@OpenWrt:~# vi /etc/init.d/srcnat<br />
Jeho obsahem bude:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
# Nastaveni NATu<br />
iptables -t nat -A POSTROUTING -o ath0 -j SNAT --to IP_adresa_wifi_casti_AirCAy<br />
}<br />
stop() {}<br />
Poté vytvoříme na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/srcnat S60srcnat<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60srcnat -> /etc/init.d/srcnat<br />
root@OpenWrt:/etc/rc.d#<br />
<br />
=== Bridge ===<br />
*1. Před nastavením bridge musí být nainstalován balíček "bridge", viz instalace balíčků.<br />
*2. Vytvořím bridge, pojmenuji ho "br0":<br />
root@OpenWrt:~# brctl addbr br0<br />
*3. Nastavím bridgi IP adresu:<br />
root@OpenWrt:~# ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
*4. Přidám do bridge interfacy, které chci mít spojené, tedy ath0 a eth0:<br />
root@OpenWrt:~# brctl addif br0 ath0<br />
root@OpenWrt:~# brctl addif br0 eth0<br />
*5. přihlásím se k AirCAe na IP bridge, teč by se mělo jít dostat na stejnou adresu jak po ethernetu tak po wifi.<br />
*6. Zruším interfacům jejich adresy:<br />
root@OpenWrt:~# ifconfig ath0 0.0.0.0<br />
root@OpenWrt:~# ifconfig eth0 0.0.0.0<br />
*7. celý postup si vložim do scriptu, který budu spouštět po startu zařízení, podrobněji viz nat:<br />
root@OpenWrt:~# vi /etc/init.d/bridge<br />
Obsah scriptu:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
brctl addbr br0<br />
ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
brctl addif br0 ath0<br />
brctl addif br0 eth0<br />
ifconfig ath0 0.0.0.0<br />
ifconfig eth0 0.0.0.0<br />
}<br />
stop() {}<br />
*8. Poté vytvořím na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/bridge S60bridge<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60bridge -> /etc/init.d/bridge<br />
root@OpenWrt:/etc/rc.d#<br />
*9. Bridge je hotov, podrobný soupis nastavení:<br />
root@OpenWrt:~# brctl showstp br0<br />
br0<br />
bridge id 8000.000b6b3f02d5<br />
...<br />
eth0 (2)<br />
port id 8002 state forwarding<br />
designated root 8000.000b6b3f02d5 path cost 100<br />
designated bridge 8000.000b6b3f02d5 message age timer 0.00<br />
designated port 8002 forward delay timer 0.00<br />
designated cost 0 hold timer 0.55<br />
flags<br />
<br />
=== Routování ===<br />
Pokud chceme IP rozsahy routovat použijeme příkaz route, toto pošle veškerý provoz na bránu s IP 10.107.xxx.xxx:<br />
root@OpenWrt:~# route add 0.0.0.0 netmask 0.0.0.0 gw 10.107.xxx.xxx<br />
Obsah routovací tabulky dostaneme následovně:<br />
root@OpenWrt:~# route -n<br />
Kernel IP routing table<br />
Destination Gateway Genmask Flags Metric Ref Use Iface<br />
0.0.0.0 10.107.xxx.1 255.255.255.255 UGH 0 0 0 eth0<br />
10.107.xxx.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0<br />
0.0.0.0 10.107.xxx.1 0.0.0.0 UG 0 0 0 eth0<br />
== Balíčky ==<br />
Balíčky zkompilované pro MIPS architekturu AirCAy najdeme zde: [http://openwrt.dlabac.net/snapshots/atheros/packages/ Packages]<br />
=== Instalace balíčků ===<br />
*1. Pro jistotu zjistím zda mám na zařízení dostatek paměti, zajímá mě hodnota "Available" u /dev/root (flash paměť):<br />
root@OpenWrt:~# df -h<br />
Filesystem Size Used Available Use% Mounted on<br />
/dev/root 3.1M 2.9M 256.0k 92% /<br />
none 14.9M 376.0k 14.6M 2% /tmp<br />
root@OpenWrt:~#<br />
''Ještě tam trochu místa je (256 kB). Pokud by jste začali instalovat balíček, který se spolu s potřebnými knihovnami nevejde do paměti, balíček se nenainstaluje kompletně a nepůjde tedy ani odinstalovat. Již nainstalované knihovny bude třeba odstranit ručně.''<br />
*2. Stáhnu balíček který chci instalovat, ukládám ho do adresáře /tmp který je přimountovaný k RAM paměti AirCAy, kapacita je cca 14.9MB, ovšem po rebootu její obsah zmizí! (pro ukázku balíček br2684ctl).<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/snapshots/atheros/packages/br2684ctl_2.4.1-1_mips.ipk<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
br2684ctl_2.4.1-1_mi 100% |**********************************************************************************************************| 4869 --:--:-- ETA<br />
root@OpenWrt:~#<br />
*3a. OpenWRT používá balíčkovací systém ipkg, zvolím tedy parametr install a název staženého balíčku, více o možnostech viz manuálová stránka ipkg (ipkg --help).<br />
root@OpenWrt:~# ipkg install br2684ctl_2.4.1-1_mips.ipk<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Installing linux-atm (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./linux-atm_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Configuring linux-atm<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3a) není doporučeným postupem pro balíčky z repozitáře.''' Jak získat seznam všech balíčků v repozitáři je uvedeno níže.<br />
<br />
''Výše uvedený postup je vhodné aplikovat pouze tehdy, není-li požadovaný balíček v repozitáři, ale nachází se někde jinde na webu, např. na stránkách OpenWRT.''<br />
<br />
*3b. Pokud znám název balíčku, nemusím ani provádět bod 2. ipkg si balíček stáhne sám:<br />
root@OpenWrt:~# ipkg install br2684ctl<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./br2684ctl_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3b) je jednoznačně doporučeným postupem pro balíčky z repozitáře.'''<br />
<br />
''Některé balíčky jsou závislé na určitých knihovnách, ty se většinou pomocí závislostí stáhnou sami.''<br />
<br />
=== Odinstalace Balíčků ===<br />
* Vyberu balíček, který chci odebrat (např. kvůli úspoře místa), použiji parametr remove a jméno balíčku, nikoli název souboru s balíčkem.<br />
root@OpenWrt:~# ipkg remove br2684ctl<br />
Removing package br2684ctl from root...<br />
Done.<br />
root@OpenWrt:~#<br />
'''Při odstraňování pozor abyste nesmazali něco co je potřeba pro správný chod systému! Můžete se dostat do situace kdy pomůže pouze sériový kabel.'''<br />
<br />
=== Další užitečné parametry ipkg ===<br />
* list - vypíše všechny dostupné balíčky v repozitáři, seznam se bere z web adresy zapsané v /etc/ipkg.conf:<br />
root@OpenWrt:~# cat /etc/ipkg.conf<br />
src snapshots http://openwrt.dlabac.net/snapshots/atheros/packages<br />
dest root /<br />
dest ram /tmp<br />
root@OpenWrt:~#<br />
* update - provede aktualizaci seznamu balíčků v repozitáři<br />
* list_installed - vypíše všechny balíčky, které jsou v zařízení již nainstalované<br />
* info - informace o balíčku:<br />
root@OpenWrt:~# ipkg info bridge<br />
Package: bridge<br />
Version: 1.0.6-1<br />
Status: unknown ok not-installed<br />
Section: net<br />
Architecture: mips<br />
maintainer: OpenWrt Developers Team <openwrt-devel@openwrt.org><br />
MD5Sum: 93d49f6772d16acd981ede010fc5466b<br />
Size: 9725<br />
Filename: ./bridge_1.0.6-1_mips.ipk<br />
Source: package/bridge<br />
Description: Ethernet bridging configuration utility<br />
Manage ethernet bridging: a way to connect networks together to<br />
form a larger network.<br />
Done.<br />
root@OpenWrt:~#<br />
* download - stáhne daný balíček do současného adresáře, píše se jméno balíčku nikoli název souboru s balíčkem, to samé jako wget cesta_k_balíčku z předchozí části o instalaci<br />
* upgrade - provede aktualizaci všech balíčků, které se v repozitáři nachází v novější verzi. Vhodné je provést před tímto krokem aktualizaci seznamu balíčků.<br />
<br />
== Nahrání firmware z OpenWRT ==<br />
Pokud chci do zařízení vrátit např. původní firmware, nebo jiný OpenWRT, postupuji následovně:<br />
*1. Ověřím, že mám nainstalovaný balíček s názvem "flash" (ipkg info flash - status musí být "install..."), pokud nemám nainstaluji si ho podle návodu instalace balíčků<br />
*2. Stáhnu si pomocí wget firmware někde ze sítě, např. wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
*3. Flashnu nový firmware (flash jmeno_souboru_s_firmware), celý postup:<br />
root@OpenWrt:~# ipkg info flash<br />
...<br />
Status: install ok installed<br />
...<br />
Done.<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
CA8-4-AP-FW-v1_08e05 100% |*******************************************************| 2080 KB 00:00:00 ETA<br />
root@OpenWrt:~# flash CA8-4-AP-FW-v1_08e05.bin<br />
*4. Čekám až se zařízení přeflashuje a restartuje (2-3min.)<br />
<br />
== Špatné nahrání firmware ==<br />
Občas se stane, že se firmware nahraje špatně i když vše proběhne v pořádku. Při každém startu si zařízení samo zjišťuje zda je daný firmware validní pomocí hash kontroly, pokud není, pokusí se firmware nahrát z tftp serveru. Postup jak toto umožnit:<br />
*1. Zařízení odpojím od napájení.<br />
*2. na počítači si zařídím tftp server, pod win např. [http://atheros.openwrt.net/trac.cgi/attachment/wiki/FlashnutiSerial/SolarWinds-TFTP-Server.zip?rev=&format=raw SolarWinds tftp server] (tato verze odzkoušena, funguje), návod na Solarwinds: [[Tftp#SolarWinds_tftp_server]].<br />
*3. Stáhnu si firmware, který chci do zařízení nechat nahrát.<br />
*4. Soubor s firmware přejmenuji na "zImage" bez uvozovek (pozor na velká/malá písmena!) a vložím ho do kořene tftp.<br />
*5. Na počítači nastavím IP 192.168.1.254, maska 255.255.255.0, AriCA ve stavu čekajícím na fw je na IP 192.168.1.1.<br />
*6. Propojím AirCAu s počítačem ethernetovým kabelem (jedno který port) a AirCAu připojím k napájení.<br />
*7. Čekám zda AirCA přijme soubor s imagem firmware, pokud ne, je ještě možnost oživení pomocí seriového kabelu, viz dále.<br />
<br />
== Seriový kabel ==<br />
Pokud se stalo to, že AirCA z nějakého důvodu nefunguje a postup z předchozí kapitoly nepomáhá, je třeba AirCAu připojit seriovým rozhraním [http://atheros.openwrt.net/trac.cgi/wiki/SeriovaKonzole Seriová konzole], pokud rozhraní nemáte můžete kontaktovat autora návodu: [[Uživatel:Locutus]].<br />
*1. Připravím si vše do takového stavu jak je popsáno v kapitole [http://wiki.hkfree.org/AirCA8-PRO#.C5.A0patn.C3.A9_nahr.C3.A1n.C3.AD_firmware Špatné nahrání firmware].<br />
*2. Nakonfiguruji si Hyperterminál nebo Minicon na následující hodnoty: přenosová rychlost 115200 baudů, 8 datových bitů, žádná parita a 1 stop bit.<br />
*3. Propojím AirCAu a Počítač seriovou konzolí.<br />
*4. Připojím AirCAu k napájení, asi po 2s by měla vypsat toto:<br />
============================================<br />
WNEWEB AR2312 Boot Loader Interface<br />
V1.00e00 2005-05-27 (zImage)<br />
============================================<br />
Please choose the operation:<br />
1: Load system code to SDRAM via TFTP.<br />
2: Load system code then write to Flash via TFTP.<br />
3: Boot system code via Flash.<br />
4: Load calibration data then write to Flash via XModem.<br />
*5. Mám cca 3s abych vybral možnost za 2.<br />
*6. AirCA by si měla stáhnou firmware z tftp, flashnout se a restartovat se.<br />
<br />
= Užitečný software a nastavení =<br />
<br />
== P2P OpenVPN ==<br />
<br />
== DNS a DHCP server ==<br />
<br />
== NTP klient ==<br />
[http://cs.wikipedia.org/wiki/Network_Time_Protocol NTP] slouží k přesnému nastavení času za pomoci NTP serveru. Po připojení napájení nebo po restartu, je na AirCAe čas 00.00:00 a datum 1.1.1970. Ruční nastavení je sice možné, ale značně nepraktické.<br />
<br />
*1. Nainstaluji NTP klienta v podobě balíčku ''ntpclient''.<br />
root@OpenWrt:~# ipkg install ntpclient<br />
*2. Nastavím správné časové pásmo pro Českou Republiku zapsáním ''CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00'' do souboru ''/etc/TZ''. Posun ze zimního času na letní a zpět se provádí automaticky.<br />
echo CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00 > /etc/TZ<br />
*3. Vyzkouším funkčnost a dostupnost NTP serveru pomocí příkazu ''ntpclient -s -h ntp.hkfree.org'', kde ''ntp.hkfree.org'' je zvolený NTP server. Pokud je server dostupný a funkční, objeví se řada čísel a program se ukončí. Čísla jsou po každém spuštění jiná.<br />
root@OpenWrt:~# ntpclient -s -h ntp.hkfree.org<br />
39659 72662.170 2078.0 17.9 -8047.3 83140258.8 0<br />
Správnost nastaveného času je možné ověřit za pomoci příkazu ''date''.<br />
root@OpenWrt:~# date<br />
Fri Aug 1 22:12:04 CEST 2008<br />
*4. Nastavení času po každém restartu zajistím vložením výše uvedeného příkazu do skriptu ''NTP'' v adresáři ''/etc/init.d/''.<br />
<br />
Obsah ''/etc/init.d/NTP'':<br />
#!/bin/sh /etc/rc.common<br />
START=47<br />
start() {<br />
ntpclient -s -h ntp.hkfree.org<br />
}<br />
stop() {}<br />
A vytvořením symbolického odkazu ''S53NTP'' v adresáři ''/etc/rc.d/''.<br />
root@OpenWrt:~# ln -s /etc/init.d/NTP /etc/rc.d/S53NTP<br />
Pokud v době vykonávání výše uvedeného skriptu bude server nedostupný, např. kvůli vysokému packet lossu, zůstane čas na AirCAe nenastaven. V takovém případě je potřeba čas nastavit příkazem ''ntpclient'' s uvedenými parametry.</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=AirCA8-PRO&diff=8789AirCA8-PRO2008-08-01T20:34:44Z<p>Emmkey: /* NTP klient */</p>
<hr />
<div>= OpenWRT pro AirCA8-Pro =<br />
Tento návod je jakožto instalovat, konfigurovat a provozovat projekt [http://openwrt.org/ OpenWRT] na zařízení s Atheros čipem jako je AirCA8-Pro, Ovislink 5000AP, apod.<br />
== Proč OpenWRT? ==<br />
* Lepší ovládání výkonu zařízení.<br />
* Odstraní problém s více IP z jedné MAC adresy (více IP, např. interní a veřejná na jednom počítači).<br />
* Staví zařízení na jinou úroveň, lze na něm poté provozovat cokoli na co jsou zkompilované balíčky, grafy, web server, dhcp server, scripty a mnoho dalšího.<br />
== Instalace ==<br />
*1. Stáhnu image [http://openwrt.dlabac.net/snapshots/atheros/openwrt-atheros-2.4-jffs2-64k-r88-zImage.bin%20 OpenWRT pro AirCA8-Pro].<br />
*2. Přihlásím se na webové rozhraní AirCAy a upgraduju firmware, system tools > firmware upgrade, pomocí browse najdu image z předchzího kroku<br />
*3. stisknu upgradu, čekám než se firmware do zařízení nahraje, '''během nahrávání v žádném případě AirCAu neodpojuji od napájení!'''. Pokud v tomto kroku zařízení zahlásí, že je soubor chybný, je třeba ještě následující:<br />
**Přihlásit se telnetem na konzoli zařízení (AP: telnet 192.168.1.1 CLIENT: telnet 192.168.1.2)<br />
**Zadat příkaz "z_debug signature disable"<br />
**Potvrdit následujici dotaz napsáním "Yes"<br />
**Pokud se objeví "Signature check is now DISABLED!!!" je vše ok<br />
**Vrátit se k bodu 2 a postup opakovat<br />
*4. Nastavím si IP na počítači aby tylo ze sítě 192.168.1.0/24 třeba 192.168.1.11 maska 255.255.255.0, zařízení je defaultně na 192.168.1.1 maska 255.255.255.0<br />
*5. Přihlásím se telnetem (start>spustit>telnet 192.168.1.1) k AirCAe a změním heslo pro uživatele root<br />
root@OpenWrt:~# passwd root<br />
Changing password for root<br />
New password: sem_napisu_svoje_tajne_heslo(znaky_se_nezobrazuji)<br />
Bad password: too weak<br />
Retype password: sem_napisu_svoje_tajne_heslo_znovu(znaky_se_nezobrazuji)<br />
Password for root changed by root<br />
root@OpenWrt:~# reboot<br />
root@OpenWrt:~#<br />
''Po tomto kroku se vygenerují šifrovací klíče, přístup přes telnet zablokuje a zařízení bude přístupně jen přes ssh pod loginem root a zvoleným heslem. Po změně hesla je třeba před rebootem počkat přibližně dvě minuty, aby byl dostatek času na vygenerování klíčů.''<br />
<br />
''Pro paranoiky upozorňuji, že vygenerované klíče (DSS a RSA) jsou pro všechny AirCAy stejné. Na začátku nemá AirCA dostatek entropie pro vygenerování náhodného klíče. Pokud chcete skutečně náhodné klíče, je možné je vygenerovat až po nějaké době provozu zařízení.''<br />
<br />
Pokud z nějakého důvodu je nutné obnovit přístup přes telnet, je pořeba při připojení napájení stisknout a držet tlačítko Reset. Tlačítko půstíme až po nastartování AirCAy. Tím se přeskočí všechny startovací skripty, vč. toho, který má na starost zablokování telnetu. To se také může hodit např. pokud špatně nastavíte pravidla na firewalu a nebude možné se k AirCAe připojit.<br />
<br />
== Konfigurace ==<br />
*1. Přihlásím se do zařízení po ssh, IP je stále 192.168.1.1 (ve Win přes [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]).<br />
login as: root<br />
root@10.107.136.12's password:<br />
BusyBox v1.4.1 (2007-03-05 12:08:30 CET) Built-in shell (ash)<br />
Enter 'help' for a list of built-in commands.<br />
_______ ________ __<br />
| |.-----.-----.-----.| | | |.----.| |_<br />
| - || _ | -__| || | | || _|| _|<br />
|_______|| __|_____|__|__||________||__| |____|<br />
|__| W I R E L E S S F R E E D O M<br />
KAMIKAZE (bleeding edge, r83) -------------------<br />
* 10 oz Vodka Shake well with ice and strain<br />
* 10 oz Triple sec mixture into 10 shot glasses.<br />
* 10 oz lime juice Salute!<br />
---------------------------------------------------<br />
root@OpenWrt:~#<br />
<br />
*2. Edituji soubor /etc/config/network programem vi, zde se nastavuje ip LAN a WAN části zařízení<br />
root@OpenWrt:~# vi /etc/config/network.<br />
*3. Stisknutím klávesy insert se přepnu do editačního modu, v levém dolním rohu okna by mělo zobrazit místo "-" písmeno "I" jako Insert.<br />
*4. Po položkách se pohybuji šipkami, znaky mažu vždy klávesou backspace, nikoli deletem, víceznakové odsazení je tabulátorem.<br />
*5. Na příslušné místo zapíši IP, masku, bránu a DNS:<br />
# Copyright (C) 2006 OpenWrt.org<br />
config interface loopback<br />
option ifname lo<br />
option proto static<br />
option ipaddr 127.0.0.1<br />
option netmask 255.0.0.0<br />
config interface lan<br />
option ifname eth0<br />
option proto static<br />
option ipaddr 192.168.1.1 #IP adresa LAN casti zarizeni<br />
option netmask 255.255.255.0 #maska LAN casti zarizeni<br />
config interface wan<br />
option ifname ath0<br />
option proto static<br />
option ipaddr 10.107.xxx.xxx #IP adresa WAN casti zarizeni za x dosadit konkretni cisla<br />
option netmask 255.255.255.xxx #maska WAN casti zarizeni za x dosadit konkretni cisla<br />
option gateway 10.107.xxx.xxx #brana za x dosadit konkretni cisla<br />
option dns 10.107.4.100 #dns server(polozka nemusi byt pritomna)<br />
'''Pozor! pokud zde napíšete něco chybně, může se stát, že zařízení nedostane žádnou IP a potom se do něj nepůjde dostat!'''<br />
*6. Editaci ukončím stiskem klávesy Esc (znak vlevo dole se opět změní na "-"), pro uložení a ukončení napíšu :x (dvojtečka, x) a enter, pokud nechci změny ukládat napíšu :q! (dvojtečka, q, vykřičník), tyto řídící znaky se vypisují vlevo dole kde je "-".<br />
*7. Edituji soubor /etc/config/wireless programem vi, zde se nastavuje konfigurace WAN části zařízení, mod ve kterém pracuje (5 nebo 2,4GHz) a ssid APčka.<br />
root@OpenWrt:~# vi /etc/config/wireless<br />
<br />
config wifi-device wifi0<br />
option type atheros<br />
option mode 11a #zarizeni pracuje v pasmu 5GHz, dalsi pripustne option jsou 11b a 11g (2,4GHz)<br />
config wifi-iface<br />
option device wifi0<br />
option network wan<br />
option mode sta<br />
option ssid AP.hkfree.org #zde je ssid nazev vaseho AP, ssid AP je k videni pri scanovani, viz kapitola [[AirCA8-PRO#Scanov.C3.A1n.C3.AD]]<br />
option hidden 0<br />
option encryption none<br />
*8. Abychom mohli fungovat na frekvenčních rozsazích použitelných v České republice, musíme ještě přidat konfigurační položku do /etc/modules.d/50-madwifi:<br />
root@OpenWrt:~# vi /etc/modules.d/50-madwifi<br />
*9. Naposlední řádek souboru přidáme: "ath_ahb countrycode=616" bez uvozovek, 616 je kod pro CR.<br />
wlan<br />
wlan_scan_ap<br />
wlan_scan_sta<br />
ath_hal<br />
ath_rate_sample<br />
wlan_acl<br />
wlan_ccmp<br />
wlan_tkip<br />
wlan_wep<br />
wlan_xauth<br />
ath_ahb countrycode=616<br />
<br />
== Scanování ==<br />
Scanováním zjistíme jaké sítě (APčka) jsou v dosahu naší antény:<br />
root@OpenWrt:~# iwlist ath0 scan<br />
ath0 Scan completed :<br />
Cell 01 - Address: 00:0B:6B:2A:D8:BA<br />
ESSID:"yzop5g.hkfree.org"<br />
Mode:Master<br />
Frequency:5.58 GHz (Channel 116)<br />
Quality=35/94 Signal level=-60 dBm Noise level=-95 dBm<br />
Encryption key:off<br />
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s<br />
36 Mb/s; 48 Mb/s; 54 Mb/s<br />
Extra:bcn_int=100<br />
Cell 02 - Address: 00:0B:6B:87:17:70<br />
...<br />
Cell 23 - Address: 00:0B:6B:81:CA:56<br />
ESSID:"bngal03"<br />
Mode:Master<br />
Frequency:5.24 GHz (Channel 48)<br />
Quality=12/94 Signal level=-83 dBm Noise level=-95 dBm<br />
Mode:Master<br />
root@OpenWrt:~#<br />
Zde zjistíme hlavně essid AP (ESSID:"yzop5g.hkfree.org") a s jakou silou signálu ho chytáme (Quality=35/94 Signal level=-60 dBm), výpis není nijak seřazený.<br />
== Výpis konfigurace ==<br />
=== IP, MAC adresy ===<br />
K tomuto slouží příkaz ifconfig, interface ath0 pro wifi část, eth0 pro lan část:<br />
root@OpenWrt:~# ifconfig ath0<br />
ath0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:89.248.xxx.xxx Bcast:89.255.255.255 Mask:255.255.240.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:55306492 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:31211052 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:0<br />
RX bytes:1000653166 (954.2 MiB) TX bytes:2036911216 (1.8 GiB)<br />
<br />
root@OpenWrt:~# ifconfig eth0<br />
eth0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:192.168.xxx.xxx Bcast:192.168.xxx.xxx Mask:255.255.255.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:30707210 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:52894929 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:1000<br />
RX bytes:2030795826 (1.8 GiB) TX bytes:0 (0.0 B)<br />
<br />
=== wifi ===<br />
K tomuto slouží příkaz iwconfig, interface ath0 pro wifi:<br />
root@OpenWrt:~# iwconfig ath0<br />
ath0 IEEE 802.11a ESSID:"yzop5g.hkfree.org" (mod, essid)<br />
Mode:Managed Frequency:5.58 GHz Access Point: 00:0B:6B:xx:xx:xx (frekvence AP, MAC AP)<br />
'''pokud je místo hexadecimálního kodu "Not-Associated" zarizeni neni spojeno s AP!'''<br />
Bit Rate:36 Mb/s Tx-Power=14 dBm Sensitivity=0/3 (rate, vystupni vykon zarizeni)<br />
Retry:off RTS thr:off Fragment thr:off<br />
Encryption key:off<br />
Power Management:off<br />
Link Quality=34/94 Signal level=-61 dBm Noise level=-95 dBm (sila signalu AP)<br />
Rx invalid nwid:13244919 Rx invalid crypt:0 Rx invalid frag:0<br />
Tx excessive retries:0 Invalid misc:0 Missed beacon:0<br />
<br />
== Změna výstupního výkonu ==<br />
Pokud potřebujeme omezit výstupní výkon wifi karty z továrních 14dbm použijeme paramert příkazu iwconfig:<br />
root@OpenWrt:~# iwconfig ath0 txpower 10 (změní výstupní výkon karty na 10dbm)<br />
== Propojení LAN a wifi části ==<br />
=== NAT ===<br />
'''Použití NATu vždy konzultujte se svým spávcem!'''<br />
<br />
V adresáři /etc/init.d/ vytvoříme script, který budeme spouštět při zaždém spuštění zařízení:<br />
root@OpenWrt:~# vi /etc/init.d/srcnat<br />
Jeho obsahem bude:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
# Nastaveni NATu<br />
iptables -t nat -A POSTROUTING -o ath0 -j SNAT --to IP_adresa_wifi_casti_AirCAy<br />
}<br />
stop() {}<br />
Poté vytvoříme na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/srcnat S60srcnat<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60srcnat -> /etc/init.d/srcnat<br />
root@OpenWrt:/etc/rc.d#<br />
<br />
=== Bridge ===<br />
*1. Před nastavením bridge musí být nainstalován balíček "bridge", viz instalace balíčků.<br />
*2. Vytvořím bridge, pojmenuji ho "br0":<br />
root@OpenWrt:~# brctl addbr br0<br />
*3. Nastavím bridgi IP adresu:<br />
root@OpenWrt:~# ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
*4. Přidám do bridge interfacy, které chci mít spojené, tedy ath0 a eth0:<br />
root@OpenWrt:~# brctl addif br0 ath0<br />
root@OpenWrt:~# brctl addif br0 eth0<br />
*5. přihlásím se k AirCAe na IP bridge, teč by se mělo jít dostat na stejnou adresu jak po ethernetu tak po wifi.<br />
*6. Zruším interfacům jejich adresy:<br />
root@OpenWrt:~# ifconfig ath0 0.0.0.0<br />
root@OpenWrt:~# ifconfig eth0 0.0.0.0<br />
*7. celý postup si vložim do scriptu, který budu spouštět po startu zařízení, podrobněji viz nat:<br />
root@OpenWrt:~# vi /etc/init.d/bridge<br />
Obsah scriptu:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
brctl addbr br0<br />
ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
brctl addif br0 ath0<br />
brctl addif br0 eth0<br />
ifconfig ath0 0.0.0.0<br />
ifconfig eth0 0.0.0.0<br />
}<br />
stop() {}<br />
*8. Poté vytvořím na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/bridge S60bridge<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60bridge -> /etc/init.d/bridge<br />
root@OpenWrt:/etc/rc.d#<br />
*9. Bridge je hotov, podrobný soupis nastavení:<br />
root@OpenWrt:~# brctl showstp br0<br />
br0<br />
bridge id 8000.000b6b3f02d5<br />
...<br />
eth0 (2)<br />
port id 8002 state forwarding<br />
designated root 8000.000b6b3f02d5 path cost 100<br />
designated bridge 8000.000b6b3f02d5 message age timer 0.00<br />
designated port 8002 forward delay timer 0.00<br />
designated cost 0 hold timer 0.55<br />
flags<br />
<br />
=== Routování ===<br />
Pokud chceme IP rozsahy routovat použijeme příkaz route, toto pošle veškerý provoz na bránu s IP 10.107.xxx.xxx:<br />
root@OpenWrt:~# route add 0.0.0.0 netmask 0.0.0.0 gw 10.107.xxx.xxx<br />
Obsah routovací tabulky dostaneme následovně:<br />
root@OpenWrt:~# route -n<br />
Kernel IP routing table<br />
Destination Gateway Genmask Flags Metric Ref Use Iface<br />
0.0.0.0 10.107.xxx.1 255.255.255.255 UGH 0 0 0 eth0<br />
10.107.xxx.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0<br />
0.0.0.0 10.107.xxx.1 0.0.0.0 UG 0 0 0 eth0<br />
== Balíčky ==<br />
Balíčky zkompilované pro MIPS architekturu AirCAy najdeme zde: [http://openwrt.dlabac.net/snapshots/atheros/packages/ Packages]<br />
=== Instalace balíčků ===<br />
*1. Pro jistotu zjistím zda mám na zařízení dostatek paměti, zajímá mě hodnota "Available" u /dev/root (flash paměť):<br />
root@OpenWrt:~# df -h<br />
Filesystem Size Used Available Use% Mounted on<br />
/dev/root 3.1M 2.9M 256.0k 92% /<br />
none 14.9M 376.0k 14.6M 2% /tmp<br />
root@OpenWrt:~#<br />
''Ještě tam trochu místa je (256 kB). Pokud by jste začali instalovat balíček, který se spolu s potřebnými knihovnami nevejde do paměti, balíček se nenainstaluje kompletně a nepůjde tedy ani odinstalovat. Již nainstalované knihovny bude třeba odstranit ručně.''<br />
*2. Stáhnu balíček který chci instalovat, ukládám ho do adresáře /tmp který je přimountovaný k RAM paměti AirCAy, kapacita je cca 14.9MB, ovšem po rebootu její obsah zmizí! (pro ukázku balíček br2684ctl).<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/snapshots/atheros/packages/br2684ctl_2.4.1-1_mips.ipk<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
br2684ctl_2.4.1-1_mi 100% |**********************************************************************************************************| 4869 --:--:-- ETA<br />
root@OpenWrt:~#<br />
*3a. OpenWRT používá balíčkovací systém ipkg, zvolím tedy parametr install a název staženého balíčku, více o možnostech viz manuálová stránka ipkg (ipkg --help).<br />
root@OpenWrt:~# ipkg install br2684ctl_2.4.1-1_mips.ipk<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Installing linux-atm (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./linux-atm_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Configuring linux-atm<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3a) není doporučeným postupem pro balíčky z repozitáře.''' Jak získat seznam všech balíčků v repozitáři je uvedeno níže.<br />
<br />
''Výše uvedený postup je vhodné aplikovat pouze tehdy, není-li požadovaný balíček v repozitáři, ale nachází se někde jinde na webu, např. na stránkách OpenWRT.''<br />
<br />
*3b. Pokud znám název balíčku, nemusím ani provádět bod 2. ipkg si balíček stáhne sám:<br />
root@OpenWrt:~# ipkg install br2684ctl<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./br2684ctl_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3b) je jednoznačně doporučeným postupem pro balíčky z repozitáře.'''<br />
<br />
''Některé balíčky jsou závislé na určitých knihovnách, ty se většinou pomocí závislostí stáhnou sami.''<br />
<br />
=== Odinstalace Balíčků ===<br />
* Vyberu balíček, který chci odebrat (např. kvůli úspoře místa), použiji parametr remove a jméno balíčku, nikoli název souboru s balíčkem.<br />
root@OpenWrt:~# ipkg remove br2684ctl<br />
Removing package br2684ctl from root...<br />
Done.<br />
root@OpenWrt:~#<br />
'''Při odstraňování pozor abyste nesmazali něco co je potřeba pro správný chod systému! Můžete se dostat do situace kdy pomůže pouze sériový kabel.'''<br />
<br />
=== Další užitečné parametry ipkg ===<br />
* list - vypíše všechny dostupné balíčky v repozitáři, seznam se bere z web adresy zapsané v /etc/ipkg.conf:<br />
root@OpenWrt:~# cat /etc/ipkg.conf<br />
src snapshots http://openwrt.dlabac.net/snapshots/atheros/packages<br />
dest root /<br />
dest ram /tmp<br />
root@OpenWrt:~#<br />
* update - provede aktualizaci seznamu balíčků v repozitáři<br />
* list_installed - vypíše všechny balíčky, které jsou v zařízení již nainstalované<br />
* info - informace o balíčku:<br />
root@OpenWrt:~# ipkg info bridge<br />
Package: bridge<br />
Version: 1.0.6-1<br />
Status: unknown ok not-installed<br />
Section: net<br />
Architecture: mips<br />
maintainer: OpenWrt Developers Team <openwrt-devel@openwrt.org><br />
MD5Sum: 93d49f6772d16acd981ede010fc5466b<br />
Size: 9725<br />
Filename: ./bridge_1.0.6-1_mips.ipk<br />
Source: package/bridge<br />
Description: Ethernet bridging configuration utility<br />
Manage ethernet bridging: a way to connect networks together to<br />
form a larger network.<br />
Done.<br />
root@OpenWrt:~#<br />
* download - stáhne daný balíček do současného adresáře, píše se jméno balíčku nikoli název souboru s balíčkem, to samé jako wget cesta_k_balíčku z předchozí části o instalaci<br />
* upgrade - provede aktualizaci všech balíčků, které se v repozitáři nachází v novější verzi. Vhodné je provést před tímto krokem aktualizaci seznamu balíčků.<br />
<br />
== Nahrání firmware z OpenWRT ==<br />
Pokud chci do zařízení vrátit např. původní firmware, nebo jiný OpenWRT, postupuji následovně:<br />
*1. Ověřím, že mám nainstalovaný balíček s názvem "flash" (ipkg info flash - status musí být "install..."), pokud nemám nainstaluji si ho podle návodu instalace balíčků<br />
*2. Stáhnu si pomocí wget firmware někde ze sítě, např. wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
*3. Flashnu nový firmware (flash jmeno_souboru_s_firmware), celý postup:<br />
root@OpenWrt:~# ipkg info flash<br />
...<br />
Status: install ok installed<br />
...<br />
Done.<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
CA8-4-AP-FW-v1_08e05 100% |*******************************************************| 2080 KB 00:00:00 ETA<br />
root@OpenWrt:~# flash CA8-4-AP-FW-v1_08e05.bin<br />
*4. Čekám až se zařízení přeflashuje a restartuje (2-3min.)<br />
<br />
== Špatné nahrání firmware ==<br />
Občas se stane, že se firmware nahraje špatně i když vše proběhne v pořádku. Při každém startu si zařízení samo zjišťuje zda je daný firmware validní pomocí hash kontroly, pokud není, pokusí se firmware nahrát z tftp serveru. Postup jak toto umožnit:<br />
*1. Zařízení odpojím od napájení.<br />
*2. na počítači si zařídím tftp server, pod win např. [http://atheros.openwrt.net/trac.cgi/attachment/wiki/FlashnutiSerial/SolarWinds-TFTP-Server.zip?rev=&format=raw SolarWinds tftp server] (tato verze odzkoušena, funguje), návod na Solarwinds: [[Tftp#SolarWinds_tftp_server]].<br />
*3. Stáhnu si firmware, který chci do zařízení nechat nahrát.<br />
*4. Soubor s firmware přejmenuji na "zImage" bez uvozovek (pozor na velká/malá písmena!) a vložím ho do kořene tftp.<br />
*5. Na počítači nastavím IP 192.168.1.254, maska 255.255.255.0, AriCA ve stavu čekajícím na fw je na IP 192.168.1.1.<br />
*6. Propojím AirCAu s počítačem ethernetovým kabelem (jedno který port) a AirCAu připojím k napájení.<br />
*7. Čekám zda AirCA přijme soubor s imagem firmware, pokud ne, je ještě možnost oživení pomocí seriového kabelu, viz dále.<br />
<br />
== Seriový kabel ==<br />
Pokud se stalo to, že AirCA z nějakého důvodu nefunguje a postup z předchozí kapitoly nepomáhá, je třeba AirCAu připojit seriovým rozhraním [http://atheros.openwrt.net/trac.cgi/wiki/SeriovaKonzole Seriová konzole], pokud rozhraní nemáte můžete kontaktovat autora návodu: [[Uživatel:Locutus]].<br />
*1. Připravím si vše do takového stavu jak je popsáno v kapitole [http://wiki.hkfree.org/AirCA8-PRO#.C5.A0patn.C3.A9_nahr.C3.A1n.C3.AD_firmware Špatné nahrání firmware].<br />
*2. Nakonfiguruji si Hyperterminál nebo Minicon na následující hodnoty: přenosová rychlost 115200 baudů, 8 datových bitů, žádná parita a 1 stop bit.<br />
*3. Propojím AirCAu a Počítač seriovou konzolí.<br />
*4. Připojím AirCAu k napájení, asi po 2s by měla vypsat toto:<br />
============================================<br />
WNEWEB AR2312 Boot Loader Interface<br />
V1.00e00 2005-05-27 (zImage)<br />
============================================<br />
Please choose the operation:<br />
1: Load system code to SDRAM via TFTP.<br />
2: Load system code then write to Flash via TFTP.<br />
3: Boot system code via Flash.<br />
4: Load calibration data then write to Flash via XModem.<br />
*5. Mám cca 3s abych vybral možnost za 2.<br />
*6. AirCA by si měla stáhnou firmware z tftp, flashnout se a restartovat se.<br />
<br />
= Užitečný software a nastavení =<br />
<br />
== P2P OpenVPN ==<br />
<br />
== DNS server ==<br />
<br />
== NTP klient ==<br />
[http://cs.wikipedia.org/wiki/Network_Time_Protocol NTP] slouží k přesnému nastavení času za pomoci NTP serveru. Po připojení napájení nebo po restartu, je na AirCAe čas 00.00:00 a datum 1.1.1970. Ruční nastavení je sice možné, ale značně nepraktické.<br />
<br />
*1. Nainstaluji NTP klienta v podobě balíčku ''ntpclient''.<br />
root@OpenWrt:~# ipkg install ntpclient<br />
*2. Nastavím správné časové pásmo pro Českou Republiku zapsáním ''CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00'' do souboru ''/etc/TZ''. Posun ze zimního času na letní a zpět se provádí automaticky.<br />
echo CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00 > /etc/TZ<br />
*3. Vyzkouším funkčnost a dostupnost NTP serveru pomocí příkazu ''ntpclient -s -h ntp.hkfree.org'', kde ''ntp.hkfree.org'' je zvolený NTP server. Pokud je server dostupný a funkční, objeví se řada čísel a program se ukončí. Čísla jsou po každém spuštění jiná.<br />
root@OpenWrt:~# ntpclient -s -h ntp.hkfree.org<br />
39659 72662.170 2078.0 17.9 -8047.3 83140258.8 0<br />
Správnost nastaveného času je možné ověřit za pomoci příkazu ''date''.<br />
root@OpenWrt:~# date<br />
Fri Aug 1 22:12:04 CEST 2008<br />
*4. Nastavení času po každém restartu zajistím vložením výše uvedeného příkazu do skriptu ''NTP'' v adresáři ''/etc/init.d/''.<br />
<br />
Obsah ''/etc/init.d/NTP'':<br />
#!/bin/sh /etc/rc.common<br />
START=47<br />
start() {<br />
ntpclient -s -h ntp.hkfree.org<br />
}<br />
stop() {}<br />
A vytvořením symbolického odkazu ''S53NTP'' v adresáři ''/etc/rc.d/''.<br />
root@OpenWrt:~# ln -s /etc/init.d/NTP /etc/rc.d/S53NTP<br />
Pokud v době vykonávání výše uvedeného skriptu bude server nedostupný, např. kvůli vysokému packet lossu, zůstane čas na AirCAe nenastaven. V takovém případě je potřeba čas nastavit příkazem ''ntpclient'' s uvedenými parametry.</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=AirCA8-PRO&diff=8788AirCA8-PRO2008-08-01T20:14:36Z<p>Emmkey: /* NTP klient */</p>
