トップページ⇒network
1001コメント319KB

【無線LAN】DD-WRT【強化ﾌｧｰﾑ】10

■ このスレッドは過去ログ倉庫に格納されています
0001anonymous2014/03/01(土) 16:25:08.09ID:???
あなたのワイヤレスルーター・・・もっと活用しませんか？

ワイヤレスルーター同士をブリッジ接続したり
テキストの中でしか見たこと無いようなセキュリティーをかけてみたり・・・
アンオフィシャルファームウェアであなたのルーターの可能性が拡がります。

▼公式サイト
　http://www.dd-wrt.com/
対応機器
　http://www.dd-wrt.com/wiki/index.php/Supported_Devices

▼まとめwiki
・DD-WRT　FONまとめWiki
　ttp://fon-wiki.maniado.com/index.php?DD-WRT
・DD-WRTまとめwiki
　ttp://www34.atwiki.jp/ddwrt/
・DD-WRT OpenWrt 適材適所で両方使いたい人向け
　ttp://www57.atwiki.jp/ddwrt_openwrt/

▼関連サイト
OpenWrt
　ttps://openwrt.org/
　ttp://wiki.openwrt.org/

▼前スレ
【無線LAN】DD-WRT【強化ﾌｧｰﾑ】9
http://maguro.2ch.net/test/read.cgi/network/1379927735/
0019anonymous@nttcgi112182.tcgi.nt.ftth.ppp.infoweb.ne.jp2014/04/14(月) 22:48:44.49ID:???
>>16

ok

ちなみに
OpenWRTではなく、OpenWrt が正しいようです
0020anonymous2014/04/14(月) 22:50:14.61ID:???
>>18

正確な型番プリーズ
0021anonymous2014/04/14(月) 23:22:14.60ID:???
wzr-hp-g302h ね。

ぐぐると、 g300nh2を入れろ（dd-wrt公式？）とか、
g300nh2ではなく、g301nhを入れろ(ww57 wiki)
とか情報がいろいろあるけど、リビジョンの違いが原因かもしれない。
0022anonymous2014/04/14(月) 23:52:31.51ID:???
手持ちのハードウェアがどのマイナーバージョンなのかを判断できない奴には険しい山登りだろうなー
0023anonymous2014/04/15(火) 00:09:16.20ID:???
黒箱のシール(SSIDの近く)についてるのがリビジョンとかじゃないのか？
ちがうなら、A0A0 A2A0の件は、なかったことにしてくれ。
（勘違いだと、オレ、だいぶ恥ずかしいお）
0024anonymous2014/04/15(火) 00:14:02.18ID:???
いいんだよ、読む奴がその辺を理解してればいい
書く方も理解しておいた方がいいのは確かだが。
俺はそれらの機種を持ってないから詳しい話しについて行けない
0025anonymous2014/04/15(火) 00:21:26.33ID:???
>>9-10
亀だけど、heartbleedはTLS実装の問題なのでOpenSSHは影響ないよ
影響範囲はTLSを使う通信だけ
0026anonymous2014/04/15(火) 04:38:29.35ID:???
Buffalo WZR-AGL300NHでOpenWrtを動かせるようにした。
手持ちで、かつ類似の機種は動いているっぽいものの、
この機種用のソースコードは少しだけ実装されていて放置されていたっぽかったので
人柱も兼ねて。
今どき、非力な機種で申し訳ない。

既存の類似機種のコードを参考に各ペリフェラルを有効にしただけなんだが
シリアルコンソール、有線LAN、スイッチHUBコントローラ(VLAN可)、WiFi(11abgn & 11bg)、ボタン/スイッチ、LED、と
ひと通りの機能を動かせるようにした。
0027anonymous2014/04/15(火) 08:22:13.68ID:???
heartbleed問題修正した23882ってどこにあるんだろうね。
この人と同じことを言うけど、修正されたのなら早くリリースして欲しい。

http://www.dd-wrt.com/phpBB2/viewtopic.php?t=260167&;postdays=0&postorder=asc&start=15
> Any DD-WRT build after (and including) 19163 has the flaw, and any build after (and including) 23882 has the fix.
>
> > Where is this 23882 build, because the ftp link with all the builds from Eko/BS show
> > nothing new since 3-30-14 (23838). Would you (or anyone else) be so kind as to point me to it? Much thx in advance.

