【無線LAN】DD-WRT【強化ﾌｧｰﾑ】10

2014/03/01(土) 16:25:08.09

あなたのワイヤレスルーター・・・もっと活用しませんか？

ワイヤレスルーター同士をブリッジ接続したり
テキストの中でしか見たこと無いようなセキュリティーをかけてみたり・・・
アンオフィシャルファームウェアであなたのルーターの可能性が拡がります。

▼公式サイト
　http://www.dd-wrt.com/
対応機器
　http://www.dd-wrt.com/wiki/index.php/Supported_Devices

▼まとめwiki
・DD-WRT　FONまとめWiki
　ttp://fon-wiki.maniado.com/index.php?DD-WRT
・DD-WRTまとめwiki
　ttp://www34.atwiki.jp/ddwrt/
・DD-WRT OpenWrt 適材適所で両方使いたい人向け
　ttp://www57.atwiki.jp/ddwrt_openwrt/

▼関連サイト
OpenWrt
　ttps://openwrt.org/
　ttp://wiki.openwrt.org/

▼前スレ
【無線LAN】DD-WRT【強化ﾌｧｰﾑ】9
http://maguro.2ch.net/test/read.cgi/network/1379927735/

2014/03/02(日) 02:29:15.75

>>1
㌧クス

2014/03/02(日) 10:49:09.32

ここは馬鹿がたてた重複スレ

2014/03/02(日) 19:20:36.05

ホンスレどこよ

2014/03/02(日) 22:13:34.49

>>4
前スレ復帰

【無線LAN】DD-WRT【強化ファーム】9
http://maguro.2ch.net/test/read.cgi/network/1379927735/

2014/04/11(金) 19:25:25.38

浮上

ここ再利用でOK?

2014/04/11(金) 19:36:57.46

おk

2014/04/11(金) 19:45:44.10

糞スレ

2014/04/12(土) 17:28:19.63

DD-WRTのHeartBleed脆弱は対策された？

2014/04/12(土) 18:51:15.27

dd-wrt is dropbear not sshd so free heartbleed

2014/04/12(土) 18:58:24.98

やばいね。早くリリースしてくれないかな

> A quick look at the repository says all versions between ~19000 - 23882 are affected,
> previous releases should be fine, but they have other vulnerabilities.

2014/04/12(土) 18:59:31.89

code65536 wrote:
DD-WRT started using the vulnerable code on 2012/04/29. Any DD-WRT build before 19163 is safe, and any build after 23882 is also safe.

2014/04/14(月) 10:23:51.11

DD-WRTでクライアントのアクセスログって取得する方法ってあったりしますか？
透過串みたいに設定している方いたらご教授頂きたいです。

2014/04/14(月) 14:55:44.17

文鎮化したG302Hがtftpで復活した！
いじる前に、オッパッピーで、ubootenvしててよかった。

G302Hは、A0A0 A2A0のリビジョン違いで、入れるファーム違うのか？

殻割してシリアル接続をしようかと考えてたけど、割らずにすんだ。
（多分、殻割りしても普通は復活せんわ。tftpのコツが小保方並）

2014/04/14(月) 15:10:35.00

復活して嬉しいのはわかるがついでにやり方もある程度詳細に残しておいてくれると他機種へ応用したりと話も広がるんだぜ

2014/04/14(月) 19:44:47.95

OpenWRTもここでよろしいか?

2014/04/14(月) 20:27:37.73

じゃあ、おれも

2014/04/14(月) 22:47:32.61

ubootenv set accept_open_rt_fmt 1
ubootenv set region US
ubootenv set tftp_wait 10

↑してるG302Hの黒箱前提？だけど、
需要があるなら、tftpで復旧する方法、まとめてブログに入れて、
検索でひかかるようにするわ。

A0A0は、復旧して、300nh2で一応動いてる（こちらは安定している気がする）
A2A0は、復旧して、301nhで一応動いてる(無線のLEDが逆)、→さらにupdateとすると黒箱に戻る
（A2A0に300nh2を入れても、復旧しなかった）
（※ちなみに、23598で実験してる）

A2A0は、ハズレかな。てか、302自体が地雷臭
20回ほど黒箱に戻して、試行錯誤したが、１回あたり３０分かかる。メンドクサイ。

2014/04/14(月) 22:48:44.49

>>16

ok

ちなみに
OpenWRTではなく、OpenWrt が正しいようです

2014/04/14(月) 22:50:14.61

>>18

正確な型番プリーズ

2014/04/14(月) 23:22:14.60

wzr-hp-g302h ね。

ぐぐると、 g300nh2を入れろ（dd-wrt公式？）とか、
g300nh2ではなく、g301nhを入れろ(ww57 wiki)
とか情報がいろいろあるけど、リビジョンの違いが原因かもしれない。

2014/04/14(月) 23:52:31.51

手持ちのハードウェアがどのマイナーバージョンなのかを判断できない奴には険しい山登りだろうなー

2014/04/15(火) 00:09:16.20

黒箱のシール(SSIDの近く)についてるのがリビジョンとかじゃないのか？
ちがうなら、A0A0 A2A0の件は、なかったことにしてくれ。
（勘違いだと、オレ、だいぶ恥ずかしいお）

