Instalar DD-WRT en la fonera

2008-01-28T16:39:54Z

Admin:

[[Category:Talleres]]

=== PASO 1: Acceder a la fonera por SSH ===

Partimos de una fonera con el firmware de FON 0.7.1 r2.

Entramos en la fonera por web con los siguientes datos:

IP: 169.254.255.1
usuario: root
contraseña: admin

Nos vamos a la opción "Avanzado" y modificamos el Modo a "Modo IP
estática". Ponemos una IP que esté dentro del rango de salida a
internet del router, configuramos la puerta de enlace con la IP del
router. Pondremos como Servidor DNS 88.198.165.155 (si no funciona cambia a este: radius01.fon.com) que pertenece a
kolofonium.datenbruch.de, el cual nos redirigirá a un falso servidor
de FON que se encargará de abrir el puerto SSH de nuestra fonera.
Conectamos la fonera a la red para que se produzca el hack.

Ahora ya podremos acceder a la fonera por SSH:

user@localhost:~$ ssh 169.254.255.1 -l root

Este acceso es de forma temporal, el puerto se vuelve a cerrar si
reiniciamos. Como dentro de un rato vamos a necesitar reiniciar lo que
vamos a hacer es editar el firewall y descomentar un par de lineas para
abrir el puerto:

root@OpenWrt:~# vi /etc/firewall.user

### Open port to WAN
## -- This allows port 22 to be answered by (dropbear on) the router
iptables -t nat -A prerouting_rule -i $WAN -p tcp --dport 22 -j ACCEPT
iptables -A input_rule -i $WAN -p tcp --dport 22 -j ACCEPT

Renombramos el demonio de SSH para que arranque al reiniciar:

root@OpenWrt:~# mv /etc/init.d/dropbear /etc/init.d/S50dropbear

Editamos el archivo thinclient y comentamos la siguiente linea para
evitar que FON nos envíe actualizaciones:

root@OpenWrt:~# vi /bin/thinclient

#. /tmp/.thinclient.sh

=== PASO 2: Activar Redboot ===

Redboot es el programa que utilizaremos para cambiar el kernel. El
Vasavsky nos envía la fonera con el redboot capado por ethernet, así
que lo que haremos es cambiar el kernel por uno con el redboot en plenas
facultades.

Para ello nos conectamos por SSH a la fonera y hacemos lo siguiente:

root@OpenWrt:~# cd /tmp
root@OpenWrt:~# wget
http://fonera.info/camicia/openwrt-ar531x-2.4-vmlinux-CAMICIA.lzma
root@OpenWrt:~# mtd -e vmlinux.bin.l7 write openwrt-ar531x-2.4-vmlinux-CAMICIA.lzma vmlinux.bin.l7
root@OpenWrt:~# reboot

Una vez reiniciada la fonera volvemos a acceder por SSH y escribimos la
configuracion de redboot:

root@OpenWrt:~# cd /tmp
root@OpenWrt:~# wget http://fonera.info/camicia/out.hex
root@OpenWrt:~# mtd -e "RedBoot config" write out.hex "RedBoot config"
root@OpenWrt:~# reboot

Ahora la fonera ya no volverá a arrancar más. Solo tendremos acceso a
RedBoot. RedBoot utiliza la IP 192.168.1.254 y el puerto 9000.

Configuraremos nuestra tarjeta de red con una IP del rango 192.168.1.x.
Podremos acceder a RedBoot por telnet durante los 10 primeros segundos
de arranque de la fonera. Así que lo que haremos es preparar en nuestra
máquina el siguiente comando:

user@localhost:~$ telnet 192.168.1.254 9000

Ahora desenchufamos la fonera y la volvemos a enchufar, pulsamos enter
para ejecutar telnet. Nos aparecerá la shell de RedBoot:

RedBoot>

=== PASO 3: Flashear ===

Ahora ha llegado el momento de instalar DD-WRT. En primer lugar necesitamos tener un servidor tftp en nuestro equipo. Podemos utilizar tftpd-hpa:

user@localhost:~$ apt-get install tftpd-hpa

Lo configuramos editando el archivo /etc/default/tftpd-hpa:

user@localhost:~$ vi /etc/default/tftpd-hpa

#Defaults for tftpd-hpa
RUN_DAEMON="yes"
OPTIONS="-l -s /var/lib/tftpboot"

Donde /var/lib/tftpboot es el directorio donde pondremos los archivos que descargaremos desde http://www.dd-wrt.com.

user@localhost:~$ cd /var/lib/tftpboot (si no existe lo creamos)
user@localhost:~$ wget http://www.dd-wrt.com/dd-wrtv2/downloads/beta/FONERA/2007%20-%200803/fonera-firmware.bin
user@localhost:~$ wget http://www.dd-wrt.com/dd-wrtv2/downloads/beta/FONERA/2007%20-%200803/root.fs
user@localhost:~$ wget http://www.dd-wrt.com/dd-wrtv2/downloads/beta/FONERA/2007%20-%200803/vmlinux.bin.l7

Llegados a este punto ya solo queda conectarse al RedBoot de la fonera mediante telnet e indicamos cual es la IP del servidor tftp (en el ejemplo 192.168.1.2):

RedBoot> ip_address -l 192.168.1.254/24 -h 192.168.1.2

Ahora flasheamos ejecutando los siguientes comandos:

RedBoot> fis init
RedBoot> load -r -v -b 0x80041000 root.fs
RedBoot> fis create -b 0x80041000 -f 0xA8030000 -l 0x002C0000 -e 0x00000000 rootfs
RedBoot> load -r -v -b 0x80041000 vmlinux.bin.l7
RedBoot> fis create -r 0x80041000 -e 0x80041000 vmlinux.bin.l7
RedBoot> fis create -f 0xA83D0000 -l 0x00010000 -n nvram
RedBoot> reset

Y ya tenemos funcionando dd-wrt. Podemos acceder por web a la IP 192.168.1.1 a la interfaz con el usuario root y la contraseña admin.

Guifi.net - Wiki Hispano - Contribuciones del usuario [es]

Instalar DD-WRT en la fonera