<hr />
<div>= OpenWRT pro AirCA8-Pro =<br />
Tento návod je jakožto instalovat, konfigurovat a provozovat projekt [http://openwrt.org/ OpenWRT] na zařízení s Atheros čipem jako je AirCA8-Pro, Ovislink 5000AP, apod.<br />
== Proč OpenWRT? ==<br />
* Lepší ovládání výkonu zařízení.<br />
* Odstraní problém s více IP z jedné MAC adresy (více IP, např. interní a veřejná na jednom počítači).<br />
* Staví zařízení na jinou úroveň, lze na něm poté provozovat cokoli na co jsou zkompilované balíčky, grafy, web server, dhcp server, scripty a mnoho dalšího.<br />
== Instalace ==<br />
*1. Stáhnu image [http://openwrt.dlabac.net/snapshots/atheros/openwrt-atheros-2.4-jffs2-64k-r88-zImage.bin%20 OpenWRT pro AirCA8-Pro].<br />
*2. Přihlásím se na webové rozhraní AirCAy a upgraduju firmware, system tools > firmware upgrade, pomocí browse najdu image z předchzího kroku<br />
*3. stisknu upgradu, čekám než se firmware do zařízení nahraje, '''během nahrávání v žádném případě AirCAu neodpojuji od napájení!'''. Pokud v tomto kroku zařízení zahlásí, že je soubor chybný, je třeba ještě následující:<br />
**Přihlásit se telnetem na konzoli zařízení (AP: telnet 192.168.1.1 CLIENT: telnet 192.168.1.2)<br />
**Zadat příkaz "z_debug signature disable"<br />
**Potvrdit následujici dotaz napsáním "Yes"<br />
**Pokud se objeví "Signature check is now DISABLED!!!" je vše ok<br />
**Vrátit se k bodu 2 a postup opakovat<br />
*4. Nastavím si IP na počítači aby tylo ze sítě 192.168.1.0/24 třeba 192.168.1.11 maska 255.255.255.0, zařízení je defaultně na 192.168.1.1 maska 255.255.255.0<br />
*5. Přihlásím se telnetem (start>spustit>telnet 192.168.1.1) k AirCAe a změním heslo pro uživatele root<br />
root@OpenWrt:~# passwd root<br />
Changing password for root<br />
New password: sem_napisu_svoje_tajne_heslo(znaky_se_nezobrazuji)<br />
Bad password: too weak<br />
Retype password: sem_napisu_svoje_tajne_heslo_znovu(znaky_se_nezobrazuji)<br />
Password for root changed by root<br />
root@OpenWrt:~# reboot<br />
root@OpenWrt:~#<br />
''Po tomto kroku se vygenerují šifrovací klíče, přístup přes telnet zablokuje a zařízení bude přístupně jen přes ssh pod loginem root a zvoleným heslem. Po změně hesla je třeba před rebootem počkat přibližně dvě minuty, aby byl dostatek času na vygenerování klíčů.''<br />
<br />
''Pro paranoiky upozorňuji, že vygenerované klíče (DSS a RSA) jsou pro všechny AirCAy stejné. Na začátku nemá AirCA dostatek entropie pro vygenerování náhodného klíče. Pokud chcete skutečně náhodné klíče, je možné je vygenerovat až po nějaké době provozu zařízení.''<br />
<br />
Pokud z nějakého důvodu je nutné obnovit přístup přes telnet, je pořeba při připojení napájení stisknout a držet tlačítko Reset. Tlačítko půstíme až po nastartování AirCAy. Tím se přeskočí všechny startovací skripty, vč. toho, který má na starost zablokování telnetu. To se také může hodit např. pokud špatně nastavíte pravidla na firewalu a nebude možné se k AirCAe připojit.<br />
<br />
== Konfigurace ==<br />
*1. Přihlásím se do zařízení po ssh, IP je stále 192.168.1.1 (ve Win přes [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]).<br />
login as: root<br />
root@10.107.136.12's password:<br />
BusyBox v1.4.1 (2007-03-05 12:08:30 CET) Built-in shell (ash)<br />
Enter 'help' for a list of built-in commands.<br />
_______ ________ __<br />
| |.-----.-----.-----.| | | |.----.| |_<br />
| - || _ | -__| || | | || _|| _|<br />
|_______|| __|_____|__|__||________||__| |____|<br />
|__| W I R E L E S S F R E E D O M<br />
KAMIKAZE (bleeding edge, r83) -------------------<br />
* 10 oz Vodka Shake well with ice and strain<br />
* 10 oz Triple sec mixture into 10 shot glasses.<br />
* 10 oz lime juice Salute!<br />
---------------------------------------------------<br />
root@OpenWrt:~#<br />
<br />
*2. Edituji soubor /etc/config/network programem vi, zde se nastavuje ip LAN a WAN části zařízení<br />
root@OpenWrt:~# vi /etc/config/network.<br />
*3. Stisknutím klávesy insert se přepnu do editačního modu, v levém dolním rohu okna by mělo zobrazit místo "-" písmeno "I" jako Insert.<br />
*4. Po položkách se pohybuji šipkami, znaky mažu vždy klávesou backspace, nikoli deletem, víceznakové odsazení je tabulátorem.<br />
*5. Na příslušné místo zapíši IP, masku, bránu a DNS:<br />
# Copyright (C) 2006 OpenWrt.org<br />
config interface loopback<br />
option ifname lo<br />
option proto static<br />
option ipaddr 127.0.0.1<br />
option netmask 255.0.0.0<br />
config interface lan<br />
option ifname eth0<br />
option proto static<br />
option ipaddr 192.168.1.1 #IP adresa LAN casti zarizeni<br />
option netmask 255.255.255.0 #maska LAN casti zarizeni<br />
config interface wan<br />
option ifname ath0<br />
option proto static<br />
option ipaddr 10.107.xxx.xxx #IP adresa WAN casti zarizeni za x dosadit konkretni cisla<br />
option netmask 255.255.255.xxx #maska WAN casti zarizeni za x dosadit konkretni cisla<br />
option gateway 10.107.xxx.xxx #brana za x dosadit konkretni cisla<br />
option dns 10.107.4.100 #dns server(polozka nemusi byt pritomna)<br />
'''Pozor! pokud zde napíšete něco chybně, může se stát, že zařízení nedostane žádnou IP a potom se do něj nepůjde dostat!'''<br />
*6. Editaci ukončím stiskem klávesy Esc (znak vlevo dole se opět změní na "-"), pro uložení a ukončení napíšu :x (dvojtečka, x) a enter, pokud nechci změny ukládat napíšu :q! (dvojtečka, q, vykřičník), tyto řídící znaky se vypisují vlevo dole kde je "-".<br />
*7. Edituji soubor /etc/config/wireless programem vi, zde se nastavuje konfigurace WAN části zařízení, mod ve kterém pracuje (5 nebo 2,4GHz) a ssid APčka.<br />
root@OpenWrt:~# vi /etc/config/wireless<br />
<br />
config wifi-device wifi0<br />
option type atheros<br />
option mode 11a #zarizeni pracuje v pasmu 5GHz, dalsi pripustne option jsou 11b a 11g (2,4GHz)<br />
config wifi-iface<br />
option device wifi0<br />
option network wan<br />
option mode sta<br />
option ssid AP.hkfree.org #zde je ssid nazev vaseho AP, ssid AP je k videni pri scanovani, viz kapitola [[AirCA8-PRO#Scanov.C3.A1n.C3.AD]]<br />
option hidden 0<br />
option encryption none<br />
*8. Abychom mohli fungovat na frekvenčních rozsazích použitelných v České republice, musíme ještě přidat konfigurační položku do /etc/modules.d/50-madwifi:<br />
root@OpenWrt:~# vi /etc/modules.d/50-madwifi<br />
*9. Naposlední řádek souboru přidáme: "ath_ahb countrycode=616" bez uvozovek, 616 je kod pro CR.<br />
wlan<br />
wlan_scan_ap<br />
wlan_scan_sta<br />
ath_hal<br />
ath_rate_sample<br />
wlan_acl<br />
wlan_ccmp<br />
wlan_tkip<br />
wlan_wep<br />
wlan_xauth<br />
ath_ahb countrycode=616<br />
<br />
== Scanování ==<br />
Scanováním zjistíme jaké sítě (APčka) jsou v dosahu naší antény:<br />
root@OpenWrt:~# iwlist ath0 scan<br />
ath0 Scan completed :<br />
Cell 01 - Address: 00:0B:6B:2A:D8:BA<br />
ESSID:"yzop5g.hkfree.org"<br />
Mode:Master<br />
Frequency:5.58 GHz (Channel 116)<br />
Quality=35/94 Signal level=-60 dBm Noise level=-95 dBm<br />
Encryption key:off<br />
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s<br />
36 Mb/s; 48 Mb/s; 54 Mb/s<br />
Extra:bcn_int=100<br />
Cell 02 - Address: 00:0B:6B:87:17:70<br />
...<br />
Cell 23 - Address: 00:0B:6B:81:CA:56<br />
ESSID:"bngal03"<br />
Mode:Master<br />
Frequency:5.24 GHz (Channel 48)<br />
Quality=12/94 Signal level=-83 dBm Noise level=-95 dBm<br />
Mode:Master<br />
root@OpenWrt:~#<br />
Zde zjistíme hlavně essid AP (ESSID:"yzop5g.hkfree.org") a s jakou silou signálu ho chytáme (Quality=35/94 Signal level=-60 dBm), výpis není nijak seřazený.<br />
== Výpis konfigurace ==<br />
=== IP, MAC adresy ===<br />
K tomuto slouží příkaz ifconfig, interface ath0 pro wifi část, eth0 pro lan část:<br />
root@OpenWrt:~# ifconfig ath0<br />
ath0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:89.248.xxx.xxx Bcast:89.255.255.255 Mask:255.255.240.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:55306492 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:31211052 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:0<br />
RX bytes:1000653166 (954.2 MiB) TX bytes:2036911216 (1.8 GiB)<br />
<br />
root@OpenWrt:~# ifconfig eth0<br />
eth0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:192.168.xxx.xxx Bcast:192.168.xxx.xxx Mask:255.255.255.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:30707210 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:52894929 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:1000<br />
RX bytes:2030795826 (1.8 GiB) TX bytes:0 (0.0 B)<br />
<br />
=== wifi ===<br />
K tomuto slouží příkaz iwconfig, interface ath0 pro wifi:<br />
root@OpenWrt:~# iwconfig ath0<br />
ath0 IEEE 802.11a ESSID:"yzop5g.hkfree.org" (mod, essid)<br />
Mode:Managed Frequency:5.58 GHz Access Point: 00:0B:6B:xx:xx:xx (frekvence AP, MAC AP)<br />
'''pokud je místo hexadecimálního kodu "Not-Associated" zarizeni neni spojeno s AP!'''<br />
Bit Rate:36 Mb/s Tx-Power=14 dBm Sensitivity=0/3 (rate, vystupni vykon zarizeni)<br />
Retry:off RTS thr:off Fragment thr:off<br />
Encryption key:off<br />
Power Management:off<br />
Link Quality=34/94 Signal level=-61 dBm Noise level=-95 dBm (sila signalu AP)<br />
Rx invalid nwid:13244919 Rx invalid crypt:0 Rx invalid frag:0<br />
Tx excessive retries:0 Invalid misc:0 Missed beacon:0<br />
<br />
== Změna výstupního výkonu ==<br />
Pokud potřebujeme omezit výstupní výkon wifi karty z továrních 14dbm použijeme paramert příkazu iwconfig:<br />
root@OpenWrt:~# iwconfig ath0 txpower 10 (změní výstupní výkon karty na 10dbm)<br />
== Propojení LAN a wifi části ==<br />
=== NAT ===<br />
'''Použití NATu vždy konzultujte se svým spávcem!'''<br />
<br />
V adresáři /etc/init.d/ vytvoříme script, který budeme spouštět při zaždém spuštění zařízení:<br />
root@OpenWrt:~# vi /etc/init.d/srcnat<br />
Jeho obsahem bude:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
# Nastaveni NATu<br />
iptables -t nat -A POSTROUTING -o ath0 -j SNAT --to IP_adresa_wifi_casti_AirCAy<br />
}<br />
stop() {}<br />
Poté vytvoříme na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/srcnat S60srcnat<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60srcnat -> /etc/init.d/srcnat<br />
root@OpenWrt:/etc/rc.d#<br />
<br />
=== Bridge ===<br />
*1. Před nastavením bridge musí být nainstalován balíček "bridge", viz instalace balíčků.<br />
*2. Vytvořím bridge, pojmenuji ho "br0":<br />
root@OpenWrt:~# brctl addbr br0<br />
*3. Nastavím bridgi IP adresu:<br />
root@OpenWrt:~# ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
*4. Přidám do bridge interfacy, které chci mít spojené, tedy ath0 a eth0:<br />
root@OpenWrt:~# brctl addif br0 ath0<br />
root@OpenWrt:~# brctl addif br0 eth0<br />
*5. přihlásím se k AirCAe na IP bridge, teč by se mělo jít dostat na stejnou adresu jak po ethernetu tak po wifi.<br />
*6. Zruším interfacům jejich adresy:<br />
root@OpenWrt:~# ifconfig ath0 0.0.0.0<br />
root@OpenWrt:~# ifconfig eth0 0.0.0.0<br />
*7. celý postup si vložim do scriptu, který budu spouštět po startu zařízení, podrobněji viz nat:<br />
root@OpenWrt:~# vi /etc/init.d/bridge<br />
Obsah scriptu:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
brctl addbr br0<br />
ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
brctl addif br0 ath0<br />
brctl addif br0 eth0<br />
ifconfig ath0 0.0.0.0<br />
ifconfig eth0 0.0.0.0<br />
}<br />
stop() {}<br />
*8. Poté vytvořím na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/bridge S60bridge<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60bridge -> /etc/init.d/bridge<br />
root@OpenWrt:/etc/rc.d#<br />
*9. Bridge je hotov, podrobný soupis nastavení:<br />
root@OpenWrt:~# brctl showstp br0<br />
br0<br />
bridge id 8000.000b6b3f02d5<br />
...<br />
eth0 (2)<br />
port id 8002 state forwarding<br />
designated root 8000.000b6b3f02d5 path cost 100<br />
designated bridge 8000.000b6b3f02d5 message age timer 0.00<br />
designated port 8002 forward delay timer 0.00<br />
designated cost 0 hold timer 0.55<br />
flags<br />
<br />
=== Routování ===<br />
Pokud chceme IP rozsahy routovat použijeme příkaz route, toto pošle veškerý provoz na bránu s IP 10.107.xxx.xxx:<br />
root@OpenWrt:~# route add 0.0.0.0 netmask 0.0.0.0 gw 10.107.xxx.xxx<br />
Obsah routovací tabulky dostaneme následovně:<br />
root@OpenWrt:~# route -n<br />
Kernel IP routing table<br />
Destination Gateway Genmask Flags Metric Ref Use Iface<br />
0.0.0.0 10.107.xxx.1 255.255.255.255 UGH 0 0 0 eth0<br />
10.107.xxx.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0<br />
0.0.0.0 10.107.xxx.1 0.0.0.0 UG 0 0 0 eth0<br />
== Balíčky ==<br />
Balíčky zkompilované pro MIPS architekturu AirCAy najdeme zde: [http://openwrt.dlabac.net/snapshots/atheros/packages/ Packages]<br />
=== Instalace balíčků ===<br />
*1. Pro jistotu zjistím zda mám na zařízení dostatek paměti, zajímá mě hodnota "Available" u /dev/root (flash paměť):<br />
root@OpenWrt:~# df -h<br />
Filesystem Size Used Available Use% Mounted on<br />
/dev/root 3.1M 2.9M 256.0k 92% /<br />
none 14.9M 376.0k 14.6M 2% /tmp<br />
root@OpenWrt:~#<br />
''Ještě tam trochu místa je (256 kB). Pokud by jste začali instalovat balíček, který se spolu s potřebnými knihovnami nevejde do paměti, balíček se nenainstaluje kompletně a nepůjde tedy ani odinstalovat. Již nainstalované knihovny bude třeba odstranit ručně.''<br />
*2. Stáhnu balíček který chci instalovat, ukládám ho do adresáře /tmp který je přimountovaný k RAM paměti AirCAy, kapacita je cca 14.9MB, ovšem po rebootu její obsah zmizí! (pro ukázku balíček br2684ctl).<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/snapshots/atheros/packages/br2684ctl_2.4.1-1_mips.ipk<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
br2684ctl_2.4.1-1_mi 100% |**********************************************************************************************************| 4869 --:--:-- ETA<br />
root@OpenWrt:~#<br />
*3a. OpenWRT používá balíčkovací systém ipkg, zvolím tedy parametr install a název staženého balíčku, více o možnostech viz manuálová stránka ipkg (ipkg --help).<br />
root@OpenWrt:~# ipkg install br2684ctl_2.4.1-1_mips.ipk<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Installing linux-atm (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./linux-atm_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Configuring linux-atm<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3a) není doporučeným postupem pro balíčky z repozitáře.''' Jak získat seznam všech balíčků v repozitáři je uvedeno níže.<br />
<br />
''Výše uvedený postup je vhodné aplikovat pouze tehdy, není-li požadovaný balíček v repozitáři, ale nachází se někde jinde na webu, např. na stránkách OpenWRT.''<br />
<br />
*3b. Pokud znám název balíčku, nemusím ani provádět bod 2. ipkg si balíček stáhne sám:<br />
root@OpenWrt:~# ipkg install br2684ctl<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./br2684ctl_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3b) je jednoznačně doporučeným postupem pro balíčky z repozitáře.'''<br />
<br />
''Některé balíčky jsou závislé na určitých knihovnách, ty se většinou pomocí závislostí stáhnou sami.''<br />
<br />
=== Odinstalace Balíčků ===<br />
* Vyberu balíček, který chci odebrat (např. kvůli úspoře místa), použiji parametr remove a jméno balíčku, nikoli název souboru s balíčkem.<br />
root@OpenWrt:~# ipkg remove br2684ctl<br />
Removing package br2684ctl from root...<br />
Done.<br />
root@OpenWrt:~#<br />
'''Při odstraňování pozor abyste nesmazali něco co je potřeba pro správný chod systému! Můžete se dostat do situace kdy pomůže pouze sériový kabel.'''<br />
<br />
=== Další užitečné parametry ipkg ===<br />
* list - vypíše všechny dostupné balíčky v repozitáři, seznam se bere z web adresy zapsané v /etc/ipkg.conf:<br />
root@OpenWrt:~# cat /etc/ipkg.conf<br />
src snapshots http://openwrt.dlabac.net/snapshots/atheros/packages<br />
dest root /<br />
dest ram /tmp<br />
root@OpenWrt:~#<br />
* update - provede aktualizaci seznamu balíčků v repozitáři<br />
* list_installed - vypíše všechny balíčky, které jsou v zařízení již nainstalované<br />
* info - informace o balíčku:<br />
root@OpenWrt:~# ipkg info bridge<br />
Package: bridge<br />
Version: 1.0.6-1<br />
Status: unknown ok not-installed<br />
Section: net<br />
Architecture: mips<br />
maintainer: OpenWrt Developers Team <openwrt-devel@openwrt.org><br />
MD5Sum: 93d49f6772d16acd981ede010fc5466b<br />
Size: 9725<br />
Filename: ./bridge_1.0.6-1_mips.ipk<br />
Source: package/bridge<br />
Description: Ethernet bridging configuration utility<br />
Manage ethernet bridging: a way to connect networks together to<br />
form a larger network.<br />
Done.<br />
root@OpenWrt:~#<br />
* download - stáhne daný balíček do současného adresáře, píše se jméno balíčku nikoli název souboru s balíčkem, to samé jako wget cesta_k_balíčku z předchozí části o instalaci<br />
* upgrade - provede aktualizaci všech balíčků, které se v repozitáři nachází v novější verzi. Vhodné je provést před tímto krokem aktualizaci seznamu balíčků.<br />
<br />
== Nahrání firmware z OpenWRT ==<br />
Pokud chci do zařízení vrátit např. původní firmware, nebo jiný OpenWRT, postupuji následovně:<br />
*1. Ověřím, že mám nainstalovaný balíček s názvem "flash" (ipkg info flash - status musí být "install..."), pokud nemám nainstaluji si ho podle návodu instalace balíčků<br />
*2. Stáhnu si pomocí wget firmware někde ze sítě, např. wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
*3. Flashnu nový firmware (flash jmeno_souboru_s_firmware), celý postup:<br />
root@OpenWrt:~# ipkg info flash<br />
...<br />
Status: install ok installed<br />
...<br />
Done.<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
CA8-4-AP-FW-v1_08e05 100% |*******************************************************| 2080 KB 00:00:00 ETA<br />
root@OpenWrt:~# flash CA8-4-AP-FW-v1_08e05.bin<br />
*4. Čekám až se zařízení přeflashuje a restartuje (2-3min.)<br />
<br />
== Špatné nahrání firmware ==<br />
Občas se stane, že se firmware nahraje špatně i když vše proběhne v pořádku. Při každém startu si zařízení samo zjišťuje zda je daný firmware validní pomocí hash kontroly, pokud není, pokusí se firmware nahrát z tftp serveru. Postup jak toto umožnit:<br />
*1. Zařízení odpojím od napájení.<br />
*2. na počítači si zařídím tftp server, pod win např. [http://atheros.openwrt.net/trac.cgi/attachment/wiki/FlashnutiSerial/SolarWinds-TFTP-Server.zip?rev=&format=raw SolarWinds tftp server] (tato verze odzkoušena, funguje), návod na Solarwinds: [[Tftp#SolarWinds_tftp_server]].<br />
*3. Stáhnu si firmware, který chci do zařízení nechat nahrát.<br />
*4. Soubor s firmware přejmenuji na "zImage" bez uvozovek (pozor na velká/malá písmena!) a vložím ho do kořene tftp.<br />
*5. Na počítači nastavím IP 192.168.1.254, maska 255.255.255.0, AriCA ve stavu čekajícím na fw je na IP 192.168.1.1.<br />
*6. Propojím AirCAu s počítačem ethernetovým kabelem (jedno který port) a AirCAu připojím k napájení.<br />
*7. Čekám zda AirCA přijme soubor s imagem firmware, pokud ne, je ještě možnost oživení pomocí seriového kabelu, viz dále.<br />
<br />
== Seriový kabel ==<br />
Pokud se stalo to, že AirCA z nějakého důvodu nefunguje a postup z předchozí kapitoly nepomáhá, je třeba AirCAu připojit seriovým rozhraním [http://atheros.openwrt.net/trac.cgi/wiki/SeriovaKonzole Seriová konzole], pokud rozhraní nemáte můžete kontaktovat autora návodu: [[Uživatel:Locutus]].<br />
*1. Připravím si vše do takového stavu jak je popsáno v kapitole [http://wiki.hkfree.org/AirCA8-PRO#.C5.A0patn.C3.A9_nahr.C3.A1n.C3.AD_firmware Špatné nahrání firmware].<br />
*2. Nakonfiguruji si Hyperterminál nebo Minicon na následující hodnoty: přenosová rychlost 115200 baudů, 8 datových bitů, žádná parita a 1 stop bit.<br />
*3. Propojím AirCAu a Počítač seriovou konzolí.<br />
*4. Připojím AirCAu k napájení, asi po 2s by měla vypsat toto:<br />
============================================<br />
WNEWEB AR2312 Boot Loader Interface<br />
V1.00e00 2005-05-27 (zImage)<br />
============================================<br />
Please choose the operation:<br />
1: Load system code to SDRAM via TFTP.<br />
2: Load system code then write to Flash via TFTP.<br />
3: Boot system code via Flash.<br />
4: Load calibration data then write to Flash via XModem.<br />
*5. Mám cca 3s abych vybral možnost za 2.<br />
*6. AirCA by si měla stáhnou firmware z tftp, flashnout se a restartovat se.<br />
<br />
= Užitečný software a nastavení =<br />
<br />
== P2P OpenVPN ==<br />
<br />
== DNS server ==<br />
<br />
== NTP klient ==<br />
[http://cs.wikipedia.org/wiki/Network_Time_Protocol NTP] slouží k přesnému nastavení času za pomoci NTP serveru. Po připojení napájení nebo po restartu, je na AirCAe čas 00.00:00 a datum 1.1.1970. Ruční nastavení je sice možné, ale značně nepraktické.<br />
<br />
*1. Nainstaluji NTP klienta v podobě balíčku ''ntpclient''.<br />
root@OpenWrt:~# ipkg install ntpclient<br />
*2. Nastavím správné časové pásmo pro Českou Republiku zapsáním ''CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00'' do souboru ''/etc/TZ''. Posun ze zimního času na letní a zpět se provádí automaticky.<br />
echo CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00 > /etc/TZ<br />
*3. Vyzkouším funkčnost a dostupnost NTP serveru pomocí příkazu ''ntpclient -s -h ntp.hkfree.org'', kde ''ntp.hkfree.org'' je zvolený NTP server. Pokud je server dostupný a funkční, objeví se řada čísel a program se ukončí. Čísla jsou po každém spuštění jiná.<br />
root@OpenWrt:~# ntpclient -s -h ntp.hkfree.org<br />
39659 72662.170 2078.0 17.9 -8047.3 83140258.8 0<br />
Správnost nastaveného času je možné ověřit za pomoci příkazu ''date''.<br />
root@OpenWrt:~# date<br />
Fri Aug 1 22:12:04 CEST 2008</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=AirCA8-PRO&diff=8787AirCA8-PRO2008-08-01T19:43:54Z<p>Emmkey: /* OpenWRT pro AirCA8-Pro */</p>
<hr />
<div>= OpenWRT pro AirCA8-Pro =<br />
Tento návod je jakožto instalovat, konfigurovat a provozovat projekt [http://openwrt.org/ OpenWRT] na zařízení s Atheros čipem jako je AirCA8-Pro, Ovislink 5000AP, apod.<br />
== Proč OpenWRT? ==<br />
* Lepší ovládání výkonu zařízení.<br />
* Odstraní problém s více IP z jedné MAC adresy (více IP, např. interní a veřejná na jednom počítači).<br />
* Staví zařízení na jinou úroveň, lze na něm poté provozovat cokoli na co jsou zkompilované balíčky, grafy, web server, dhcp server, scripty a mnoho dalšího.<br />
== Instalace ==<br />
*1. Stáhnu image [http://openwrt.dlabac.net/snapshots/atheros/openwrt-atheros-2.4-jffs2-64k-r88-zImage.bin%20 OpenWRT pro AirCA8-Pro].<br />
*2. Přihlásím se na webové rozhraní AirCAy a upgraduju firmware, system tools > firmware upgrade, pomocí browse najdu image z předchzího kroku<br />
*3. stisknu upgradu, čekám než se firmware do zařízení nahraje, '''během nahrávání v žádném případě AirCAu neodpojuji od napájení!'''. Pokud v tomto kroku zařízení zahlásí, že je soubor chybný, je třeba ještě následující:<br />
**Přihlásit se telnetem na konzoli zařízení (AP: telnet 192.168.1.1 CLIENT: telnet 192.168.1.2)<br />
**Zadat příkaz "z_debug signature disable"<br />
**Potvrdit následujici dotaz napsáním "Yes"<br />
**Pokud se objeví "Signature check is now DISABLED!!!" je vše ok<br />
**Vrátit se k bodu 2 a postup opakovat<br />
*4. Nastavím si IP na počítači aby tylo ze sítě 192.168.1.0/24 třeba 192.168.1.11 maska 255.255.255.0, zařízení je defaultně na 192.168.1.1 maska 255.255.255.0<br />
*5. Přihlásím se telnetem (start>spustit>telnet 192.168.1.1) k AirCAe a změním heslo pro uživatele root<br />
root@OpenWrt:~# passwd root<br />
Changing password for root<br />
New password: sem_napisu_svoje_tajne_heslo(znaky_se_nezobrazuji)<br />
Bad password: too weak<br />
Retype password: sem_napisu_svoje_tajne_heslo_znovu(znaky_se_nezobrazuji)<br />
Password for root changed by root<br />
root@OpenWrt:~# reboot<br />
root@OpenWrt:~#<br />
''Po tomto kroku se vygenerují šifrovací klíče, přístup přes telnet zablokuje a zařízení bude přístupně jen přes ssh pod loginem root a zvoleným heslem. Po změně hesla je třeba před rebootem počkat přibližně dvě minuty, aby byl dostatek času na vygenerování klíčů.''<br />
<br />
''Pro paranoiky upozorňuji, že vygenerované klíče (DSS a RSA) jsou pro všechny AirCAy stejné. Na začátku nemá AirCA dostatek entropie pro vygenerování náhodného klíče. Pokud chcete skutečně náhodné klíče, je možné je vygenerovat až po nějaké době provozu zařízení.''<br />
<br />
Pokud z nějakého důvodu je nutné obnovit přístup přes telnet, je pořeba při připojení napájení stisknout a držet tlačítko Reset. Tlačítko půstíme až po nastartování AirCAy. Tím se přeskočí všechny startovací skripty, vč. toho, který má na starost zablokování telnetu. To se také může hodit např. pokud špatně nastavíte pravidla na firewalu a nebude možné se k AirCAe připojit.<br />
<br />
== Konfigurace ==<br />
*1. Přihlásím se do zařízení po ssh, IP je stále 192.168.1.1 (ve Win přes [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]).<br />
login as: root<br />
root@10.107.136.12's password:<br />
BusyBox v1.4.1 (2007-03-05 12:08:30 CET) Built-in shell (ash)<br />
Enter 'help' for a list of built-in commands.<br />
_______ ________ __<br />
| |.-----.-----.-----.| | | |.----.| |_<br />
| - || _ | -__| || | | || _|| _|<br />
|_______|| __|_____|__|__||________||__| |____|<br />
|__| W I R E L E S S F R E E D O M<br />
KAMIKAZE (bleeding edge, r83) -------------------<br />
* 10 oz Vodka Shake well with ice and strain<br />
* 10 oz Triple sec mixture into 10 shot glasses.<br />
* 10 oz lime juice Salute!<br />
---------------------------------------------------<br />
root@OpenWrt:~#<br />
<br />
*2. Edituji soubor /etc/config/network programem vi, zde se nastavuje ip LAN a WAN části zařízení<br />
root@OpenWrt:~# vi /etc/config/network.<br />
*3. Stisknutím klávesy insert se přepnu do editačního modu, v levém dolním rohu okna by mělo zobrazit místo "-" písmeno "I" jako Insert.<br />
*4. Po položkách se pohybuji šipkami, znaky mažu vždy klávesou backspace, nikoli deletem, víceznakové odsazení je tabulátorem.<br />
*5. Na příslušné místo zapíši IP, masku, bránu a DNS:<br />
# Copyright (C) 2006 OpenWrt.org<br />
config interface loopback<br />
option ifname lo<br />
option proto static<br />
option ipaddr 127.0.0.1<br />
option netmask 255.0.0.0<br />
config interface lan<br />
option ifname eth0<br />
option proto static<br />
option ipaddr 192.168.1.1 #IP adresa LAN casti zarizeni<br />
option netmask 255.255.255.0 #maska LAN casti zarizeni<br />
config interface wan<br />
option ifname ath0<br />
option proto static<br />
option ipaddr 10.107.xxx.xxx #IP adresa WAN casti zarizeni za x dosadit konkretni cisla<br />
option netmask 255.255.255.xxx #maska WAN casti zarizeni za x dosadit konkretni cisla<br />
option gateway 10.107.xxx.xxx #brana za x dosadit konkretni cisla<br />
option dns 10.107.4.100 #dns server(polozka nemusi byt pritomna)<br />
'''Pozor! pokud zde napíšete něco chybně, může se stát, že zařízení nedostane žádnou IP a potom se do něj nepůjde dostat!'''<br />
*6. Editaci ukončím stiskem klávesy Esc (znak vlevo dole se opět změní na "-"), pro uložení a ukončení napíšu :x (dvojtečka, x) a enter, pokud nechci změny ukládat napíšu :q! (dvojtečka, q, vykřičník), tyto řídící znaky se vypisují vlevo dole kde je "-".<br />
*7. Edituji soubor /etc/config/wireless programem vi, zde se nastavuje konfigurace WAN části zařízení, mod ve kterém pracuje (5 nebo 2,4GHz) a ssid APčka.<br />
root@OpenWrt:~# vi /etc/config/wireless<br />
<br />
config wifi-device wifi0<br />
option type atheros<br />
option mode 11a #zarizeni pracuje v pasmu 5GHz, dalsi pripustne option jsou 11b a 11g (2,4GHz)<br />
config wifi-iface<br />
option device wifi0<br />
option network wan<br />
option mode sta<br />
option ssid AP.hkfree.org #zde je ssid nazev vaseho AP, ssid AP je k videni pri scanovani, viz kapitola [[AirCA8-PRO#Scanov.C3.A1n.C3.AD]]<br />
option hidden 0<br />
option encryption none<br />
*8. Abychom mohli fungovat na frekvenčních rozsazích použitelných v České republice, musíme ještě přidat konfigurační položku do /etc/modules.d/50-madwifi:<br />
root@OpenWrt:~# vi /etc/modules.d/50-madwifi<br />
*9. Naposlední řádek souboru přidáme: "ath_ahb countrycode=616" bez uvozovek, 616 je kod pro CR.<br />
wlan<br />
wlan_scan_ap<br />
wlan_scan_sta<br />
ath_hal<br />
ath_rate_sample<br />
wlan_acl<br />
wlan_ccmp<br />
wlan_tkip<br />
wlan_wep<br />
wlan_xauth<br />
ath_ahb countrycode=616<br />
<br />
== Scanování ==<br />
Scanováním zjistíme jaké sítě (APčka) jsou v dosahu naší antény:<br />
root@OpenWrt:~# iwlist ath0 scan<br />
ath0 Scan completed :<br />
Cell 01 - Address: 00:0B:6B:2A:D8:BA<br />
ESSID:"yzop5g.hkfree.org"<br />
Mode:Master<br />
Frequency:5.58 GHz (Channel 116)<br />
Quality=35/94 Signal level=-60 dBm Noise level=-95 dBm<br />
Encryption key:off<br />
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s<br />
36 Mb/s; 48 Mb/s; 54 Mb/s<br />
Extra:bcn_int=100<br />
Cell 02 - Address: 00:0B:6B:87:17:70<br />
...<br />
Cell 23 - Address: 00:0B:6B:81:CA:56<br />
ESSID:"bngal03"<br />
Mode:Master<br />
Frequency:5.24 GHz (Channel 48)<br />
Quality=12/94 Signal level=-83 dBm Noise level=-95 dBm<br />
Mode:Master<br />
root@OpenWrt:~#<br />
Zde zjistíme hlavně essid AP (ESSID:"yzop5g.hkfree.org") a s jakou silou signálu ho chytáme (Quality=35/94 Signal level=-60 dBm), výpis není nijak seřazený.<br />
== Výpis konfigurace ==<br />
=== IP, MAC adresy ===<br />
K tomuto slouží příkaz ifconfig, interface ath0 pro wifi část, eth0 pro lan část:<br />
root@OpenWrt:~# ifconfig ath0<br />
ath0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:89.248.xxx.xxx Bcast:89.255.255.255 Mask:255.255.240.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:55306492 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:31211052 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:0<br />
RX bytes:1000653166 (954.2 MiB) TX bytes:2036911216 (1.8 GiB)<br />
<br />
root@OpenWrt:~# ifconfig eth0<br />
eth0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:192.168.xxx.xxx Bcast:192.168.xxx.xxx Mask:255.255.255.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:30707210 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:52894929 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:1000<br />
RX bytes:2030795826 (1.8 GiB) TX bytes:0 (0.0 B)<br />
<br />
=== wifi ===<br />
K tomuto slouží příkaz iwconfig, interface ath0 pro wifi:<br />
root@OpenWrt:~# iwconfig ath0<br />
ath0 IEEE 802.11a ESSID:"yzop5g.hkfree.org" (mod, essid)<br />
Mode:Managed Frequency:5.58 GHz Access Point: 00:0B:6B:xx:xx:xx (frekvence AP, MAC AP)<br />
'''pokud je místo hexadecimálního kodu "Not-Associated" zarizeni neni spojeno s AP!'''<br />
Bit Rate:36 Mb/s Tx-Power=14 dBm Sensitivity=0/3 (rate, vystupni vykon zarizeni)<br />
Retry:off RTS thr:off Fragment thr:off<br />
Encryption key:off<br />
Power Management:off<br />
Link Quality=34/94 Signal level=-61 dBm Noise level=-95 dBm (sila signalu AP)<br />
Rx invalid nwid:13244919 Rx invalid crypt:0 Rx invalid frag:0<br />
Tx excessive retries:0 Invalid misc:0 Missed beacon:0<br />
<br />
== Změna výstupního výkonu ==<br />
Pokud potřebujeme omezit výstupní výkon wifi karty z továrních 14dbm použijeme paramert příkazu iwconfig:<br />
root@OpenWrt:~# iwconfig ath0 txpower 10 (změní výstupní výkon karty na 10dbm)<br />
== Propojení LAN a wifi části ==<br />
=== NAT ===<br />
'''Použití NATu vždy konzultujte se svým spávcem!'''<br />
<br />
V adresáři /etc/init.d/ vytvoříme script, který budeme spouštět při zaždém spuštění zařízení:<br />
root@OpenWrt:~# vi /etc/init.d/srcnat<br />
Jeho obsahem bude:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
# Nastaveni NATu<br />
iptables -t nat -A POSTROUTING -o ath0 -j SNAT --to IP_adresa_wifi_casti_AirCAy<br />
}<br />
stop() {}<br />
Poté vytvoříme na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/srcnat S60srcnat<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60srcnat -> /etc/init.d/srcnat<br />
root@OpenWrt:/etc/rc.d#<br />
<br />
=== Bridge ===<br />
*1. Před nastavením bridge musí být nainstalován balíček "bridge", viz instalace balíčků.<br />
*2. Vytvořím bridge, pojmenuji ho "br0":<br />
root@OpenWrt:~# brctl addbr br0<br />
*3. Nastavím bridgi IP adresu:<br />
root@OpenWrt:~# ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
*4. Přidám do bridge interfacy, které chci mít spojené, tedy ath0 a eth0:<br />
root@OpenWrt:~# brctl addif br0 ath0<br />
root@OpenWrt:~# brctl addif br0 eth0<br />
*5. přihlásím se k AirCAe na IP bridge, teč by se mělo jít dostat na stejnou adresu jak po ethernetu tak po wifi.<br />
*6. Zruším interfacům jejich adresy:<br />
root@OpenWrt:~# ifconfig ath0 0.0.0.0<br />
root@OpenWrt:~# ifconfig eth0 0.0.0.0<br />
*7. celý postup si vložim do scriptu, který budu spouštět po startu zařízení, podrobněji viz nat:<br />
root@OpenWrt:~# vi /etc/init.d/bridge<br />
Obsah scriptu:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
brctl addbr br0<br />
ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
brctl addif br0 ath0<br />
brctl addif br0 eth0<br />
ifconfig ath0 0.0.0.0<br />
ifconfig eth0 0.0.0.0<br />
}<br />
stop() {}<br />
*8. Poté vytvořím na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/bridge S60bridge<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60bridge -> /etc/init.d/bridge<br />
root@OpenWrt:/etc/rc.d#<br />
*9. Bridge je hotov, podrobný soupis nastavení:<br />
root@OpenWrt:~# brctl showstp br0<br />
br0<br />
bridge id 8000.000b6b3f02d5<br />
...<br />
eth0 (2)<br />
port id 8002 state forwarding<br />
designated root 8000.000b6b3f02d5 path cost 100<br />
designated bridge 8000.000b6b3f02d5 message age timer 0.00<br />
designated port 8002 forward delay timer 0.00<br />
designated cost 0 hold timer 0.55<br />
flags<br />
<br />
=== Routování ===<br />
Pokud chceme IP rozsahy routovat použijeme příkaz route, toto pošle veškerý provoz na bránu s IP 10.107.xxx.xxx:<br />
root@OpenWrt:~# route add 0.0.0.0 netmask 0.0.0.0 gw 10.107.xxx.xxx<br />
Obsah routovací tabulky dostaneme následovně:<br />
root@OpenWrt:~# route -n<br />
Kernel IP routing table<br />
Destination Gateway Genmask Flags Metric Ref Use Iface<br />
0.0.0.0 10.107.xxx.1 255.255.255.255 UGH 0 0 0 eth0<br />
10.107.xxx.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0<br />
0.0.0.0 10.107.xxx.1 0.0.0.0 UG 0 0 0 eth0<br />
== Balíčky ==<br />
Balíčky zkompilované pro MIPS architekturu AirCAy najdeme zde: [http://openwrt.dlabac.net/snapshots/atheros/packages/ Packages]<br />
=== Instalace balíčků ===<br />
*1. Pro jistotu zjistím zda mám na zařízení dostatek paměti, zajímá mě hodnota "Available" u /dev/root (flash paměť):<br />
root@OpenWrt:~# df -h<br />
Filesystem Size Used Available Use% Mounted on<br />
/dev/root 3.1M 2.9M 256.0k 92% /<br />
none 14.9M 376.0k 14.6M 2% /tmp<br />
root@OpenWrt:~#<br />