>>25
え？ 何いってんの？ OpenSSHの話なんか最初からしてないし
0028anonymous@p325202-omed01.tokyo.ocn.ne.jp2014/04/15(火) 14:42:36.40ID:???
httpsで外部アクセスするやつなんているのかよ
0029anonymous2014/04/15(火) 17:53:06.50ID:???
セキュリティホールが存在するってコトが公知になっただけでボキの精神は崩壊しそうなんでつ
0030anonymous2014/04/15(火) 19:47:59.12ID:???
きみにもあるよセキュリティホール
0031anonymous2014/04/15(火) 22:34:33.91ID:???
>>26
agl300nh っていうと、ramips だったっけ？

できれば、成果物だけでなく、
どうやったのかの過程も公開してもらえると
他機種で参考になると思う

ぜひ
0032anonymous2014/04/15(火) 22:44:09.45ID:???
OpenWrtはopkgでOpenSSLを最新版に入れ替えられるよね
12.09用のやつはないかなぁ
0033ああ2014/04/15(火) 22:51:10.02ID:???
>>32
snapshot中からダウンロードして手動で入れるとか？
0034332014/04/15(火) 22:53:40.67ID:???
って確認したら12.09用も公式にアップロードされてるじゃん
OpenWrtは流石に対応が早いな
ttp://downloads.openwrt.org/attitude_adjustment/12.09/brcm47xx/generic/packages/libopenssl_1.0.1g-1_brcm47xx.ipk
0035anonymous2014/04/16(水) 00:30:55.05ID:???
>34
トンクス
ar71xx でも対応版が出てた。
今まで、安定版のOpenWrtのpkgシステムで更新かかったことがなかったから気が付かなかったよ。

OpenWrt 12.09 の場合は
ssh shell からなら、

1)opkg update
。。。で、pkg listを最新にして、

2)opkg list-upgradable
・・・でupgrade できるパッケージに libopenssl 1.0.1g-1が表示されることを確認

3)opkg upgrade libopenssl

・・・libopenssl を更新

4)opkg list-installed | grep libopenssl

・・・ install した libopenssl が　1.0.1g-1　になっていればOK

OpenWrtはこの辺りはしっかり管理されてるね
0036anonymous2014/04/16(水) 04:13:42.21ID:???
テレビ報道でもOpenSSLの件がトピックで読まれてた。
「オープンエスエスエル」って云いづらそうだった。(^o^)
0037anonymous@ntchba355193.chba.nt.ftth.ppp.infoweb.ne.jp2014/04/16(水) 04:54:18.31ID:???
とりあえずここ読んで検査してみたが
うちではimmuneっぽかった
http://www.dd-wrt.com/phpBB2/viewtopic.php?t=260288
0038anonymous@softbank220053072020.bbtec.net2014/04/16(水) 09:36:45.10ID:???
>>35
何度やってもupgradableに何も表示されねえーー
と思ったらopenssl自体インストールされてなかった
openwrt12.09は追加パッケージをインストールしてなければ関係ないのか
0039anonymous2014/04/17(木) 04:33:43.09ID:???
>>38
標準ではOpenSSLはインストールされないからねぇ