2014/04/15(火) 00:14:02.18

いいんだよ、読む奴がその辺を理解してればいい
書く方も理解しておいた方がいいのは確かだが。
俺はそれらの機種を持ってないから詳しい話しについて行けない

2014/04/15(火) 00:21:26.33

>>9-10
亀だけど、heartbleedはTLS実装の問題なのでOpenSSHは影響ないよ
影響範囲はTLSを使う通信だけ

2014/04/15(火) 04:38:29.35

Buffalo WZR-AGL300NHでOpenWrtを動かせるようにした。
手持ちで、かつ類似の機種は動いているっぽいものの、
この機種用のソースコードは少しだけ実装されていて放置されていたっぽかったので
人柱も兼ねて。
今どき、非力な機種で申し訳ない。

既存の類似機種のコードを参考に各ペリフェラルを有効にしただけなんだが
シリアルコンソール、有線LAN、スイッチHUBコントローラ(VLAN可)、WiFi(11abgn & 11bg)、ボタン/スイッチ、LED、と
ひと通りの機能を動かせるようにした。

2014/04/15(火) 08:22:13.68

heartbleed問題修正した23882ってどこにあるんだろうね。
この人と同じことを言うけど、修正されたのなら早くリリースして欲しい。

http://www.dd-wrt.com/phpBB2/viewtopic.php?t=260167&;postdays=0&postorder=asc&start=15
> Any DD-WRT build after (and including) 19163 has the flaw, and any build after (and including) 23882 has the fix.
>
> > Where is this 23882 build, because the ftp link with all the builds from Eko/BS show
> > nothing new since 3-30-14 (23838). Would you (or anyone else) be so kind as to point me to it? Much thx in advance.

>>25
え？何いってんの？ OpenSSHの話なんか最初からしてないし

2014/04/15(火) 14:42:36.40

httpsで外部アクセスするやつなんているのかよ

2014/04/15(火) 17:53:06.50

セキュリティホールが存在するってコトが公知になっただけでボキの精神は崩壊しそうなんでつ

2014/04/15(火) 19:47:59.12

きみにもあるよセキュリティホール

2014/04/15(火) 22:34:33.91

>>26
agl300nh っていうと、ramips だったっけ？

できれば、成果物だけでなく、
どうやったのかの過程も公開してもらえると
他機種で参考になると思う

ぜひ

2014/04/15(火) 22:44:09.45

OpenWrtはopkgでOpenSSLを最新版に入れ替えられるよね
12.09用のやつはないかなぁ

2014/04/15(火) 22:51:10.02

>>32
snapshot中からダウンロードして手動で入れるとか？

2014/04/15(火) 22:53:40.67

って確認したら12.09用も公式にアップロードされてるじゃん
OpenWrtは流石に対応が早いな
ttp://downloads.openwrt.org/attitude_adjustment/12.09/brcm47xx/generic/packages/libopenssl_1.0.1g-1_brcm47xx.ipk

2014/04/16(水) 00:30:55.05

>34
トンクス
ar71xx でも対応版が出てた。
今まで、安定版のOpenWrtのpkgシステムで更新かかったことがなかったから気が付かなかったよ。

OpenWrt 12.09 の場合は
ssh shell からなら、

1)opkg update
。。。で、pkg listを最新にして、

2)opkg list-upgradable
・・・でupgrade できるパッケージに libopenssl 1.0.1g-1が表示されることを確認

3)opkg upgrade libopenssl

・・・libopenssl を更新

4)opkg list-installed | grep libopenssl

・・・ install した libopenssl が　1.0.1g-1　になっていればOK

OpenWrtはこの辺りはしっかり管理されてるね

2014/04/16(水) 04:13:42.21

テレビ報道でもOpenSSLの件がトピックで読まれてた。
「オープンエスエスエル」って云いづらそうだった。(^o^)

2014/04/16(水) 04:54:18.31

とりあえずここ読んで検査してみたが
うちではimmuneっぽかった
http://www.dd-wrt.com/phpBB2/viewtopic.php?t=260288

2014/04/16(水) 09:36:45.10

>>35
何度やってもupgradableに何も表示されねえーー
と思ったらopenssl自体インストールされてなかった
openwrt12.09は追加パッケージをインストールしてなければ関係ないのか

2014/04/17(木) 04:33:43.09

>>38
標準ではOpenSSLはインストールされないからねぇ

opkg list | grep libopenssl で 1.0.1g-1 になってれば
今後必要になった時でも大丈夫だと思う

2014/04/17(木) 18:03:45.67

OpenWrt_10.03.1
libopenssl - 0.9.8r-1
古くて影響なかったわ

2014/04/19(土) 09:56:28.78

みんな頭よすぎ

2014/04/19(土) 11:08:41.20

てれるじゃねーかｗ

2014/04/19(土) 13:30:36.18

とくにうれしくない
変態っていわれるほうがよっぽどうれしい

2014/04/19(土) 13:56:47.96

みんな変態すぎ

2014/04/19(土) 14:27:16.93

ごめん、俺、頭良すぎだわ。

2014/04/19(土) 17:39:05.43

踏んづけてやる

2014/04/19(土) 21:36:43.18

まだ踏まれてない