''Ještě tam trochu místa je (256 kB). Pokud by jste začali instalovat balíček, který se spolu s potřebnými knihovnami nevejde do paměti, balíček se nenainstaluje kompletně a nepůjde tedy ani odinstalovat. Již nainstalované knihovny bude třeba odstranit ručně.''<br />
*2. Stáhnu balíček který chci instalovat, ukládám ho do adresáře /tmp který je přimountovaný k RAM paměti AirCAy, kapacita je cca 14.9MB, ovšem po rebootu její obsah zmizí! (pro ukázku balíček br2684ctl).<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/snapshots/atheros/packages/br2684ctl_2.4.1-1_mips.ipk<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
br2684ctl_2.4.1-1_mi 100% |**********************************************************************************************************| 4869 --:--:-- ETA<br />
root@OpenWrt:~#<br />
*3a. OpenWRT používá balíčkovací systém ipkg, zvolím tedy parametr install a název staženého balíčku, více o možnostech viz manuálová stránka ipkg (ipkg --help).<br />
root@OpenWrt:~# ipkg install br2684ctl_2.4.1-1_mips.ipk<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Installing linux-atm (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./linux-atm_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Configuring linux-atm<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3a) není doporučeným postupem pro balíčky z repozitáře.''' Jak získat seznam všech balíčků v repozitáři je uvedeno níže.<br />
<br />
''Výše uvedený postup je vhodné aplikovat pouze tehdy, není-li požadovaný balíček v repozitáři, ale nachází se někde jinde na webu, např. na stránkách OpenWRT.''<br />
<br />
*3b. Pokud znám název balíčku, nemusím ani provádět bod 2. ipkg si balíček stáhne sám:<br />
root@OpenWrt:~# ipkg install br2684ctl<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./br2684ctl_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3b) je jednoznačně doporučeným postupem pro balíčky z repozitáře.'''<br />
<br />
''Některé balíčky jsou závislé na určitých knihovnách, ty se většinou pomocí závislostí stáhnou sami.''<br />
<br />
=== Odinstalace Balíčků ===<br />
* Vyberu balíček, který chci odebrat (např. kvůli úspoře místa), použiji parametr remove a jméno balíčku, nikoli název souboru s balíčkem.<br />
root@OpenWrt:~# ipkg remove br2684ctl<br />
Removing package br2684ctl from root...<br />
Done.<br />
root@OpenWrt:~#<br />
'''Při odstraňování pozor abyste nesmazali něco co je potřeba pro správný chod systému! Můžete se dostat do situace kdy pomůže pouze sériový kabel.'''<br />
<br />
=== Další užitečné parametry ipkg ===<br />
* list - vypíše všechny dostupné balíčky v repozitáři, seznam se bere z web adresy zapsané v /etc/ipkg.conf:<br />
root@OpenWrt:~# cat /etc/ipkg.conf<br />
src snapshots http://openwrt.dlabac.net/snapshots/atheros/packages<br />
dest root /<br />
dest ram /tmp<br />
root@OpenWrt:~#<br />
* update - provede aktualizaci seznamu balíčků v repozitáři<br />
* list_installed - vypíše všechny balíčky, které jsou v zařízení již nainstalované<br />
* info - informace o balíčku:<br />
root@OpenWrt:~# ipkg info bridge<br />
Package: bridge<br />
Version: 1.0.6-1<br />
Status: unknown ok not-installed<br />
Section: net<br />
Architecture: mips<br />
maintainer: OpenWrt Developers Team <openwrt-devel@openwrt.org><br />
MD5Sum: 93d49f6772d16acd981ede010fc5466b<br />
Size: 9725<br />
Filename: ./bridge_1.0.6-1_mips.ipk<br />
Source: package/bridge<br />
Description: Ethernet bridging configuration utility<br />
Manage ethernet bridging: a way to connect networks together to<br />
form a larger network.<br />
Done.<br />
root@OpenWrt:~#<br />
* download - stáhne daný balíček do současného adresáře, píše se jméno balíčku nikoli název souboru s balíčkem, to samé jako wget cesta_k_balíčku z předchozí části o instalaci<br />
* upgrade - provede aktualizaci všech balíčků, které se v repozitáři nachází v novější verzi. Vhodné je provést před tímto krokem aktualizaci seznamu balíčků.<br />
<br />
== Nahrání firmware z OpenWRT ==<br />
Pokud chci do zařízení vrátit např. původní firmware, nebo jiný OpenWRT, postupuji následovně:<br />
*1. Ověřím, že mám nainstalovaný balíček s názvem "flash" (ipkg info flash - status musí být "install..."), pokud nemám nainstaluji si ho podle návodu instalace balíčků<br />
*2. Stáhnu si pomocí wget firmware někde ze sítě, např. wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
*3. Flashnu nový firmware (flash jmeno_souboru_s_firmware), celý postup:<br />
root@OpenWrt:~# ipkg info flash<br />
...<br />
Status: install ok installed<br />
...<br />
Done.<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
CA8-4-AP-FW-v1_08e05 100% |*******************************************************| 2080 KB 00:00:00 ETA<br />
root@OpenWrt:~# flash CA8-4-AP-FW-v1_08e05.bin<br />
*4. Čekám až se zařízení přeflashuje a restartuje (2-3min.)<br />
<br />
== Špatné nahrání firmware ==<br />
Občas se stane, že se firmware nahraje špatně i když vše proběhne v pořádku. Při každém startu si zařízení samo zjišťuje zda je daný firmware validní pomocí hash kontroly, pokud není, pokusí se firmware nahrát z tftp serveru. Postup jak toto umožnit:<br />
*1. Zařízení odpojím od napájení.<br />
*2. na počítači si zařídím tftp server, pod win např. [http://atheros.openwrt.net/trac.cgi/attachment/wiki/FlashnutiSerial/SolarWinds-TFTP-Server.zip?rev=&format=raw SolarWinds tftp server] (tato verze odzkoušena, funguje), návod na Solarwinds: [[Tftp#SolarWinds_tftp_server]].<br />
*3. Stáhnu si firmware, který chci do zařízení nechat nahrát.<br />
*4. Soubor s firmware přejmenuji na "zImage" bez uvozovek (pozor na velká/malá písmena!) a vložím ho do kořene tftp.<br />
*5. Na počítači nastavím IP 192.168.1.254, maska 255.255.255.0, AriCA ve stavu čekajícím na fw je na IP 192.168.1.1.<br />
*6. Propojím AirCAu s počítačem ethernetovým kabelem (jedno který port) a AirCAu připojím k napájení.<br />
*7. Čekám zda AirCA přijme soubor s imagem firmware, pokud ne, je ještě možnost oživení pomocí seriového kabelu, viz dále.<br />
<br />
== Seriový kabel ==<br />
Pokud se stalo to, že AirCA z nějakého důvodu nefunguje a postup z předchozí kapitoly nepomáhá, je třeba AirCAu připojit seriovým rozhraním [http://atheros.openwrt.net/trac.cgi/wiki/SeriovaKonzole Seriová konzole], pokud rozhraní nemáte můžete kontaktovat autora návodu: [[Uživatel:Locutus]].<br />
*1. Připravím si vše do takového stavu jak je popsáno v kapitole [http://wiki.hkfree.org/AirCA8-PRO#.C5.A0patn.C3.A9_nahr.C3.A1n.C3.AD_firmware Špatné nahrání firmware].<br />
*2. Nakonfiguruji si Hyperterminál nebo Minicon na následující hodnoty: přenosová rychlost 115200 baudů, 8 datových bitů, žádná parita a 1 stop bit.<br />
*3. Propojím AirCAu a Počítač seriovou konzolí.<br />
*4. Připojím AirCAu k napájení, asi po 2s by měla vypsat toto:<br />
============================================<br />
WNEWEB AR2312 Boot Loader Interface<br />
V1.00e00 2005-05-27 (zImage)<br />
============================================<br />
Please choose the operation:<br />
1: Load system code to SDRAM via TFTP.<br />
2: Load system code then write to Flash via TFTP.<br />
3: Boot system code via Flash.<br />
4: Load calibration data then write to Flash via XModem.<br />
*5. Mám cca 3s abych vybral možnost za 2.<br />
*6. AirCA by si měla stáhnou firmware z tftp, flashnout se a restartovat se.<br />
<br />
= Užitečný software a nastavení =<br />
<br />
== P2P OpenVPN ==<br />
<br />
== DNS server ==<br />
<br />
== NTP klient ==</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=AirCA8-PRO&diff=8778AirCA8-PRO2008-07-23T12:38:05Z<p>Emmkey: /* Další užitečné parametry ipkg */</p>
<hr />
<div>= OpenWRT pro AirCA8-Pro =<br />
Tento návod je jakožto instalovat, konfigurovat a provozovat projekt [http://openwrt.org/ OpenWRT] na zařízení s atheros čipem jako je AirCA8-Pro, Ovislink 5000AP, apod.<br />
== Proč OpenWRT? ==<br />
* Lepší ovládání výkonu zařízení.<br />
* Odstraní problém s více IP z jedné MAC adresy (více IP, např. interní a veřejná na jednom počítači).<br />
* Staví zařízení na jinou úroveň, lze na něm poté provozovat cokoli na co jsou zkompilované balíčky, grafy, web server, dhcp server, scripty a mnoho dalšího.<br />
== Instalace ==<br />
*1. Stáhnu image [http://openwrt.dlabac.net/snapshots/atheros/openwrt-atheros-2.4-jffs2-64k-r88-zImage.bin%20 OpenWRT pro AirCA8-Pro].<br />
*2. Přihlásím se na webové rozhraní AirCAy a upgraduju firmware, system tools > firmware upgrade, pomocí browse najdu image z předchzího kroku<br />
*3. stisknu upgradu, čekám než se firmware do zařízení nahraje, '''během nahrávání v žádném případě AirCAu neodpojuji od napájení!'''. Pokud v tomto kroku zařízení zahlásí, že je soubor chybný, je třeba ještě následující:<br />
**Přihlásit se telnetem na konzoli zařízení (AP: telnet 192.168.1.1 CLIENT: telnet 192.168.1.2)<br />
**Zadat příkaz "z_debug signature disable"<br />
**Potvrdit následujici dotaz napsáním "Yes"<br />
**Pokud se objeví "Signature check is now DISABLED!!!" je vše ok<br />
**Vrátit se k bodu 2 a postup opakovat<br />
*4. Nastavím si IP na počítači aby tylo ze sítě 192.168.1.0/24 třeba 192.168.1.11 maska 255.255.255.0, zařízení je defaultně na 192.168.1.1 maska 255.255.255.0<br />
*5. Přihlásím se telnetem (start>spustit>telnet 192.168.1.1) k AirCAe a změním heslo pro uživatele root<br />
root@OpenWrt:~# passwd root<br />
Changing password for root<br />
New password: sem_napisu_svoje_tajne_heslo(znaky_se_nezobrazuji)<br />
Bad password: too weak<br />
Retype password: sem_napisu_svoje_tajne_heslo_znovu(znaky_se_nezobrazuji)<br />
Password for root changed by root<br />
root@OpenWrt:~# reboot<br />
root@OpenWrt:~#<br />
''Po tomto kroku se vygenerují šifrovací klíče, přístup přes telnet zablokuje a zařízení bude přístupně jen přes ssh pod loginem root a zvoleným heslem. Po změně hesla je třeba před rebootem počkat přibližně dvě minuty, aby byl dostatek času na vygenerování klíčů.''<br />
<br />
''Pro paranoiky upozorňuji, že vygenerované klíče (DSS a RSA) jsou pro všechny AirCAy stejné. Na začátku nemá AirCA dostatek entropie pro vygenerování náhodného klíče. Pokud chcete skutečně náhodné klíče, je možné je vygenerovat až po nějaké době provozu zařízení.''<br />
<br />
Pokud z nějakého důvodu je nutné obnovit přístup přes telnet, je pořeba při připojení napájení stisknout a držet tlačítko Reset. Tlačítko půstíme až po nastartování AirCAy. Tím se přeskočí všechny startovací skripty, vč. toho, který má na starost zablokování telnetu. To se také může hodit např. pokud špatně nastavíte pravidla na firewalu a nebude možné se k AirCAe připojit.<br />
<br />
== Konfigurace ==<br />
*1. Přihlásím se do zařízení po ssh, IP je stále 192.168.1.1 (ve Win přes [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]).<br />
login as: root<br />
root@10.107.136.12's password:<br />
BusyBox v1.4.1 (2007-03-05 12:08:30 CET) Built-in shell (ash)<br />
Enter 'help' for a list of built-in commands.<br />
_______ ________ __<br />
| |.-----.-----.-----.| | | |.----.| |_<br />
| - || _ | -__| || | | || _|| _|<br />
|_______|| __|_____|__|__||________||__| |____|<br />
|__| W I R E L E S S F R E E D O M<br />
KAMIKAZE (bleeding edge, r83) -------------------<br />
* 10 oz Vodka Shake well with ice and strain<br />
* 10 oz Triple sec mixture into 10 shot glasses.<br />
* 10 oz lime juice Salute!<br />
---------------------------------------------------<br />
root@OpenWrt:~#<br />
<br />
*2. Edituji soubor /etc/config/network programem vi, zde se nastavuje ip LAN a WAN části zařízení<br />
root@OpenWrt:~# vi /etc/config/network.<br />
*3. Stisknutím klávesy insert se přepnu do editačního modu, v levém dolním rohu okna by mělo zobrazit místo "-" písmeno "I" jako Insert.<br />
*4. Po položkách se pohybuji šipkami, znaky mažu vždy klávesou backspace, nikoli deletem, víceznakové odsazení je tabulátorem.<br />
*5. Na příslušné místo zapíši IP, masku, bránu a DNS:<br />
# Copyright (C) 2006 OpenWrt.org<br />
config interface loopback<br />
option ifname lo<br />
option proto static<br />
option ipaddr 127.0.0.1<br />
option netmask 255.0.0.0<br />
config interface lan<br />
option ifname eth0<br />
option proto static<br />
option ipaddr 192.168.1.1 #IP adresa LAN casti zarizeni<br />
option netmask 255.255.255.0 #maska LAN casti zarizeni<br />
config interface wan<br />
option ifname ath0<br />
option proto static<br />
option ipaddr 10.107.xxx.xxx #IP adresa WAN casti zarizeni za x dosadit konkretni cisla<br />
option netmask 255.255.255.xxx #maska WAN casti zarizeni za x dosadit konkretni cisla<br />
option gateway 10.107.xxx.xxx #brana za x dosadit konkretni cisla<br />
option dns 10.107.4.100 #dns server(polozka nemusi byt pritomna)<br />
'''Pozor! pokud zde napíšete něco chybně, může se stát, že zařízení nedostane žádnou IP a potom se do něj nepůjde dostat!'''<br />
*6. Editaci ukončím stiskem klávesy Esc (znak vlevo dole se opět změní na "-"), pro uložení a ukončení napíšu :x (dvojtečka, x) a enter, pokud nechci změny ukládat napíšu :q! (dvojtečka, q, vykřičník), tyto řídící znaky se vypisují vlevo dole kde je "-".<br />
*7. Edituji soubor /etc/config/wireless programem vi, zde se nastavuje konfigurace WAN části zařízení, mod ve kterém pracuje (5 nebo 2,4GHz) a ssid APčka.<br />
root@OpenWrt:~# vi /etc/config/wireless<br />
<br />
config wifi-device wifi0<br />
option type atheros<br />
option mode 11a #zarizeni pracuje v pasmu 5GHz, dalsi pripustne option jsou 11b a 11g (2,4GHz)<br />
config wifi-iface<br />
option device wifi0<br />
option network wan<br />
option mode sta<br />
option ssid AP.hkfree.org #zde je ssid nazev vaseho AP, ssid AP je k videni pri scanovani, viz kapitola [[AirCA8-PRO#Scanov.C3.A1n.C3.AD]]<br />
option hidden 0<br />
option encryption none<br />
*8. Abychom mohli fungovat na frekvenčních rozsazích použitelných v České republice, musíme ještě přidat konfigurační položku do /etc/modules.d/50-madwifi:<br />
root@OpenWrt:~# vi /etc/modules.d/50-madwifi<br />
*9. Naposlední řádek souboru přidáme: "ath_ahb countrycode=616" bez uvozovek, 616 je kod pro CR.<br />
wlan<br />
wlan_scan_ap<br />
wlan_scan_sta<br />
ath_hal<br />
ath_rate_sample<br />
wlan_acl<br />
wlan_ccmp<br />
wlan_tkip<br />
wlan_wep<br />
wlan_xauth<br />
ath_ahb countrycode=616<br />
<br />
== Scanování ==<br />
Scanováním zjistíme jaké sítě (APčka) jsou v dosahu naší antény:<br />
root@OpenWrt:~# iwlist ath0 scan<br />
ath0 Scan completed :<br />
Cell 01 - Address: 00:0B:6B:2A:D8:BA<br />
ESSID:"yzop5g.hkfree.org"<br />
Mode:Master<br />
Frequency:5.58 GHz (Channel 116)<br />
Quality=35/94 Signal level=-60 dBm Noise level=-95 dBm<br />
Encryption key:off<br />
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s<br />
36 Mb/s; 48 Mb/s; 54 Mb/s<br />
Extra:bcn_int=100<br />
Cell 02 - Address: 00:0B:6B:87:17:70<br />
...<br />
Cell 23 - Address: 00:0B:6B:81:CA:56<br />
ESSID:"bngal03"<br />
Mode:Master<br />
Frequency:5.24 GHz (Channel 48)<br />
Quality=12/94 Signal level=-83 dBm Noise level=-95 dBm<br />
Mode:Master<br />
root@OpenWrt:~#<br />
Zde zjistíme hlavně essid AP (ESSID:"yzop5g.hkfree.org") a s jakou silou signálu ho chytáme (Quality=35/94 Signal level=-60 dBm), výpis není nijak seřazený.<br />
== Výpis konfigurace ==<br />
=== IP, MAC adresy ===<br />
K tomuto slouží příkaz ifconfig, interface ath0 pro wifi část, eth0 pro lan část:<br />
root@OpenWrt:~# ifconfig ath0<br />
ath0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:89.248.xxx.xxx Bcast:89.255.255.255 Mask:255.255.240.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:55306492 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:31211052 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:0<br />
RX bytes:1000653166 (954.2 MiB) TX bytes:2036911216 (1.8 GiB)<br />
<br />
root@OpenWrt:~# ifconfig eth0<br />
eth0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:192.168.xxx.xxx Bcast:192.168.xxx.xxx Mask:255.255.255.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:30707210 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:52894929 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:1000<br />
RX bytes:2030795826 (1.8 GiB) TX bytes:0 (0.0 B)<br />
<br />
=== wifi ===<br />
K tomuto slouží příkaz iwconfig, interface ath0 pro wifi:<br />
root@OpenWrt:~# iwconfig ath0<br />
ath0 IEEE 802.11a ESSID:"yzop5g.hkfree.org" (mod, essid)<br />
Mode:Managed Frequency:5.58 GHz Access Point: 00:0B:6B:xx:xx:xx (frekvence AP, MAC AP)<br />
'''pokud je místo hexadecimálního kodu "Not-Associated" zarizeni neni spojeno s AP!'''<br />
Bit Rate:36 Mb/s Tx-Power=14 dBm Sensitivity=0/3 (rate, vystupni vykon zarizeni)<br />
Retry:off RTS thr:off Fragment thr:off<br />
Encryption key:off<br />
Power Management:off<br />
Link Quality=34/94 Signal level=-61 dBm Noise level=-95 dBm (sila signalu AP)<br />
Rx invalid nwid:13244919 Rx invalid crypt:0 Rx invalid frag:0<br />
Tx excessive retries:0 Invalid misc:0 Missed beacon:0<br />
<br />
== Změna výstupního výkonu ==<br />
Pokud potřebujeme omezit výstupní výkon wifi karty z továrních 14dbm použijeme paramert příkazu iwconfig:<br />
root@OpenWrt:~# iwconfig ath0 txpower 10 (změní výstupní výkon karty na 10dbm)<br />
== Propojení LAN a wifi části ==<br />
=== NAT ===<br />
'''Použití NATu vždy konzultujte se svým spávcem!'''<br />
<br />
V adresáři /etc/init.d/ vytvoříme script, který budeme spouštět při zaždém spuštění zařízení:<br />
root@OpenWrt:~# vi /etc/init.d/srcnat<br />
Jeho obsahem bude:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
# Nastaveni NATu<br />
iptables -t nat -A POSTROUTING -o ath0 -j SNAT --to IP_adresa_wifi_casti_AirCAy<br />
}<br />
stop() {}<br />
Poté vytvoříme na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/srcnat S60srcnat<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60srcnat -> /etc/init.d/srcnat<br />
root@OpenWrt:/etc/rc.d#<br />
<br />
=== Bridge ===<br />
*1. Před nastavením bridge musí být nainstalován balíček "bridge", viz instalace balíčků.<br />
*2. Vytvořím bridge, pojmenuji ho "br0":<br />
root@OpenWrt:~# brctl addbr br0<br />
*3. Nastavím bridgi IP adresu:<br />
root@OpenWrt:~# ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
*4. Přidám do bridge interfacy, které chci mít spojené, tedy ath0 a eth0:<br />
root@OpenWrt:~# brctl addif br0 ath0<br />
root@OpenWrt:~# brctl addif br0 eth0<br />
*5. přihlásím se k AirCAe na IP bridge, teč by se mělo jít dostat na stejnou adresu jak po ethernetu tak po wifi.<br />
*6. Zruším interfacům jejich adresy:<br />
root@OpenWrt:~# ifconfig ath0 0.0.0.0<br />
root@OpenWrt:~# ifconfig eth0 0.0.0.0<br />
*7. celý postup si vložim do scriptu, který budu spouštět po startu zařízení, podrobněji viz nat:<br />
root@OpenWrt:~# vi /etc/init.d/bridge<br />
Obsah scriptu:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
brctl addbr br0<br />
ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
brctl addif br0 ath0<br />
brctl addif br0 eth0<br />
ifconfig ath0 0.0.0.0<br />
ifconfig eth0 0.0.0.0<br />
}<br />
stop() {}<br />
*8. Poté vytvořím na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/bridge S60bridge<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60bridge -> /etc/init.d/bridge<br />
root@OpenWrt:/etc/rc.d#<br />
*9. Bridge je hotov, podrobný soupis nastavení:<br />
root@OpenWrt:~# brctl showstp br0<br />
br0<br />
bridge id 8000.000b6b3f02d5<br />
...<br />
eth0 (2)<br />
port id 8002 state forwarding<br />
designated root 8000.000b6b3f02d5 path cost 100<br />
designated bridge 8000.000b6b3f02d5 message age timer 0.00<br />
designated port 8002 forward delay timer 0.00<br />
designated cost 0 hold timer 0.55<br />
flags<br />
<br />
=== Routování ===<br />
Pokud chceme IP rozsahy routovat použijeme příkaz route, toto pošle veškerý provoz na bránu s IP 10.107.xxx.xxx:<br />
root@OpenWrt:~# route add 0.0.0.0 netmask 0.0.0.0 gw 10.107.xxx.xxx<br />
Obsah routovací tabulky dostaneme následovně:<br />
root@OpenWrt:~# route -n<br />
Kernel IP routing table<br />
Destination Gateway Genmask Flags Metric Ref Use Iface<br />
0.0.0.0 10.107.xxx.1 255.255.255.255 UGH 0 0 0 eth0<br />
10.107.xxx.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0<br />
0.0.0.0 10.107.xxx.1 0.0.0.0 UG 0 0 0 eth0<br />
== Balíčky ==<br />
Balíčky zkompilované pro MIPS architekturu AirCAy najdeme zde: [http://openwrt.dlabac.net/snapshots/atheros/packages/ Packages]<br />
=== Instalace balíčků ===<br />
*1. Pro jistotu zjistím zda mám na zařízení dostatek paměti, zajímá mě hodnota "Available" u /dev/root (flash paměť):<br />
root@OpenWrt:~# df -h<br />
Filesystem Size Used Available Use% Mounted on<br />
/dev/root 3.1M 2.9M 256.0k 92% /<br />
none 14.9M 376.0k 14.6M 2% /tmp<br />
root@OpenWrt:~#<br />
''Ještě tam trochu místa je (256 kB). Pokud by jste začali instalovat balíček, který se spolu s potřebnými knihovnami nevejde do paměti, balíček se nenainstaluje kompletně a nepůjde tedy ani odinstalovat. Již nainstalované knihovny bude třeba odstranit ručně.''<br />
*2. Stáhnu balíček který chci instalovat, ukládám ho do adresáře /tmp který je přimountovaný k RAM paměti AirCAy, kapacita je cca 14.9MB, ovšem po rebootu její obsah zmizí! (pro ukázku balíček br2684ctl).<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/snapshots/atheros/packages/br2684ctl_2.4.1-1_mips.ipk<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
br2684ctl_2.4.1-1_mi 100% |**********************************************************************************************************| 4869 --:--:-- ETA<br />
root@OpenWrt:~#<br />
*3a. OpenWRT používá balíčkovací systém ipkg, zvolím tedy parametr install a název staženého balíčku, více o možnostech viz manuálová stránka ipkg (ipkg --help).<br />
root@OpenWrt:~# ipkg install br2684ctl_2.4.1-1_mips.ipk<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Installing linux-atm (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./linux-atm_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Configuring linux-atm<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3a) není doporučeným postupem pro balíčky z repozitáře.''' Jak získat seznam všech balíčků v repozitáři je uvedeno níže.<br />
<br />
''Výše uvedený postup je vhodné aplikovat pouze tehdy, není-li požadovaný balíček v repozitáři, ale nachází se někde jinde na webu, např. na stránkách OpenWRT.''<br />
<br />
*3b. Pokud znám název balíčku, nemusím ani provádět bod 2. ipkg si balíček stáhne sám:<br />
root@OpenWrt:~# ipkg install br2684ctl<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./br2684ctl_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3b) je jednoznačně doporučeným postupem pro balíčky z repozitáře.'''<br />
<br />
''Některé balíčky jsou závislé na určitých knihovnách, ty se většinou pomocí závislostí stáhnou sami.''<br />
<br />
=== Odinstalace Balíčků ===<br />
* Vyberu balíček, který chci odebrat (např. kvůli úspoře místa), použiji parametr remove a jméno balíčku, nikoli název souboru s balíčkem.<br />
root@OpenWrt:~# ipkg remove br2684ctl<br />
Removing package br2684ctl from root...<br />
Done.<br />
root@OpenWrt:~#<br />
'''Při odstraňování pozor abyste nesmazali něco co je potřeba pro správný chod systému! Můžete se dostat do situace kdy pomůže pouze sériový kabel.'''<br />
<br />
=== Další užitečné parametry ipkg ===<br />
* list - vypíše všechny dostupné balíčky v repozitáři, seznam se bere z web adresy zapsané v /etc/ipkg.conf:<br />
root@OpenWrt:~# cat /etc/ipkg.conf<br />
src snapshots http://openwrt.dlabac.net/snapshots/atheros/packages<br />
dest root /<br />
dest ram /tmp<br />
root@OpenWrt:~#<br />
* update - provede aktualizaci seznamu balíčků v repozitáři<br />
* list_installed - vypíše všechny balíčky, které jsou v zařízení již nainstalované<br />
* info - informace o balíčku:<br />
root@OpenWrt:~# ipkg info bridge<br />
Package: bridge<br />
Version: 1.0.6-1<br />
Status: unknown ok not-installed<br />
Section: net<br />
Architecture: mips<br />
maintainer: OpenWrt Developers Team <openwrt-devel@openwrt.org><br />
MD5Sum: 93d49f6772d16acd981ede010fc5466b<br />
Size: 9725<br />
Filename: ./bridge_1.0.6-1_mips.ipk<br />
Source: package/bridge<br />
Description: Ethernet bridging configuration utility<br />
Manage ethernet bridging: a way to connect networks together to<br />
form a larger network.<br />
Done.<br />
root@OpenWrt:~#<br />
* download - stáhne daný balíček do současného adresáře, píše se jméno balíčku nikoli název souboru s balíčkem, to samé jako wget cesta_k_balíčku z předchozí části o instalaci<br />
* upgrade - provede aktualizaci všech balíčků, které se v repozitáři nachází v novější verzi. Vhodné je provést před tímto krokem aktualizaci seznamu balíčků.<br />
<br />
== Nahrání firmware z OpenWRT ==<br />
Pokud chci do zařízení vrátit např. původní firmware, nebo jiný OpenWRT, postupuji následovně:<br />
*1. Ověřím, že mám nainstalovaný balíček s názvem "flash" (ipkg info flash - status musí být "install..."), pokud nemám nainstaluji si ho podle návodu instalace balíčků<br />
*2. Stáhnu si pomocí wget firmware někde ze sítě, např. wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
*3. Flashnu nový firmware (flash jmeno_souboru_s_firmware), celý postup:<br />
root@OpenWrt:~# ipkg info flash<br />
...<br />
Status: install ok installed<br />
...<br />
Done.<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
CA8-4-AP-FW-v1_08e05 100% |*******************************************************| 2080 KB 00:00:00 ETA<br />
root@OpenWrt:~# flash CA8-4-AP-FW-v1_08e05.bin<br />
*4. Čekám až se zařízení přeflashuje a restartuje (2-3min.)<br />
<br />
== Špatné nahrání firmware ==<br />
Občas se stane, že se firmware nahraje špatně i když vše proběhne v pořádku. Při každém startu si zařízení samo zjišťuje zda je daný firmware validní pomocí hash kontroly, pokud není, pokusí se firmware nahrát z tftp serveru. Postup jak toto umožnit:<br />
*1. Zařízení odpojím od napájení.<br />
*2. na počítači si zařídím tftp server, pod win např. [http://atheros.openwrt.net/trac.cgi/attachment/wiki/FlashnutiSerial/SolarWinds-TFTP-Server.zip?rev=&format=raw SolarWinds tftp server] (tato verze odzkoušena, funguje), návod na Solarwinds: [[Tftp#SolarWinds_tftp_server]].<br />
*3. Stáhnu si firmware, který chci do zařízení nechat nahrát.<br />
*4. Soubor s firmware přejmenuji na "zImage" bez uvozovek (pozor na velká/malá písmena!) a vložím ho do kořene tftp.<br />
*5. Na počítači nastavím IP 192.168.1.254, maska 255.255.255.0, AriCA ve stavu čekajícím na fw je na IP 192.168.1.1.<br />
*6. Propojím AirCAu s počítačem ethernetovým kabelem (jedno který port) a AirCAu připojím k napájení.<br />
*7. Čekám zda AirCA přijme soubor s imagem firmware, pokud ne, je ještě možnost oživení pomocí seriového kabelu, viz dále.<br />
<br />
== Seriový kabel ==<br />
Pokud se stalo to, že AirCA z nějakého důvodu nefunguje a postup z předchozí kapitoly nepomáhá, je třeba AirCAu připojit seriovým rozhraním [http://atheros.openwrt.net/trac.cgi/wiki/SeriovaKonzole Seriová konzole], pokud rozhraní nemáte můžete kontaktovat autora návodu: [[Uživatel:Locutus]].<br />
*1. Připravím si vše do takového stavu jak je popsáno v kapitole [http://wiki.hkfree.org/AirCA8-PRO#.C5.A0patn.C3.A9_nahr.C3.A1n.C3.AD_firmware Špatné nahrání firmware].<br />
*2. Nakonfiguruji si Hyperterminál nebo Minicon na následující hodnoty: přenosová rychlost 115200 baudů, 8 datových bitů, žádná parita a 1 stop bit.<br />
*3. Propojím AirCAu a Počítač seriovou konzolí.<br />
*4. Připojím AirCAu k napájení, asi po 2s by měla vypsat toto:<br />
============================================<br />
WNEWEB AR2312 Boot Loader Interface<br />
V1.00e00 2005-05-27 (zImage)<br />
============================================<br />
Please choose the operation:<br />
1: Load system code to SDRAM via TFTP.<br />
2: Load system code then write to Flash via TFTP.<br />
3: Boot system code via Flash.<br />
4: Load calibration data then write to Flash via XModem.<br />
*5. Mám cca 3s abych vybral možnost za 2.<br />
*6. AirCA by si měla stáhnou firmware z tftp, flashnout se a restartovat se.</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=AirCA8-PRO&diff=8777AirCA8-PRO2008-07-23T12:32:33Z<p>Emmkey: /* Instalace balíčků */</p>
<hr />
<div>= OpenWRT pro AirCA8-Pro =<br />
Tento návod je jakožto instalovat, konfigurovat a provozovat projekt [http://openwrt.org/ OpenWRT] na zařízení s atheros čipem jako je AirCA8-Pro, Ovislink 5000AP, apod.<br />
== Proč OpenWRT? ==<br />
* Lepší ovládání výkonu zařízení.<br />
* Odstraní problém s více IP z jedné MAC adresy (více IP, např. interní a veřejná na jednom počítači).<br />
* Staví zařízení na jinou úroveň, lze na něm poté provozovat cokoli na co jsou zkompilované balíčky, grafy, web server, dhcp server, scripty a mnoho dalšího.<br />
== Instalace ==<br />
*1. Stáhnu image [http://openwrt.dlabac.net/snapshots/atheros/openwrt-atheros-2.4-jffs2-64k-r88-zImage.bin%20 OpenWRT pro AirCA8-Pro].<br />
*2. Přihlásím se na webové rozhraní AirCAy a upgraduju firmware, system tools > firmware upgrade, pomocí browse najdu image z předchzího kroku<br />
*3. stisknu upgradu, čekám než se firmware do zařízení nahraje, '''během nahrávání v žádném případě AirCAu neodpojuji od napájení!'''. Pokud v tomto kroku zařízení zahlásí, že je soubor chybný, je třeba ještě následující:<br />
**Přihlásit se telnetem na konzoli zařízení (AP: telnet 192.168.1.1 CLIENT: telnet 192.168.1.2)<br />
**Zadat příkaz "z_debug signature disable"<br />
**Potvrdit následujici dotaz napsáním "Yes"<br />
**Pokud se objeví "Signature check is now DISABLED!!!" je vše ok<br />
**Vrátit se k bodu 2 a postup opakovat<br />
*4. Nastavím si IP na počítači aby tylo ze sítě 192.168.1.0/24 třeba 192.168.1.11 maska 255.255.255.0, zařízení je defaultně na 192.168.1.1 maska 255.255.255.0<br />
*5. Přihlásím se telnetem (start>spustit>telnet 192.168.1.1) k AirCAe a změním heslo pro uživatele root<br />
root@OpenWrt:~# passwd root<br />
Changing password for root<br />
New password: sem_napisu_svoje_tajne_heslo(znaky_se_nezobrazuji)<br />
Bad password: too weak<br />
Retype password: sem_napisu_svoje_tajne_heslo_znovu(znaky_se_nezobrazuji)<br />
Password for root changed by root<br />
root@OpenWrt:~# reboot<br />
root@OpenWrt:~#<br />
''Po tomto kroku se vygenerují šifrovací klíče, přístup přes telnet zablokuje a zařízení bude přístupně jen přes ssh pod loginem root a zvoleným heslem. Po změně hesla je třeba před rebootem počkat přibližně dvě minuty, aby byl dostatek času na vygenerování klíčů.''<br />
<br />
''Pro paranoiky upozorňuji, že vygenerované klíče (DSS a RSA) jsou pro všechny AirCAy stejné. Na začátku nemá AirCA dostatek entropie pro vygenerování náhodného klíče. Pokud chcete skutečně náhodné klíče, je možné je vygenerovat až po nějaké době provozu zařízení.''<br />
<br />
Pokud z nějakého důvodu je nutné obnovit přístup přes telnet, je pořeba při připojení napájení stisknout a držet tlačítko Reset. Tlačítko půstíme až po nastartování AirCAy. Tím se přeskočí všechny startovací skripty, vč. toho, který má na starost zablokování telnetu. To se také může hodit např. pokud špatně nastavíte pravidla na firewalu a nebude možné se k AirCAe připojit.<br />
<br />
== Konfigurace ==<br />
*1. Přihlásím se do zařízení po ssh, IP je stále 192.168.1.1 (ve Win přes [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]).<br />
login as: root<br />
root@10.107.136.12's password:<br />
BusyBox v1.4.1 (2007-03-05 12:08:30 CET) Built-in shell (ash)<br />
Enter 'help' for a list of built-in commands.<br />
_______ ________ __<br />
| |.-----.-----.-----.| | | |.----.| |_<br />
| - || _ | -__| || | | || _|| _|<br />
|_______|| __|_____|__|__||________||__| |____|<br />
|__| W I R E L E S S F R E E D O M<br />
KAMIKAZE (bleeding edge, r83) -------------------<br />
* 10 oz Vodka Shake well with ice and strain<br />
* 10 oz Triple sec mixture into 10 shot glasses.<br />
* 10 oz lime juice Salute!<br />
---------------------------------------------------<br />
root@OpenWrt:~#<br />
<br />
*2. Edituji soubor /etc/config/network programem vi, zde se nastavuje ip LAN a WAN části zařízení<br />
root@OpenWrt:~# vi /etc/config/network.<br />
*3. Stisknutím klávesy insert se přepnu do editačního modu, v levém dolním rohu okna by mělo zobrazit místo "-" písmeno "I" jako Insert.<br />
*4. Po položkách se pohybuji šipkami, znaky mažu vždy klávesou backspace, nikoli deletem, víceznakové odsazení je tabulátorem.<br />
*5. Na příslušné místo zapíši IP, masku, bránu a DNS:<br />
# Copyright (C) 2006 OpenWrt.org<br />
config interface loopback<br />
option ifname lo<br />
option proto static<br />
option ipaddr 127.0.0.1<br />
option netmask 255.0.0.0<br />
config interface lan<br />
option ifname eth0<br />
option proto static<br />
option ipaddr 192.168.1.1 #IP adresa LAN casti zarizeni<br />
option netmask 255.255.255.0 #maska LAN casti zarizeni<br />
config interface wan<br />
option ifname ath0<br />
option proto static<br />
option ipaddr 10.107.xxx.xxx #IP adresa WAN casti zarizeni za x dosadit konkretni cisla<br />
option netmask 255.255.255.xxx #maska WAN casti zarizeni za x dosadit konkretni cisla<br />
option gateway 10.107.xxx.xxx #brana za x dosadit konkretni cisla<br />
option dns 10.107.4.100 #dns server(polozka nemusi byt pritomna)<br />
'''Pozor! pokud zde napíšete něco chybně, může se stát, že zařízení nedostane žádnou IP a potom se do něj nepůjde dostat!'''<br />
*6. Editaci ukončím stiskem klávesy Esc (znak vlevo dole se opět změní na "-"), pro uložení a ukončení napíšu :x (dvojtečka, x) a enter, pokud nechci změny ukládat napíšu :q! (dvojtečka, q, vykřičník), tyto řídící znaky se vypisují vlevo dole kde je "-".<br />
*7. Edituji soubor /etc/config/wireless programem vi, zde se nastavuje konfigurace WAN části zařízení, mod ve kterém pracuje (5 nebo 2,4GHz) a ssid APčka.<br />
root@OpenWrt:~# vi /etc/config/wireless<br />
<br />
config wifi-device wifi0<br />
option type atheros<br />
option mode 11a #zarizeni pracuje v pasmu 5GHz, dalsi pripustne option jsou 11b a 11g (2,4GHz)<br />
config wifi-iface<br />
option device wifi0<br />
option network wan<br />
option mode sta<br />
option ssid AP.hkfree.org #zde je ssid nazev vaseho AP, ssid AP je k videni pri scanovani, viz kapitola [[AirCA8-PRO#Scanov.C3.A1n.C3.AD]]<br />
option hidden 0<br />
option encryption none<br />
*8. Abychom mohli fungovat na frekvenčních rozsazích použitelných v České republice, musíme ještě přidat konfigurační položku do /etc/modules.d/50-madwifi:<br />
root@OpenWrt:~# vi /etc/modules.d/50-madwifi<br />
*9. Naposlední řádek souboru přidáme: "ath_ahb countrycode=616" bez uvozovek, 616 je kod pro CR.<br />
wlan<br />
wlan_scan_ap<br />
wlan_scan_sta<br />
ath_hal<br />
ath_rate_sample<br />
wlan_acl<br />
wlan_ccmp<br />
wlan_tkip<br />
wlan_wep<br />
wlan_xauth<br />
ath_ahb countrycode=616<br />
<br />
== Scanování ==<br />
Scanováním zjistíme jaké sítě (APčka) jsou v dosahu naší antény:<br />
root@OpenWrt:~# iwlist ath0 scan<br />
ath0 Scan completed :<br />
Cell 01 - Address: 00:0B:6B:2A:D8:BA<br />
ESSID:"yzop5g.hkfree.org"<br />
Mode:Master<br />
Frequency:5.58 GHz (Channel 116)<br />
Quality=35/94 Signal level=-60 dBm Noise level=-95 dBm<br />
Encryption key:off<br />
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s<br />
36 Mb/s; 48 Mb/s; 54 Mb/s<br />