opkg list | grep libopenssl で 1.0.1g-1 になってれば
今後必要になった時でも大丈夫だと思う
0040anonymous2014/04/17(木) 18:03:45.67ID:???
OpenWrt_10.03.1
libopenssl - 0.9.8r-1
古くて影響なかったわ
0041anonymous2014/04/19(土) 09:56:28.78ID:???
みんな頭よすぎ
0042anonymous2014/04/19(土) 11:08:41.20ID:???
てれるじゃねーかｗ
0043anonymous2014/04/19(土) 13:30:36.18ID:???
とくにうれしくない
変態っていわれるほうがよっぽどうれしい
0044anonymous2014/04/19(土) 13:56:47.96ID:???
みんな変態すぎ
0045anonymous2014/04/19(土) 14:27:16.93ID:???
ごめん、俺、頭良すぎだわ。
0046anonymous2014/04/19(土) 17:39:05.43ID:???
踏んづけてやる
0047anonymous2014/04/19(土) 21:36:43.18ID:???
まだ踏まれてない
0048anonymous2014/04/22(火) 12:23:55.25ID:???
DHCP固定で登録するときAddじゃなくてSaveしないとエントリを記録しないのね。
Add押しても空欄が増えるだけで馬鹿には見えないでエントリができてるのかと思ったわ。
0049anonymous@ZJ053004.ppp.dion.ne.jp2014/04/23(水) 02:55:38.14ID:???
ルータ買い替えようかと思うのだけどDD-WRT導入前提だとしたら何が良いかな
今はG300Nを使っていて、買い替えの候補はAG300Hか奮発してAC68Uを考えてる
0050anonymous2014/04/23(水) 18:15:31.45ID:???
迷ったら奮発
0051anonymous2014/04/23(水) 20:56:34.44ID:???
奮発して、一番スペックが高いやつ。
それを文鎮化して何台も買う。
大奮発！
0052anonymous2014/04/23(水) 21:07:38.88ID:???
まよったらいっちゃんええやつ
0053anonymous@KD106158220176.ppp-bb.dion.ne.jp2014/04/24(木) 01:26:24.44ID:???
5GHzをモニターして空いてなければ、G300Nのアンテナ端子を引っ張り出すだけで十分
ルーター代でパネルアンテナとくそ長いアンテナを買えばいい。
0054anonymous2014/04/24(木) 16:27:45.78ID:???
アクセス制限・タイマの
特定のWebサイトを遮断(URLを指定)

特定のキーワードを持つWebサイトを遮断

この項目って何か特別な記述方法あるのですか？
URL指定で「*.google.co.jp」と入力してもグーグルに繋がってしまいます。
0055anonymous2014/04/24(木) 17:35:20.62ID:???
ブリッジだとそこ設定しても機能してないな。
ルーターだと知らんが。
0056anonymous2014/04/24(木) 19:20:51.81ID:???
遮断できないからゴーグルなのです
0057anonymous@softbank220053072020.bbtec.net2014/04/24(木) 20:21:14.03ID:???
ブロックしたいドメインをwwwやftp無しで書け　例：yahoo.com
と書いてあるから google.co.jp だけでいいんじゃないの
0058anonymous2014/04/25(金) 08:52:56.82ID:???
>>55
ルーターでpppoe設定して使ってますが
ダメですね

>>56
他のサイトでもダメですね
試しに2ch.netでやってもダメっぽいです
機能してないんですかね・・・・？

>>57
google.co.jpだけでもダメでした
0059anonymous2014/04/25(金) 12:01:07.86ID:???
>>54
その機能は、現代では実質的に機能していない。
実際にはIPアドレスでしかフィルタできない機能で、ホスト名を入れると
最初に1回だけDNSに問い合わせてIPアドレスに置き換えるだけ。

だから、ワイルドカードも使えないし、DNSラウンドロビンで同じホスト名でも
IPアドレスが複数あると、そのうちの1つしかブロックできない。
0060あのに2014/04/26(土) 02:26:11.11ID:???
>>13と同じだと思うのですが、LAN側の端末がhttpでアクセスしたurlを記録する事はできますか？
0061anonymous@ZJ053004.ppp.dion.ne.jp2014/04/26(土) 04:44:25.23ID:???
>>50-52
奮発してAC68U買ったった
今の所いいかんG
0062anonymous2014/04/26(土) 10:05:14.91ID:???
>>60
OpenWrtなら ngrep や tcpdump をインストール可能
後は適当にフィルタ書いて、リダイレクトすれば希望することはできると思われる
0063anonymous2014/04/26(土) 12:56:38.10ID:???
>>61
素のファームウェアで
LANポートの1つを2nd WANポートにできますって製品だったっけ?

