Ver el código fuente de «Instalar DD-WRT en la fonera»

[[Category:Talleres]] 

=== PASO 1: Acceder a la fonera por SSH ===

Partimos de una fonera con el firmware de FON 0.7.1 r2.

Entramos en la fonera por web con los siguientes datos:

 IP: 169.254.255.1
 usuario: root
 contraseña: admin


Nos vamos a la opción "Avanzado" y modificamos el Modo a "Modo IP 
estática". Ponemos una IP que esté dentro del rango de salida a 
internet del router, configuramos la puerta de enlace con la IP del 
router. Pondremos como Servidor DNS 88.198.165.155 (si no funciona cambia a este: radius01.fon.com) que pertenece a 
kolofonium.datenbruch.de, el cual nos redirigirá a un falso servidor 
de FON que se encargará de abrir el puerto SSH de nuestra fonera. 
Conectamos la fonera a la red para que se produzca el hack.

Ahora ya podremos acceder a la fonera por SSH:

 user@localhost:~$ ssh 169.254.255.1 -l root


Este acceso es de forma temporal, el puerto se vuelve a cerrar si 
reiniciamos. Como dentro de un rato vamos a necesitar reiniciar lo que 
vamos a hacer es editar el firewall y descomentar un par de lineas para 
abrir el puerto:

 root@OpenWrt:~# vi /etc/firewall.user
 
 ### Open port to WAN
 ## -- This allows port 22 to be answered by (dropbear on) the router
 iptables -t nat -A prerouting_rule -i $WAN -p tcp --dport 22 -j ACCEPT
 iptables        -A input_rule      -i $WAN -p tcp --dport 22 -j ACCEPT
 

Renombramos el demonio de SSH para que arranque al reiniciar:

 root@OpenWrt:~# mv /etc/init.d/dropbear /etc/init.d/S50dropbear


Editamos el archivo thinclient y comentamos la siguiente linea para 
evitar que FON nos envíe actualizaciones:

 root@OpenWrt:~# vi /bin/thinclient
 
 #. /tmp/.thinclient.sh


=== PASO 2: Activar Redboot ===

Redboot es el programa que utilizaremos para cambiar el kernel. El 
Vasavsky nos envía la fonera con el redboot capado por ethernet, así 
que lo que haremos es cambiar el kernel por uno con el redboot en plenas 
facultades.

Para ello nos conectamos por SSH a la fonera y hacemos lo siguiente:

 root@OpenWrt:~# cd /tmp
 root@OpenWrt:~# wget 
 http://fonera.info/camicia/openwrt-ar531x-2.4-vmlinux-CAMICIA.lzma
 root@OpenWrt:~# mtd -e vmlinux.bin.l7 write openwrt-ar531x-2.4-vmlinux-CAMICIA.lzma vmlinux.bin.l7
 root@OpenWrt:~# reboot


Una vez reiniciada la fonera volvemos a acceder por SSH y escribimos la 
configuracion de redboot:

 root@OpenWrt:~# cd /tmp
 root@OpenWrt:~# wget http://fonera.info/camicia/out.hex
 root@OpenWrt:~# mtd -e "RedBoot config" write out.hex "RedBoot config"
 root@OpenWrt:~# reboot


Ahora la fonera ya no volverá a arrancar más. Solo tendremos acceso a 
RedBoot. RedBoot utiliza la IP 192.168.1.254 y el puerto 9000.

Configuraremos nuestra tarjeta de red con una IP del rango 192.168.1.x. 
Podremos acceder a RedBoot por telnet durante los 10 primeros segundos 
de arranque de la fonera. Así que lo que haremos es preparar en nuestra 
máquina el siguiente comando:

 user@localhost:~$ telnet 192.168.1.254 9000


Ahora desenchufamos la fonera y la volvemos a enchufar, pulsamos enter 
para ejecutar telnet. Nos aparecerá la shell de RedBoot:

RedBoot>


=== PASO 3: Flashear ===

Ahora ha llegado el momento de instalar DD-WRT. En primer lugar necesitamos tener un servidor tftp en nuestro equipo. Podemos utilizar tftpd-hpa:

 user@localhost:~$ apt-get install tftpd-hpa


Lo configuramos editando el archivo /etc/default/tftpd-hpa:

 user@localhost:~$ vi /etc/default/tftpd-hpa
 
 #Defaults for tftpd-hpa
 RUN_DAEMON="yes"
 OPTIONS="-l -s /var/lib/tftpboot"


Donde /var/lib/tftpboot es el directorio donde pondremos los archivos que descargaremos desde http://www.dd-wrt.com.

 user@localhost:~$ cd /var/lib/tftpboot (si no existe lo creamos)
 user@localhost:~$ wget http://www.dd-wrt.com/dd-wrtv2/downloads/beta/FONERA/2007%20-%200803/fonera-firmware.bin
 user@localhost:~$ wget http://www.dd-wrt.com/dd-wrtv2/downloads/beta/FONERA/2007%20-%200803/root.fs
 user@localhost:~$ wget http://www.dd-wrt.com/dd-wrtv2/downloads/beta/FONERA/2007%20-%200803/vmlinux.bin.l7


Llegados a este punto ya solo queda conectarse al RedBoot de la fonera mediante telnet e indicamos cual es la IP del servidor tftp (en el ejemplo 192.168.1.2):

 RedBoot> ip_address -l 192.168.1.254/24 -h 192.168.1.2


Ahora flasheamos ejecutando los siguientes comandos:

 RedBoot> fis init
 RedBoot> load -r -v -b 0x80041000 root.fs
 RedBoot> fis create -b 0x80041000 -f 0xA8030000 -l 0x002C0000 -e 0x00000000 rootfs
 RedBoot> load -r -v -b 0x80041000 vmlinux.bin.l7
 RedBoot> fis create -r 0x80041000 -e 0x80041000 vmlinux.bin.l7
 RedBoot> fis create -f 0xA83D0000 -l 0x00010000 -n nvram
 RedBoot> reset


Y ya tenemos funcionando dd-wrt. Podemos acceder por web a la IP 192.168.1.1 a la interfaz con el usuario root y la contraseña admin.