Extra:bcn_int=100<br />
Cell 02 - Address: 00:0B:6B:87:17:70<br />
...<br />
Cell 23 - Address: 00:0B:6B:81:CA:56<br />
ESSID:"bngal03"<br />
Mode:Master<br />
Frequency:5.24 GHz (Channel 48)<br />
Quality=12/94 Signal level=-83 dBm Noise level=-95 dBm<br />
Mode:Master<br />
root@OpenWrt:~#<br />
Zde zjistíme hlavně essid AP (ESSID:"yzop5g.hkfree.org") a s jakou silou signálu ho chytáme (Quality=35/94 Signal level=-60 dBm), výpis není nijak seřazený.<br />
== Výpis konfigurace ==<br />
=== IP, MAC adresy ===<br />
K tomuto slouží příkaz ifconfig, interface ath0 pro wifi část, eth0 pro lan část:<br />
root@OpenWrt:~# ifconfig ath0<br />
ath0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:89.248.xxx.xxx Bcast:89.255.255.255 Mask:255.255.240.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:55306492 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:31211052 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:0<br />
RX bytes:1000653166 (954.2 MiB) TX bytes:2036911216 (1.8 GiB)<br />
<br />
root@OpenWrt:~# ifconfig eth0<br />
eth0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:192.168.xxx.xxx Bcast:192.168.xxx.xxx Mask:255.255.255.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:30707210 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:52894929 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:1000<br />
RX bytes:2030795826 (1.8 GiB) TX bytes:0 (0.0 B)<br />
<br />
=== wifi ===<br />
K tomuto slouží příkaz iwconfig, interface ath0 pro wifi:<br />
root@OpenWrt:~# iwconfig ath0<br />
ath0 IEEE 802.11a ESSID:"yzop5g.hkfree.org" (mod, essid)<br />
Mode:Managed Frequency:5.58 GHz Access Point: 00:0B:6B:xx:xx:xx (frekvence AP, MAC AP)<br />
'''pokud je místo hexadecimálního kodu "Not-Associated" zarizeni neni spojeno s AP!'''<br />
Bit Rate:36 Mb/s Tx-Power=14 dBm Sensitivity=0/3 (rate, vystupni vykon zarizeni)<br />
Retry:off RTS thr:off Fragment thr:off<br />
Encryption key:off<br />
Power Management:off<br />
Link Quality=34/94 Signal level=-61 dBm Noise level=-95 dBm (sila signalu AP)<br />
Rx invalid nwid:13244919 Rx invalid crypt:0 Rx invalid frag:0<br />
Tx excessive retries:0 Invalid misc:0 Missed beacon:0<br />
<br />
== Změna výstupního výkonu ==<br />
Pokud potřebujeme omezit výstupní výkon wifi karty z továrních 14dbm použijeme paramert příkazu iwconfig:<br />
root@OpenWrt:~# iwconfig ath0 txpower 10 (změní výstupní výkon karty na 10dbm)<br />
== Propojení LAN a wifi části ==<br />
=== NAT ===<br />
'''Použití NATu vždy konzultujte se svým spávcem!'''<br />
<br />
V adresáři /etc/init.d/ vytvoříme script, který budeme spouštět při zaždém spuštění zařízení:<br />
root@OpenWrt:~# vi /etc/init.d/srcnat<br />
Jeho obsahem bude:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
# Nastaveni NATu<br />
iptables -t nat -A POSTROUTING -o ath0 -j SNAT --to IP_adresa_wifi_casti_AirCAy<br />
}<br />
stop() {}<br />
Poté vytvoříme na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/srcnat S60srcnat<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60srcnat -> /etc/init.d/srcnat<br />
root@OpenWrt:/etc/rc.d#<br />
<br />
=== Bridge ===<br />
*1. Před nastavením bridge musí být nainstalován balíček "bridge", viz instalace balíčků.<br />
*2. Vytvořím bridge, pojmenuji ho "br0":<br />
root@OpenWrt:~# brctl addbr br0<br />
*3. Nastavím bridgi IP adresu:<br />
root@OpenWrt:~# ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
*4. Přidám do bridge interfacy, které chci mít spojené, tedy ath0 a eth0:<br />
root@OpenWrt:~# brctl addif br0 ath0<br />
root@OpenWrt:~# brctl addif br0 eth0<br />
*5. přihlásím se k AirCAe na IP bridge, teč by se mělo jít dostat na stejnou adresu jak po ethernetu tak po wifi.<br />
*6. Zruším interfacům jejich adresy:<br />
root@OpenWrt:~# ifconfig ath0 0.0.0.0<br />
root@OpenWrt:~# ifconfig eth0 0.0.0.0<br />
*7. celý postup si vložim do scriptu, který budu spouštět po startu zařízení, podrobněji viz nat:<br />
root@OpenWrt:~# vi /etc/init.d/bridge<br />
Obsah scriptu:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
brctl addbr br0<br />
ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
brctl addif br0 ath0<br />
brctl addif br0 eth0<br />
ifconfig ath0 0.0.0.0<br />
ifconfig eth0 0.0.0.0<br />
}<br />
stop() {}<br />
*8. Poté vytvořím na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/bridge S60bridge<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60bridge -> /etc/init.d/bridge<br />
root@OpenWrt:/etc/rc.d#<br />
*9. Bridge je hotov, podrobný soupis nastavení:<br />
root@OpenWrt:~# brctl showstp br0<br />
br0<br />
bridge id 8000.000b6b3f02d5<br />
...<br />
eth0 (2)<br />
port id 8002 state forwarding<br />
designated root 8000.000b6b3f02d5 path cost 100<br />
designated bridge 8000.000b6b3f02d5 message age timer 0.00<br />
designated port 8002 forward delay timer 0.00<br />
designated cost 0 hold timer 0.55<br />
flags<br />
<br />
=== Routování ===<br />
Pokud chceme IP rozsahy routovat použijeme příkaz route, toto pošle veškerý provoz na bránu s IP 10.107.xxx.xxx:<br />
root@OpenWrt:~# route add 0.0.0.0 netmask 0.0.0.0 gw 10.107.xxx.xxx<br />
Obsah routovací tabulky dostaneme následovně:<br />
root@OpenWrt:~# route -n<br />
Kernel IP routing table<br />
Destination Gateway Genmask Flags Metric Ref Use Iface<br />
0.0.0.0 10.107.xxx.1 255.255.255.255 UGH 0 0 0 eth0<br />
10.107.xxx.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0<br />
0.0.0.0 10.107.xxx.1 0.0.0.0 UG 0 0 0 eth0<br />
== Balíčky ==<br />
Balíčky zkompilované pro MIPS architekturu AirCAy najdeme zde: [http://openwrt.dlabac.net/snapshots/atheros/packages/ Packages]<br />
=== Instalace balíčků ===<br />
*1. Pro jistotu zjistím zda mám na zařízení dostatek paměti, zajímá mě hodnota "Available" u /dev/root (flash paměť):<br />
root@OpenWrt:~# df -h<br />
Filesystem Size Used Available Use% Mounted on<br />
/dev/root 3.1M 2.9M 256.0k 92% /<br />
none 14.9M 376.0k 14.6M 2% /tmp<br />
root@OpenWrt:~#<br />
''Ještě tam trochu místa je (256 kB). Pokud by jste začali instalovat balíček, který se spolu s potřebnými knihovnami nevejde do paměti, balíček se nenainstaluje kompletně a nepůjde tedy ani odinstalovat. Již nainstalované knihovny bude třeba odstranit ručně.''<br />
*2. Stáhnu balíček který chci instalovat, ukládám ho do adresáře /tmp který je přimountovaný k RAM paměti AirCAy, kapacita je cca 14.9MB, ovšem po rebootu její obsah zmizí! (pro ukázku balíček br2684ctl).<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/snapshots/atheros/packages/br2684ctl_2.4.1-1_mips.ipk<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
br2684ctl_2.4.1-1_mi 100% |**********************************************************************************************************| 4869 --:--:-- ETA<br />
root@OpenWrt:~#<br />
*3a. OpenWRT používá balíčkovací systém ipkg, zvolím tedy parametr install a název staženého balíčku, více o možnostech viz manuálová stránka ipkg (ipkg --help).<br />
root@OpenWrt:~# ipkg install br2684ctl_2.4.1-1_mips.ipk<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Installing linux-atm (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./linux-atm_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Configuring linux-atm<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3a) není doporučeným postupem pro balíčky z repozitáře.''' Jak získat seznam všech balíčků v repozitáři je uvedeno níže.<br />
<br />
''Výše uvedený postup je vhodné aplikovat pouze tehdy, není-li požadovaný balíček v repozitáři, ale nachází se někde jinde na webu, např. na stránkách OpenWRT.''<br />
<br />
*3b. Pokud znám název balíčku, nemusím ani provádět bod 2. ipkg si balíček stáhne sám:<br />
root@OpenWrt:~# ipkg install br2684ctl<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./br2684ctl_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Done.<br />
root@OpenWrt:~#<br />
<br />
'''Výše uvedený postup (3b) je jednoznačně doporučeným postupem pro balíčky z repozitáře.'''<br />
<br />
''Některé balíčky jsou závislé na určitých knihovnách, ty se většinou pomocí závislostí stáhnou sami.''<br />
<br />
=== Odinstalace Balíčků ===<br />
* Vyberu balíček, který chci odebrat (např. kvůli úspoře místa), použiji parametr remove a jméno balíčku, nikoli název souboru s balíčkem.<br />
root@OpenWrt:~# ipkg remove br2684ctl<br />
Removing package br2684ctl from root...<br />
Done.<br />
root@OpenWrt:~#<br />
'''Při odstraňování pozor abyste nesmazali něco co je potřeba pro správný chod systému! Můžete se dostat do situace kdy pomůže pouze sériový kabel.'''<br />
<br />
=== Další užitečné parametry ipkg ===<br />
* list - vypíše všechny dostupné balíčky, seznam se bere z web adresy zapsané v /etc/ipkg.conf:<br />
root@OpenWrt:~# cat /etc/ipkg.conf<br />
src snapshots http://openwrt.dlabac.net/snapshots/atheros/packages<br />
dest root /<br />
dest ram /tmp<br />
root@OpenWrt:~#<br />
* list_installed - vypíše všechny balíčky, které jsou v zařízení již nainstalované<br />
* info - informace o balíčku:<br />
root@OpenWrt:~# ipkg info bridge<br />
Package: bridge<br />
Version: 1.0.6-1<br />
Status: unknown ok not-installed<br />
Section: net<br />
Architecture: mips<br />
maintainer: OpenWrt Developers Team <openwrt-devel@openwrt.org><br />
MD5Sum: 93d49f6772d16acd981ede010fc5466b<br />
Size: 9725<br />
Filename: ./bridge_1.0.6-1_mips.ipk<br />
Source: package/bridge<br />
Description: Ethernet bridging configuration utility<br />
Manage ethernet bridging: a way to connect networks together to<br />
form a larger network.<br />
Done.<br />
root@OpenWrt:~#<br />
* download - stáhne daný balíček do současného adresáře, píše se jméno balíčku nikoli název souboru s balíčkem, to samé jako wget cesta_k_balíčku z předchozí části o instalaci<br />
== Nahrání firmware z OpenWRT ==<br />
Pokud chci do zařízení vrátit např. původní firmware, nebo jiný OpenWRT, postupuji následovně:<br />
*1. Ověřím, že mám nainstalovaný balíček s názvem "flash" (ipkg info flash - status musí být "install..."), pokud nemám nainstaluji si ho podle návodu instalace balíčků<br />
*2. Stáhnu si pomocí wget firmware někde ze sítě, např. wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
*3. Flashnu nový firmware (flash jmeno_souboru_s_firmware), celý postup:<br />
root@OpenWrt:~# ipkg info flash<br />
...<br />
Status: install ok installed<br />
...<br />
Done.<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
CA8-4-AP-FW-v1_08e05 100% |*******************************************************| 2080 KB 00:00:00 ETA<br />
root@OpenWrt:~# flash CA8-4-AP-FW-v1_08e05.bin<br />
*4. Čekám až se zařízení přeflashuje a restartuje (2-3min.)<br />
<br />
== Špatné nahrání firmware ==<br />
Občas se stane, že se firmware nahraje špatně i když vše proběhne v pořádku. Při každém startu si zařízení samo zjišťuje zda je daný firmware validní pomocí hash kontroly, pokud není, pokusí se firmware nahrát z tftp serveru. Postup jak toto umožnit:<br />
*1. Zařízení odpojím od napájení.<br />
*2. na počítači si zařídím tftp server, pod win např. [http://atheros.openwrt.net/trac.cgi/attachment/wiki/FlashnutiSerial/SolarWinds-TFTP-Server.zip?rev=&format=raw SolarWinds tftp server] (tato verze odzkoušena, funguje), návod na Solarwinds: [[Tftp#SolarWinds_tftp_server]].<br />
*3. Stáhnu si firmware, který chci do zařízení nechat nahrát.<br />
*4. Soubor s firmware přejmenuji na "zImage" bez uvozovek (pozor na velká/malá písmena!) a vložím ho do kořene tftp.<br />
*5. Na počítači nastavím IP 192.168.1.254, maska 255.255.255.0, AriCA ve stavu čekajícím na fw je na IP 192.168.1.1.<br />
*6. Propojím AirCAu s počítačem ethernetovým kabelem (jedno který port) a AirCAu připojím k napájení.<br />
*7. Čekám zda AirCA přijme soubor s imagem firmware, pokud ne, je ještě možnost oživení pomocí seriového kabelu, viz dále.<br />
<br />
== Seriový kabel ==<br />
Pokud se stalo to, že AirCA z nějakého důvodu nefunguje a postup z předchozí kapitoly nepomáhá, je třeba AirCAu připojit seriovým rozhraním [http://atheros.openwrt.net/trac.cgi/wiki/SeriovaKonzole Seriová konzole], pokud rozhraní nemáte můžete kontaktovat autora návodu: [[Uživatel:Locutus]].<br />
*1. Připravím si vše do takového stavu jak je popsáno v kapitole [http://wiki.hkfree.org/AirCA8-PRO#.C5.A0patn.C3.A9_nahr.C3.A1n.C3.AD_firmware Špatné nahrání firmware].<br />
*2. Nakonfiguruji si Hyperterminál nebo Minicon na následující hodnoty: přenosová rychlost 115200 baudů, 8 datových bitů, žádná parita a 1 stop bit.<br />
*3. Propojím AirCAu a Počítač seriovou konzolí.<br />
*4. Připojím AirCAu k napájení, asi po 2s by měla vypsat toto:<br />
============================================<br />
WNEWEB AR2312 Boot Loader Interface<br />
V1.00e00 2005-05-27 (zImage)<br />
============================================<br />
Please choose the operation:<br />
1: Load system code to SDRAM via TFTP.<br />
2: Load system code then write to Flash via TFTP.<br />
3: Boot system code via Flash.<br />
4: Load calibration data then write to Flash via XModem.<br />
*5. Mám cca 3s abych vybral možnost za 2.<br />
*6. AirCA by si měla stáhnou firmware z tftp, flashnout se a restartovat se.</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=AirCA8-PRO&diff=8770AirCA8-PRO2008-07-15T15:10:27Z<p>Emmkey: /* Instalace balíčků */</p>
<hr />
<div>= OpenWRT pro AirCA8-Pro =<br />
Tento návod je jakožto instalovat, konfigurovat a provozovat projekt [http://openwrt.org/ OpenWRT] na zařízení s atheros čipem jako je AirCA8-Pro, Ovislink 5000AP, apod.<br />
== Proč OpenWRT? ==<br />
* Lepší ovládání výkonu zařízení.<br />
* Odstraní problém s více IP z jedné MAC adresy (více IP, např. interní a veřejná na jednom počítači).<br />
* Staví zařízení na jinou úroveň, lze na něm poté provozovat cokoli na co jsou zkompilované balíčky, grafy, web server, dhcp server, scripty a mnoho dalšího.<br />
== Instalace ==<br />
*1. Stáhnu image [http://openwrt.dlabac.net/snapshots/atheros/openwrt-atheros-2.4-jffs2-64k-r88-zImage.bin%20 OpenWRT pro AirCA8-Pro].<br />
*2. Přihlásím se na webové rozhraní AirCAy a upgraduju firmware, system tools > firmware upgrade, pomocí browse najdu image z předchzího kroku<br />
*3. stisknu upgradu, čekám než se firmware do zařízení nahraje, '''během nahrávání v žádném případě AirCAu neodpojuji od napájení!'''. Pokud v tomto kroku zařízení zahlásí, že je soubor chybný, je třeba ještě následující:<br />
**Přihlásit se telnetem na konzoli zařízení (AP: telnet 192.168.1.1 CLIENT: telnet 192.168.1.2)<br />
**Zadat příkaz "z_debug signature disable"<br />
**Potvrdit následujici dotaz napsáním "Yes"<br />
**Pokud se objeví "Signature check is now DISABLED!!!" je vše ok<br />
**Vrátit se k bodu 2 a postup opakovat<br />
*4. Nastavím si IP na počítači aby tylo ze sítě 192.168.1.0/24 třeba 192.168.1.11 maska 255.255.255.0, zařízení je defaultně na 192.168.1.1 maska 255.255.255.0<br />
*5. Přihlásím se telnetem (start>spustit>telnet 192.168.1.1) k AirCAe a změním heslo pro uživatele root<br />
root@OpenWrt:~# passwd root<br />
Changing password for root<br />
New password: sem_napisu_svoje_tajne_heslo(znaky_se_nezobrazuji)<br />
Bad password: too weak<br />
Retype password: sem_napisu_svoje_tajne_heslo_znovu(znaky_se_nezobrazuji)<br />
Password for root changed by root<br />
root@OpenWrt:~# reboot<br />
root@OpenWrt:~#<br />
''Po tomto kroku se vygenerují šifrovací klíče, přístup přes telnet zablokuje a zařízení bude přístupně jen přes ssh pod loginem root a zvoleným heslem. Po změně hesla je třeba před rebootem počkat přibližně dvě minuty, aby byl dostatek času na vygenerování klíčů.''<br />
<br />
''Pro paranoiky upozorňuji, že vygenerované klíče (DSS a RSA) jsou pro všechny AirCAy stejné. Na začátku nemá AirCA dostatek entropie pro vygenerování náhodného klíče. Pokud chcete skutečně náhodné klíče, je možné je vygenerovat až po nějaké době provozu zařízení.''<br />
<br />
Pokud z nějakého důvodu je nutné obnovit přístup přes telnet, je pořeba při připojení napájení stisknout a držet tlačítko Reset. Tlačítko půstíme až po nastartování AirCAy. Tím se přeskočí všechny startovací skripty, vč. toho, který má na starost zablokování telnetu. To se také může hodit např. pokud špatně nastavíte pravidla na firewalu a nebude možné se k AirCAe připojit.<br />
<br />
== Konfigurace ==<br />
*1. Přihlásím se do zařízení po ssh, IP je stále 192.168.1.1 (ve Win přes [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]).<br />
login as: root<br />
root@10.107.136.12's password:<br />
BusyBox v1.4.1 (2007-03-05 12:08:30 CET) Built-in shell (ash)<br />
Enter 'help' for a list of built-in commands.<br />
_______ ________ __<br />
| |.-----.-----.-----.| | | |.----.| |_<br />
| - || _ | -__| || | | || _|| _|<br />
|_______|| __|_____|__|__||________||__| |____|<br />
|__| W I R E L E S S F R E E D O M<br />
KAMIKAZE (bleeding edge, r83) -------------------<br />
* 10 oz Vodka Shake well with ice and strain<br />
* 10 oz Triple sec mixture into 10 shot glasses.<br />
* 10 oz lime juice Salute!<br />
---------------------------------------------------<br />
root@OpenWrt:~#<br />
<br />
*2. Edituji soubor /etc/config/network programem vi, zde se nastavuje ip LAN a WAN části zařízení<br />
root@OpenWrt:~# vi /etc/config/network.<br />
*3. Stisknutím klávesy insert se přepnu do editačního modu, v levém dolním rohu okna by mělo zobrazit místo "-" písmeno "I" jako Insert.<br />
*4. Po položkách se pohybuji šipkami, znaky mažu vždy klávesou backspace, nikoli deletem, víceznakové odsazení je tabulátorem.<br />
*5. Na příslušné místo zapíši IP, masku, bránu a DNS:<br />
# Copyright (C) 2006 OpenWrt.org<br />
config interface loopback<br />
option ifname lo<br />
option proto static<br />
option ipaddr 127.0.0.1<br />
option netmask 255.0.0.0<br />
config interface lan<br />
option ifname eth0<br />
option proto static<br />
option ipaddr 192.168.1.1 #IP adresa LAN casti zarizeni<br />
option netmask 255.255.255.0 #maska LAN casti zarizeni<br />
config interface wan<br />
option ifname ath0<br />
option proto static<br />
option ipaddr 10.107.xxx.xxx #IP adresa WAN casti zarizeni za x dosadit konkretni cisla<br />
option netmask 255.255.255.xxx #maska WAN casti zarizeni za x dosadit konkretni cisla<br />
option gateway 10.107.xxx.xxx #brana za x dosadit konkretni cisla<br />
option dns 10.107.4.100 #dns server(polozka nemusi byt pritomna)<br />
'''Pozor! pokud zde napíšete něco chybně, může se stát, že zařízení nedostane žádnou IP a potom se do něj nepůjde dostat!'''<br />
*6. Editaci ukončím stiskem klávesy Esc (znak vlevo dole se opět změní na "-"), pro uložení a ukončení napíšu :x (dvojtečka, x) a enter, pokud nechci změny ukládat napíšu :q! (dvojtečka, q, vykřičník), tyto řídící znaky se vypisují vlevo dole kde je "-".<br />
*7. Edituji soubor /etc/config/wireless programem vi, zde se nastavuje konfigurace WAN části zařízení, mod ve kterém pracuje (5 nebo 2,4GHz) a ssid APčka.<br />
root@OpenWrt:~# vi /etc/config/wireless<br />
<br />
config wifi-device wifi0<br />
option type atheros<br />
option mode 11a #zarizeni pracuje v pasmu 5GHz, dalsi pripustne option jsou 11b a 11g (2,4GHz)<br />
config wifi-iface<br />
option device wifi0<br />
option network wan<br />
option mode sta<br />
option ssid AP.hkfree.org #zde je ssid nazev vaseho AP, ssid AP je k videni pri scanovani, viz kapitola [[AirCA8-PRO#Scanov.C3.A1n.C3.AD]]<br />
option hidden 0<br />
option encryption none<br />
*8. Abychom mohli fungovat na frekvenčních rozsazích použitelných v České republice, musíme ještě přidat konfigurační položku do /etc/modules.d/50-madwifi:<br />
root@OpenWrt:~# vi /etc/modules.d/50-madwifi<br />
*9. Naposlední řádek souboru přidáme: "ath_ahb countrycode=616" bez uvozovek, 616 je kod pro CR.<br />
wlan<br />
wlan_scan_ap<br />
wlan_scan_sta<br />
ath_hal<br />
ath_rate_sample<br />
wlan_acl<br />
wlan_ccmp<br />
wlan_tkip<br />
wlan_wep<br />
wlan_xauth<br />
ath_ahb countrycode=616<br />
<br />
== Scanování ==<br />
Scanováním zjistíme jaké sítě (APčka) jsou v dosahu naší antény:<br />
root@OpenWrt:~# iwlist ath0 scan<br />
ath0 Scan completed :<br />
Cell 01 - Address: 00:0B:6B:2A:D8:BA<br />
ESSID:"yzop5g.hkfree.org"<br />
Mode:Master<br />
Frequency:5.58 GHz (Channel 116)<br />
Quality=35/94 Signal level=-60 dBm Noise level=-95 dBm<br />
Encryption key:off<br />
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s<br />
36 Mb/s; 48 Mb/s; 54 Mb/s<br />
Extra:bcn_int=100<br />
Cell 02 - Address: 00:0B:6B:87:17:70<br />
...<br />
Cell 23 - Address: 00:0B:6B:81:CA:56<br />
ESSID:"bngal03"<br />
Mode:Master<br />
Frequency:5.24 GHz (Channel 48)<br />
Quality=12/94 Signal level=-83 dBm Noise level=-95 dBm<br />
Mode:Master<br />
root@OpenWrt:~#<br />
Zde zjistíme hlavně essid AP (ESSID:"yzop5g.hkfree.org") a s jakou silou signálu ho chytáme (Quality=35/94 Signal level=-60 dBm), výpis není nijak seřazený.<br />
== Výpis konfigurace ==<br />
=== IP, MAC adresy ===<br />
K tomuto slouží příkaz ifconfig, interface ath0 pro wifi část, eth0 pro lan část:<br />
root@OpenWrt:~# ifconfig ath0<br />
ath0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:89.248.xxx.xxx Bcast:89.255.255.255 Mask:255.255.240.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:55306492 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:31211052 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:0<br />
RX bytes:1000653166 (954.2 MiB) TX bytes:2036911216 (1.8 GiB)<br />
<br />
root@OpenWrt:~# ifconfig eth0<br />
eth0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:192.168.xxx.xxx Bcast:192.168.xxx.xxx Mask:255.255.255.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:30707210 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:52894929 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:1000<br />
RX bytes:2030795826 (1.8 GiB) TX bytes:0 (0.0 B)<br />
<br />
=== wifi ===<br />
K tomuto slouží příkaz iwconfig, interface ath0 pro wifi:<br />
root@OpenWrt:~# iwconfig ath0<br />
ath0 IEEE 802.11a ESSID:"yzop5g.hkfree.org" (mod, essid)<br />
Mode:Managed Frequency:5.58 GHz Access Point: 00:0B:6B:xx:xx:xx (frekvence AP, MAC AP)<br />
'''pokud je místo hexadecimálního kodu "Not-Associated" zarizeni neni spojeno s AP!'''<br />
Bit Rate:36 Mb/s Tx-Power=14 dBm Sensitivity=0/3 (rate, vystupni vykon zarizeni)<br />
Retry:off RTS thr:off Fragment thr:off<br />
Encryption key:off<br />
Power Management:off<br />
Link Quality=34/94 Signal level=-61 dBm Noise level=-95 dBm (sila signalu AP)<br />
Rx invalid nwid:13244919 Rx invalid crypt:0 Rx invalid frag:0<br />
Tx excessive retries:0 Invalid misc:0 Missed beacon:0<br />
<br />
== Změna výstupního výkonu ==<br />
Pokud potřebujeme omezit výstupní výkon wifi karty z továrních 14dbm použijeme paramert příkazu iwconfig:<br />
root@OpenWrt:~# iwconfig ath0 txpower 10 (změní výstupní výkon karty na 10dbm)<br />
== Propojení LAN a wifi části ==<br />
=== NAT ===<br />
'''Použití NATu vždy konzultujte se svým spávcem!'''<br />
<br />
V adresáři /etc/init.d/ vytvoříme script, který budeme spouštět při zaždém spuštění zařízení:<br />
root@OpenWrt:~# vi /etc/init.d/srcnat<br />
Jeho obsahem bude:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
# Nastaveni NATu<br />
iptables -t nat -A POSTROUTING -o ath0 -j SNAT --to IP_adresa_wifi_casti_AirCAy<br />
}<br />
stop() {}<br />
Poté vytvoříme na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/srcnat S60srcnat<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60srcnat -> /etc/init.d/srcnat<br />
root@OpenWrt:/etc/rc.d#<br />
<br />
=== Bridge ===<br />
*1. Před nastavením bridge musí být nainstalován balíček "bridge", viz instalace balíčků.<br />
*2. Vytvořím bridge, pojmenuji ho "br0":<br />
root@OpenWrt:~# brctl addbr br0<br />
*3. Nastavím bridgi IP adresu:<br />
root@OpenWrt:~# ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
*4. Přidám do bridge interfacy, které chci mít spojené, tedy ath0 a eth0:<br />
root@OpenWrt:~# brctl addif br0 ath0<br />
root@OpenWrt:~# brctl addif br0 eth0<br />
*5. přihlásím se k AirCAe na IP bridge, teč by se mělo jít dostat na stejnou adresu jak po ethernetu tak po wifi.<br />
*6. Zruším interfacům jejich adresy:<br />
root@OpenWrt:~# ifconfig ath0 0.0.0.0<br />
root@OpenWrt:~# ifconfig eth0 0.0.0.0<br />
*7. celý postup si vložim do scriptu, který budu spouštět po startu zařízení, podrobněji viz nat:<br />
root@OpenWrt:~# vi /etc/init.d/bridge<br />
Obsah scriptu:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
brctl addbr br0<br />
ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
brctl addif br0 ath0<br />
brctl addif br0 eth0<br />
ifconfig ath0 0.0.0.0<br />
ifconfig eth0 0.0.0.0<br />
}<br />
stop() {}<br />
*8. Poté vytvořím na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/bridge S60bridge<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60bridge -> /etc/init.d/bridge<br />
root@OpenWrt:/etc/rc.d#<br />
*9. Bridge je hotov, podrobný soupis nastavení:<br />
root@OpenWrt:~# brctl showstp br0<br />
br0<br />
bridge id 8000.000b6b3f02d5<br />
...<br />
eth0 (2)<br />
port id 8002 state forwarding<br />
designated root 8000.000b6b3f02d5 path cost 100<br />
designated bridge 8000.000b6b3f02d5 message age timer 0.00<br />
designated port 8002 forward delay timer 0.00<br />
designated cost 0 hold timer 0.55<br />
flags<br />
<br />
=== Routování ===<br />
Pokud chceme IP rozsahy routovat použijeme příkaz route, toto pošle veškerý provoz na bránu s IP 10.107.xxx.xxx:<br />
root@OpenWrt:~# route add 0.0.0.0 netmask 0.0.0.0 gw 10.107.xxx.xxx<br />
Obsah routovací tabulky dostaneme následovně:<br />
root@OpenWrt:~# route -n<br />
Kernel IP routing table<br />
Destination Gateway Genmask Flags Metric Ref Use Iface<br />
0.0.0.0 10.107.xxx.1 255.255.255.255 UGH 0 0 0 eth0<br />
10.107.xxx.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0<br />
0.0.0.0 10.107.xxx.1 0.0.0.0 UG 0 0 0 eth0<br />
== Balíčky ==<br />
Balíčky zkompilované pro MIPS architekturu AirCAy najdeme zde: [http://openwrt.dlabac.net/snapshots/atheros/packages/ Packages]<br />
=== Instalace balíčků ===<br />
*1. Pro jistotu zjistím zda mám na zařízení dostatek paměti, zajímá mě hodnota u /dev/root (flash paměť):<br />
root@OpenWrt:~# df -h<br />
Filesystem Size Used Available Use% Mounted on<br />
/dev/root 3.1M 2.9M 256.0k 92% /<br />
none 14.9M 376.0k 14.6M 2% /tmp<br />
root@OpenWrt:~#<br />
''Ještě tam trochu místa je (256kB)''<br />
*2. Stáhnu balíček který chci instalovat, ukládám ho do adresáře /tmp který je přimountovaný k RAM paměti AirCAy, kapacita je cca 14.9MB, ovšem po rebootu její obsah zmizí! (pro ukázku balíček br2684ctl).<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/snapshots/atheros/packages/br2684ctl_2.4.1-1_mips.ipk<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
br2684ctl_2.4.1-1_mi 100% |**********************************************************************************************************| 4869 --:--:-- ETA<br />
root@OpenWrt:~#<br />
*3a. OpenWRT používá balíčkovací systém ipkg, zvolím tedy parametr install a název staženého balíčku, více o možnostech viz manuálová stránka ipkg (ipkg --help).<br />
root@OpenWrt:~# ipkg install br2684ctl_2.4.1-1_mips.ipk<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Installing linux-atm (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./linux-atm_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Configuring linux-atm<br />
Done.<br />
root@OpenWrt:~#<br />
*3b. Pokud znám název balíčku, nemusím ani provádět bod 2. ipkg si balíček stáhne sám:<br />
root@OpenWrt:~# ipkg install br2684ctl<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./br2684ctl_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Done.<br />
root@OpenWrt:~#<br />
''Některé balíčky jsou závislé na určitých knihovnách, ty se většinou pomocí závislostí stáhnou sami.''<br />
<br />
=== Odinstalace Balíčků ===<br />
* Vyberu balíček, který chci odebrat (např. kvůli úspoře místa), použiji parametr remove a jméno balíčku, nikoli název souboru s balíčkem.<br />
root@OpenWrt:~# ipkg remove br2684ctl<br />
Removing package br2684ctl from root...<br />
Done.<br />
root@OpenWrt:~#<br />
'''Při odstraňování pozor abyste nesmazali něco co je potřeba pro správný chod systému! Můžete se dostat do situace kdy pomůže pouze sériový kabel.'''<br />
<br />
=== Další užitečné parametry ipkg ===<br />
* list - vypíše všechny dostupné balíčky, seznam se bere z web adresy zapsané v /etc/ipkg.conf:<br />
root@OpenWrt:~# cat /etc/ipkg.conf<br />
src snapshots http://openwrt.dlabac.net/snapshots/atheros/packages<br />
dest root /<br />
dest ram /tmp<br />
root@OpenWrt:~#<br />
* list_installed - vypíše všechny balíčky, které jsou v zařízení již nainstalované<br />
* info - informace o balíčku:<br />
root@OpenWrt:~# ipkg info bridge<br />
Package: bridge<br />
Version: 1.0.6-1<br />
Status: unknown ok not-installed<br />
Section: net<br />
Architecture: mips<br />
maintainer: OpenWrt Developers Team <openwrt-devel@openwrt.org><br />
MD5Sum: 93d49f6772d16acd981ede010fc5466b<br />
Size: 9725<br />
Filename: ./bridge_1.0.6-1_mips.ipk<br />
Source: package/bridge<br />
Description: Ethernet bridging configuration utility<br />
Manage ethernet bridging: a way to connect networks together to<br />
form a larger network.<br />
Done.<br />
root@OpenWrt:~#<br />
* download - stáhne daný balíček do současného adresáře, píše se jméno balíčku nikoli název souboru s balíčkem, to samé jako wget cesta_k_balíčku z předchozí části o instalaci<br />
== Nahrání firmware z OpenWRT ==<br />
Pokud chci do zařízení vrátit např. původní firmware, nebo jiný OpenWRT, postupuji následovně:<br />
*1. Ověřím, že mám nainstalovaný balíček s názvem "flash" (ipkg info flash - status musí být "install..."), pokud nemám nainstaluji si ho podle návodu instalace balíčků<br />
*2. Stáhnu si pomocí wget firmware někde ze sítě, např. wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
*3. Flashnu nový firmware (flash jmeno_souboru_s_firmware), celý postup:<br />
root@OpenWrt:~# ipkg info flash<br />
...<br />
Status: install ok installed<br />
...<br />
Done.<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
CA8-4-AP-FW-v1_08e05 100% |*******************************************************| 2080 KB 00:00:00 ETA<br />
root@OpenWrt:~# flash CA8-4-AP-FW-v1_08e05.bin<br />
*4. Čekám až se zařízení přeflashuje a restartuje (2-3min.)<br />
<br />
== Špatné nahrání firmware ==<br />
Občas se stane, že se firmware nahraje špatně i když vše proběhne v pořádku. Při každém startu si zařízení samo zjišťuje zda je daný firmware validní pomocí hash kontroly, pokud není, pokusí se firmware nahrát z tftp serveru. Postup jak toto umožnit:<br />
*1. Zařízení odpojím od napájení.<br />
*2. na počítači si zařídím tftp server, pod win např. [http://atheros.openwrt.net/trac.cgi/attachment/wiki/FlashnutiSerial/SolarWinds-TFTP-Server.zip?rev=&format=raw SolarWinds tftp server] (tato verze odzkoušena, funguje), návod na Solarwinds: [[Tftp#SolarWinds_tftp_server]].<br />
*3. Stáhnu si firmware, který chci do zařízení nechat nahrát.<br />
*4. Soubor s firmware přejmenuji na "zImage" bez uvozovek (pozor na velká/malá písmena!) a vložím ho do kořene tftp.<br />
*5. Na počítači nastavím IP 192.168.1.254, maska 255.255.255.0, AriCA ve stavu čekajícím na fw je na IP 192.168.1.1.<br />
*6. Propojím AirCAu s počítačem ethernetovým kabelem (jedno který port) a AirCAu připojím k napájení.<br />
*7. Čekám zda AirCA přijme soubor s imagem firmware, pokud ne, je ještě možnost oživení pomocí seriového kabelu, viz dále.<br />
<br />
== Seriový kabel ==<br />
Pokud se stalo to, že AirCA z nějakého důvodu nefunguje a postup z předchozí kapitoly nepomáhá, je třeba AirCAu připojit seriovým rozhraním [http://atheros.openwrt.net/trac.cgi/wiki/SeriovaKonzole Seriová konzole], pokud rozhraní nemáte můžete kontaktovat autora návodu: [[Uživatel:Locutus]].<br />
*1. Připravím si vše do takového stavu jak je popsáno v kapitole [http://wiki.hkfree.org/AirCA8-PRO#.C5.A0patn.C3.A9_nahr.C3.A1n.C3.AD_firmware Špatné nahrání firmware].<br />
*2. Nakonfiguruji si Hyperterminál nebo Minicon na následující hodnoty: přenosová rychlost 115200 baudů, 8 datových bitů, žádná parita a 1 stop bit.<br />
*3. Propojím AirCAu a Počítač seriovou konzolí.<br />
*4. Připojím AirCAu k napájení, asi po 2s by měla vypsat toto:<br />
============================================<br />
WNEWEB AR2312 Boot Loader Interface<br />
V1.00e00 2005-05-27 (zImage)<br />
============================================<br />
Please choose the operation:<br />
1: Load system code to SDRAM via TFTP.<br />
2: Load system code then write to Flash via TFTP.<br />
3: Boot system code via Flash.<br />
4: Load calibration data then write to Flash via XModem.<br />
*5. Mám cca 3s abych vybral možnost za 2.<br />
*6. AirCA by si měla stáhnou firmware z tftp, flashnout se a restartovat se.</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=AirCA8-PRO&diff=8768AirCA8-PRO2008-07-15T15:04:36Z<p>Emmkey: /* Instalace */</p>
<hr />
<div>= OpenWRT pro AirCA8-Pro =<br />
Tento návod je jakožto instalovat, konfigurovat a provozovat projekt [http://openwrt.org/ OpenWRT] na zařízení s atheros čipem jako je AirCA8-Pro, Ovislink 5000AP, apod.<br />
== Proč OpenWRT? ==<br />
* Lepší ovládání výkonu zařízení.<br />
* Odstraní problém s více IP z jedné MAC adresy (více IP, např. interní a veřejná na jednom počítači).<br />
* Staví zařízení na jinou úroveň, lze na něm poté provozovat cokoli na co jsou zkompilované balíčky, grafy, web server, dhcp server, scripty a mnoho dalšího.<br />
== Instalace ==<br />
*1. Stáhnu image [http://openwrt.dlabac.net/snapshots/atheros/openwrt-atheros-2.4-jffs2-64k-r88-zImage.bin%20 OpenWRT pro AirCA8-Pro].<br />
*2. Přihlásím se na webové rozhraní AirCAy a upgraduju firmware, system tools > firmware upgrade, pomocí browse najdu image z předchzího kroku<br />
*3. stisknu upgradu, čekám než se firmware do zařízení nahraje, '''během nahrávání v žádném případě AirCAu neodpojuji od napájení!'''. Pokud v tomto kroku zařízení zahlásí, že je soubor chybný, je třeba ještě následující:<br />
**Přihlásit se telnetem na konzoli zařízení (AP: telnet 192.168.1.1 CLIENT: telnet 192.168.1.2)<br />
**Zadat příkaz "z_debug signature disable"<br />
**Potvrdit následujici dotaz napsáním "Yes"<br />
**Pokud se objeví "Signature check is now DISABLED!!!" je vše ok<br />
**Vrátit se k bodu 2 a postup opakovat<br />
*4. Nastavím si IP na počítači aby tylo ze sítě 192.168.1.0/24 třeba 192.168.1.11 maska 255.255.255.0, zařízení je defaultně na 192.168.1.1 maska 255.255.255.0<br />
*5. Přihlásím se telnetem (start>spustit>telnet 192.168.1.1) k AirCAe a změním heslo pro uživatele root<br />
root@OpenWrt:~# passwd root<br />
Changing password for root<br />
New password: sem_napisu_svoje_tajne_heslo(znaky_se_nezobrazuji)<br />
Bad password: too weak<br />
Retype password: sem_napisu_svoje_tajne_heslo_znovu(znaky_se_nezobrazuji)<br />
Password for root changed by root<br />
root@OpenWrt:~# reboot<br />
root@OpenWrt:~#<br />
''Po tomto kroku se vygenerují šifrovací klíče, přístup přes telnet zablokuje a zařízení bude přístupně jen přes ssh pod loginem root a zvoleným heslem. Po změně hesla je třeba před rebootem počkat přibližně dvě minuty, aby byl dostatek času na vygenerování klíčů.''<br />