「いいかんG」ってことは無線はG止まりなの? それだととてもウンコなんだけど
0064anonymous2014/04/26(土) 21:50:33.27ID:???
いいkanGなんだよｗ
0065anonymous@eAc1Aav240.osk.mesh.ad.jp2014/04/26(土) 21:56:15.37ID:???
>>62
httpアクセスのurlくらいならプロキシで十分じゃね?
0066anonymous2014/04/27(日) 12:51:50.75ID:???
>>64
私の座布団全部どうぞ
0067anonymous2014/04/27(日) 13:32:05.68ID:???
>>59
LAN内DNSサーバ(DNSmasq)が特定ドメインに対して無効なIPアドレスを返すタイプのドメインブロッカーだと想像してたんだが
そんな手間がかかる割に身のない実装だったのか
0068anonymous2014/04/27(日) 13:37:15.25ID:???
手間がかかるって・・・ただiptablesにガワ付けただけだろ
0069anonymous2014/04/27(日) 15:06:46.54ID:???
ラップしただけと言え
0070anonymous2014/04/27(日) 15:40:03.98ID:9aGi5WtZ
DD-WRTをDDNSサーバーにしたいのですが
どうすればできるでしょうか？

DDNSサーバー（DynDNSとか）を
使うという意味ではありません。
0071anonymous2014/04/27(日) 16:07:52.81ID:???
DDNSが何をどう扱うからDDNSになるのか、
そこからお勉強し直そうか
0072anonymous2014/04/27(日) 17:26:20.18ID:9aGi5WtZ
>>71
何がいいたいのでしょうか？

DDNSとはDNSデータベースを動的に更新する技術
RFC 2136で標準化されたら機能の名前。
特定のDNSサーバーが備えている機能。

それだけのことでしかありませんよ？
0073a2014/04/27(日) 17:32:31.17ID:???
ttp://ja.wikipedia.org/wiki/%E3%83%80%E3%82%A4%E3%83%8A%E3%83%9F%E3%83%83%E3%82%AF%E3%83%89%E3%83%A1%E3%82%A4%E3%83%B3%E3%83%8D%E3%83%BC%E3%83%A0%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0
DDNSが2種類あるのは理解してんの？
RFC 2136ってことなら「組織内LANの〜」のほうだと思うけど
ほんとにこれがやりたいの？
0074anonymous2014/04/27(日) 18:33:22.04ID:9aGi5WtZ
RFC 2136と名前を出したのに
なんで疑うんですか？

最初の話に戻ってください。
0075nyahoo2014/04/27(日) 19:05:01.05ID:???
DD-WRTがどのDNSサーバ使ってるか調べりゃいいじゃん
0076anonymous2014/04/27(日) 22:21:45.63ID:9aGi5WtZ
>>79
ほうほう。それでDD-WRTのDNSサーバーが
DDNSの機能を持ってないことには気づきましたか？
0077anonymous2014/04/28(月) 07:41:42.04ID:???
要するにWindows端末のコンピュータ名をルータの
DNSキャッシュに自動登録したい、
ということだよね

dnqmasq なら可能

OpenWrt 12.09なら標準状態で対応してる。
DD-WRTも使えるようにするオプションがあったと思ったけど、
1年前にAG300Hで試した時はうまく動作してないようだった
今はどうだろ？
0078anonymous2014/04/28(月) 11:33:22.67ID:P+OzwB2q
>>77
勝手な解釈つけ加えないでよ。

RFC 2136のことであると名前出しました。
dnqmasq はRFC 2136に対応していません。
0079anonymous2014/04/28(月) 12:02:14.10ID:P+OzwB2q
OpenWrt でも少なくとも標準対応してないはずだけど
具体的に何をやったの？
0080anonymous2014/04/28(月) 12:12:56.52ID:???
出た
意味もわからず一点張り
0081anonymous2014/04/28(月) 12:14:30.83ID:P+OzwB2q
dnsmasq では不可能だと
はっきりわかっているのに
何をやったんだろうか？
0082あな2014/04/28(月) 13:50:54.63ID:???
つまり、俺はわかってる
お前らにわかる？ってやつなの？
0083a2014/04/28(月) 15:59:33.67ID:???
もう答えは出たんだから消えろよ
0084anonymous2014/04/28(月) 16:12:47.10ID:P+OzwB2q
では最初に戻らせていただきます。