<br />
''Pro paranoiky upozorňuji, že vygenerované klíče (DSS a RSA) jsou pro všechny AirCAy stejné. Na začátku nemá AirCA dostatek entropie pro vygenerování náhodného klíče. Pokud chcete skutečně náhodné klíče, je možné je vygenerovat až po nějaké době provozu zařízení.''<br />
<br />
Pokud z nějakého důvodu je nutné obnovit přístup přes telnet, je pořeba při připojení napájení stisknout a držet tlačítko Reset. Tlačítko půstíme až po nastartování AirCAy. Tím se přeskočí všechny startovací skripty, vč. toho, který má na starost zablokování telnetu. To se také může hodit např. pokud špatně nastavíte pravidla na firewalu a nebude možné se k AirCAe připojit.<br />
<br />
== Konfigurace ==<br />
*1. Přihlásím se do zařízení po ssh, IP je stále 192.168.1.1 (ve Win přes [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]).<br />
login as: root<br />
root@10.107.136.12's password:<br />
BusyBox v1.4.1 (2007-03-05 12:08:30 CET) Built-in shell (ash)<br />
Enter 'help' for a list of built-in commands.<br />
_______ ________ __<br />
| |.-----.-----.-----.| | | |.----.| |_<br />
| - || _ | -__| || | | || _|| _|<br />
|_______|| __|_____|__|__||________||__| |____|<br />
|__| W I R E L E S S F R E E D O M<br />
KAMIKAZE (bleeding edge, r83) -------------------<br />
* 10 oz Vodka Shake well with ice and strain<br />
* 10 oz Triple sec mixture into 10 shot glasses.<br />
* 10 oz lime juice Salute!<br />
---------------------------------------------------<br />
root@OpenWrt:~#<br />
<br />
*2. Edituji soubor /etc/config/network programem vi, zde se nastavuje ip LAN a WAN části zařízení<br />
root@OpenWrt:~# vi /etc/config/network.<br />
*3. Stisknutím klávesy insert se přepnu do editačního modu, v levém dolním rohu okna by mělo zobrazit místo "-" písmeno "I" jako Insert.<br />
*4. Po položkách se pohybuji šipkami, znaky mažu vždy klávesou backspace, nikoli deletem, víceznakové odsazení je tabulátorem.<br />
*5. Na příslušné místo zapíši IP, masku, bránu a DNS:<br />
# Copyright (C) 2006 OpenWrt.org<br />
config interface loopback<br />
option ifname lo<br />
option proto static<br />
option ipaddr 127.0.0.1<br />
option netmask 255.0.0.0<br />
config interface lan<br />
option ifname eth0<br />
option proto static<br />
option ipaddr 192.168.1.1 #IP adresa LAN casti zarizeni<br />
option netmask 255.255.255.0 #maska LAN casti zarizeni<br />
config interface wan<br />
option ifname ath0<br />
option proto static<br />
option ipaddr 10.107.xxx.xxx #IP adresa WAN casti zarizeni za x dosadit konkretni cisla<br />
option netmask 255.255.255.xxx #maska WAN casti zarizeni za x dosadit konkretni cisla<br />
option gateway 10.107.xxx.xxx #brana za x dosadit konkretni cisla<br />
option dns 10.107.4.100 #dns server(polozka nemusi byt pritomna)<br />
'''Pozor! pokud zde napíšete něco chybně, může se stát, že zařízení nedostane žádnou IP a potom se do něj nepůjde dostat!'''<br />
*6. Editaci ukončím stiskem klávesy Esc (znak vlevo dole se opět změní na "-"), pro uložení a ukončení napíšu :x (dvojtečka, x) a enter, pokud nechci změny ukládat napíšu :q! (dvojtečka, q, vykřičník), tyto řídící znaky se vypisují vlevo dole kde je "-".<br />
*7. Edituji soubor /etc/config/wireless programem vi, zde se nastavuje konfigurace WAN části zařízení, mod ve kterém pracuje (5 nebo 2,4GHz) a ssid APčka.<br />
root@OpenWrt:~# vi /etc/config/wireless<br />
<br />
config wifi-device wifi0<br />
option type atheros<br />
option mode 11a #zarizeni pracuje v pasmu 5GHz, dalsi pripustne option jsou 11b a 11g (2,4GHz)<br />
config wifi-iface<br />
option device wifi0<br />
option network wan<br />
option mode sta<br />
option ssid AP.hkfree.org #zde je ssid nazev vaseho AP, ssid AP je k videni pri scanovani, viz kapitola [[AirCA8-PRO#Scanov.C3.A1n.C3.AD]]<br />
option hidden 0<br />
option encryption none<br />
*8. Abychom mohli fungovat na frekvenčních rozsazích použitelných v České republice, musíme ještě přidat konfigurační položku do /etc/modules.d/50-madwifi:<br />
root@OpenWrt:~# vi /etc/modules.d/50-madwifi<br />
*9. Naposlední řádek souboru přidáme: "ath_ahb countrycode=616" bez uvozovek, 616 je kod pro CR.<br />
wlan<br />
wlan_scan_ap<br />
wlan_scan_sta<br />
ath_hal<br />
ath_rate_sample<br />
wlan_acl<br />
wlan_ccmp<br />
wlan_tkip<br />
wlan_wep<br />
wlan_xauth<br />
ath_ahb countrycode=616<br />
<br />
== Scanování ==<br />
Scanováním zjistíme jaké sítě (APčka) jsou v dosahu naší antény:<br />
root@OpenWrt:~# iwlist ath0 scan<br />
ath0 Scan completed :<br />
Cell 01 - Address: 00:0B:6B:2A:D8:BA<br />
ESSID:"yzop5g.hkfree.org"<br />
Mode:Master<br />
Frequency:5.58 GHz (Channel 116)<br />
Quality=35/94 Signal level=-60 dBm Noise level=-95 dBm<br />
Encryption key:off<br />
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s<br />
36 Mb/s; 48 Mb/s; 54 Mb/s<br />
Extra:bcn_int=100<br />
Cell 02 - Address: 00:0B:6B:87:17:70<br />
...<br />
Cell 23 - Address: 00:0B:6B:81:CA:56<br />
ESSID:"bngal03"<br />
Mode:Master<br />
Frequency:5.24 GHz (Channel 48)<br />
Quality=12/94 Signal level=-83 dBm Noise level=-95 dBm<br />
Mode:Master<br />
root@OpenWrt:~#<br />
Zde zjistíme hlavně essid AP (ESSID:"yzop5g.hkfree.org") a s jakou silou signálu ho chytáme (Quality=35/94 Signal level=-60 dBm), výpis není nijak seřazený.<br />
== Výpis konfigurace ==<br />
=== IP, MAC adresy ===<br />
K tomuto slouží příkaz ifconfig, interface ath0 pro wifi část, eth0 pro lan část:<br />
root@OpenWrt:~# ifconfig ath0<br />
ath0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:89.248.xxx.xxx Bcast:89.255.255.255 Mask:255.255.240.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:55306492 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:31211052 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:0<br />
RX bytes:1000653166 (954.2 MiB) TX bytes:2036911216 (1.8 GiB)<br />
<br />
root@OpenWrt:~# ifconfig eth0<br />
eth0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:192.168.xxx.xxx Bcast:192.168.xxx.xxx Mask:255.255.255.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:30707210 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:52894929 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:1000<br />
RX bytes:2030795826 (1.8 GiB) TX bytes:0 (0.0 B)<br />
<br />
=== wifi ===<br />
K tomuto slouží příkaz iwconfig, interface ath0 pro wifi:<br />
root@OpenWrt:~# iwconfig ath0<br />
ath0 IEEE 802.11a ESSID:"yzop5g.hkfree.org" (mod, essid)<br />
Mode:Managed Frequency:5.58 GHz Access Point: 00:0B:6B:xx:xx:xx (frekvence AP, MAC AP)<br />
'''pokud je místo hexadecimálního kodu "Not-Associated" zarizeni neni spojeno s AP!'''<br />
Bit Rate:36 Mb/s Tx-Power=14 dBm Sensitivity=0/3 (rate, vystupni vykon zarizeni)<br />
Retry:off RTS thr:off Fragment thr:off<br />
Encryption key:off<br />
Power Management:off<br />
Link Quality=34/94 Signal level=-61 dBm Noise level=-95 dBm (sila signalu AP)<br />
Rx invalid nwid:13244919 Rx invalid crypt:0 Rx invalid frag:0<br />
Tx excessive retries:0 Invalid misc:0 Missed beacon:0<br />
<br />
== Změna výstupního výkonu ==<br />
Pokud potřebujeme omezit výstupní výkon wifi karty z továrních 14dbm použijeme paramert příkazu iwconfig:<br />
root@OpenWrt:~# iwconfig ath0 txpower 10 (změní výstupní výkon karty na 10dbm)<br />
== Propojení LAN a wifi části ==<br />
=== NAT ===<br />
'''Použití NATu vždy konzultujte se svým spávcem!'''<br />
<br />
V adresáři /etc/init.d/ vytvoříme script, který budeme spouštět při zaždém spuštění zařízení:<br />
root@OpenWrt:~# vi /etc/init.d/srcnat<br />
Jeho obsahem bude:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
# Nastaveni NATu<br />
iptables -t nat -A POSTROUTING -o ath0 -j SNAT --to IP_adresa_wifi_casti_AirCAy<br />
}<br />
stop() {}<br />
Poté vytvoříme na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/srcnat S60srcnat<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60srcnat -> /etc/init.d/srcnat<br />
root@OpenWrt:/etc/rc.d#<br />
<br />
=== Bridge ===<br />
*1. Před nastavením bridge musí být nainstalován balíček "bridge", viz instalace balíčků.<br />
*2. Vytvořím bridge, pojmenuji ho "br0":<br />
root@OpenWrt:~# brctl addbr br0<br />
*3. Nastavím bridgi IP adresu:<br />
root@OpenWrt:~# ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
*4. Přidám do bridge interfacy, které chci mít spojené, tedy ath0 a eth0:<br />
root@OpenWrt:~# brctl addif br0 ath0<br />
root@OpenWrt:~# brctl addif br0 eth0<br />
*5. přihlásím se k AirCAe na IP bridge, teč by se mělo jít dostat na stejnou adresu jak po ethernetu tak po wifi.<br />
*6. Zruším interfacům jejich adresy:<br />
root@OpenWrt:~# ifconfig ath0 0.0.0.0<br />
root@OpenWrt:~# ifconfig eth0 0.0.0.0<br />
*7. celý postup si vložim do scriptu, který budu spouštět po startu zařízení, podrobněji viz nat:<br />
root@OpenWrt:~# vi /etc/init.d/bridge<br />
Obsah scriptu:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
brctl addbr br0<br />
ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
brctl addif br0 ath0<br />
brctl addif br0 eth0<br />
ifconfig ath0 0.0.0.0<br />
ifconfig eth0 0.0.0.0<br />
}<br />
stop() {}<br />
*8. Poté vytvořím na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/bridge S60bridge<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60bridge -> /etc/init.d/bridge<br />
root@OpenWrt:/etc/rc.d#<br />
*9. Bridge je hotov, podrobný soupis nastavení:<br />
root@OpenWrt:~# brctl showstp br0<br />
br0<br />
bridge id 8000.000b6b3f02d5<br />
...<br />
eth0 (2)<br />
port id 8002 state forwarding<br />
designated root 8000.000b6b3f02d5 path cost 100<br />
designated bridge 8000.000b6b3f02d5 message age timer 0.00<br />
designated port 8002 forward delay timer 0.00<br />
designated cost 0 hold timer 0.55<br />
flags<br />
<br />
=== Routování ===<br />
Pokud chceme IP rozsahy routovat použijeme příkaz route, toto pošle veškerý provoz na bránu s IP 10.107.xxx.xxx:<br />
root@OpenWrt:~# route add 0.0.0.0 netmask 0.0.0.0 gw 10.107.xxx.xxx<br />
Obsah routovací tabulky dostaneme následovně:<br />
root@OpenWrt:~# route -n<br />
Kernel IP routing table<br />
Destination Gateway Genmask Flags Metric Ref Use Iface<br />
0.0.0.0 10.107.xxx.1 255.255.255.255 UGH 0 0 0 eth0<br />
10.107.xxx.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0<br />
0.0.0.0 10.107.xxx.1 0.0.0.0 UG 0 0 0 eth0<br />
== Balíčky ==<br />
Balíčky zkompilované pro MIPS architekturu AirCAy najdeme zde: [http://openwrt.dlabac.net/snapshots/atheros/packages/ Packages]<br />
=== Instalace balíčků ===<br />
*1. Pro jistotu zjistím zda mám na zařízení dostatek paměti, zajímá mě hodnota u /dev/root (flash paměť):<br />
root@OpenWrt:~# df -h<br />
Filesystem Size Used Available Use% Mounted on<br />
/dev/root 3.1M 2.9M 256.0k 92% /<br />
none 14.9M 376.0k 14.6M 2% /tmp<br />
root@OpenWrt:~#<br />
''Ještě tam trochu místa je (256kB)''<br />
*2. Stáhnu balíček který chci instalovat, ukládám ho do adresáře /tmp který je přimountovaný k RAM paměti AirCAy, kapacita je cca 14.9MB, ovšem po rebootu její obsah zmizí! (pro ukázku balíček br2684ctl).<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/snapshots/atheros/packages/br2684ctl_2.4.1-1_mips.ipk<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
br2684ctl_2.4.1-1_mi 100% |**********************************************************************************************************| 4869 --:--:-- ETA<br />
root@OpenWrt:~#<br />
*3a. OpenWRT používá balíčkovací systém ipk, zvolím tedy parametr install a název staženého balíčku, více o možnostech viz manuálová stránka ipkg (ipkg --help).<br />
root@OpenWrt:~# ipkg install br2684ctl_2.4.1-1_mips.ipk<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Installing linux-atm (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./linux-atm_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Configuring linux-atm<br />
Done.<br />
root@OpenWrt:~#<br />
*3b. Pokud znám název balíčku, nemusím ani provádět bod 2. ipkg si balíček stáhne sám:<br />
root@OpenWrt:~# ipkg install br2684ctl<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./br2684ctl_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Done.<br />
root@OpenWrt:~#<br />
''Některé balíčky jsou závislé na určitých knihovnách, ty se většinou pomocí závislostí stáhnou sami.''<br />
<br />
=== Odinstalace Balíčků ===<br />
* Vyberu balíček, který chci odebrat (např. kvůli úspoře místa), použiji parametr remove a jméno balíčku, nikoli název souboru s balíčkem.<br />
root@OpenWrt:~# ipkg remove br2684ctl<br />
Removing package br2684ctl from root...<br />
Done.<br />
root@OpenWrt:~#<br />
'''Při odstraňování pozor abyste nesmazali něco co je potřeba pro správný chod systému! Můžete se dostat do situace kdy pomůže pouze sériový kabel.'''<br />
<br />
=== Další užitečné parametry ipkg ===<br />
* list - vypíše všechny dostupné balíčky, seznam se bere z web adresy zapsané v /etc/ipkg.conf:<br />
root@OpenWrt:~# cat /etc/ipkg.conf<br />
src snapshots http://openwrt.dlabac.net/snapshots/atheros/packages<br />
dest root /<br />
dest ram /tmp<br />
root@OpenWrt:~#<br />
* list_installed - vypíše všechny balíčky, které jsou v zařízení již nainstalované<br />
* info - informace o balíčku:<br />
root@OpenWrt:~# ipkg info bridge<br />
Package: bridge<br />
Version: 1.0.6-1<br />
Status: unknown ok not-installed<br />
Section: net<br />
Architecture: mips<br />
maintainer: OpenWrt Developers Team <openwrt-devel@openwrt.org><br />
MD5Sum: 93d49f6772d16acd981ede010fc5466b<br />
Size: 9725<br />
Filename: ./bridge_1.0.6-1_mips.ipk<br />
Source: package/bridge<br />
Description: Ethernet bridging configuration utility<br />
Manage ethernet bridging: a way to connect networks together to<br />
form a larger network.<br />
Done.<br />
root@OpenWrt:~#<br />
* download - stáhne daný balíček do současného adresáře, píše se jméno balíčku nikoli název souboru s balíčkem, to samé jako wget cesta_k_balíčku z předchozí části o instalaci<br />
== Nahrání firmware z OpenWRT ==<br />
Pokud chci do zařízení vrátit např. původní firmware, nebo jiný OpenWRT, postupuji následovně:<br />
*1. Ověřím, že mám nainstalovaný balíček s názvem "flash" (ipkg info flash - status musí být "install..."), pokud nemám nainstaluji si ho podle návodu instalace balíčků<br />
*2. Stáhnu si pomocí wget firmware někde ze sítě, např. wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
*3. Flashnu nový firmware (flash jmeno_souboru_s_firmware), celý postup:<br />
root@OpenWrt:~# ipkg info flash<br />
...<br />
Status: install ok installed<br />
...<br />
Done.<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
CA8-4-AP-FW-v1_08e05 100% |*******************************************************| 2080 KB 00:00:00 ETA<br />
root@OpenWrt:~# flash CA8-4-AP-FW-v1_08e05.bin<br />
*4. Čekám až se zařízení přeflashuje a restartuje (2-3min.)<br />
<br />
== Špatné nahrání firmware ==<br />
Občas se stane, že se firmware nahraje špatně i když vše proběhne v pořádku. Při každém startu si zařízení samo zjišťuje zda je daný firmware validní pomocí hash kontroly, pokud není, pokusí se firmware nahrát z tftp serveru. Postup jak toto umožnit:<br />
*1. Zařízení odpojím od napájení.<br />
*2. na počítači si zařídím tftp server, pod win např. [http://atheros.openwrt.net/trac.cgi/attachment/wiki/FlashnutiSerial/SolarWinds-TFTP-Server.zip?rev=&format=raw SolarWinds tftp server] (tato verze odzkoušena, funguje), návod na Solarwinds: [[Tftp#SolarWinds_tftp_server]].<br />
*3. Stáhnu si firmware, který chci do zařízení nechat nahrát.<br />
*4. Soubor s firmware přejmenuji na "zImage" bez uvozovek (pozor na velká/malá písmena!) a vložím ho do kořene tftp.<br />
*5. Na počítači nastavím IP 192.168.1.254, maska 255.255.255.0, AriCA ve stavu čekajícím na fw je na IP 192.168.1.1.<br />
*6. Propojím AirCAu s počítačem ethernetovým kabelem (jedno který port) a AirCAu připojím k napájení.<br />
*7. Čekám zda AirCA přijme soubor s imagem firmware, pokud ne, je ještě možnost oživení pomocí seriového kabelu, viz dále.<br />
<br />
== Seriový kabel ==<br />
Pokud se stalo to, že AirCA z nějakého důvodu nefunguje a postup z předchozí kapitoly nepomáhá, je třeba AirCAu připojit seriovým rozhraním [http://atheros.openwrt.net/trac.cgi/wiki/SeriovaKonzole Seriová konzole], pokud rozhraní nemáte můžete kontaktovat autora návodu: [[Uživatel:Locutus]].<br />
*1. Připravím si vše do takového stavu jak je popsáno v kapitole [http://wiki.hkfree.org/AirCA8-PRO#.C5.A0patn.C3.A9_nahr.C3.A1n.C3.AD_firmware Špatné nahrání firmware].<br />
*2. Nakonfiguruji si Hyperterminál nebo Minicon na následující hodnoty: přenosová rychlost 115200 baudů, 8 datových bitů, žádná parita a 1 stop bit.<br />
*3. Propojím AirCAu a Počítač seriovou konzolí.<br />
*4. Připojím AirCAu k napájení, asi po 2s by měla vypsat toto:<br />
============================================<br />
WNEWEB AR2312 Boot Loader Interface<br />
V1.00e00 2005-05-27 (zImage)<br />
============================================<br />
Please choose the operation:<br />
1: Load system code to SDRAM via TFTP.<br />
2: Load system code then write to Flash via TFTP.<br />
3: Boot system code via Flash.<br />
4: Load calibration data then write to Flash via XModem.<br />
*5. Mám cca 3s abych vybral možnost za 2.<br />
*6. AirCA by si měla stáhnou firmware z tftp, flashnout se a restartovat se.</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=AirCA8-PRO&diff=8766AirCA8-PRO2008-07-15T14:48:14Z<p>Emmkey: /* Bridge */</p>
<hr />
<div>= OpenWRT pro AirCA8-Pro =<br />
Tento návod je jakožto instalovat, konfigurovat a provozovat projekt [http://openwrt.org/ OpenWRT] na zařízení s atheros čipem jako je AirCA8-Pro, Ovislink 5000AP, apod.<br />
== Proč OpenWRT? ==<br />
* Lepší ovládání výkonu zařízení.<br />
* Odstraní problém s více IP z jedné MAC adresy (více IP, např. interní a veřejná na jednom počítači).<br />
* Staví zařízení na jinou úroveň, lze na něm poté provozovat cokoli na co jsou zkompilované balíčky, grafy, web server, dhcp server, scripty a mnoho dalšího.<br />
== Instalace ==<br />
*1. Stáhnu image [http://openwrt.dlabac.net/snapshots/atheros/openwrt-atheros-2.4-jffs2-64k-r88-zImage.bin%20 OpenWRT pro AirCA8-Pro].<br />
*2. Přihlásím se na webové rozhraní AirCAy a upgraduju firmware, system tools > firmware upgrade, pomocí browse najdu image z předchzího kroku<br />
*3. stisknu upgradu, čekám než se firmware do zařízení nahraje, '''během nahrávání v žádném případě AirCAu neodpojuji od napájení!'''. Pokud v tomto kroku zařízení zahlásí, že je soubor chybný, je třeba ještě následující:<br />
**Přihlásit se telnetem na konzoli zařízení (AP: telnet 192.168.1.1 CLIENT: telnet 192.168.1.2)<br />
**Zadat příkaz "z_debug signature disable"<br />
**Potvrdit následujici dotaz napsáním "Yes"<br />
**Pokud se objeví "Signature check is now DISABLED!!!" je vše ok<br />
**Vrátit se k bodu 2 a postup opakovat<br />
*4. Nastavím si IP na počítači aby tylo ze sítě 192.168.1.0/24 třeba 192.168.1.11 maska 255.255.255.0, zařízení je defaultně na 192.168.1.1 maska 255.255.255.0<br />
*5. Přihlásím se telnetem (start>spustit>telnet 192.168.1.1) k AirCAe a změním heslo pro uživatele root<br />
root@OpenWrt:~# passwd root<br />
Changing password for root<br />
New password: sem_napisu_svoje_tajne_heslo(znaky_se_nezobrazuji)<br />
Bad password: too weak<br />
Retype password: sem_napisu_svoje_tajne_heslo_znovu(znaky_se_nezobrazuji)<br />
Password for root changed by root<br />
root@OpenWrt:~# reboot<br />
root@OpenWrt:~#<br />
''Po tomto kroku se přístup přes telnet zablokuje a zařízení bude přístupně jen přes ssh pod loginem root a zvoleným heslem''<br />
== Konfigurace ==<br />
*1. Přihlásím se do zařízení po ssh, IP je stále 192.168.1.1 (ve Win přes [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]).<br />
login as: root<br />
root@10.107.136.12's password:<br />
BusyBox v1.4.1 (2007-03-05 12:08:30 CET) Built-in shell (ash)<br />
Enter 'help' for a list of built-in commands.<br />
_______ ________ __<br />
| |.-----.-----.-----.| | | |.----.| |_<br />
| - || _ | -__| || | | || _|| _|<br />
|_______|| __|_____|__|__||________||__| |____|<br />
|__| W I R E L E S S F R E E D O M<br />
KAMIKAZE (bleeding edge, r83) -------------------<br />
* 10 oz Vodka Shake well with ice and strain<br />
* 10 oz Triple sec mixture into 10 shot glasses.<br />
* 10 oz lime juice Salute!<br />
---------------------------------------------------<br />
root@OpenWrt:~#<br />
<br />
*2. Edituji soubor /etc/config/network programem vi, zde se nastavuje ip LAN a WAN části zařízení<br />
root@OpenWrt:~# vi /etc/config/network.<br />
*3. Stisknutím klávesy insert se přepnu do editačního modu, v levém dolním rohu okna by mělo zobrazit místo "-" písmeno "I" jako Insert.<br />
*4. Po položkách se pohybuji šipkami, znaky mažu vždy klávesou backspace, nikoli deletem, víceznakové odsazení je tabulátorem.<br />
*5. Na příslušné místo zapíši IP, masku, bránu a DNS:<br />
# Copyright (C) 2006 OpenWrt.org<br />
config interface loopback<br />
option ifname lo<br />
option proto static<br />
option ipaddr 127.0.0.1<br />
option netmask 255.0.0.0<br />
config interface lan<br />
option ifname eth0<br />
option proto static<br />
option ipaddr 192.168.1.1 #IP adresa LAN casti zarizeni<br />
option netmask 255.255.255.0 #maska LAN casti zarizeni<br />
config interface wan<br />
option ifname ath0<br />
option proto static<br />
option ipaddr 10.107.xxx.xxx #IP adresa WAN casti zarizeni za x dosadit konkretni cisla<br />
option netmask 255.255.255.xxx #maska WAN casti zarizeni za x dosadit konkretni cisla<br />
option gateway 10.107.xxx.xxx #brana za x dosadit konkretni cisla<br />
option dns 10.107.4.100 #dns server(polozka nemusi byt pritomna)<br />
'''Pozor! pokud zde napíšete něco chybně, může se stát, že zařízení nedostane žádnou IP a potom se do něj nepůjde dostat!'''<br />
*6. Editaci ukončím stiskem klávesy Esc (znak vlevo dole se opět změní na "-"), pro uložení a ukončení napíšu :x (dvojtečka, x) a enter, pokud nechci změny ukládat napíšu :q! (dvojtečka, q, vykřičník), tyto řídící znaky se vypisují vlevo dole kde je "-".<br />
*7. Edituji soubor /etc/config/wireless programem vi, zde se nastavuje konfigurace WAN části zařízení, mod ve kterém pracuje (5 nebo 2,4GHz) a ssid APčka.<br />
root@OpenWrt:~# vi /etc/config/wireless<br />
<br />
config wifi-device wifi0<br />
option type atheros<br />
option mode 11a #zarizeni pracuje v pasmu 5GHz, dalsi pripustne option jsou 11b a 11g (2,4GHz)<br />
config wifi-iface<br />
option device wifi0<br />
option network wan<br />
option mode sta<br />
option ssid AP.hkfree.org #zde je ssid nazev vaseho AP, ssid AP je k videni pri scanovani, viz kapitola [[AirCA8-PRO#Scanov.C3.A1n.C3.AD]]<br />
option hidden 0<br />
option encryption none<br />
*8. Abychom mohli fungovat na frekvenčních rozsazích použitelných v České republice, musíme ještě přidat konfigurační položku do /etc/modules.d/50-madwifi:<br />
root@OpenWrt:~# vi /etc/modules.d/50-madwifi<br />
*9. Naposlední řádek souboru přidáme: "ath_ahb countrycode=616" bez uvozovek, 616 je kod pro CR.<br />
wlan<br />
wlan_scan_ap<br />
wlan_scan_sta<br />
ath_hal<br />
ath_rate_sample<br />
wlan_acl<br />
wlan_ccmp<br />
wlan_tkip<br />
wlan_wep<br />
wlan_xauth<br />
ath_ahb countrycode=616<br />
<br />
== Scanování ==<br />
Scanováním zjistíme jaké sítě (APčka) jsou v dosahu naší antény:<br />
root@OpenWrt:~# iwlist ath0 scan<br />
ath0 Scan completed :<br />
Cell 01 - Address: 00:0B:6B:2A:D8:BA<br />
ESSID:"yzop5g.hkfree.org"<br />
Mode:Master<br />
Frequency:5.58 GHz (Channel 116)<br />
Quality=35/94 Signal level=-60 dBm Noise level=-95 dBm<br />
Encryption key:off<br />
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s<br />
36 Mb/s; 48 Mb/s; 54 Mb/s<br />
Extra:bcn_int=100<br />
Cell 02 - Address: 00:0B:6B:87:17:70<br />
...<br />
Cell 23 - Address: 00:0B:6B:81:CA:56<br />
ESSID:"bngal03"<br />
Mode:Master<br />
Frequency:5.24 GHz (Channel 48)<br />
Quality=12/94 Signal level=-83 dBm Noise level=-95 dBm<br />
Mode:Master<br />
root@OpenWrt:~#<br />
Zde zjistíme hlavně essid AP (ESSID:"yzop5g.hkfree.org") a s jakou silou signálu ho chytáme (Quality=35/94 Signal level=-60 dBm), výpis není nijak seřazený.<br />
== Výpis konfigurace ==<br />
=== IP, MAC adresy ===<br />
K tomuto slouží příkaz ifconfig, interface ath0 pro wifi část, eth0 pro lan část:<br />
root@OpenWrt:~# ifconfig ath0<br />
ath0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:89.248.xxx.xxx Bcast:89.255.255.255 Mask:255.255.240.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:55306492 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:31211052 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:0<br />
RX bytes:1000653166 (954.2 MiB) TX bytes:2036911216 (1.8 GiB)<br />
<br />
root@OpenWrt:~# ifconfig eth0<br />
eth0 Link encap:Ethernet HWaddr 00:0B:6B:xx:xx:xx (MAC Adresa)<br />
inet addr:192.168.xxx.xxx Bcast:192.168.xxx.xxx Mask:255.255.255.0 (IP, broadcast, maska)<br />
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />
RX packets:30707210 errors:0 dropped:0 overruns:0 frame:0<br />
TX packets:52894929 errors:0 dropped:0 overruns:0 carrier:0<br />
collisions:0 txqueuelen:1000<br />
RX bytes:2030795826 (1.8 GiB) TX bytes:0 (0.0 B)<br />
<br />
=== wifi ===<br />
K tomuto slouží příkaz iwconfig, interface ath0 pro wifi:<br />
root@OpenWrt:~# iwconfig ath0<br />
ath0 IEEE 802.11a ESSID:"yzop5g.hkfree.org" (mod, essid)<br />
Mode:Managed Frequency:5.58 GHz Access Point: 00:0B:6B:xx:xx:xx (frekvence AP, MAC AP)<br />
'''pokud je místo hexadecimálního kodu "Not-Associated" zarizeni neni spojeno s AP!'''<br />
Bit Rate:36 Mb/s Tx-Power=14 dBm Sensitivity=0/3 (rate, vystupni vykon zarizeni)<br />
Retry:off RTS thr:off Fragment thr:off<br />
Encryption key:off<br />
Power Management:off<br />
Link Quality=34/94 Signal level=-61 dBm Noise level=-95 dBm (sila signalu AP)<br />
Rx invalid nwid:13244919 Rx invalid crypt:0 Rx invalid frag:0<br />
Tx excessive retries:0 Invalid misc:0 Missed beacon:0<br />
<br />
== Změna výstupního výkonu ==<br />
Pokud potřebujeme omezit výstupní výkon wifi karty z továrních 14dbm použijeme paramert příkazu iwconfig:<br />
root@OpenWrt:~# iwconfig ath0 txpower 10 (změní výstupní výkon karty na 10dbm)<br />
== Propojení LAN a wifi části ==<br />
=== NAT ===<br />
'''Použití NATu vždy konzultujte se svým spávcem!'''<br />
<br />
V adresáři /etc/init.d/ vytvoříme script, který budeme spouštět při zaždém spuštění zařízení:<br />
root@OpenWrt:~# vi /etc/init.d/srcnat<br />
Jeho obsahem bude:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
# Nastaveni NATu<br />
iptables -t nat -A POSTROUTING -o ath0 -j SNAT --to IP_adresa_wifi_casti_AirCAy<br />
}<br />
stop() {}<br />
Poté vytvoříme na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/srcnat S60srcnat<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60srcnat -> /etc/init.d/srcnat<br />
root@OpenWrt:/etc/rc.d#<br />
<br />
=== Bridge ===<br />
*1. Před nastavením bridge musí být nainstalován balíček "bridge", viz instalace balíčků.<br />
*2. Vytvořím bridge, pojmenuji ho "br0":<br />
root@OpenWrt:~# brctl addbr br0<br />
*3. Nastavím bridgi IP adresu:<br />
root@OpenWrt:~# ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
*4. Přidám do bridge interfacy, které chci mít spojené, tedy ath0 a eth0:<br />
root@OpenWrt:~# brctl addif br0 ath0<br />
root@OpenWrt:~# brctl addif br0 eth0<br />
*5. přihlásím se k AirCAe na IP bridge, teč by se mělo jít dostat na stejnou adresu jak po ethernetu tak po wifi.<br />
*6. Zruším interfacům jejich adresy:<br />
root@OpenWrt:~# ifconfig ath0 0.0.0.0<br />
root@OpenWrt:~# ifconfig eth0 0.0.0.0<br />
*7. celý postup si vložim do scriptu, který budu spouštět po startu zařízení, podrobněji viz nat:<br />
root@OpenWrt:~# vi /etc/init.d/bridge<br />
Obsah scriptu:<br />
#!/bin/sh /etc/rc.common<br />
START=45<br />
start() {<br />
brctl addbr br0<br />
ifconfig br0 10.107.xxx.xxx netmask 255.255.255.xxx<br />
brctl addif br0 ath0<br />
brctl addif br0 eth0<br />
ifconfig ath0 0.0.0.0<br />
ifconfig eth0 0.0.0.0<br />
}<br />
stop() {}<br />
*8. Poté vytvořím na soubor se scriptem symbolický odkaz v adresáři /etc/rc.d/:<br />
root@OpenWrt:/tmp# cd /etc/rc.d/<br />
root@OpenWrt:/etc/rc.d# ln -s /etc/init.d/bridge S60bridge<br />
root@OpenWrt:/etc/rc.d# ls -l<br />
...<br />
lrwxrwxrwx 1 root root 18 Jul 10 23:55 S60bridge -> /etc/init.d/bridge<br />
root@OpenWrt:/etc/rc.d#<br />
*9. Bridge je hotov, podrobný soupis nastavení:<br />
root@OpenWrt:~# brctl showstp br0<br />
br0<br />
bridge id 8000.000b6b3f02d5<br />
...<br />
eth0 (2)<br />
port id 8002 state forwarding<br />
designated root 8000.000b6b3f02d5 path cost 100<br />
designated bridge 8000.000b6b3f02d5 message age timer 0.00<br />
designated port 8002 forward delay timer 0.00<br />
designated cost 0 hold timer 0.55<br />
flags<br />
<br />
=== Routování ===<br />
Pokud chceme IP rozsahy routovat použijeme příkaz route, toto pošle veškerý provoz na bránu s IP 10.107.xxx.xxx:<br />
root@OpenWrt:~# route add 0.0.0.0 netmask 0.0.0.0 gw 10.107.xxx.xxx<br />
Obsah routovací tabulky dostaneme následovně:<br />
root@OpenWrt:~# route -n<br />
Kernel IP routing table<br />
Destination Gateway Genmask Flags Metric Ref Use Iface<br />
0.0.0.0 10.107.xxx.1 255.255.255.255 UGH 0 0 0 eth0<br />
10.107.xxx.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0<br />
0.0.0.0 10.107.xxx.1 0.0.0.0 UG 0 0 0 eth0<br />
== Balíčky ==<br />
Balíčky zkompilované pro MIPS architekturu AirCAy najdeme zde: [http://openwrt.dlabac.net/snapshots/atheros/packages/ Packages]<br />
=== Instalace balíčků ===<br />
*1. Pro jistotu zjistím zda mám na zařízení dostatek paměti, zajímá mě hodnota u /dev/root (flash paměť):<br />
root@OpenWrt:~# df -h<br />
Filesystem Size Used Available Use% Mounted on<br />
/dev/root 3.1M 2.9M 256.0k 92% /<br />
none 14.9M 376.0k 14.6M 2% /tmp<br />
root@OpenWrt:~#<br />
''Ještě tam trochu místa je (256kB)''<br />
*2. Stáhnu balíček který chci instalovat, ukládám ho do adresáře /tmp který je přimountovaný k RAM paměti AirCAy, kapacita je cca 14.9MB, ovšem po rebootu její obsah zmizí! (pro ukázku balíček br2684ctl).<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/snapshots/atheros/packages/br2684ctl_2.4.1-1_mips.ipk<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
br2684ctl_2.4.1-1_mi 100% |**********************************************************************************************************| 4869 --:--:-- ETA<br />
root@OpenWrt:~#<br />
*3a. OpenWRT používá balíčkovací systém ipk, zvolím tedy parametr install a název staženého balíčku, více o možnostech viz manuálová stránka ipkg (ipkg --help).<br />
root@OpenWrt:~# ipkg install br2684ctl_2.4.1-1_mips.ipk<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Installing linux-atm (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./linux-atm_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Configuring linux-atm<br />
Done.<br />
root@OpenWrt:~#<br />
*3b. Pokud znám název balíčku, nemusím ani provádět bod 2. ipkg si balíček stáhne sám:<br />
root@OpenWrt:~# ipkg install br2684ctl<br />
Installing br2684ctl (2.4.1-1) to root...<br />
Downloading http://openwrt.dlabac.net/snapshots/atheros/packages/./br2684ctl_2.4.1-1_mips.ipk<br />
Configuring br2684ctl<br />
Done.<br />
root@OpenWrt:~#<br />
''Některé balíčky jsou závislé na určitých knihovnách, ty se většinou pomocí závislostí stáhnou sami.''<br />
<br />
=== Odinstalace Balíčků ===<br />
* Vyberu balíček, který chci odebrat (např. kvůli úspoře místa), použiji parametr remove a jméno balíčku, nikoli název souboru s balíčkem.<br />
root@OpenWrt:~# ipkg remove br2684ctl<br />
Removing package br2684ctl from root...<br />
Done.<br />
root@OpenWrt:~#<br />
'''Při odstraňování pozor abyste nesmazali něco co je potřeba pro správný chod systému! Můžete se dostat do situace kdy pomůže pouze sériový kabel.'''<br />
<br />
=== Další užitečné parametry ipkg ===<br />
* list - vypíše všechny dostupné balíčky, seznam se bere z web adresy zapsané v /etc/ipkg.conf:<br />
root@OpenWrt:~# cat /etc/ipkg.conf<br />
src snapshots http://openwrt.dlabac.net/snapshots/atheros/packages<br />
dest root /<br />
dest ram /tmp<br />
root@OpenWrt:~#<br />
* list_installed - vypíše všechny balíčky, které jsou v zařízení již nainstalované<br />
* info - informace o balíčku:<br />
root@OpenWrt:~# ipkg info bridge<br />
Package: bridge<br />
Version: 1.0.6-1<br />
Status: unknown ok not-installed<br />
Section: net<br />
Architecture: mips<br />
maintainer: OpenWrt Developers Team <openwrt-devel@openwrt.org><br />
MD5Sum: 93d49f6772d16acd981ede010fc5466b<br />
Size: 9725<br />
Filename: ./bridge_1.0.6-1_mips.ipk<br />
Source: package/bridge<br />
Description: Ethernet bridging configuration utility<br />
Manage ethernet bridging: a way to connect networks together to<br />
form a larger network.<br />
Done.<br />
root@OpenWrt:~#<br />
* download - stáhne daný balíček do současného adresáře, píše se jméno balíčku nikoli název souboru s balíčkem, to samé jako wget cesta_k_balíčku z předchozí části o instalaci<br />
== Nahrání firmware z OpenWRT ==<br />
Pokud chci do zařízení vrátit např. původní firmware, nebo jiný OpenWRT, postupuji následovně:<br />
*1. Ověřím, že mám nainstalovaný balíček s názvem "flash" (ipkg info flash - status musí být "install..."), pokud nemám nainstaluji si ho podle návodu instalace balíčků<br />
*2. Stáhnu si pomocí wget firmware někde ze sítě, např. wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
*3. Flashnu nový firmware (flash jmeno_souboru_s_firmware), celý postup:<br />
root@OpenWrt:~# ipkg info flash<br />
...<br />
Status: install ok installed<br />
...<br />
Done.<br />
root@OpenWrt:~# cd /tmp<br />
root@OpenWrt:~# wget http://openwrt.dlabac.net/Original_FW/CA8-4-AP-FW-v1_08e05.bin<br />
Connecting to openwrt.dlabac.net [213.192.30.98:80]<br />
CA8-4-AP-FW-v1_08e05 100% |*******************************************************| 2080 KB 00:00:00 ETA<br />
root@OpenWrt:~# flash CA8-4-AP-FW-v1_08e05.bin<br />
*4. Čekám až se zařízení přeflashuje a restartuje (2-3min.)<br />
<br />
== Špatné nahrání firmware ==<br />
Občas se stane, že se firmware nahraje špatně i když vše proběhne v pořádku. Při každém startu si zařízení samo zjišťuje zda je daný firmware validní pomocí hash kontroly, pokud není, pokusí se firmware nahrát z tftp serveru. Postup jak toto umožnit:<br />
*1. Zařízení odpojím od napájení.<br />
*2. na počítači si zařídím tftp server, pod win např. [http://atheros.openwrt.net/trac.cgi/attachment/wiki/FlashnutiSerial/SolarWinds-TFTP-Server.zip?rev=&format=raw SolarWinds tftp server] (tato verze odzkoušena, funguje), návod na Solarwinds: [[Tftp#SolarWinds_tftp_server]].<br />
*3. Stáhnu si firmware, který chci do zařízení nechat nahrát.<br />
*4. Soubor s firmware přejmenuji na "zImage" bez uvozovek (pozor na velká/malá písmena!) a vložím ho do kořene tftp.<br />
*5. Na počítači nastavím IP 192.168.1.254, maska 255.255.255.0, AriCA ve stavu čekajícím na fw je na IP 192.168.1.1.<br />
*6. Propojím AirCAu s počítačem ethernetovým kabelem (jedno který port) a AirCAu připojím k napájení.<br />
*7. Čekám zda AirCA přijme soubor s imagem firmware, pokud ne, je ještě možnost oživení pomocí seriového kabelu, viz dále.<br />
<br />
== Seriový kabel ==<br />
Pokud se stalo to, že AirCA z nějakého důvodu nefunguje a postup z předchozí kapitoly nepomáhá, je třeba AirCAu připojit seriovým rozhraním [http://atheros.openwrt.net/trac.cgi/wiki/SeriovaKonzole Seriová konzole], pokud rozhraní nemáte můžete kontaktovat autora návodu: [[Uživatel:Locutus]].<br />
*1. Připravím si vše do takového stavu jak je popsáno v kapitole [http://wiki.hkfree.org/AirCA8-PRO#.C5.A0patn.C3.A9_nahr.C3.A1n.C3.AD_firmware Špatné nahrání firmware].<br />
*2. Nakonfiguruji si Hyperterminál nebo Minicon na následující hodnoty: přenosová rychlost 115200 baudů, 8 datových bitů, žádná parita a 1 stop bit.<br />
*3. Propojím AirCAu a Počítač seriovou konzolí.<br />
*4. Připojím AirCAu k napájení, asi po 2s by měla vypsat toto:<br />
============================================<br />
WNEWEB AR2312 Boot Loader Interface<br />
V1.00e00 2005-05-27 (zImage)<br />
============================================<br />
Please choose the operation:<br />
1: Load system code to SDRAM via TFTP.<br />
2: Load system code then write to Flash via TFTP.<br />
3: Boot system code via Flash.<br />
4: Load calibration data then write to Flash via XModem.<br />
*5. Mám cca 3s abych vybral možnost za 2.<br />
*6. AirCA by si měla stáhnou firmware z tftp, flashnout se a restartovat se.</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=Doporu%C4%8Den%C3%BD_software&diff=8355Doporučený software2008-03-03T11:28:31Z<p>Emmkey: /* Síťová analýza */</p>
<hr />
<div>== Obecné ==<br />
<br />
* Portál pro hledání open-source alternativ ke komerčnímu software: http://www.osalt.com/<br />
<br />
== Antiviry ==<br />
; [http://www.eset.cz/cz/download/zkusebni NOD32] - Kvalitní antivir od slovenských tvůrců : 30-ti denní zkušební verze, OS: Windows<br />
; [http://www.avast.com/eng/avast_4_home.html Avast] - Kvalitní antivir pro nekomerční použití zadarmo : verze Home freeware, OS: Windows, Linux<br />
<br />
== Benchmark & Diagnostika ==<br />
; [http://futuremark.com/download/ 3DMark03/05/06] - nejpoužívanější DirectX 9 benchmark : Free version, OS: Windows<br />
; [http://www.oldversion.com/program.php?n=everesthome Everest Home Edition] - PC Diagnostika a benchmarking : Freeware, OS: Windows<br />
; [http://www.hdtune.com/ HD Tune] - Diagnostika a Benchmark pro HDD : Freeware, OS: Windows<br />
; [http://www.simplisoftware.com/Public/index.php?request=HdTach HD Tach] - benchmark pro HDD a diskové rozhraní : Freeware, OS: Windows<br />
; [http://www.almico.com/speedfan.php SpeedFan] - Monitoring teploty, otáček, S.M.A.R.T. atd : Freeware, OS: Windows<br />
; [http://www.xtremesystems.com/pi/ Super PI] - změří jak rychle dokáže CPU spočítat Ludolfovo číslo na definovaný počet desetinných míst : Freeware, OS: Windows<br />
<br />
== Bezpečnost ==<br />
; [http://keepass.sourceforge.net/ KeePass] - Správa hesel, dostupných pod jedním "master" heslem : Open-Source, OS: Windows, PocketPC, Linux, MacOS X, PalmOS<br />
<br />
; [http://www.lavasoftusa.com/ Ad-Aware SE Personal] - Čištění počítače od "špatných" programů (adware) : Freeware, OS: Windows<br />
; [http://www.ewido.net/en/product/ Ewido security suite] - Čištění počítače od "špatných" programů (malware) : Start, OS: Windows<br />
; [http://www.safer-networking.org/ Spybot] - Čištění počítače od "špatných" programů (spyware) : Freeware, OS: Windows<br />
; [http://www.spywareterminator.com Spyware Terminator] - Rezidentní štít proti spyware, komplet v češtině : freeware, OS: Windows<br />
<br />
== Distribuované výpočty ==<br />
; [http://www.boinc.cz/ Boinc] - Platforma pro projekty Seti, Einstein, cpdn a mnoho dalších : GPL, OS: Windows, Linux, Solaris, MacOS X,...<br />
<br />
== Downloadovací nástroje ==<br />
; [http://www.flashget.com/en/download.htm FlashGet] - Download manažer : Freeware, OS: Windows<br />
; [http://www.krasu.ru/soft/chuchelo/ Downloader for X (D4X)] - (Web)download manažer : GPL, OS: Linux<br />
; [http://www.gnome.org/projects/gwget/ GWget] - Grafická nadstavba nad CLI download manažerem ''Wget'' : GPL, OS: Linux<br />
<br />
== Editace video/titulky ==<br />
; [http://virtualdub.sourceforge.net/ VirtualDub] - Editor video souborů : GPL, OS: Windows<br />
; [http://avidemux.berlios.de/index.html Avidemux] - Editor video souborů, podpora skriptování : GPL, OS: Linux, BSD, Windows, Mac<br />
; [http://kinodv.org/ Kino] - Editor DV souborů (data z videokamery), podpora zachytávání přes Firewire : GPL, OS: Linux<br />
; [http://www.kdenlive.org/ Kdenlive] - Vícestopý editor videosouborů : GPL, OS: Linux<br />
; [http://www.urusoft.net/download.php?lang=1&id=sw Subtitle WorkShop] - Všestranný editor titulků : Freeware, OS: Windows<br />
; [http://home.gna.org/gaupol/ Gaupol] - Editor titulků : GPL, OS: Linux, BSD, Windows<br />
; [http://gnome-subtitles.sourceforge.net/ Gnome Subtitles] - Editor titulků : GPL, OS: Linux<br />
<br />
== Emulační software ==<br />
; [http://www.daemon-tools.cc/dtcc/announcements.php Daemon Tools] - Aplikace pro emulaci (ochran) CD/DVD : Freeware, OS: Windows<br />
; [http://www.daemon-tools.cc/dtcc/download.php?mode=Download&id=90 awxDTools for V4 - 32bit addon] - addon pro Daemon Tools, přidá položku na připojení/odpojení image do nabídky pravého myšítka : Freeware, OS: Windows<br />
<br />
== Firewall ==<br />
; [http://www.download.com/3001-10435_4-10543979.html Kerio] - Všestranný Firewall : 30-ti denní zkušební verze poté omezená verze, OS: Windows<br />
; [http://www.jetico.com/index.htm#/jpf2.htm Jetico Personal Firewall] - Výborně konfigurovatelný Firewall : 30-ti denní zkušební verze, OS: Windows<br />
<br />
== FTP ==<br />
; [http://sourceforge.net/projects/filezilla/ Filezilla] - FTP Klient : GPL, OS: Windows, Linux<br />
; [http://www.http://fireftp.mozdev.org/ FireFTP] - FTP klient pro Mozilla Firefox : Open-source, OS: Windows, Linux/Unix<br />
; [http://www.gftp.org/ gFTP] - FTP klient : open source, GPL, OS: UNIX<br />
; [http://www.inicom.net/pages/en.ffxp-home.php FlashFXP] - FTP Klient : ShareWare (30 dnů zkušební lhůta), OS Windows<br />
; [http://www.ftprush.com/ FTPRush] - FTP klient : ShareWare, OS: Windows<br />
=== FTP Servery ===<br />
; [http://sourceforge.net/project/showfiles.php?group_id=21558&package_id=21737 FileZilla Server] - FileZilla FTP Server : GPL, OS: Windows<br />
<br />
; [http://www.gene6.com/ Gene6 FTP Server] - Gene6 FTP Server : OS: Windows<br />
<br />
== Hry :) ==<br />
; [http://www.gamezone.cz/games/PC/America's%20Army/ America's Army (A*A)] - online 3d akce (23.9.06 - aktuálně ve [http://www.americasarmy.com/intel/explore.php verzi 2.8.2]) : Freeware, OS: Windows, Pro server také ve verzi Linux<br />
; [http://www.reborn.cz/ Ragnarok (server Reborn) ] - mmorpg : Freeware, OS: Windows<br />
; [http://www.splashdamage.com/ Wolfenstein enemy territory (WET)] - online 3d akce : Open Source, OS: Windows, Linux<br />
<br />
== Internetové prohlížeče ==<br />
; [http://firefox.czilla.cz/ Firefox] - : Open-Source - MPL, OS: Windows, Linux, MacOS X,...<br />
; [http://www.opera.com/download/ Opera] - : OS: Windows, Solaris, Linux, MacOS X,...<br />
; [http://konqueror.kde.org/ Konqueror] - : Free software - GPL, OS: unix like (Linux, *BSD, Solaris, ...)<br />
; [http://www.apple.com/safari/ Safari] - : freeware - OS: Windows, MacOS X<br />
<br />
== Kancelář ==<br />
; [http://www.openoffice.org/ OpenOffice.org] - Kancelářský balík : GPL, OS: Windows, Linux, Solaris, MacOS X, *BSD,...<br />
; [http://www.adobe.com/products/acrobat/readermain.html Adobe Reader] - Prohlížeč pdf souborů : Freeware, OS: Windows, MacOS X, Linux, Solaris, HP-UX, AIX, Palm OS, Pocket PC, Symbian OS<br />
; [http://www.pspad.com/cz/ PSPad] - Textový editor : Freeware, OS: Windows<br />
; [http://notepad-plus.sourceforge.net/uk/site.htm NOTEPAD++] - Textový editor : GPL, OS: Windows<br />
; [http://www.jedit.org/ jEdit] - (Programátorský) textový editor : GPL, multiplatformní (Java)<br />
; [http://www.mozilla.com/thunderbird/ Mozilla ThunderBird] - E-Mail, Diskuzní skupiny, RSS : Open-source, OS: Windows, Linux, MacOS<br />
<br />
== Komprese ==<br />
; [http://www.7-zip.org/ 7-zip] - : Open-source, OS: Windows, Linux, ...<br />
<br />
== Komunikace ==<br />
; [http://sim-im.org/wiki/Main_Page SIM] - Instant messaging klient (ICQ, AIM, Jabber, MSN a dalsi) : GNU/GPL, OS: Window, unix like, MacOS, ...<br />
; [http://miranda.czweb.org/ Miranda] - Instant messaging klient : Freeware, OS: Windows<br />
; [http://kopete.kde.org/ Kopete] - Instant messaging klient : Free software - GPL, OS: unix like (Linux, *BSD, ...)<br />
; [http://www.pidgin.im/ Pidgin] - Instant messaging klient : Free software - GPL, OS: unix like (Linux, *BSD, ...), Windows<br />
; [http://www.trillian.cc/ Trillian] - Instant messaging klient : Freeware, OS: Windows<br />
<br />
; [http://www.ekiga.org/ Ekiga] - VoIP : GNU/GPL, OS: Linux, *BSD, Solaris a asi i MacOS ;)<br />
; [http://www.skype.com/intl/cs/ Skype] - Pokec : Freeware, OS: Windows, Mac OS X, Linux, Pocket PCs<br />
; [http://www.ventrilo.com/ Ventrilo] - Pokec (klient, server) : Freeware, OS: Windows, MacOS X<br />
; [http://www.goteamspeak.com/ Teamspeak] - Pokec (klient, server) : Freeware, OS: Windows, Mac OS X, Linux<br />
<br />
== Media (audio, video) ==<br />
; [http://www.mplayerhq.hu/ MPlayer] - Přehrávač médií : Open-Source, OS: Windows, Linux, MacOS X, *BSD,...<br />
; [http://mv2.czweb.org/index.php?lang=cze/ MV2 Player] - Přehrávač médií : Freeware, OS: Windows<br />
; [http://www.videolan.org/vlc/ VLC] - Přehrávač médií (Obsahuje vlastní kodeky, nepotřebuje instalaci) : Free software - GPL, OS: Windows, Linux, MacOS X, *BSD, Solaris, BeOS, QNX, ...<br />
; [http://www.winamp.com/ Winamp] - Přehrávač médií, hlavně audio : Freeware, OS: Windows<br />
; [http://sourceforge.net/project/showfiles.php?group_id=82303&package_id=84358 Media Player Classic] - Všestranný přehrávač médií : Freeware, OS: Windows<br />
; [http://sourceforge.net/projects/guliverkli/ guliverkli] - sada audio a video filtrů do MPC : Freeware, OS: Windows<br />
<br />
== Obrázky ==<br />
; [http://perso.orange.fr/pierre.g/xnview/enhome.html XnView] - Prohlížeč a konvertor obrázků : Freeware, OS: Windows, MacOS X, Linux, *BSD, Solaris, Irix mips, HP-UX, AIX<br />
; [http://www.slunecnice.cz/product/IrfanView/ IrfanView] - Prohlížeč a konvertor obrázků : Freeware pro nekomerční využití, OS: All Windows<br />
; [http://www.faststone.org/ FastStone Image Viewer] - : Freeware, OS: Windows<br />
<br />
== P2P sítě ==<br />
; [http://strongdc.berlios.de/ StrongDC++] - Klient pro P2P Direct connect (DC) sítě : GPL, OS: Windows<br />
=== [http://en.wikipedia.org/wiki/Comparison_of_BitTorrent_software BitTorrent klienti] ===<br />
; [http://azureus.sourceforge.net/ Azureus] - BitTorrent klient, spousta pluginu : GPL, OS: cokoliv s javou<br />
; [http://www.utorrent.cz/ uTorrent] - Malý a nenáročný BitTorrent klient : Freeware, OS: Windows<br />
; [http://www.bitcomet.com/ BitComet] - BitTorrent klient : Freeware, OS: Windows<br />
; [http://deluge-torrent.org/ Deluge] - Lehký klient, rozšiřitelný pomocí pluginů : GPL, OS: Linux, Windows, Mac<br />
<br />
=== BitTorrent trackery ===<br />
; [http://torrents.to/ Torrents] - seznam<br />
; [http://www.mininova.org/ MiniNova] <br />
; [http://torrentspy.com/ TorrentSpy]<br />
; [http://thepiratebay.org/ ThePirateBay]<br />
; [http://torrentreactor.net/ TorrentReactor]<br />
; [http://nforce.nl/ NForce]<br />
; [http://torrentscan.com/ TorrentScan]<br />
; [http://www.torrentz.com/ TorrentZ]<br />
; [http://isohunt.com/ IsoHunt]<br />
; [http://www.besttracker.cz/ BestTracker]<br />
<br />
== Síťová analýza ==<br />
; ping - ověření dostupnosti stroje (případně ztrátovosti packetů) : Součást většiny OS - z příkazové řádky<br />
; traceroute (na Windows tracert) - ověření routovací trasy k danému stroji : Součást většiny OS - z příkazové řádky<br />
; pathping - kombinace traceroute a ping : OS: Windows - z příkazové řádky<br />
; [http://www.bitwizard.nl/mtr/ MTR], [http://winmtr.sourceforge.net/ WinMTR] - kombinace traceroute a ping : Open-source, OS: Linux, Windows<br />
; [http://www.metal-machine.de/readerror/ NetMeter] - mereni prenasenych dat : Freeware, OS: Windows<br />
; [http://www.wireshark.org/ Wireshark] - Vynikající analyzátor síťového provozu : GPL, OS: Linux, *BSD, Solaris, Windows, Mac<br />
<br />
== Správci souborů ==<br />
; [http://www.freecommander.com/ FreeCommander] - Správce souborů : OS: Windows, Freeware i pro komerční účely, stejně dobrý a možná i lepší než Total Commander <br />
; [http://ghisler.com/ Total Commander] - Správce souborů : OS: Windows, Shareware<br />
; [http://krusader.sourceforge.net/ Krusader] - Správce souborů : Open Source, OS: Linux<br />
; [http://www.mucommander.com/ muCommander] - Správce souborů : GPL, multiplatformní (Java)<br />
<br />
== Telnet/SSH klienti ==<br />
; [http://www.putty.nl/download.html PuTTY] - telnet, ssh klient : Open Source, OS: Windows, Linux<br />
; [http://winscp.net/eng/download.php WinSCP] - SFTP, SSH klient s GUI jako Total Commander : Open Source, OS: Windows<br />
<br />
== Utility ==<br />
; [http://ccollomb.free.fr/unlocker/ Unlocker] - nástroj na likvidaci nesmazatelných souborů ve windowsech : freeware, OS: Windows 00/XP/03<br />
<br />
== Vypalování ==<br />
; [http://infrarecorder.sourceforge.net/ InfraRecorder] - nástoj na vypalování cd a dvd : Open Source, OS: Windows<br />
; [http://www.burn4free.com/ Burn4Free] - nástoj na vypalování cd a dvd : Adware (=zdarma s reklamou), OS: Windows<br />
; [http://k3b.plainblack.com/ K3B] - Vypalování CD/DVD : GPL, OS: Linux<br />
; [http://www.gnome.org/projects/brasero/ Brasero] - Jednoduchý nástroj na vypalování CD/DVD : GPL, OS: Linux</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=Doporu%C4%8Den%C3%BD_software&diff=8354Doporučený software2008-03-03T11:25:12Z<p>Emmkey: /* Kancelář */</p>
<hr />
<div>== Obecné ==<br />
<br />
* Portál pro hledání open-source alternativ ke komerčnímu software: http://www.osalt.com/<br />
<br />
== Antiviry ==<br />
; [http://www.eset.cz/cz/download/zkusebni NOD32] - Kvalitní antivir od slovenských tvůrců : 30-ti denní zkušební verze, OS: Windows<br />
; [http://www.avast.com/eng/avast_4_home.html Avast] - Kvalitní antivir pro nekomerční použití zadarmo : verze Home freeware, OS: Windows, Linux<br />
<br />
== Benchmark & Diagnostika ==<br />
; [http://futuremark.com/download/ 3DMark03/05/06] - nejpoužívanější DirectX 9 benchmark : Free version, OS: Windows<br />
; [http://www.oldversion.com/program.php?n=everesthome Everest Home Edition] - PC Diagnostika a benchmarking : Freeware, OS: Windows<br />
; [http://www.hdtune.com/ HD Tune] - Diagnostika a Benchmark pro HDD : Freeware, OS: Windows<br />
; [http://www.simplisoftware.com/Public/index.php?request=HdTach HD Tach] - benchmark pro HDD a diskové rozhraní : Freeware, OS: Windows<br />
; [http://www.almico.com/speedfan.php SpeedFan] - Monitoring teploty, otáček, S.M.A.R.T. atd : Freeware, OS: Windows<br />
; [http://www.xtremesystems.com/pi/ Super PI] - změří jak rychle dokáže CPU spočítat Ludolfovo číslo na definovaný počet desetinných míst : Freeware, OS: Windows<br />
<br />
== Bezpečnost ==<br />
; [http://keepass.sourceforge.net/ KeePass] - Správa hesel, dostupných pod jedním "master" heslem : Open-Source, OS: Windows, PocketPC, Linux, MacOS X, PalmOS<br />
<br />
; [http://www.lavasoftusa.com/ Ad-Aware SE Personal] - Čištění počítače od "špatných" programů (adware) : Freeware, OS: Windows<br />
; [http://www.ewido.net/en/product/ Ewido security suite] - Čištění počítače od "špatných" programů (malware) : Start, OS: Windows<br />
; [http://www.safer-networking.org/ Spybot] - Čištění počítače od "špatných" programů (spyware) : Freeware, OS: Windows<br />
; [http://www.spywareterminator.com Spyware Terminator] - Rezidentní štít proti spyware, komplet v češtině : freeware, OS: Windows<br />
<br />
== Distribuované výpočty ==<br />
; [http://www.boinc.cz/ Boinc] - Platforma pro projekty Seti, Einstein, cpdn a mnoho dalších : GPL, OS: Windows, Linux, Solaris, MacOS X,...<br />
<br />
== Downloadovací nástroje ==<br />
; [http://www.flashget.com/en/download.htm FlashGet] - Download manažer : Freeware, OS: Windows<br />
; [http://www.krasu.ru/soft/chuchelo/ Downloader for X (D4X)] - (Web)download manažer : GPL, OS: Linux<br />
; [http://www.gnome.org/projects/gwget/ GWget] - Grafická nadstavba nad CLI download manažerem ''Wget'' : GPL, OS: Linux<br />
<br />
== Editace video/titulky ==<br />
; [http://virtualdub.sourceforge.net/ VirtualDub] - Editor video souborů : GPL, OS: Windows<br />
; [http://avidemux.berlios.de/index.html Avidemux] - Editor video souborů, podpora skriptování : GPL, OS: Linux, BSD, Windows, Mac<br />
; [http://kinodv.org/ Kino] - Editor DV souborů (data z videokamery), podpora zachytávání přes Firewire : GPL, OS: Linux<br />
; [http://www.kdenlive.org/ Kdenlive] - Vícestopý editor videosouborů : GPL, OS: Linux<br />
; [http://www.urusoft.net/download.php?lang=1&id=sw Subtitle WorkShop] - Všestranný editor titulků : Freeware, OS: Windows<br />
; [http://home.gna.org/gaupol/ Gaupol] - Editor titulků : GPL, OS: Linux, BSD, Windows<br />
; [http://gnome-subtitles.sourceforge.net/ Gnome Subtitles] - Editor titulků : GPL, OS: Linux<br />
<br />
== Emulační software ==<br />
; [http://www.daemon-tools.cc/dtcc/announcements.php Daemon Tools] - Aplikace pro emulaci (ochran) CD/DVD : Freeware, OS: Windows<br />
; [http://www.daemon-tools.cc/dtcc/download.php?mode=Download&id=90 awxDTools for V4 - 32bit addon] - addon pro Daemon Tools, přidá položku na připojení/odpojení image do nabídky pravého myšítka : Freeware, OS: Windows<br />
<br />
== Firewall ==<br />
; [http://www.download.com/3001-10435_4-10543979.html Kerio] - Všestranný Firewall : 30-ti denní zkušební verze poté omezená verze, OS: Windows<br />
; [http://www.jetico.com/index.htm#/jpf2.htm Jetico Personal Firewall] - Výborně konfigurovatelný Firewall : 30-ti denní zkušební verze, OS: Windows<br />
<br />
== FTP ==<br />
; [http://sourceforge.net/projects/filezilla/ Filezilla] - FTP Klient : GPL, OS: Windows, Linux<br />
; [http://www.http://fireftp.mozdev.org/ FireFTP] - FTP klient pro Mozilla Firefox : Open-source, OS: Windows, Linux/Unix<br />
; [http://www.gftp.org/ gFTP] - FTP klient : open source, GPL, OS: UNIX<br />
; [http://www.inicom.net/pages/en.ffxp-home.php FlashFXP] - FTP Klient : ShareWare (30 dnů zkušební lhůta), OS Windows<br />
; [http://www.ftprush.com/ FTPRush] - FTP klient : ShareWare, OS: Windows<br />
=== FTP Servery ===<br />
; [http://sourceforge.net/project/showfiles.php?group_id=21558&package_id=21737 FileZilla Server] - FileZilla FTP Server : GPL, OS: Windows<br />
<br />
; [http://www.gene6.com/ Gene6 FTP Server] - Gene6 FTP Server : OS: Windows<br />
<br />
== Hry :) ==<br />
; [http://www.gamezone.cz/games/PC/America's%20Army/ America's Army (A*A)] - online 3d akce (23.9.06 - aktuálně ve [http://www.americasarmy.com/intel/explore.php verzi 2.8.2]) : Freeware, OS: Windows, Pro server také ve verzi Linux<br />
; [http://www.reborn.cz/ Ragnarok (server Reborn) ] - mmorpg : Freeware, OS: Windows<br />
; [http://www.splashdamage.com/ Wolfenstein enemy territory (WET)] - online 3d akce : Open Source, OS: Windows, Linux<br />
<br />
== Internetové prohlížeče ==<br />
; [http://firefox.czilla.cz/ Firefox] - : Open-Source - MPL, OS: Windows, Linux, MacOS X,...<br />
; [http://www.opera.com/download/ Opera] - : OS: Windows, Solaris, Linux, MacOS X,...<br />
; [http://konqueror.kde.org/ Konqueror] - : Free software - GPL, OS: unix like (Linux, *BSD, Solaris, ...)<br />
; [http://www.apple.com/safari/ Safari] - : freeware - OS: Windows, MacOS X<br />
<br />
== Kancelář ==<br />
; [http://www.openoffice.org/ OpenOffice.org] - Kancelářský balík : GPL, OS: Windows, Linux, Solaris, MacOS X, *BSD,...<br />
; [http://www.adobe.com/products/acrobat/readermain.html Adobe Reader] - Prohlížeč pdf souborů : Freeware, OS: Windows, MacOS X, Linux, Solaris, HP-UX, AIX, Palm OS, Pocket PC, Symbian OS<br />
; [http://www.pspad.com/cz/ PSPad] - Textový editor : Freeware, OS: Windows<br />
; [http://notepad-plus.sourceforge.net/uk/site.htm NOTEPAD++] - Textový editor : GPL, OS: Windows<br />
; [http://www.jedit.org/ jEdit] - (Programátorský) textový editor : GPL, multiplatformní (Java)<br />
; [http://www.mozilla.com/thunderbird/ Mozilla ThunderBird] - E-Mail, Diskuzní skupiny, RSS : Open-source, OS: Windows, Linux, MacOS<br />
<br />
== Komprese ==<br />
; [http://www.7-zip.org/ 7-zip] - : Open-source, OS: Windows, Linux, ...<br />
<br />
== Komunikace ==<br />
; [http://sim-im.org/wiki/Main_Page SIM] - Instant messaging klient (ICQ, AIM, Jabber, MSN a dalsi) : GNU/GPL, OS: Window, unix like, MacOS, ...<br />
; [http://miranda.czweb.org/ Miranda] - Instant messaging klient : Freeware, OS: Windows<br />
; [http://kopete.kde.org/ Kopete] - Instant messaging klient : Free software - GPL, OS: unix like (Linux, *BSD, ...)<br />
; [http://www.pidgin.im/ Pidgin] - Instant messaging klient : Free software - GPL, OS: unix like (Linux, *BSD, ...), Windows<br />
; [http://www.trillian.cc/ Trillian] - Instant messaging klient : Freeware, OS: Windows<br />
<br />
; [http://www.ekiga.org/ Ekiga] - VoIP : GNU/GPL, OS: Linux, *BSD, Solaris a asi i MacOS ;)<br />
; [http://www.skype.com/intl/cs/ Skype] - Pokec : Freeware, OS: Windows, Mac OS X, Linux, Pocket PCs<br />
; [http://www.ventrilo.com/ Ventrilo] - Pokec (klient, server) : Freeware, OS: Windows, MacOS X<br />
; [http://www.goteamspeak.com/ Teamspeak] - Pokec (klient, server) : Freeware, OS: Windows, Mac OS X, Linux<br />
<br />
== Media (audio, video) ==<br />
; [http://www.mplayerhq.hu/ MPlayer] - Přehrávač médií : Open-Source, OS: Windows, Linux, MacOS X, *BSD,...<br />
; [http://mv2.czweb.org/index.php?lang=cze/ MV2 Player] - Přehrávač médií : Freeware, OS: Windows<br />
; [http://www.videolan.org/vlc/ VLC] - Přehrávač médií (Obsahuje vlastní kodeky, nepotřebuje instalaci) : Free software - GPL, OS: Windows, Linux, MacOS X, *BSD, Solaris, BeOS, QNX, ...<br />
; [http://www.winamp.com/ Winamp] - Přehrávač médií, hlavně audio : Freeware, OS: Windows<br />
; [http://sourceforge.net/project/showfiles.php?group_id=82303&package_id=84358 Media Player Classic] - Všestranný přehrávač médií : Freeware, OS: Windows<br />
; [http://sourceforge.net/projects/guliverkli/ guliverkli] - sada audio a video filtrů do MPC : Freeware, OS: Windows<br />
<br />
== Obrázky ==<br />
; [http://perso.orange.fr/pierre.g/xnview/enhome.html XnView] - Prohlížeč a konvertor obrázků : Freeware, OS: Windows, MacOS X, Linux, *BSD, Solaris, Irix mips, HP-UX, AIX<br />
; [http://www.slunecnice.cz/product/IrfanView/ IrfanView] - Prohlížeč a konvertor obrázků : Freeware pro nekomerční využití, OS: All Windows<br />
; [http://www.faststone.org/ FastStone Image Viewer] - : Freeware, OS: Windows<br />
<br />
== P2P sítě ==<br />
; [http://strongdc.berlios.de/ StrongDC++] - Klient pro P2P Direct connect (DC) sítě : GPL, OS: Windows<br />
=== [http://en.wikipedia.org/wiki/Comparison_of_BitTorrent_software BitTorrent klienti] ===<br />
; [http://azureus.sourceforge.net/ Azureus] - BitTorrent klient, spousta pluginu : GPL, OS: cokoliv s javou<br />
; [http://www.utorrent.cz/ uTorrent] - Malý a nenáročný BitTorrent klient : Freeware, OS: Windows<br />
; [http://www.bitcomet.com/ BitComet] - BitTorrent klient : Freeware, OS: Windows<br />
; [http://deluge-torrent.org/ Deluge] - Lehký klient, rozšiřitelný pomocí pluginů : GPL, OS: Linux, Windows, Mac<br />
<br />
=== BitTorrent trackery ===<br />
; [http://torrents.to/ Torrents] - seznam<br />
; [http://www.mininova.org/ MiniNova] <br />
; [http://torrentspy.com/ TorrentSpy]<br />
; [http://thepiratebay.org/ ThePirateBay]<br />
; [http://torrentreactor.net/ TorrentReactor]<br />
; [http://nforce.nl/ NForce]<br />
; [http://torrentscan.com/ TorrentScan]<br />
; [http://www.torrentz.com/ TorrentZ]<br />
; [http://isohunt.com/ IsoHunt]<br />
; [http://www.besttracker.cz/ BestTracker]<br />
<br />
== Síťová analýza ==<br />
; ping - ověření dostupnosti stroje (případně ztrátovosti packetů) : Součást většiny OS - z příkazové řádky<br />
; traceroute (na Windows tracert) - ověření routovací trasy k danému stroji : Součást většiny OS - z příkazové řádky<br />
; pathping - kombinace traceroute a ping : OS: Windows - z příkazové řádky<br />
; [http://www.bitwizard.nl/mtr/ MTR], [http://winmtr.sourceforge.net/ WinMTR] - kombinace traceroute a ping : Open-source, OS: Linux, Windows<br />
; [http://www.metal-machine.de/readerror/ NetMeter] - mereni prenasenych dat : Freeware, OS: Windows<br />
<br />
== Správci souborů ==<br />
; [http://www.freecommander.com/ FreeCommander] - Správce souborů : OS: Windows, Freeware i pro komerční účely, stejně dobrý a možná i lepší než Total Commander <br />
; [http://ghisler.com/ Total Commander] - Správce souborů : OS: Windows, Shareware<br />
; [http://krusader.sourceforge.net/ Krusader] - Správce souborů : Open Source, OS: Linux<br />
; [http://www.mucommander.com/ muCommander] - Správce souborů : GPL, multiplatformní (Java)<br />
<br />
== Telnet/SSH klienti ==<br />
; [http://www.putty.nl/download.html PuTTY] - telnet, ssh klient : Open Source, OS: Windows, Linux<br />
; [http://winscp.net/eng/download.php WinSCP] - SFTP, SSH klient s GUI jako Total Commander : Open Source, OS: Windows<br />
<br />
== Utility ==<br />
; [http://ccollomb.free.fr/unlocker/ Unlocker] - nástroj na likvidaci nesmazatelných souborů ve windowsech : freeware, OS: Windows 00/XP/03<br />
<br />
== Vypalování ==<br />
; [http://infrarecorder.sourceforge.net/ InfraRecorder] - nástoj na vypalování cd a dvd : Open Source, OS: Windows<br />
; [http://www.burn4free.com/ Burn4Free] - nástoj na vypalování cd a dvd : Adware (=zdarma s reklamou), OS: Windows<br />
; [http://k3b.plainblack.com/ K3B] - Vypalování CD/DVD : GPL, OS: Linux<br />
; [http://www.gnome.org/projects/brasero/ Brasero] - Jednoduchý nástroj na vypalování CD/DVD : GPL, OS: Linux</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=Doporu%C4%8Den%C3%BD_software&diff=8353Doporučený software2008-03-03T11:20:10Z<p>Emmkey: /* Vypalování */</p>
<hr />
<div>== Obecné ==<br />
<br />
* Portál pro hledání open-source alternativ ke komerčnímu software: http://www.osalt.com/<br />
<br />
== Antiviry ==<br />
; [http://www.eset.cz/cz/download/zkusebni NOD32] - Kvalitní antivir od slovenských tvůrců : 30-ti denní zkušební verze, OS: Windows<br />
; [http://www.avast.com/eng/avast_4_home.html Avast] - Kvalitní antivir pro nekomerční použití zadarmo : verze Home freeware, OS: Windows, Linux<br />
<br />
== Benchmark & Diagnostika ==<br />
; [http://futuremark.com/download/ 3DMark03/05/06] - nejpoužívanější DirectX 9 benchmark : Free version, OS: Windows<br />
; [http://www.oldversion.com/program.php?n=everesthome Everest Home Edition] - PC Diagnostika a benchmarking : Freeware, OS: Windows<br />
; [http://www.hdtune.com/ HD Tune] - Diagnostika a Benchmark pro HDD : Freeware, OS: Windows<br />
; [http://www.simplisoftware.com/Public/index.php?request=HdTach HD Tach] - benchmark pro HDD a diskové rozhraní : Freeware, OS: Windows<br />
; [http://www.almico.com/speedfan.php SpeedFan] - Monitoring teploty, otáček, S.M.A.R.T. atd : Freeware, OS: Windows<br />
; [http://www.xtremesystems.com/pi/ Super PI] - změří jak rychle dokáže CPU spočítat Ludolfovo číslo na definovaný počet desetinných míst : Freeware, OS: Windows<br />
<br />
== Bezpečnost ==<br />
; [http://keepass.sourceforge.net/ KeePass] - Správa hesel, dostupných pod jedním "master" heslem : Open-Source, OS: Windows, PocketPC, Linux, MacOS X, PalmOS<br />
<br />
; [http://www.lavasoftusa.com/ Ad-Aware SE Personal] - Čištění počítače od "špatných" programů (adware) : Freeware, OS: Windows<br />
; [http://www.ewido.net/en/product/ Ewido security suite] - Čištění počítače od "špatných" programů (malware) : Start, OS: Windows<br />
; [http://www.safer-networking.org/ Spybot] - Čištění počítače od "špatných" programů (spyware) : Freeware, OS: Windows<br />
; [http://www.spywareterminator.com Spyware Terminator] - Rezidentní štít proti spyware, komplet v češtině : freeware, OS: Windows<br />
<br />
== Distribuované výpočty ==<br />
; [http://www.boinc.cz/ Boinc] - Platforma pro projekty Seti, Einstein, cpdn a mnoho dalších : GPL, OS: Windows, Linux, Solaris, MacOS X,...<br />
<br />
== Downloadovací nástroje ==<br />
; [http://www.flashget.com/en/download.htm FlashGet] - Download manažer : Freeware, OS: Windows<br />
; [http://www.krasu.ru/soft/chuchelo/ Downloader for X (D4X)] - (Web)download manažer : GPL, OS: Linux<br />
; [http://www.gnome.org/projects/gwget/ GWget] - Grafická nadstavba nad CLI download manažerem ''Wget'' : GPL, OS: Linux<br />
<br />
== Editace video/titulky ==<br />
; [http://virtualdub.sourceforge.net/ VirtualDub] - Editor video souborů : GPL, OS: Windows<br />
; [http://avidemux.berlios.de/index.html Avidemux] - Editor video souborů, podpora skriptování : GPL, OS: Linux, BSD, Windows, Mac<br />
; [http://kinodv.org/ Kino] - Editor DV souborů (data z videokamery), podpora zachytávání přes Firewire : GPL, OS: Linux<br />
; [http://www.kdenlive.org/ Kdenlive] - Vícestopý editor videosouborů : GPL, OS: Linux<br />
; [http://www.urusoft.net/download.php?lang=1&id=sw Subtitle WorkShop] - Všestranný editor titulků : Freeware, OS: Windows<br />
; [http://home.gna.org/gaupol/ Gaupol] - Editor titulků : GPL, OS: Linux, BSD, Windows<br />
; [http://gnome-subtitles.sourceforge.net/ Gnome Subtitles] - Editor titulků : GPL, OS: Linux<br />
<br />
== Emulační software ==<br />
; [http://www.daemon-tools.cc/dtcc/announcements.php Daemon Tools] - Aplikace pro emulaci (ochran) CD/DVD : Freeware, OS: Windows<br />
; [http://www.daemon-tools.cc/dtcc/download.php?mode=Download&id=90 awxDTools for V4 - 32bit addon] - addon pro Daemon Tools, přidá položku na připojení/odpojení image do nabídky pravého myšítka : Freeware, OS: Windows<br />
<br />
== Firewall ==<br />
; [http://www.download.com/3001-10435_4-10543979.html Kerio] - Všestranný Firewall : 30-ti denní zkušební verze poté omezená verze, OS: Windows<br />
; [http://www.jetico.com/index.htm#/jpf2.htm Jetico Personal Firewall] - Výborně konfigurovatelný Firewall : 30-ti denní zkušební verze, OS: Windows<br />
<br />
== FTP ==<br />
; [http://sourceforge.net/projects/filezilla/ Filezilla] - FTP Klient : GPL, OS: Windows, Linux<br />
; [http://www.http://fireftp.mozdev.org/ FireFTP] - FTP klient pro Mozilla Firefox : Open-source, OS: Windows, Linux/Unix<br />
; [http://www.gftp.org/ gFTP] - FTP klient : open source, GPL, OS: UNIX<br />
; [http://www.inicom.net/pages/en.ffxp-home.php FlashFXP] - FTP Klient : ShareWare (30 dnů zkušební lhůta), OS Windows<br />
; [http://www.ftprush.com/ FTPRush] - FTP klient : ShareWare, OS: Windows<br />
=== FTP Servery ===<br />
; [http://sourceforge.net/project/showfiles.php?group_id=21558&package_id=21737 FileZilla Server] - FileZilla FTP Server : GPL, OS: Windows<br />
<br />
; [http://www.gene6.com/ Gene6 FTP Server] - Gene6 FTP Server : OS: Windows<br />
<br />
== Hry :) ==<br />
; [http://www.gamezone.cz/games/PC/America's%20Army/ America's Army (A*A)] - online 3d akce (23.9.06 - aktuálně ve [http://www.americasarmy.com/intel/explore.php verzi 2.8.2]) : Freeware, OS: Windows, Pro server také ve verzi Linux<br />
; [http://www.reborn.cz/ Ragnarok (server Reborn) ] - mmorpg : Freeware, OS: Windows<br />
; [http://www.splashdamage.com/ Wolfenstein enemy territory (WET)] - online 3d akce : Open Source, OS: Windows, Linux<br />
<br />
== Internetové prohlížeče ==<br />
; [http://firefox.czilla.cz/ Firefox] - : Open-Source - MPL, OS: Windows, Linux, MacOS X,...<br />
; [http://www.opera.com/download/ Opera] - : OS: Windows, Solaris, Linux, MacOS X,...<br />
; [http://konqueror.kde.org/ Konqueror] - : Free software - GPL, OS: unix like (Linux, *BSD, Solaris, ...)<br />
; [http://www.apple.com/safari/ Safari] - : freeware - OS: Windows, MacOS X<br />
<br />
== Kancelář ==<br />
; [http://www.openoffice.org/ OpenOffice.org] - Kancelářský balík : GPL, OS: Windows, Linux, Solaris, MacOS X, *BSD,...<br />
; [http://www.adobe.com/products/acrobat/readermain.html Adobe Reader] - Prohlížeč pdf souborů : Freeware, OS: Windows, MacOS X, Linux, Solaris, HP-UX, AIX, Palm OS, Pocket PC, Symbian OS<br />
; [http://www.pspad.com/cz/ PSPad] - Textový editor : Freeware, OS: Windows<br />
; [http://notepad-plus.sourceforge.net/uk/site.htm NOTEPAD++] - Textový editor : GPL, OS: Windows<br />
; [http://www.mozilla.com/thunderbird/ Mozilla ThunderBird] - E-Mail, Diskuzní skupiny, RSS : Open-source, OS: Windows, Linux, MacOS<br />
<br />
== Komprese ==<br />
; [http://www.7-zip.org/ 7-zip] - : Open-source, OS: Windows, Linux, ...<br />
<br />
== Komunikace ==<br />
; [http://sim-im.org/wiki/Main_Page SIM] - Instant messaging klient (ICQ, AIM, Jabber, MSN a dalsi) : GNU/GPL, OS: Window, unix like, MacOS, ...<br />
; [http://miranda.czweb.org/ Miranda] - Instant messaging klient : Freeware, OS: Windows<br />
; [http://kopete.kde.org/ Kopete] - Instant messaging klient : Free software - GPL, OS: unix like (Linux, *BSD, ...)<br />
; [http://www.pidgin.im/ Pidgin] - Instant messaging klient : Free software - GPL, OS: unix like (Linux, *BSD, ...), Windows<br />
; [http://www.trillian.cc/ Trillian] - Instant messaging klient : Freeware, OS: Windows<br />
<br />
; [http://www.ekiga.org/ Ekiga] - VoIP : GNU/GPL, OS: Linux, *BSD, Solaris a asi i MacOS ;)<br />
; [http://www.skype.com/intl/cs/ Skype] - Pokec : Freeware, OS: Windows, Mac OS X, Linux, Pocket PCs<br />
; [http://www.ventrilo.com/ Ventrilo] - Pokec (klient, server) : Freeware, OS: Windows, MacOS X<br />
; [http://www.goteamspeak.com/ Teamspeak] - Pokec (klient, server) : Freeware, OS: Windows, Mac OS X, Linux<br />
<br />
== Media (audio, video) ==<br />
; [http://www.mplayerhq.hu/ MPlayer] - Přehrávač médií : Open-Source, OS: Windows, Linux, MacOS X, *BSD,...<br />
; [http://mv2.czweb.org/index.php?lang=cze/ MV2 Player] - Přehrávač médií : Freeware, OS: Windows<br />
; [http://www.videolan.org/vlc/ VLC] - Přehrávač médií (Obsahuje vlastní kodeky, nepotřebuje instalaci) : Free software - GPL, OS: Windows, Linux, MacOS X, *BSD, Solaris, BeOS, QNX, ...<br />
; [http://www.winamp.com/ Winamp] - Přehrávač médií, hlavně audio : Freeware, OS: Windows<br />
; [http://sourceforge.net/project/showfiles.php?group_id=82303&package_id=84358 Media Player Classic] - Všestranný přehrávač médií : Freeware, OS: Windows<br />
; [http://sourceforge.net/projects/guliverkli/ guliverkli] - sada audio a video filtrů do MPC : Freeware, OS: Windows<br />
<br />
== Obrázky ==<br />
; [http://perso.orange.fr/pierre.g/xnview/enhome.html XnView] - Prohlížeč a konvertor obrázků : Freeware, OS: Windows, MacOS X, Linux, *BSD, Solaris, Irix mips, HP-UX, AIX<br />
; [http://www.slunecnice.cz/product/IrfanView/ IrfanView] - Prohlížeč a konvertor obrázků : Freeware pro nekomerční využití, OS: All Windows<br />
; [http://www.faststone.org/ FastStone Image Viewer] - : Freeware, OS: Windows<br />
<br />
== P2P sítě ==<br />
; [http://strongdc.berlios.de/ StrongDC++] - Klient pro P2P Direct connect (DC) sítě : GPL, OS: Windows<br />
=== [http://en.wikipedia.org/wiki/Comparison_of_BitTorrent_software BitTorrent klienti] ===<br />
; [http://azureus.sourceforge.net/ Azureus] - BitTorrent klient, spousta pluginu : GPL, OS: cokoliv s javou<br />
; [http://www.utorrent.cz/ uTorrent] - Malý a nenáročný BitTorrent klient : Freeware, OS: Windows<br />
; [http://www.bitcomet.com/ BitComet] - BitTorrent klient : Freeware, OS: Windows<br />
; [http://deluge-torrent.org/ Deluge] - Lehký klient, rozšiřitelný pomocí pluginů : GPL, OS: Linux, Windows, Mac<br />
<br />
=== BitTorrent trackery ===<br />
; [http://torrents.to/ Torrents] - seznam<br />
; [http://www.mininova.org/ MiniNova] <br />
; [http://torrentspy.com/ TorrentSpy]<br />
; [http://thepiratebay.org/ ThePirateBay]<br />
; [http://torrentreactor.net/ TorrentReactor]<br />
; [http://nforce.nl/ NForce]<br />
; [http://torrentscan.com/ TorrentScan]<br />
; [http://www.torrentz.com/ TorrentZ]<br />
; [http://isohunt.com/ IsoHunt]<br />
; [http://www.besttracker.cz/ BestTracker]<br />
<br />
== Síťová analýza ==<br />
; ping - ověření dostupnosti stroje (případně ztrátovosti packetů) : Součást většiny OS - z příkazové řádky<br />
; traceroute (na Windows tracert) - ověření routovací trasy k danému stroji : Součást většiny OS - z příkazové řádky<br />
; pathping - kombinace traceroute a ping : OS: Windows - z příkazové řádky<br />
; [http://www.bitwizard.nl/mtr/ MTR], [http://winmtr.sourceforge.net/ WinMTR] - kombinace traceroute a ping : Open-source, OS: Linux, Windows<br />
; [http://www.metal-machine.de/readerror/ NetMeter] - mereni prenasenych dat : Freeware, OS: Windows<br />
<br />
== Správci souborů ==<br />
; [http://www.freecommander.com/ FreeCommander] - Správce souborů : OS: Windows, Freeware i pro komerční účely, stejně dobrý a možná i lepší než Total Commander <br />
; [http://ghisler.com/ Total Commander] - Správce souborů : OS: Windows, Shareware<br />
; [http://krusader.sourceforge.net/ Krusader] - Správce souborů : Open Source, OS: Linux<br />
; [http://www.mucommander.com/ muCommander] - Správce souborů : GPL, multiplatformní (Java)<br />
<br />
== Telnet/SSH klienti ==<br />
; [http://www.putty.nl/download.html PuTTY] - telnet, ssh klient : Open Source, OS: Windows, Linux<br />
; [http://winscp.net/eng/download.php WinSCP] - SFTP, SSH klient s GUI jako Total Commander : Open Source, OS: Windows<br />
<br />
== Utility ==<br />
; [http://ccollomb.free.fr/unlocker/ Unlocker] - nástroj na likvidaci nesmazatelných souborů ve windowsech : freeware, OS: Windows 00/XP/03<br />
<br />
== Vypalování ==<br />
; [http://infrarecorder.sourceforge.net/ InfraRecorder] - nástoj na vypalování cd a dvd : Open Source, OS: Windows<br />
; [http://www.burn4free.com/ Burn4Free] - nástoj na vypalování cd a dvd : Adware (=zdarma s reklamou), OS: Windows<br />
; [http://k3b.plainblack.com/ K3B] - Vypalování CD/DVD : GPL, OS: Linux<br />
; [http://www.gnome.org/projects/brasero/ Brasero] - Jednoduchý nástroj na vypalování CD/DVD : GPL, OS: Linux</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=Doporu%C4%8Den%C3%BD_software&diff=8352Doporučený software2008-03-03T11:12:10Z<p>Emmkey: /* Správci souborů */</p>
<hr />
<div>== Obecné ==<br />
<br />
* Portál pro hledání open-source alternativ ke komerčnímu software: http://www.osalt.com/<br />
<br />
== Antiviry ==<br />
; [http://www.eset.cz/cz/download/zkusebni NOD32] - Kvalitní antivir od slovenských tvůrců : 30-ti denní zkušební verze, OS: Windows<br />
; [http://www.avast.com/eng/avast_4_home.html Avast] - Kvalitní antivir pro nekomerční použití zadarmo : verze Home freeware, OS: Windows, Linux<br />
<br />
== Benchmark & Diagnostika ==<br />
; [http://futuremark.com/download/ 3DMark03/05/06] - nejpoužívanější DirectX 9 benchmark : Free version, OS: Windows<br />
; [http://www.oldversion.com/program.php?n=everesthome Everest Home Edition] - PC Diagnostika a benchmarking : Freeware, OS: Windows<br />
; [http://www.hdtune.com/ HD Tune] - Diagnostika a Benchmark pro HDD : Freeware, OS: Windows<br />
; [http://www.simplisoftware.com/Public/index.php?request=HdTach HD Tach] - benchmark pro HDD a diskové rozhraní : Freeware, OS: Windows<br />
; [http://www.almico.com/speedfan.php SpeedFan] - Monitoring teploty, otáček, S.M.A.R.T. atd : Freeware, OS: Windows<br />
; [http://www.xtremesystems.com/pi/ Super PI] - změří jak rychle dokáže CPU spočítat Ludolfovo číslo na definovaný počet desetinných míst : Freeware, OS: Windows<br />
<br />
== Bezpečnost ==<br />
; [http://keepass.sourceforge.net/ KeePass] - Správa hesel, dostupných pod jedním "master" heslem : Open-Source, OS: Windows, PocketPC, Linux, MacOS X, PalmOS<br />
<br />
; [http://www.lavasoftusa.com/ Ad-Aware SE Personal] - Čištění počítače od "špatných" programů (adware) : Freeware, OS: Windows<br />
; [http://www.ewido.net/en/product/ Ewido security suite] - Čištění počítače od "špatných" programů (malware) : Start, OS: Windows<br />
; [http://www.safer-networking.org/ Spybot] - Čištění počítače od "špatných" programů (spyware) : Freeware, OS: Windows<br />
; [http://www.spywareterminator.com Spyware Terminator] - Rezidentní štít proti spyware, komplet v češtině : freeware, OS: Windows<br />
<br />
== Distribuované výpočty ==<br />
; [http://www.boinc.cz/ Boinc] - Platforma pro projekty Seti, Einstein, cpdn a mnoho dalších : GPL, OS: Windows, Linux, Solaris, MacOS X,...<br />
<br />
== Downloadovací nástroje ==<br />
; [http://www.flashget.com/en/download.htm FlashGet] - Download manažer : Freeware, OS: Windows<br />
; [http://www.krasu.ru/soft/chuchelo/ Downloader for X (D4X)] - (Web)download manažer : GPL, OS: Linux<br />
; [http://www.gnome.org/projects/gwget/ GWget] - Grafická nadstavba nad CLI download manažerem ''Wget'' : GPL, OS: Linux<br />
<br />
== Editace video/titulky ==<br />
; [http://virtualdub.sourceforge.net/ VirtualDub] - Editor video souborů : GPL, OS: Windows<br />
; [http://avidemux.berlios.de/index.html Avidemux] - Editor video souborů, podpora skriptování : GPL, OS: Linux, BSD, Windows, Mac<br />
; [http://kinodv.org/ Kino] - Editor DV souborů (data z videokamery), podpora zachytávání přes Firewire : GPL, OS: Linux<br />
; [http://www.kdenlive.org/ Kdenlive] - Vícestopý editor videosouborů : GPL, OS: Linux<br />
; [http://www.urusoft.net/download.php?lang=1&id=sw Subtitle WorkShop] - Všestranný editor titulků : Freeware, OS: Windows<br />
; [http://home.gna.org/gaupol/ Gaupol] - Editor titulků : GPL, OS: Linux, BSD, Windows<br />
; [http://gnome-subtitles.sourceforge.net/ Gnome Subtitles] - Editor titulků : GPL, OS: Linux<br />
<br />
== Emulační software ==<br />
; [http://www.daemon-tools.cc/dtcc/announcements.php Daemon Tools] - Aplikace pro emulaci (ochran) CD/DVD : Freeware, OS: Windows<br />
; [http://www.daemon-tools.cc/dtcc/download.php?mode=Download&id=90 awxDTools for V4 - 32bit addon] - addon pro Daemon Tools, přidá položku na připojení/odpojení image do nabídky pravého myšítka : Freeware, OS: Windows<br />
<br />
== Firewall ==<br />
; [http://www.download.com/3001-10435_4-10543979.html Kerio] - Všestranný Firewall : 30-ti denní zkušební verze poté omezená verze, OS: Windows<br />
; [http://www.jetico.com/index.htm#/jpf2.htm Jetico Personal Firewall] - Výborně konfigurovatelný Firewall : 30-ti denní zkušební verze, OS: Windows<br />
<br />
== FTP ==<br />
; [http://sourceforge.net/projects/filezilla/ Filezilla] - FTP Klient : GPL, OS: Windows, Linux<br />
; [http://www.http://fireftp.mozdev.org/ FireFTP] - FTP klient pro Mozilla Firefox : Open-source, OS: Windows, Linux/Unix<br />
; [http://www.gftp.org/ gFTP] - FTP klient : open source, GPL, OS: UNIX<br />
; [http://www.inicom.net/pages/en.ffxp-home.php FlashFXP] - FTP Klient : ShareWare (30 dnů zkušební lhůta), OS Windows<br />
; [http://www.ftprush.com/ FTPRush] - FTP klient : ShareWare, OS: Windows<br />
=== FTP Servery ===<br />
; [http://sourceforge.net/project/showfiles.php?group_id=21558&package_id=21737 FileZilla Server] - FileZilla FTP Server : GPL, OS: Windows<br />
<br />
; [http://www.gene6.com/ Gene6 FTP Server] - Gene6 FTP Server : OS: Windows<br />
<br />
== Hry :) ==<br />
; [http://www.gamezone.cz/games/PC/America's%20Army/ America's Army (A*A)] - online 3d akce (23.9.06 - aktuálně ve [http://www.americasarmy.com/intel/explore.php verzi 2.8.2]) : Freeware, OS: Windows, Pro server také ve verzi Linux<br />
; [http://www.reborn.cz/ Ragnarok (server Reborn) ] - mmorpg : Freeware, OS: Windows<br />
; [http://www.splashdamage.com/ Wolfenstein enemy territory (WET)] - online 3d akce : Open Source, OS: Windows, Linux<br />
<br />
== Internetové prohlížeče ==<br />
; [http://firefox.czilla.cz/ Firefox] - : Open-Source - MPL, OS: Windows, Linux, MacOS X,...<br />
; [http://www.opera.com/download/ Opera] - : OS: Windows, Solaris, Linux, MacOS X,...<br />
; [http://konqueror.kde.org/ Konqueror] - : Free software - GPL, OS: unix like (Linux, *BSD, Solaris, ...)<br />
; [http://www.apple.com/safari/ Safari] - : freeware - OS: Windows, MacOS X<br />
<br />
== Kancelář ==<br />
; [http://www.openoffice.org/ OpenOffice.org] - Kancelářský balík : GPL, OS: Windows, Linux, Solaris, MacOS X, *BSD,...<br />
; [http://www.adobe.com/products/acrobat/readermain.html Adobe Reader] - Prohlížeč pdf souborů : Freeware, OS: Windows, MacOS X, Linux, Solaris, HP-UX, AIX, Palm OS, Pocket PC, Symbian OS<br />
; [http://www.pspad.com/cz/ PSPad] - Textový editor : Freeware, OS: Windows<br />
; [http://notepad-plus.sourceforge.net/uk/site.htm NOTEPAD++] - Textový editor : GPL, OS: Windows<br />
; [http://www.mozilla.com/thunderbird/ Mozilla ThunderBird] - E-Mail, Diskuzní skupiny, RSS : Open-source, OS: Windows, Linux, MacOS<br />
<br />
== Komprese ==<br />
; [http://www.7-zip.org/ 7-zip] - : Open-source, OS: Windows, Linux, ...<br />
<br />
== Komunikace ==<br />
; [http://sim-im.org/wiki/Main_Page SIM] - Instant messaging klient (ICQ, AIM, Jabber, MSN a dalsi) : GNU/GPL, OS: Window, unix like, MacOS, ...<br />
; [http://miranda.czweb.org/ Miranda] - Instant messaging klient : Freeware, OS: Windows<br />
; [http://kopete.kde.org/ Kopete] - Instant messaging klient : Free software - GPL, OS: unix like (Linux, *BSD, ...)<br />
; [http://www.pidgin.im/ Pidgin] - Instant messaging klient : Free software - GPL, OS: unix like (Linux, *BSD, ...), Windows<br />
; [http://www.trillian.cc/ Trillian] - Instant messaging klient : Freeware, OS: Windows<br />
<br />
; [http://www.ekiga.org/ Ekiga] - VoIP : GNU/GPL, OS: Linux, *BSD, Solaris a asi i MacOS ;)<br />
; [http://www.skype.com/intl/cs/ Skype] - Pokec : Freeware, OS: Windows, Mac OS X, Linux, Pocket PCs<br />
; [http://www.ventrilo.com/ Ventrilo] - Pokec (klient, server) : Freeware, OS: Windows, MacOS X<br />
; [http://www.goteamspeak.com/ Teamspeak] - Pokec (klient, server) : Freeware, OS: Windows, Mac OS X, Linux<br />
<br />
== Media (audio, video) ==<br />
; [http://www.mplayerhq.hu/ MPlayer] - Přehrávač médií : Open-Source, OS: Windows, Linux, MacOS X, *BSD,...<br />
; [http://mv2.czweb.org/index.php?lang=cze/ MV2 Player] - Přehrávač médií : Freeware, OS: Windows<br />
; [http://www.videolan.org/vlc/ VLC] - Přehrávač médií (Obsahuje vlastní kodeky, nepotřebuje instalaci) : Free software - GPL, OS: Windows, Linux, MacOS X, *BSD, Solaris, BeOS, QNX, ...<br />
; [http://www.winamp.com/ Winamp] - Přehrávač médií, hlavně audio : Freeware, OS: Windows<br />
; [http://sourceforge.net/project/showfiles.php?group_id=82303&package_id=84358 Media Player Classic] - Všestranný přehrávač médií : Freeware, OS: Windows<br />
; [http://sourceforge.net/projects/guliverkli/ guliverkli] - sada audio a video filtrů do MPC : Freeware, OS: Windows<br />
<br />
== Obrázky ==<br />
; [http://perso.orange.fr/pierre.g/xnview/enhome.html XnView] - Prohlížeč a konvertor obrázků : Freeware, OS: Windows, MacOS X, Linux, *BSD, Solaris, Irix mips, HP-UX, AIX<br />
; [http://www.slunecnice.cz/product/IrfanView/ IrfanView] - Prohlížeč a konvertor obrázků : Freeware pro nekomerční využití, OS: All Windows<br />
; [http://www.faststone.org/ FastStone Image Viewer] - : Freeware, OS: Windows<br />
<br />
== P2P sítě ==<br />
; [http://strongdc.berlios.de/ StrongDC++] - Klient pro P2P Direct connect (DC) sítě : GPL, OS: Windows<br />
=== [http://en.wikipedia.org/wiki/Comparison_of_BitTorrent_software BitTorrent klienti] ===<br />
; [http://azureus.sourceforge.net/ Azureus] - BitTorrent klient, spousta pluginu : GPL, OS: cokoliv s javou<br />
; [http://www.utorrent.cz/ uTorrent] - Malý a nenáročný BitTorrent klient : Freeware, OS: Windows<br />
; [http://www.bitcomet.com/ BitComet] - BitTorrent klient : Freeware, OS: Windows<br />
; [http://deluge-torrent.org/ Deluge] - Lehký klient, rozšiřitelný pomocí pluginů : GPL, OS: Linux, Windows, Mac<br />
<br />
=== BitTorrent trackery ===<br />
; [http://torrents.to/ Torrents] - seznam<br />
; [http://www.mininova.org/ MiniNova] <br />
; [http://torrentspy.com/ TorrentSpy]<br />
; [http://thepiratebay.org/ ThePirateBay]<br />
; [http://torrentreactor.net/ TorrentReactor]<br />
; [http://nforce.nl/ NForce]<br />
; [http://torrentscan.com/ TorrentScan]<br />
; [http://www.torrentz.com/ TorrentZ]<br />
; [http://isohunt.com/ IsoHunt]<br />
; [http://www.besttracker.cz/ BestTracker]<br />
<br />
== Síťová analýza ==<br />
; ping - ověření dostupnosti stroje (případně ztrátovosti packetů) : Součást většiny OS - z příkazové řádky<br />
; traceroute (na Windows tracert) - ověření routovací trasy k danému stroji : Součást většiny OS - z příkazové řádky<br />
; pathping - kombinace traceroute a ping : OS: Windows - z příkazové řádky<br />
; [http://www.bitwizard.nl/mtr/ MTR], [http://winmtr.sourceforge.net/ WinMTR] - kombinace traceroute a ping : Open-source, OS: Linux, Windows<br />
; [http://www.metal-machine.de/readerror/ NetMeter] - mereni prenasenych dat : Freeware, OS: Windows<br />
<br />
== Správci souborů ==<br />
; [http://www.freecommander.com/ FreeCommander] - Správce souborů : OS: Windows, Freeware i pro komerční účely, stejně dobrý a možná i lepší než Total Commander <br />
; [http://ghisler.com/ Total Commander] - Správce souborů : OS: Windows, Shareware<br />
; [http://krusader.sourceforge.net/ Krusader] - Správce souborů : Open Source, OS: Linux<br />
; [http://www.mucommander.com/ muCommander] - Správce souborů : GPL, multiplatformní (Java)<br />
<br />
== Telnet/SSH klienti ==<br />
; [http://www.putty.nl/download.html PuTTY] - telnet, ssh klient : Open Source, OS: Windows, Linux<br />
; [http://winscp.net/eng/download.php WinSCP] - SFTP, SSH klient s GUI jako Total Commander : Open Source, OS: Windows<br />
<br />
== Utility ==<br />
; [http://ccollomb.free.fr/unlocker/ Unlocker] - nástroj na likvidaci nesmazatelných souborů ve windowsech : freeware, OS: Windows 00/XP/03<br />
<br />
== Vypalování ==<br />
; [http://infrarecorder.sourceforge.net/ InfraRecorder] - nástoj na vypalování cd a dvd : Open Source, OS: Windows<br />
; [http://www.burn4free.com/ Burn4Free] - nástoj na vypalování cd a dvd : Adware (=zdarma s reklamou), OS: Windows</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=Doporu%C4%8Den%C3%BD_software&diff=8351Doporučený software2008-03-03T11:05:47Z<p>Emmkey: /* Downloadovací nástroje */</p>
<hr />
<div>== Obecné ==<br />
<br />
* Portál pro hledání open-source alternativ ke komerčnímu software: http://www.osalt.com/<br />
<br />
== Antiviry ==<br />
; [http://www.eset.cz/cz/download/zkusebni NOD32] - Kvalitní antivir od slovenských tvůrců : 30-ti denní zkušební verze, OS: Windows<br />
; [http://www.avast.com/eng/avast_4_home.html Avast] - Kvalitní antivir pro nekomerční použití zadarmo : verze Home freeware, OS: Windows, Linux<br />
<br />
== Benchmark & Diagnostika ==<br />
; [http://futuremark.com/download/ 3DMark03/05/06] - nejpoužívanější DirectX 9 benchmark : Free version, OS: Windows<br />
; [http://www.oldversion.com/program.php?n=everesthome Everest Home Edition] - PC Diagnostika a benchmarking : Freeware, OS: Windows<br />
; [http://www.hdtune.com/ HD Tune] - Diagnostika a Benchmark pro HDD : Freeware, OS: Windows<br />
; [http://www.simplisoftware.com/Public/index.php?request=HdTach HD Tach] - benchmark pro HDD a diskové rozhraní : Freeware, OS: Windows<br />
; [http://www.almico.com/speedfan.php SpeedFan] - Monitoring teploty, otáček, S.M.A.R.T. atd : Freeware, OS: Windows<br />
; [http://www.xtremesystems.com/pi/ Super PI] - změří jak rychle dokáže CPU spočítat Ludolfovo číslo na definovaný počet desetinných míst : Freeware, OS: Windows<br />
<br />
== Bezpečnost ==<br />
; [http://keepass.sourceforge.net/ KeePass] - Správa hesel, dostupných pod jedním "master" heslem : Open-Source, OS: Windows, PocketPC, Linux, MacOS X, PalmOS<br />
<br />
; [http://www.lavasoftusa.com/ Ad-Aware SE Personal] - Čištění počítače od "špatných" programů (adware) : Freeware, OS: Windows<br />
; [http://www.ewido.net/en/product/ Ewido security suite] - Čištění počítače od "špatných" programů (malware) : Start, OS: Windows<br />
; [http://www.safer-networking.org/ Spybot] - Čištění počítače od "špatných" programů (spyware) : Freeware, OS: Windows<br />
; [http://www.spywareterminator.com Spyware Terminator] - Rezidentní štít proti spyware, komplet v češtině : freeware, OS: Windows<br />
<br />
== Distribuované výpočty ==<br />
; [http://www.boinc.cz/ Boinc] - Platforma pro projekty Seti, Einstein, cpdn a mnoho dalších : GPL, OS: Windows, Linux, Solaris, MacOS X,...<br />
<br />
== Downloadovací nástroje ==<br />
; [http://www.flashget.com/en/download.htm FlashGet] - Download manažer : Freeware, OS: Windows<br />
; [http://www.krasu.ru/soft/chuchelo/ Downloader for X (D4X)] - (Web)download manažer : GPL, OS: Linux<br />
; [http://www.gnome.org/projects/gwget/ GWget] - Grafická nadstavba nad CLI download manažerem ''Wget'' : GPL, OS: Linux<br />
<br />
== Editace video/titulky ==<br />
; [http://virtualdub.sourceforge.net/ VirtualDub] - Editor video souborů : GPL, OS: Windows<br />
; [http://avidemux.berlios.de/index.html Avidemux] - Editor video souborů, podpora skriptování : GPL, OS: Linux, BSD, Windows, Mac<br />
; [http://kinodv.org/ Kino] - Editor DV souborů (data z videokamery), podpora zachytávání přes Firewire : GPL, OS: Linux<br />
; [http://www.kdenlive.org/ Kdenlive] - Vícestopý editor videosouborů : GPL, OS: Linux<br />
; [http://www.urusoft.net/download.php?lang=1&id=sw Subtitle WorkShop] - Všestranný editor titulků : Freeware, OS: Windows<br />
; [http://home.gna.org/gaupol/ Gaupol] - Editor titulků : GPL, OS: Linux, BSD, Windows<br />
; [http://gnome-subtitles.sourceforge.net/ Gnome Subtitles] - Editor titulků : GPL, OS: Linux<br />
<br />
== Emulační software ==<br />
; [http://www.daemon-tools.cc/dtcc/announcements.php Daemon Tools] - Aplikace pro emulaci (ochran) CD/DVD : Freeware, OS: Windows<br />
; [http://www.daemon-tools.cc/dtcc/download.php?mode=Download&id=90 awxDTools for V4 - 32bit addon] - addon pro Daemon Tools, přidá položku na připojení/odpojení image do nabídky pravého myšítka : Freeware, OS: Windows<br />
<br />
== Firewall ==<br />
; [http://www.download.com/3001-10435_4-10543979.html Kerio] - Všestranný Firewall : 30-ti denní zkušební verze poté omezená verze, OS: Windows<br />
; [http://www.jetico.com/index.htm#/jpf2.htm Jetico Personal Firewall] - Výborně konfigurovatelný Firewall : 30-ti denní zkušební verze, OS: Windows<br />
<br />
== FTP ==<br />
; [http://sourceforge.net/projects/filezilla/ Filezilla] - FTP Klient : GPL, OS: Windows, Linux<br />
; [http://www.http://fireftp.mozdev.org/ FireFTP] - FTP klient pro Mozilla Firefox : Open-source, OS: Windows, Linux/Unix<br />
; [http://www.gftp.org/ gFTP] - FTP klient : open source, GPL, OS: UNIX<br />
; [http://www.inicom.net/pages/en.ffxp-home.php FlashFXP] - FTP Klient : ShareWare (30 dnů zkušební lhůta), OS Windows<br />
; [http://www.ftprush.com/ FTPRush] - FTP klient : ShareWare, OS: Windows<br />
=== FTP Servery ===<br />
; [http://sourceforge.net/project/showfiles.php?group_id=21558&package_id=21737 FileZilla Server] - FileZilla FTP Server : GPL, OS: Windows<br />
<br />
; [http://www.gene6.com/ Gene6 FTP Server] - Gene6 FTP Server : OS: Windows<br />
<br />
== Hry :) ==<br />
; [http://www.gamezone.cz/games/PC/America's%20Army/ America's Army (A*A)] - online 3d akce (23.9.06 - aktuálně ve [http://www.americasarmy.com/intel/explore.php verzi 2.8.2]) : Freeware, OS: Windows, Pro server také ve verzi Linux<br />
; [http://www.reborn.cz/ Ragnarok (server Reborn) ] - mmorpg : Freeware, OS: Windows<br />
; [http://www.splashdamage.com/ Wolfenstein enemy territory (WET)] - online 3d akce : Open Source, OS: Windows, Linux<br />
<br />
== Internetové prohlížeče ==<br />
; [http://firefox.czilla.cz/ Firefox] - : Open-Source - MPL, OS: Windows, Linux, MacOS X,...<br />
; [http://www.opera.com/download/ Opera] - : OS: Windows, Solaris, Linux, MacOS X,...<br />
; [http://konqueror.kde.org/ Konqueror] - : Free software - GPL, OS: unix like (Linux, *BSD, Solaris, ...)<br />
; [http://www.apple.com/safari/ Safari] - : freeware - OS: Windows, MacOS X<br />
<br />
== Kancelář ==<br />
; [http://www.openoffice.org/ OpenOffice.org] - Kancelářský balík : GPL, OS: Windows, Linux, Solaris, MacOS X, *BSD,...<br />
; [http://www.adobe.com/products/acrobat/readermain.html Adobe Reader] - Prohlížeč pdf souborů : Freeware, OS: Windows, MacOS X, Linux, Solaris, HP-UX, AIX, Palm OS, Pocket PC, Symbian OS<br />
; [http://www.pspad.com/cz/ PSPad] - Textový editor : Freeware, OS: Windows<br />
; [http://notepad-plus.sourceforge.net/uk/site.htm NOTEPAD++] - Textový editor : GPL, OS: Windows<br />
; [http://www.mozilla.com/thunderbird/ Mozilla ThunderBird] - E-Mail, Diskuzní skupiny, RSS : Open-source, OS: Windows, Linux, MacOS<br />
<br />
== Komprese ==<br />
; [http://www.7-zip.org/ 7-zip] - : Open-source, OS: Windows, Linux, ...<br />
<br />
== Komunikace ==<br />
; [http://sim-im.org/wiki/Main_Page SIM] - Instant messaging klient (ICQ, AIM, Jabber, MSN a dalsi) : GNU/GPL, OS: Window, unix like, MacOS, ...<br />
; [http://miranda.czweb.org/ Miranda] - Instant messaging klient : Freeware, OS: Windows<br />
; [http://kopete.kde.org/ Kopete] - Instant messaging klient : Free software - GPL, OS: unix like (Linux, *BSD, ...)<br />
; [http://www.pidgin.im/ Pidgin] - Instant messaging klient : Free software - GPL, OS: unix like (Linux, *BSD, ...), Windows<br />
; [http://www.trillian.cc/ Trillian] - Instant messaging klient : Freeware, OS: Windows<br />
<br />
; [http://www.ekiga.org/ Ekiga] - VoIP : GNU/GPL, OS: Linux, *BSD, Solaris a asi i MacOS ;)<br />
; [http://www.skype.com/intl/cs/ Skype] - Pokec : Freeware, OS: Windows, Mac OS X, Linux, Pocket PCs<br />
; [http://www.ventrilo.com/ Ventrilo] - Pokec (klient, server) : Freeware, OS: Windows, MacOS X<br />
; [http://www.goteamspeak.com/ Teamspeak] - Pokec (klient, server) : Freeware, OS: Windows, Mac OS X, Linux<br />
<br />
== Media (audio, video) ==<br />
; [http://www.mplayerhq.hu/ MPlayer] - Přehrávač médií : Open-Source, OS: Windows, Linux, MacOS X, *BSD,...<br />
; [http://mv2.czweb.org/index.php?lang=cze/ MV2 Player] - Přehrávač médií : Freeware, OS: Windows<br />
; [http://www.videolan.org/vlc/ VLC] - Přehrávač médií (Obsahuje vlastní kodeky, nepotřebuje instalaci) : Free software - GPL, OS: Windows, Linux, MacOS X, *BSD, Solaris, BeOS, QNX, ...<br />
; [http://www.winamp.com/ Winamp] - Přehrávač médií, hlavně audio : Freeware, OS: Windows<br />
; [http://sourceforge.net/project/showfiles.php?group_id=82303&package_id=84358 Media Player Classic] - Všestranný přehrávač médií : Freeware, OS: Windows<br />
; [http://sourceforge.net/projects/guliverkli/ guliverkli] - sada audio a video filtrů do MPC : Freeware, OS: Windows<br />
<br />
== Obrázky ==<br />
; [http://perso.orange.fr/pierre.g/xnview/enhome.html XnView] - Prohlížeč a konvertor obrázků : Freeware, OS: Windows, MacOS X, Linux, *BSD, Solaris, Irix mips, HP-UX, AIX<br />
; [http://www.slunecnice.cz/product/IrfanView/ IrfanView] - Prohlížeč a konvertor obrázků : Freeware pro nekomerční využití, OS: All Windows<br />
; [http://www.faststone.org/ FastStone Image Viewer] - : Freeware, OS: Windows<br />
<br />
== P2P sítě ==<br />
; [http://strongdc.berlios.de/ StrongDC++] - Klient pro P2P Direct connect (DC) sítě : GPL, OS: Windows<br />
=== [http://en.wikipedia.org/wiki/Comparison_of_BitTorrent_software BitTorrent klienti] ===<br />
; [http://azureus.sourceforge.net/ Azureus] - BitTorrent klient, spousta pluginu : GPL, OS: cokoliv s javou<br />
; [http://www.utorrent.cz/ uTorrent] - Malý a nenáročný BitTorrent klient : Freeware, OS: Windows<br />
; [http://www.bitcomet.com/ BitComet] - BitTorrent klient : Freeware, OS: Windows<br />
; [http://deluge-torrent.org/ Deluge] - Lehký klient, rozšiřitelný pomocí pluginů : GPL, OS: Linux, Windows, Mac<br />
<br />
=== BitTorrent trackery ===<br />
; [http://torrents.to/ Torrents] - seznam<br />
; [http://www.mininova.org/ MiniNova] <br />
; [http://torrentspy.com/ TorrentSpy]<br />
; [http://thepiratebay.org/ ThePirateBay]<br />
; [http://torrentreactor.net/ TorrentReactor]<br />
; [http://nforce.nl/ NForce]<br />
; [http://torrentscan.com/ TorrentScan]<br />
; [http://www.torrentz.com/ TorrentZ]<br />
; [http://isohunt.com/ IsoHunt]<br />
; [http://www.besttracker.cz/ BestTracker]<br />
<br />
== Síťová analýza ==<br />
; ping - ověření dostupnosti stroje (případně ztrátovosti packetů) : Součást většiny OS - z příkazové řádky<br />
; traceroute (na Windows tracert) - ověření routovací trasy k danému stroji : Součást většiny OS - z příkazové řádky<br />
; pathping - kombinace traceroute a ping : OS: Windows - z příkazové řádky<br />
; [http://www.bitwizard.nl/mtr/ MTR], [http://winmtr.sourceforge.net/ WinMTR] - kombinace traceroute a ping : Open-source, OS: Linux, Windows<br />
; [http://www.metal-machine.de/readerror/ NetMeter] - mereni prenasenych dat : Freeware, OS: Windows<br />
<br />
== Správci souborů ==<br />
; [http://www.freecommander.com/ FreeCommander] - Správce souborů : OS: Windows, Freeware i pro komerční účely, stejně dobrý a možná i lepší než Total Commander <br />
; [http://ghisler.com/ Total Commander] - Správce souborů : OS: Windows, Shareware<br />
; [http://krusader.sourceforge.net/ Krusader] - Správce souborů : Open Source, OS: Linux<br />
<br />
== Telnet/SSH klienti ==<br />
; [http://www.putty.nl/download.html PuTTY] - telnet, ssh klient : Open Source, OS: Windows, Linux<br />
; [http://winscp.net/eng/download.php WinSCP] - SFTP, SSH klient s GUI jako Total Commander : Open Source, OS: Windows<br />
<br />
== Utility ==<br />
; [http://ccollomb.free.fr/unlocker/ Unlocker] - nástroj na likvidaci nesmazatelných souborů ve windowsech : freeware, OS: Windows 00/XP/03<br />
<br />
== Vypalování ==<br />
; [http://infrarecorder.sourceforge.net/ InfraRecorder] - nástoj na vypalování cd a dvd : Open Source, OS: Windows<br />
; [http://www.burn4free.com/ Burn4Free] - nástoj na vypalování cd a dvd : Adware (=zdarma s reklamou), OS: Windows</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=Doporu%C4%8Den%C3%BD_software&diff=8350Doporučený software2008-03-03T10:57:54Z<p>Emmkey: /* Editace video/titulky */</p>
<hr />
<div>== Obecné ==<br />
<br />
* Portál pro hledání open-source alternativ ke komerčnímu software: http://www.osalt.com/<br />
<br />
== Antiviry ==<br />
; [http://www.eset.cz/cz/download/zkusebni NOD32] - Kvalitní antivir od slovenských tvůrců : 30-ti denní zkušební verze, OS: Windows<br />
; [http://www.avast.com/eng/avast_4_home.html Avast] - Kvalitní antivir pro nekomerční použití zadarmo : verze Home freeware, OS: Windows, Linux<br />
<br />
== Benchmark & Diagnostika ==<br />
; [http://futuremark.com/download/ 3DMark03/05/06] - nejpoužívanější DirectX 9 benchmark : Free version, OS: Windows<br />
; [http://www.oldversion.com/program.php?n=everesthome Everest Home Edition] - PC Diagnostika a benchmarking : Freeware, OS: Windows<br />
; [http://www.hdtune.com/ HD Tune] - Diagnostika a Benchmark pro HDD : Freeware, OS: Windows<br />
; [http://www.simplisoftware.com/Public/index.php?request=HdTach HD Tach] - benchmark pro HDD a diskové rozhraní : Freeware, OS: Windows<br />
; [http://www.almico.com/speedfan.php SpeedFan] - Monitoring teploty, otáček, S.M.A.R.T. atd : Freeware, OS: Windows<br />
; [http://www.xtremesystems.com/pi/ Super PI] - změří jak rychle dokáže CPU spočítat Ludolfovo číslo na definovaný počet desetinných míst : Freeware, OS: Windows<br />
<br />
== Bezpečnost ==<br />
; [http://keepass.sourceforge.net/ KeePass] - Správa hesel, dostupných pod jedním "master" heslem : Open-Source, OS: Windows, PocketPC, Linux, MacOS X, PalmOS<br />
<br />
; [http://www.lavasoftusa.com/ Ad-Aware SE Personal] - Čištění počítače od "špatných" programů (adware) : Freeware, OS: Windows<br />
; [http://www.ewido.net/en/product/ Ewido security suite] - Čištění počítače od "špatných" programů (malware) : Start, OS: Windows<br />
; [http://www.safer-networking.org/ Spybot] - Čištění počítače od "špatných" programů (spyware) : Freeware, OS: Windows<br />
; [http://www.spywareterminator.com Spyware Terminator] - Rezidentní štít proti spyware, komplet v češtině : freeware, OS: Windows<br />
<br />
== Distribuované výpočty ==<br />
; [http://www.boinc.cz/ Boinc] - Platforma pro projekty Seti, Einstein, cpdn a mnoho dalších : GPL, OS: Windows, Linux, Solaris, MacOS X,...<br />
<br />
== Downloadovací nástroje ==<br />
; [http://www.flashget.com/en/download.htm FlashGet] - Download manažer : Freeware, OS: Windows<br />
<br />
== Editace video/titulky ==<br />
; [http://virtualdub.sourceforge.net/ VirtualDub] - Editor video souborů : GPL, OS: Windows<br />
; [http://avidemux.berlios.de/index.html Avidemux] - Editor video souborů, podpora skriptování : GPL, OS: Linux, BSD, Windows, Mac<br />
; [http://kinodv.org/ Kino] - Editor DV souborů (data z videokamery), podpora zachytávání přes Firewire : GPL, OS: Linux<br />
; [http://www.kdenlive.org/ Kdenlive] - Vícestopý editor videosouborů : GPL, OS: Linux<br />
; [http://www.urusoft.net/download.php?lang=1&id=sw Subtitle WorkShop] - Všestranný editor titulků : Freeware, OS: Windows<br />
; [http://home.gna.org/gaupol/ Gaupol] - Editor titulků : GPL, OS: Linux, BSD, Windows<br />
; [http://gnome-subtitles.sourceforge.net/ Gnome Subtitles] - Editor titulků : GPL, OS: Linux<br />
<br />
== Emulační software ==<br />
; [http://www.daemon-tools.cc/dtcc/announcements.php Daemon Tools] - Aplikace pro emulaci (ochran) CD/DVD : Freeware, OS: Windows<br />
; [http://www.daemon-tools.cc/dtcc/download.php?mode=Download&id=90 awxDTools for V4 - 32bit addon] - addon pro Daemon Tools, přidá položku na připojení/odpojení image do nabídky pravého myšítka : Freeware, OS: Windows<br />
<br />
== Firewall ==<br />
; [http://www.download.com/3001-10435_4-10543979.html Kerio] - Všestranný Firewall : 30-ti denní zkušební verze poté omezená verze, OS: Windows<br />
; [http://www.jetico.com/index.htm#/jpf2.htm Jetico Personal Firewall] - Výborně konfigurovatelný Firewall : 30-ti denní zkušební verze, OS: Windows<br />
<br />
== FTP ==<br />
; [http://sourceforge.net/projects/filezilla/ Filezilla] - FTP Klient : GPL, OS: Windows, Linux<br />
; [http://www.http://fireftp.mozdev.org/ FireFTP] - FTP klient pro Mozilla Firefox : Open-source, OS: Windows, Linux/Unix<br />
; [http://www.gftp.org/ gFTP] - FTP klient : open source, GPL, OS: UNIX<br />
; [http://www.inicom.net/pages/en.ffxp-home.php FlashFXP] - FTP Klient : ShareWare (30 dnů zkušební lhůta), OS Windows<br />
; [http://www.ftprush.com/ FTPRush] - FTP klient : ShareWare, OS: Windows<br />
=== FTP Servery ===<br />
; [http://sourceforge.net/project/showfiles.php?group_id=21558&package_id=21737 FileZilla Server] - FileZilla FTP Server : GPL, OS: Windows<br />
<br />
; [http://www.gene6.com/ Gene6 FTP Server] - Gene6 FTP Server : OS: Windows<br />
<br />
== Hry :) ==<br />
; [http://www.gamezone.cz/games/PC/America's%20Army/ America's Army (A*A)] - online 3d akce (23.9.06 - aktuálně ve [http://www.americasarmy.com/intel/explore.php verzi 2.8.2]) : Freeware, OS: Windows, Pro server také ve verzi Linux<br />
; [http://www.reborn.cz/ Ragnarok (server Reborn) ] - mmorpg : Freeware, OS: Windows<br />
; [http://www.splashdamage.com/ Wolfenstein enemy territory (WET)] - online 3d akce : Open Source, OS: Windows, Linux<br />
<br />
== Internetové prohlížeče ==<br />
; [http://firefox.czilla.cz/ Firefox] - : Open-Source - MPL, OS: Windows, Linux, MacOS X,...<br />
; [http://www.opera.com/download/ Opera] - : OS: Windows, Solaris, Linux, MacOS X,...<br />
; [http://konqueror.kde.org/ Konqueror] - : Free software - GPL, OS: unix like (Linux, *BSD, Solaris, ...)<br />
; [http://www.apple.com/safari/ Safari] - : freeware - OS: Windows, MacOS X<br />
<br />
== Kancelář ==<br />
; [http://www.openoffice.org/ OpenOffice.org] - Kancelářský balík : GPL, OS: Windows, Linux, Solaris, MacOS X, *BSD,...<br />
; [http://www.adobe.com/products/acrobat/readermain.html Adobe Reader] - Prohlížeč pdf souborů : Freeware, OS: Windows, MacOS X, Linux, Solaris, HP-UX, AIX, Palm OS, Pocket PC, Symbian OS<br />
; [http://www.pspad.com/cz/ PSPad] - Textový editor : Freeware, OS: Windows<br />
; [http://notepad-plus.sourceforge.net/uk/site.htm NOTEPAD++] - Textový editor : GPL, OS: Windows<br />
; [http://www.mozilla.com/thunderbird/ Mozilla ThunderBird] - E-Mail, Diskuzní skupiny, RSS : Open-source, OS: Windows, Linux, MacOS<br />
<br />
== Komprese ==<br />
; [http://www.7-zip.org/ 7-zip] - : Open-source, OS: Windows, Linux, ...<br />
<br />
== Komunikace ==<br />
; [http://sim-im.org/wiki/Main_Page SIM] - Instant messaging klient (ICQ, AIM, Jabber, MSN a dalsi) : GNU/GPL, OS: Window, unix like, MacOS, ...<br />
; [http://miranda.czweb.org/ Miranda] - Instant messaging klient : Freeware, OS: Windows<br />
; [http://kopete.kde.org/ Kopete] - Instant messaging klient : Free software - GPL, OS: unix like (Linux, *BSD, ...)<br />
; [http://www.pidgin.im/ Pidgin] - Instant messaging klient : Free software - GPL, OS: unix like (Linux, *BSD, ...), Windows<br />
; [http://www.trillian.cc/ Trillian] - Instant messaging klient : Freeware, OS: Windows<br />
<br />
; [http://www.ekiga.org/ Ekiga] - VoIP : GNU/GPL, OS: Linux, *BSD, Solaris a asi i MacOS ;)<br />
; [http://www.skype.com/intl/cs/ Skype] - Pokec : Freeware, OS: Windows, Mac OS X, Linux, Pocket PCs<br />
; [http://www.ventrilo.com/ Ventrilo] - Pokec (klient, server) : Freeware, OS: Windows, MacOS X<br />
; [http://www.goteamspeak.com/ Teamspeak] - Pokec (klient, server) : Freeware, OS: Windows, Mac OS X, Linux<br />
<br />
== Media (audio, video) ==<br />
; [http://www.mplayerhq.hu/ MPlayer] - Přehrávač médií : Open-Source, OS: Windows, Linux, MacOS X, *BSD,...<br />
; [http://mv2.czweb.org/index.php?lang=cze/ MV2 Player] - Přehrávač médií : Freeware, OS: Windows<br />
; [http://www.videolan.org/vlc/ VLC] - Přehrávač médií (Obsahuje vlastní kodeky, nepotřebuje instalaci) : Free software - GPL, OS: Windows, Linux, MacOS X, *BSD, Solaris, BeOS, QNX, ...<br />
; [http://www.winamp.com/ Winamp] - Přehrávač médií, hlavně audio : Freeware, OS: Windows<br />
; [http://sourceforge.net/project/showfiles.php?group_id=82303&package_id=84358 Media Player Classic] - Všestranný přehrávač médií : Freeware, OS: Windows<br />
; [http://sourceforge.net/projects/guliverkli/ guliverkli] - sada audio a video filtrů do MPC : Freeware, OS: Windows<br />
<br />
== Obrázky ==<br />
; [http://perso.orange.fr/pierre.g/xnview/enhome.html XnView] - Prohlížeč a konvertor obrázků : Freeware, OS: Windows, MacOS X, Linux, *BSD, Solaris, Irix mips, HP-UX, AIX<br />
; [http://www.slunecnice.cz/product/IrfanView/ IrfanView] - Prohlížeč a konvertor obrázků : Freeware pro nekomerční využití, OS: All Windows<br />
; [http://www.faststone.org/ FastStone Image Viewer] - : Freeware, OS: Windows<br />
<br />
== P2P sítě ==<br />
; [http://strongdc.berlios.de/ StrongDC++] - Klient pro P2P Direct connect (DC) sítě : GPL, OS: Windows<br />
=== [http://en.wikipedia.org/wiki/Comparison_of_BitTorrent_software BitTorrent klienti] ===<br />
; [http://azureus.sourceforge.net/ Azureus] - BitTorrent klient, spousta pluginu : GPL, OS: cokoliv s javou<br />
; [http://www.utorrent.cz/ uTorrent] - Malý a nenáročný BitTorrent klient : Freeware, OS: Windows<br />
; [http://www.bitcomet.com/ BitComet] - BitTorrent klient : Freeware, OS: Windows<br />
; [http://deluge-torrent.org/ Deluge] - Lehký klient, rozšiřitelný pomocí pluginů : GPL, OS: Linux, Windows, Mac<br />
<br />
=== BitTorrent trackery ===<br />
; [http://torrents.to/ Torrents] - seznam<br />
; [http://www.mininova.org/ MiniNova] <br />
; [http://torrentspy.com/ TorrentSpy]<br />
; [http://thepiratebay.org/ ThePirateBay]<br />
; [http://torrentreactor.net/ TorrentReactor]<br />
; [http://nforce.nl/ NForce]<br />
; [http://torrentscan.com/ TorrentScan]<br />
; [http://www.torrentz.com/ TorrentZ]<br />
; [http://isohunt.com/ IsoHunt]<br />
; [http://www.besttracker.cz/ BestTracker]<br />
<br />
== Síťová analýza ==<br />
; ping - ověření dostupnosti stroje (případně ztrátovosti packetů) : Součást většiny OS - z příkazové řádky<br />
; traceroute (na Windows tracert) - ověření routovací trasy k danému stroji : Součást většiny OS - z příkazové řádky<br />
; pathping - kombinace traceroute a ping : OS: Windows - z příkazové řádky<br />
; [http://www.bitwizard.nl/mtr/ MTR], [http://winmtr.sourceforge.net/ WinMTR] - kombinace traceroute a ping : Open-source, OS: Linux, Windows<br />
; [http://www.metal-machine.de/readerror/ NetMeter] - mereni prenasenych dat : Freeware, OS: Windows<br />
<br />
== Správci souborů ==<br />
; [http://www.freecommander.com/ FreeCommander] - Správce souborů : OS: Windows, Freeware i pro komerční účely, stejně dobrý a možná i lepší než Total Commander <br />
; [http://ghisler.com/ Total Commander] - Správce souborů : OS: Windows, Shareware<br />
; [http://krusader.sourceforge.net/ Krusader] - Správce souborů : Open Source, OS: Linux<br />
<br />
== Telnet/SSH klienti ==<br />
; [http://www.putty.nl/download.html PuTTY] - telnet, ssh klient : Open Source, OS: Windows, Linux<br />
; [http://winscp.net/eng/download.php WinSCP] - SFTP, SSH klient s GUI jako Total Commander : Open Source, OS: Windows<br />
<br />
== Utility ==<br />
; [http://ccollomb.free.fr/unlocker/ Unlocker] - nástroj na likvidaci nesmazatelných souborů ve windowsech : freeware, OS: Windows 00/XP/03<br />
<br />
== Vypalování ==<br />
; [http://infrarecorder.sourceforge.net/ InfraRecorder] - nástoj na vypalování cd a dvd : Open Source, OS: Windows<br />
; [http://www.burn4free.com/ Burn4Free] - nástoj na vypalování cd a dvd : Adware (=zdarma s reklamou), OS: Windows</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=Doporu%C4%8Den%C3%BD_software&diff=8349Doporučený software2008-03-03T10:36:42Z<p>Emmkey: /* FTP */</p>
<hr />
<div>== Obecné ==<br />
<br />
* Portál pro hledání open-source alternativ ke komerčnímu software: http://www.osalt.com/<br />
<br />
== Antiviry ==<br />
; [http://www.eset.cz/cz/download/zkusebni NOD32] - Kvalitní antivir od slovenských tvůrců : 30-ti denní zkušební verze, OS: Windows<br />
; [http://www.avast.com/eng/avast_4_home.html Avast] - Kvalitní antivir pro nekomerční použití zadarmo : verze Home freeware, OS: Windows, Linux<br />
<br />
== Benchmark & Diagnostika ==<br />
; [http://futuremark.com/download/ 3DMark03/05/06] - nejpoužívanější DirectX 9 benchmark : Free version, OS: Windows<br />
; [http://www.oldversion.com/program.php?n=everesthome Everest Home Edition] - PC Diagnostika a benchmarking : Freeware, OS: Windows<br />
; [http://www.hdtune.com/ HD Tune] - Diagnostika a Benchmark pro HDD : Freeware, OS: Windows<br />
; [http://www.simplisoftware.com/Public/index.php?request=HdTach HD Tach] - benchmark pro HDD a diskové rozhraní : Freeware, OS: Windows<br />
; [http://www.almico.com/speedfan.php SpeedFan] - Monitoring teploty, otáček, S.M.A.R.T. atd : Freeware, OS: Windows<br />
; [http://www.xtremesystems.com/pi/ Super PI] - změří jak rychle dokáže CPU spočítat Ludolfovo číslo na definovaný počet desetinných míst : Freeware, OS: Windows<br />
<br />
== Bezpečnost ==<br />
; [http://keepass.sourceforge.net/ KeePass] - Správa hesel, dostupných pod jedním "master" heslem : Open-Source, OS: Windows, PocketPC, Linux, MacOS X, PalmOS<br />
<br />
; [http://www.lavasoftusa.com/ Ad-Aware SE Personal] - Čištění počítače od "špatných" programů (adware) : Freeware, OS: Windows<br />
; [http://www.ewido.net/en/product/ Ewido security suite] - Čištění počítače od "špatných" programů (malware) : Start, OS: Windows<br />
; [http://www.safer-networking.org/ Spybot] - Čištění počítače od "špatných" programů (spyware) : Freeware, OS: Windows<br />
; [http://www.spywareterminator.com Spyware Terminator] - Rezidentní štít proti spyware, komplet v češtině : freeware, OS: Windows<br />
<br />
== Distribuované výpočty ==<br />
; [http://www.boinc.cz/ Boinc] - Platforma pro projekty Seti, Einstein, cpdn a mnoho dalších : GPL, OS: Windows, Linux, Solaris, MacOS X,...<br />
<br />
== Downloadovací nástroje ==<br />
; [http://www.flashget.com/en/download.htm FlashGet] - Download manažer : Freeware, OS: Windows<br />
<br />
== Editace video/titulky ==<br />
; [http://virtualdub.sourceforge.net/ VirtualDub] - Editor video souborů : GPL, OS: Windows<br />
; [http://www.urusoft.net/download.php?lang=1&id=sw Subtitle WorkShop] - Všestranný editor titulků : Freeware, OS: Windows<br />
<br />
== Emulační software ==<br />
; [http://www.daemon-tools.cc/dtcc/announcements.php Daemon Tools] - Aplikace pro emulaci (ochran) CD/DVD : Freeware, OS: Windows<br />
; [http://www.daemon-tools.cc/dtcc/download.php?mode=Download&id=90 awxDTools for V4 - 32bit addon] - addon pro Daemon Tools, přidá položku na připojení/odpojení image do nabídky pravého myšítka : Freeware, OS: Windows<br />
<br />
== Firewall ==<br />
; [http://www.download.com/3001-10435_4-10543979.html Kerio] - Všestranný Firewall : 30-ti denní zkušební verze poté omezená verze, OS: Windows<br />
; [http://www.jetico.com/index.htm#/jpf2.htm Jetico Personal Firewall] - Výborně konfigurovatelný Firewall : 30-ti denní zkušební verze, OS: Windows<br />
<br />
== FTP ==<br />
; [http://sourceforge.net/projects/filezilla/ Filezilla] - FTP Klient : GPL, OS: Windows, Linux<br />
; [http://www.http://fireftp.mozdev.org/ FireFTP] - FTP klient pro Mozilla Firefox : Open-source, OS: Windows, Linux/Unix<br />
; [http://www.gftp.org/ gFTP] - FTP klient : open source, GPL, OS: UNIX<br />
; [http://www.inicom.net/pages/en.ffxp-home.php FlashFXP] - FTP Klient : ShareWare (30 dnů zkušební lhůta), OS Windows<br />
; [http://www.ftprush.com/ FTPRush] - FTP klient : ShareWare, OS: Windows<br />
=== FTP Servery ===<br />
; [http://sourceforge.net/project/showfiles.php?group_id=21558&package_id=21737 FileZilla Server] - FileZilla FTP Server : GPL, OS: Windows<br />
<br />
; [http://www.gene6.com/ Gene6 FTP Server] - Gene6 FTP Server : OS: Windows<br />
<br />
== Hry :) ==<br />
; [http://www.gamezone.cz/games/PC/America's%20Army/ America's Army (A*A)] - online 3d akce (23.9.06 - aktuálně ve [http://www.americasarmy.com/intel/explore.php verzi 2.8.2]) : Freeware, OS: Windows, Pro server také ve verzi Linux<br />
; [http://www.reborn.cz/ Ragnarok (server Reborn) ] - mmorpg : Freeware, OS: Windows<br />
; [http://www.splashdamage.com/ Wolfenstein enemy territory (WET)] - online 3d akce : Open Source, OS: Windows, Linux<br />
<br />
== Internetové prohlížeče ==<br />
; [http://firefox.czilla.cz/ Firefox] - : Open-Source - MPL, OS: Windows, Linux, MacOS X,...<br />
; [http://www.opera.com/download/ Opera] - : OS: Windows, Solaris, Linux, MacOS X,...<br />
; [http://konqueror.kde.org/ Konqueror] - : Free software - GPL, OS: unix like (Linux, *BSD, Solaris, ...)<br />
; [http://www.apple.com/safari/ Safari] - : freeware - OS: Windows, MacOS X<br />
<br />
== Kancelář ==<br />
; [http://www.openoffice.org/ OpenOffice.org] - Kancelářský balík : GPL, OS: Windows, Linux, Solaris, MacOS X, *BSD,...<br />
; [http://www.adobe.com/products/acrobat/readermain.html Adobe Reader] - Prohlížeč pdf souborů : Freeware, OS: Windows, MacOS X, Linux, Solaris, HP-UX, AIX, Palm OS, Pocket PC, Symbian OS<br />
; [http://www.pspad.com/cz/ PSPad] - Textový editor : Freeware, OS: Windows<br />
; [http://notepad-plus.sourceforge.net/uk/site.htm NOTEPAD++] - Textový editor : GPL, OS: Windows<br />
; [http://www.mozilla.com/thunderbird/ Mozilla ThunderBird] - E-Mail, Diskuzní skupiny, RSS : Open-source, OS: Windows, Linux, MacOS<br />
<br />
== Komprese ==<br />
; [http://www.7-zip.org/ 7-zip] - : Open-source, OS: Windows, Linux, ...<br />
<br />
== Komunikace ==<br />
; [http://sim-im.org/wiki/Main_Page SIM] - Instant messaging klient (ICQ, AIM, Jabber, MSN a dalsi) : GNU/GPL, OS: Window, unix like, MacOS, ...<br />
; [http://miranda.czweb.org/ Miranda] - Instant messaging klient : Freeware, OS: Windows<br />
; [http://kopete.kde.org/ Kopete] - Instant messaging klient : Free software - GPL, OS: unix like (Linux, *BSD, ...)<br />
; [http://www.pidgin.im/ Pidgin] - Instant messaging klient : Free software - GPL, OS: unix like (Linux, *BSD, ...), Windows<br />
; [http://www.trillian.cc/ Trillian] - Instant messaging klient : Freeware, OS: Windows<br />
<br />
; [http://www.ekiga.org/ Ekiga] - VoIP : GNU/GPL, OS: Linux, *BSD, Solaris a asi i MacOS ;)<br />
; [http://www.skype.com/intl/cs/ Skype] - Pokec : Freeware, OS: Windows, Mac OS X, Linux, Pocket PCs<br />
; [http://www.ventrilo.com/ Ventrilo] - Pokec (klient, server) : Freeware, OS: Windows, MacOS X<br />
; [http://www.goteamspeak.com/ Teamspeak] - Pokec (klient, server) : Freeware, OS: Windows, Mac OS X, Linux<br />
<br />
== Media (audio, video) ==<br />
; [http://www.mplayerhq.hu/ MPlayer] - Přehrávač médií : Open-Source, OS: Windows, Linux, MacOS X, *BSD,...<br />
; [http://mv2.czweb.org/index.php?lang=cze/ MV2 Player] - Přehrávač médií : Freeware, OS: Windows<br />
; [http://www.videolan.org/vlc/ VLC] - Přehrávač médií (Obsahuje vlastní kodeky, nepotřebuje instalaci) : Free software - GPL, OS: Windows, Linux, MacOS X, *BSD, Solaris, BeOS, QNX, ...<br />
; [http://www.winamp.com/ Winamp] - Přehrávač médií, hlavně audio : Freeware, OS: Windows<br />
; [http://sourceforge.net/project/showfiles.php?group_id=82303&package_id=84358 Media Player Classic] - Všestranný přehrávač médií : Freeware, OS: Windows<br />
; [http://sourceforge.net/projects/guliverkli/ guliverkli] - sada audio a video filtrů do MPC : Freeware, OS: Windows<br />
<br />
== Obrázky ==<br />
; [http://perso.orange.fr/pierre.g/xnview/enhome.html XnView] - Prohlížeč a konvertor obrázků : Freeware, OS: Windows, MacOS X, Linux, *BSD, Solaris, Irix mips, HP-UX, AIX<br />
; [http://www.slunecnice.cz/product/IrfanView/ IrfanView] - Prohlížeč a konvertor obrázků : Freeware pro nekomerční využití, OS: All Windows<br />
; [http://www.faststone.org/ FastStone Image Viewer] - : Freeware, OS: Windows<br />
<br />
== P2P sítě ==<br />
; [http://strongdc.berlios.de/ StrongDC++] - Klient pro P2P Direct connect (DC) sítě : GPL, OS: Windows<br />
=== [http://en.wikipedia.org/wiki/Comparison_of_BitTorrent_software BitTorrent klienti] ===<br />
; [http://azureus.sourceforge.net/ Azureus] - BitTorrent klient, spousta pluginu : GPL, OS: cokoliv s javou<br />
; [http://www.utorrent.cz/ uTorrent] - Malý a nenáročný BitTorrent klient : Freeware, OS: Windows<br />
; [http://www.bitcomet.com/ BitComet] - BitTorrent klient : Freeware, OS: Windows<br />
; [http://deluge-torrent.org/ Deluge] - Lehký klient, rozšiřitelný pomocí pluginů : GPL, OS: Linux, Windows, Mac<br />
<br />
=== BitTorrent trackery ===<br />
; [http://torrents.to/ Torrents] - seznam<br />
; [http://www.mininova.org/ MiniNova] <br />
; [http://torrentspy.com/ TorrentSpy]<br />
; [http://thepiratebay.org/ ThePirateBay]<br />
; [http://torrentreactor.net/ TorrentReactor]<br />
; [http://nforce.nl/ NForce]<br />
; [http://torrentscan.com/ TorrentScan]<br />
; [http://www.torrentz.com/ TorrentZ]<br />
; [http://isohunt.com/ IsoHunt]<br />
; [http://www.besttracker.cz/ BestTracker]<br />
<br />
== Síťová analýza ==<br />
; ping - ověření dostupnosti stroje (případně ztrátovosti packetů) : Součást většiny OS - z příkazové řádky<br />
; traceroute (na Windows tracert) - ověření routovací trasy k danému stroji : Součást většiny OS - z příkazové řádky<br />
; pathping - kombinace traceroute a ping : OS: Windows - z příkazové řádky<br />
; [http://www.bitwizard.nl/mtr/ MTR], [http://winmtr.sourceforge.net/ WinMTR] - kombinace traceroute a ping : Open-source, OS: Linux, Windows<br />
; [http://www.metal-machine.de/readerror/ NetMeter] - mereni prenasenych dat : Freeware, OS: Windows<br />
<br />
== Správci souborů ==<br />
; [http://www.freecommander.com/ FreeCommander] - Správce souborů : OS: Windows, Freeware i pro komerční účely, stejně dobrý a možná i lepší než Total Commander <br />
; [http://ghisler.com/ Total Commander] - Správce souborů : OS: Windows, Shareware<br />
; [http://krusader.sourceforge.net/ Krusader] - Správce souborů : Open Source, OS: Linux<br />
<br />
== Telnet/SSH klienti ==<br />
; [http://www.putty.nl/download.html PuTTY] - telnet, ssh klient : Open Source, OS: Windows, Linux<br />
; [http://winscp.net/eng/download.php WinSCP] - SFTP, SSH klient s GUI jako Total Commander : Open Source, OS: Windows<br />
<br />
== Utility ==<br />
; [http://ccollomb.free.fr/unlocker/ Unlocker] - nástroj na likvidaci nesmazatelných souborů ve windowsech : freeware, OS: Windows 00/XP/03<br />
<br />
== Vypalování ==<br />
; [http://infrarecorder.sourceforge.net/ InfraRecorder] - nástoj na vypalování cd a dvd : Open Source, OS: Windows<br />
; [http://www.burn4free.com/ Burn4Free] - nástoj na vypalování cd a dvd : Adware (=zdarma s reklamou), OS: Windows</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=Doporu%C4%8Den%C3%BD_software&diff=8348Doporučený software2008-03-03T10:35:34Z<p>Emmkey: /* [http://en.wikipedia.org/wiki/Comparison_of_BitTorrent_software BitTorrent klienti] */</p>
<hr />
<div>== Obecné ==<br />
<br />
* Portál pro hledání open-source alternativ ke komerčnímu software: http://www.osalt.com/<br />
<br />
== Antiviry ==<br />
; [http://www.eset.cz/cz/download/zkusebni NOD32] - Kvalitní antivir od slovenských tvůrců : 30-ti denní zkušební verze, OS: Windows<br />
; [http://www.avast.com/eng/avast_4_home.html Avast] - Kvalitní antivir pro nekomerční použití zadarmo : verze Home freeware, OS: Windows, Linux<br />
<br />
== Benchmark & Diagnostika ==<br />
; [http://futuremark.com/download/ 3DMark03/05/06] - nejpoužívanější DirectX 9 benchmark : Free version, OS: Windows<br />
; [http://www.oldversion.com/program.php?n=everesthome Everest Home Edition] - PC Diagnostika a benchmarking : Freeware, OS: Windows<br />
; [http://www.hdtune.com/ HD Tune] - Diagnostika a Benchmark pro HDD : Freeware, OS: Windows<br />
; [http://www.simplisoftware.com/Public/index.php?request=HdTach HD Tach] - benchmark pro HDD a diskové rozhraní : Freeware, OS: Windows<br />
; [http://www.almico.com/speedfan.php SpeedFan] - Monitoring teploty, otáček, S.M.A.R.T. atd : Freeware, OS: Windows<br />
; [http://www.xtremesystems.com/pi/ Super PI] - změří jak rychle dokáže CPU spočítat Ludolfovo číslo na definovaný počet desetinných míst : Freeware, OS: Windows<br />
<br />
== Bezpečnost ==<br />
; [http://keepass.sourceforge.net/ KeePass] - Správa hesel, dostupných pod jedním "master" heslem : Open-Source, OS: Windows, PocketPC, Linux, MacOS X, PalmOS<br />
<br />
; [http://www.lavasoftusa.com/ Ad-Aware SE Personal] - Čištění počítače od "špatných" programů (adware) : Freeware, OS: Windows<br />
; [http://www.ewido.net/en/product/ Ewido security suite] - Čištění počítače od "špatných" programů (malware) : Start, OS: Windows<br />
; [http://www.safer-networking.org/ Spybot] - Čištění počítače od "špatných" programů (spyware) : Freeware, OS: Windows<br />
; [http://www.spywareterminator.com Spyware Terminator] - Rezidentní štít proti spyware, komplet v češtině : freeware, OS: Windows<br />
<br />
== Distribuované výpočty ==<br />
; [http://www.boinc.cz/ Boinc] - Platforma pro projekty Seti, Einstein, cpdn a mnoho dalších : GPL, OS: Windows, Linux, Solaris, MacOS X,...<br />
<br />
== Downloadovací nástroje ==<br />
; [http://www.flashget.com/en/download.htm FlashGet] - Download manažer : Freeware, OS: Windows<br />
<br />
== Editace video/titulky ==<br />
; [http://virtualdub.sourceforge.net/ VirtualDub] - Editor video souborů : GPL, OS: Windows<br />
; [http://www.urusoft.net/download.php?lang=1&id=sw Subtitle WorkShop] - Všestranný editor titulků : Freeware, OS: Windows<br />
<br />
== Emulační software ==<br />
; [http://www.daemon-tools.cc/dtcc/announcements.php Daemon Tools] - Aplikace pro emulaci (ochran) CD/DVD : Freeware, OS: Windows<br />
; [http://www.daemon-tools.cc/dtcc/download.php?mode=Download&id=90 awxDTools for V4 - 32bit addon] - addon pro Daemon Tools, přidá položku na připojení/odpojení image do nabídky pravého myšítka : Freeware, OS: Windows<br />
<br />
== Firewall ==<br />
; [http://www.download.com/3001-10435_4-10543979.html Kerio] - Všestranný Firewall : 30-ti denní zkušební verze poté omezená verze, OS: Windows<br />
; [http://www.jetico.com/index.htm#/jpf2.htm Jetico Personal Firewall] - Výborně konfigurovatelný Firewall : 30-ti denní zkušební verze, OS: Windows<br />
<br />
== FTP ==<br />
; [http://sourceforge.net/projects/filezilla/ Filezilla] - FTP Klient : GPL, OS: Windows<br />
; [http://www.http://fireftp.mozdev.org/ FireFTP] - FTP klient pro Mozilla Firefox : Open-source, OS: Windows, Linux/Unix<br />
; [http://www.gftp.org/ gFTP] - FTP klient : open source, GPL, OS: UNIX<br />
; [http://www.inicom.net/pages/en.ffxp-home.php FlashFXP] - FTP Klient : ShareWare (30 dnů zkušební lhůta), OS Windows<br />
; [http://www.ftprush.com/ FTPRush] - FTP klient : ShareWare, OS: Windows<br />
=== FTP Servery ===<br />
; [http://sourceforge.net/project/showfiles.php?group_id=21558&package_id=21737 FileZilla Server] - FileZilla FTP Server : GPL, OS: Windows<br />
<br />
; [http://www.gene6.com/ Gene6 FTP Server] - Gene6 FTP Server : OS: Windows<br />
<br />
== Hry :) ==<br />
; [http://www.gamezone.cz/games/PC/America's%20Army/ America's Army (A*A)] - online 3d akce (23.9.06 - aktuálně ve [http://www.americasarmy.com/intel/explore.php verzi 2.8.2]) : Freeware, OS: Windows, Pro server také ve verzi Linux<br />
; [http://www.reborn.cz/ Ragnarok (server Reborn) ] - mmorpg : Freeware, OS: Windows<br />
; [http://www.splashdamage.com/ Wolfenstein enemy territory (WET)] - online 3d akce : Open Source, OS: Windows, Linux<br />
<br />
== Internetové prohlížeče ==<br />
; [http://firefox.czilla.cz/ Firefox] - : Open-Source - MPL, OS: Windows, Linux, MacOS X,...<br />
; [http://www.opera.com/download/ Opera] - : OS: Windows, Solaris, Linux, MacOS X,...<br />
; [http://konqueror.kde.org/ Konqueror] - : Free software - GPL, OS: unix like (Linux, *BSD, Solaris, ...)<br />
; [http://www.apple.com/safari/ Safari] - : freeware - OS: Windows, MacOS X<br />
<br />
== Kancelář ==<br />
; [http://www.openoffice.org/ OpenOffice.org] - Kancelářský balík : GPL, OS: Windows, Linux, Solaris, MacOS X, *BSD,...<br />
; [http://www.adobe.com/products/acrobat/readermain.html Adobe Reader] - Prohlížeč pdf souborů : Freeware, OS: Windows, MacOS X, Linux, Solaris, HP-UX, AIX, Palm OS, Pocket PC, Symbian OS<br />
; [http://www.pspad.com/cz/ PSPad] - Textový editor : Freeware, OS: Windows<br />
; [http://notepad-plus.sourceforge.net/uk/site.htm NOTEPAD++] - Textový editor : GPL, OS: Windows<br />
; [http://www.mozilla.com/thunderbird/ Mozilla ThunderBird] - E-Mail, Diskuzní skupiny, RSS : Open-source, OS: Windows, Linux, MacOS<br />
<br />
== Komprese ==<br />
; [http://www.7-zip.org/ 7-zip] - : Open-source, OS: Windows, Linux, ...<br />
<br />
== Komunikace ==<br />
; [http://sim-im.org/wiki/Main_Page SIM] - Instant messaging klient (ICQ, AIM, Jabber, MSN a dalsi) : GNU/GPL, OS: Window, unix like, MacOS, ...<br />
; [http://miranda.czweb.org/ Miranda] - Instant messaging klient : Freeware, OS: Windows<br />
; [http://kopete.kde.org/ Kopete] - Instant messaging klient : Free software - GPL, OS: unix like (Linux, *BSD, ...)<br />
; [http://www.pidgin.im/ Pidgin] - Instant messaging klient : Free software - GPL, OS: unix like (Linux, *BSD, ...), Windows<br />
; [http://www.trillian.cc/ Trillian] - Instant messaging klient : Freeware, OS: Windows<br />
<br />
; [http://www.ekiga.org/ Ekiga] - VoIP : GNU/GPL, OS: Linux, *BSD, Solaris a asi i MacOS ;)<br />
; [http://www.skype.com/intl/cs/ Skype] - Pokec : Freeware, OS: Windows, Mac OS X, Linux, Pocket PCs<br />
; [http://www.ventrilo.com/ Ventrilo] - Pokec (klient, server) : Freeware, OS: Windows, MacOS X<br />
; [http://www.goteamspeak.com/ Teamspeak] - Pokec (klient, server) : Freeware, OS: Windows, Mac OS X, Linux<br />
<br />
== Media (audio, video) ==<br />
; [http://www.mplayerhq.hu/ MPlayer] - Přehrávač médií : Open-Source, OS: Windows, Linux, MacOS X, *BSD,...<br />
; [http://mv2.czweb.org/index.php?lang=cze/ MV2 Player] - Přehrávač médií : Freeware, OS: Windows<br />
; [http://www.videolan.org/vlc/ VLC] - Přehrávač médií (Obsahuje vlastní kodeky, nepotřebuje instalaci) : Free software - GPL, OS: Windows, Linux, MacOS X, *BSD, Solaris, BeOS, QNX, ...<br />
; [http://www.winamp.com/ Winamp] - Přehrávač médií, hlavně audio : Freeware, OS: Windows<br />
; [http://sourceforge.net/project/showfiles.php?group_id=82303&package_id=84358 Media Player Classic] - Všestranný přehrávač médií : Freeware, OS: Windows<br />
; [http://sourceforge.net/projects/guliverkli/ guliverkli] - sada audio a video filtrů do MPC : Freeware, OS: Windows<br />
<br />
== Obrázky ==<br />
; [http://perso.orange.fr/pierre.g/xnview/enhome.html XnView] - Prohlížeč a konvertor obrázků : Freeware, OS: Windows, MacOS X, Linux, *BSD, Solaris, Irix mips, HP-UX, AIX<br />
; [http://www.slunecnice.cz/product/IrfanView/ IrfanView] - Prohlížeč a konvertor obrázků : Freeware pro nekomerční využití, OS: All Windows<br />
; [http://www.faststone.org/ FastStone Image Viewer] - : Freeware, OS: Windows<br />
<br />
== P2P sítě ==<br />
; [http://strongdc.berlios.de/ StrongDC++] - Klient pro P2P Direct connect (DC) sítě : GPL, OS: Windows<br />
=== [http://en.wikipedia.org/wiki/Comparison_of_BitTorrent_software BitTorrent klienti] ===<br />
; [http://azureus.sourceforge.net/ Azureus] - BitTorrent klient, spousta pluginu : GPL, OS: cokoliv s javou<br />
; [http://www.utorrent.cz/ uTorrent] - Malý a nenáročný BitTorrent klient : Freeware, OS: Windows<br />
; [http://www.bitcomet.com/ BitComet] - BitTorrent klient : Freeware, OS: Windows<br />
; [http://deluge-torrent.org/ Deluge] - Lehký klient, rozšiřitelný pomocí pluginů : GPL, OS: Linux, Windows, Mac<br />
<br />
=== BitTorrent trackery ===<br />
; [http://torrents.to/ Torrents] - seznam<br />
; [http://www.mininova.org/ MiniNova] <br />
; [http://torrentspy.com/ TorrentSpy]<br />
; [http://thepiratebay.org/ ThePirateBay]<br />
; [http://torrentreactor.net/ TorrentReactor]<br />
; [http://nforce.nl/ NForce]<br />
; [http://torrentscan.com/ TorrentScan]<br />
; [http://www.torrentz.com/ TorrentZ]<br />
; [http://isohunt.com/ IsoHunt]<br />
; [http://www.besttracker.cz/ BestTracker]<br />
<br />
== Síťová analýza ==<br />
; ping - ověření dostupnosti stroje (případně ztrátovosti packetů) : Součást většiny OS - z příkazové řádky<br />
; traceroute (na Windows tracert) - ověření routovací trasy k danému stroji : Součást většiny OS - z příkazové řádky<br />
; pathping - kombinace traceroute a ping : OS: Windows - z příkazové řádky<br />
; [http://www.bitwizard.nl/mtr/ MTR], [http://winmtr.sourceforge.net/ WinMTR] - kombinace traceroute a ping : Open-source, OS: Linux, Windows<br />
; [http://www.metal-machine.de/readerror/ NetMeter] - mereni prenasenych dat : Freeware, OS: Windows<br />
<br />
== Správci souborů ==<br />
; [http://www.freecommander.com/ FreeCommander] - Správce souborů : OS: Windows, Freeware i pro komerční účely, stejně dobrý a možná i lepší než Total Commander <br />
; [http://ghisler.com/ Total Commander] - Správce souborů : OS: Windows, Shareware<br />
; [http://krusader.sourceforge.net/ Krusader] - Správce souborů : Open Source, OS: Linux<br />
<br />
== Telnet/SSH klienti ==<br />
; [http://www.putty.nl/download.html PuTTY] - telnet, ssh klient : Open Source, OS: Windows, Linux<br />
; [http://winscp.net/eng/download.php WinSCP] - SFTP, SSH klient s GUI jako Total Commander : Open Source, OS: Windows<br />
<br />
== Utility ==<br />
; [http://ccollomb.free.fr/unlocker/ Unlocker] - nástroj na likvidaci nesmazatelných souborů ve windowsech : freeware, OS: Windows 00/XP/03<br />
<br />
== Vypalování ==<br />
; [http://infrarecorder.sourceforge.net/ InfraRecorder] - nástoj na vypalování cd a dvd : Open Source, OS: Windows<br />
; [http://www.burn4free.com/ Burn4Free] - nástoj na vypalování cd a dvd : Adware (=zdarma s reklamou), OS: Windows</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=Diagnostika_site&diff=8044Diagnostika site2007-12-15T16:47:08Z<p>Emmkey: /* Zjištění MAC adresy síťové karty (síťového adaptéru) */</p>
<hr />
<div>== Windows ==<br />
=== test dostupnosti síťového zařízení (ping) ===<br />
1. spustím si příkazový řádek pomocí Start, spustit nebo klávesovou zkratkou WinLogo + R nebo Start-Programy-Příslušenství-Příkazový řádek<br />
<br />
[[Soubor:Loc_start_spustit.PNG]]<br />
<br />
2. objeví se mě okno dialogu spustit, do něj vepíšu cmd a potvrdím OK<br />
<br />
[[Soubor:Loc_spustit.PNG]]<br />
<br />
3. do příkazového řádku, pro ping na portál seznamu.cz, vepíši nebo zkopíruji následující příkaz a potvrdím enterem:<br />
<bash>ping www.seznam.cz -l 1444 -n 100<br />
</bash><br />
<br />
[[Soubor:Loc_bash_ping.PNG]]<br />
<br />
pokud mám správně nastavený DNS server (www.seznam.cz se přeloží na IP 77.75.76.3) a moje linka do internetu je v pořádku bude výstup programu vypadat podobně jako na obrázku nahoře<br />
<br />
''pozn. pro objektivní měření vždy používejte alespoň 100 opakování (paramert -n 100) a velikost packetu alespoň 1000 Bytů (paramaetr -l 1444)''<br />
<br />
4. vyčkám na ukončení příkazu, po ukončení vypíše statistiku z naměřených hodnot, něco jako toto:<br />
<bash>Statistika ping pro 77.75.76.3:<br />
Pakety: Odeslané = 10, Přijaté = 10, Ztracené = 0 (ztráta 0%),<br />
Přibližná doba do přijetí odezvy v milisekundách:<br />
Minimum = 17ms, Maximum = 19ms, Průměr = 18ms<br />
</bash><br />
<br />
''Pozn.: Mírná ztrátovost (několik jednotek %) je na wifi běžný jev''<br />
<br />
vykonávání příkazu lze ukončit:<br />
*stiskem ctrl+c (ukončí vykonávání a vypíše statistiku)<br />
*stiskem ctrl+pause (vypíše statistiku a příkaz pokračuje dál)<br />
*zavřením okna cmd.exe<br />
jak zkopírovat výstup programu do jiné aplikace?<br />
*do okna přík. řádku kliknu pravým tlačítkem myši, vyberu položku označit<br />
*levým tlačítkem myši označím oblast textu, kterou chci kopírovat<br />
*kliknu pravý tlačítkem myši nebo stisknu enter, tím se mi označený text zkopíruje do schránky<br />
*text ze schránky mohu pomocí dialogu vložit dané aplikace nebo kláv. zkratkou ctrl+v vložit tam kam chci<br />
<br />
=== směrování packetů (traceroute) ===<br />
<br />
1. Otevřeme si dialog 'Spustit'<br />
<br />
[[Soubor:01run.png]]<br />
<br />
2. Do textového pole zadáme 'cmd' a potvrdíme.<br />
<br />
[[Soubor:02cmd.png]]<br />
<br />
3. A teč k samotnému trasování<br />
<br />
Do příkazového řádku napíšeme<br />
<br />
<bash>tracert www.seznam.cz<br />
</bash><br />
<br />
Zde tedy vidíme výsledek trasování na 'www.seznam.cz'. Je to úplný seznam serverů/routerů, který musí packet absolvovat, než se dostane do cíle.<br />
<br />
[[Soubor:03tracert.png]]<br />
<br />
<br />
''Poznámka: seznam serverů/routerů se liší s Vašim umístěnim v rámci hkfree''<br />
<br />
<br />
'''Analýza:''' Lze z toho dobře vyčíst, že zde spojení neni úplně ideální - několik ztracených paketů (označeny hvězdičkou) a ping celkem kolísá. <br />
<bash>pořadí serveru/routeru | ping č.1 | ping č.2 | ping č.3 | ip/friendly name serveru nebo routeru<br />
<br />
1 <1 ms <1 ms <1 ms 192.10.1.20<br />
2 15 ms 34 ms 10 ms 10.107.44.1<br />
</bash><br />
Vidíme, že '''problém je mezi 1 a 2''', vcelku velký nárust pingu ''(v tomto případě, a také nejspíš nejčastěji, je to klientův router(1) a přístupový bod(2) ).''<br />
<br />
V případě potřeby lze opakovat.<br />
<br />
'''Shrnutí:''' tracert vám zjistí trasu packetu a případné problémy na ní. Výsledek lze pak zkopírovat (způsob je uveden výše) a odeslat správci dané oblasti - zjednodušší mu to práci při hledání problému na síti.<br />
<br />
=== Zjištění MAC adresy síťové karty (síťového adaptéru) ===<br />
<br />
1. Otevřeme dialog ''Spustit''.<br />
<br />
2. Do textového pole zadáme '''cmd''' a potvrdíme.<br />
<br />
3. Do příkazového řádku napíšeme <bash>ipconfig /all</bash> a potvrdíme. Volba ''/all'' způsobí vypsání podrobných informací o síťové kartě.<br />
<br />
4. Výsledkem by měl být výstup podobný tomu na obrázku.<br />
[[Soubor:Ipconfig.png|Výstup ipconfig /all]]<br />
<br />
5. Řádek '''Fyzická Adresa''' označuje právě MAC adresu síťové karty. Řádek '''Adresa IP''' určuje IP adresu síťové karty.<br />
<br />
Pokud máte v počítači dvě síťové karty (např. WiFi u notebooku), zobrazí se pro druhou kartu podobný výpis s tím rozdílem, že každá karta má svoji ''MAC adresu'' a ''IP adresu''.</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=Diagnostika_site&diff=8043Diagnostika site2007-12-15T16:42:36Z<p>Emmkey: /* Windows */</p>
<hr />
<div>== Windows ==<br />
=== test dostupnosti síťového zařízení (ping) ===<br />
1. spustím si příkazový řádek pomocí Start, spustit nebo klávesovou zkratkou WinLogo + R nebo Start-Programy-Příslušenství-Příkazový řádek<br />
<br />
[[Soubor:Loc_start_spustit.PNG]]<br />
<br />
2. objeví se mě okno dialogu spustit, do něj vepíšu cmd a potvrdím OK<br />
<br />
[[Soubor:Loc_spustit.PNG]]<br />
<br />
3. do příkazového řádku, pro ping na portál seznamu.cz, vepíši nebo zkopíruji následující příkaz a potvrdím enterem:<br />
<bash>ping www.seznam.cz -l 1444 -n 100<br />
</bash><br />
<br />
[[Soubor:Loc_bash_ping.PNG]]<br />
<br />
pokud mám správně nastavený DNS server (www.seznam.cz se přeloží na IP 77.75.76.3) a moje linka do internetu je v pořádku bude výstup programu vypadat podobně jako na obrázku nahoře<br />
<br />
''pozn. pro objektivní měření vždy používejte alespoň 100 opakování (paramert -n 100) a velikost packetu alespoň 1000 Bytů (paramaetr -l 1444)''<br />
<br />
4. vyčkám na ukončení příkazu, po ukončení vypíše statistiku z naměřených hodnot, něco jako toto:<br />
<bash>Statistika ping pro 77.75.76.3:<br />
Pakety: Odeslané = 10, Přijaté = 10, Ztracené = 0 (ztráta 0%),<br />
Přibližná doba do přijetí odezvy v milisekundách:<br />
Minimum = 17ms, Maximum = 19ms, Průměr = 18ms<br />
</bash><br />
<br />
''Pozn.: Mírná ztrátovost (několik jednotek %) je na wifi běžný jev''<br />
<br />
vykonávání příkazu lze ukončit:<br />
*stiskem ctrl+c (ukončí vykonávání a vypíše statistiku)<br />
*stiskem ctrl+pause (vypíše statistiku a příkaz pokračuje dál)<br />
*zavřením okna cmd.exe<br />
jak zkopírovat výstup programu do jiné aplikace?<br />
*do okna přík. řádku kliknu pravým tlačítkem myši, vyberu položku označit<br />
*levým tlačítkem myši označím oblast textu, kterou chci kopírovat<br />
*kliknu pravý tlačítkem myši nebo stisknu enter, tím se mi označený text zkopíruje do schránky<br />
*text ze schránky mohu pomocí dialogu vložit dané aplikace nebo kláv. zkratkou ctrl+v vložit tam kam chci<br />
<br />
=== směrování packetů (traceroute) ===<br />
<br />
1. Otevřeme si dialog 'Spustit'<br />
<br />
[[Soubor:01run.png]]<br />
<br />
2. Do textového pole zadáme 'cmd' a potvrdíme.<br />
<br />
[[Soubor:02cmd.png]]<br />
<br />
3. A teč k samotnému trasování<br />
<br />
Do příkazového řádku napíšeme<br />
<br />
<bash>tracert www.seznam.cz<br />
</bash><br />
<br />
Zde tedy vidíme výsledek trasování na 'www.seznam.cz'. Je to úplný seznam serverů/routerů, který musí packet absolvovat, než se dostane do cíle.<br />
<br />
[[Soubor:03tracert.png]]<br />
<br />
<br />
''Poznámka: seznam serverů/routerů se liší s Vašim umístěnim v rámci hkfree''<br />
<br />
<br />
'''Analýza:''' Lze z toho dobře vyčíst, že zde spojení neni úplně ideální - několik ztracených paketů (označeny hvězdičkou) a ping celkem kolísá. <br />
<bash>pořadí serveru/routeru | ping č.1 | ping č.2 | ping č.3 | ip/friendly name serveru nebo routeru<br />
<br />
1 <1 ms <1 ms <1 ms 192.10.1.20<br />
2 15 ms 34 ms 10 ms 10.107.44.1<br />
</bash><br />
Vidíme, že '''problém je mezi 1 a 2''', vcelku velký nárust pingu ''(v tomto případě, a také nejspíš nejčastěji, je to klientův router(1) a přístupový bod(2) ).''<br />
<br />
V případě potřeby lze opakovat.<br />
<br />
'''Shrnutí:''' tracert vám zjistí trasu packetu a případné problémy na ní. Výsledek lze pak zkopírovat (způsob je uveden výše) a odeslat správci dané oblasti - zjednodušší mu to práci při hledání problému na síti.<br />
<br />
=== Zjištění MAC adresy síťové karty (síťového adaptéru) ===<br />
<br />
1. Otevřeme dialog ''Spustit''.<br />
<br />
2. Do textového pole zadáme '''cmd''' a potvrdíme.<br />
<br />
3. Do příkazového řádku napíšeme <bash>ipconfig /all</bash> a potvrdíme. Volba ''/all'' způsobí vypsání podrobných informací o síťové kartě.<br />
<br />
4. Výsledkem by měl být výstup podobný tomu na obrázku.<br />
[[Soubor:Ipconfig.png]]<br />
<br />
5. Řádek '''Fyzická Adresa''' označuje právě MAC adresu síťové karty. Řádek '''Adresa IP''' určuje IP adresu síťové karty.<br />
<br />
Pokud máte v počítači dvě síťové karty (např. WiFi u notebooku), zobrazí se pro druhou kartu podobný výpis s tím rozdílem, že každá karta má svoji ''MAC adresu'' a ''IP adresu''.</div>Emmkeyhttps://wiki.hkfree.org/index.php?title=Soubor:Ipconfig.png&diff=8042Soubor:Ipconfig.png2007-12-15T16:22:16Z<p>Emmkey: </p>
<hr />
<div></div>Emmkey