DD-WRTをDDNSサーバーにしたいのですが
どうすればできるでしょうか？

DDNSサーバー（DynDNSとか）を
使うという意味ではありません。
0085anonymous2014/04/28(月) 16:18:35.02ID:P+OzwB2q
補足しておくと、dnsmasq は
DDNSサーバー機能に対応していません。
それは確認済みです。
0086あの2014/04/28(月) 16:28:19.08ID:???
クイズなの？
0087anonymous2014/04/28(月) 16:29:07.09ID:P+OzwB2q
荒らさないでください。
普通に質問しているだけです。
0088anonymous2014/04/28(月) 16:59:19.45ID:???
このスレはもう夏休み来たん？
0089anonymous2014/04/28(月) 17:22:20.04ID:???
NGID:P+OzwB2q
0090anonymous2014/04/28(月) 17:37:57.86ID:P+OzwB2q
えっと、何か変な質問しましたっけ？

まあ荒らしが勝手にNGにしてくれるのは願ったり叶ったりですけどね。
NGだから見えないはず＝もう二度とレスしねーでくれな。
0091anonymous2014/04/28(月) 17:42:15.26ID:???
出来ない
でいいんじゃね
0092anonymous2014/04/28(月) 17:53:44.35ID:lbMm0Ybp
自分自身が糖質の荒らしだってわからないかな？
0093anonymous2014/04/28(月) 18:12:21.85ID:???
GW検定、絶賛開催ちう
0094anonymous2014/04/28(月) 18:38:37.83ID:???
RFC読める人たちだったら英語で議論したらどう?
それがしは素通りしますので
0095anonymous2014/04/28(月) 22:47:02.89ID:???
OpenWrtでホスト名が自動登録されるのは
RFC2136じゃなくてavahi-daemonが稼働してるからだね
Bonjour/Zeroconf系の実装なので確かに的外れ。
失礼。

RFC2136のオープン実装と言うと
BINDくらいしか思いつきませんな
独自にbuild するしかないのでは？
過去スレにOpenWrtで独自のソフトをbuild方法が乗ってたと思うので
参考になるのでは？
0096anonymous2014/04/28(月) 22:50:12.11ID:P+OzwB2q
>>95
ありがとうございます。
やっとまともな人がきてくれた。

やはりDD-WRTでDDNSサーバーたてようとすると
BINDですかね。重そうだから何か軽いのないのかと
思ったのですが。
0097anonymous2014/04/28(月) 22:53:53.28ID:???
プロセッサの処理能力が高まってきてるのらろ
電気代云々言わにゃければ最上位機種凸しる
0098anonymous2014/04/28(月) 23:16:34.68ID:???
DD-WRTで無理やり出力上げてもスマホやPCで拾える電波は強くならないのね
純正ファームで-80dBmの所が-60dBmくらいになってくれるかと淡い期待を寄せたのに(´･ω･`)
0099anonymous2014/04/29(火) 00:30:05.62ID:???
何を言うとるんだチミは(´･ω･`)
0100anonymous2014/04/29(火) 01:01:32.50ID:???
法律云々気にしないなら個人輸入しる！
1Wモデルだって可能だず！
監督官庁がその事実を調査しに購入者宅あたりを調査とか条件的には可能だがなー
0101あのに2014/04/29(火) 01:22:33.99ID:???
>>100
そういうの教唆っていうんだよ
0102anonymous2014/04/29(火) 08:16:19.32ID:???
目がしばしばするぐらいの強力電波
0103anonymous2014/04/29(火) 11:30:34.04ID:???
FCCすら通らん物は販路が限られるから、1wとか2wとかの夢は見るなよ。
0104anonymous2014/04/29(火) 11:42:53.03ID:???
ハイパー市民WiFi
0105anonymous@eAc1Aav240.osk.mesh.ad.jp2014/04/29(火) 13:06:05.88ID:???
ルータだけ電波強くしても、
端末側も相応に強くないと通信安定しないんじゃないの？
0106anonymous2014/04/29(火) 13:24:18.42ID:???
輸入するのに身元割れ恐れて手を出せないに一票
0107anonymous2014/04/29(火) 13:57:03.02ID:???
受信レベルが強すぎて逆にサチっちゃう?
0108anonymous2014/04/29(火) 16:17:55.06ID:???
>>96
RFC2136に対応したBIND以外のnamedは知らない。
DD-WRTで任意のソフトを組み込む方法も知らない。
リソースの限られた家庭用ルータでBINDを動かせるかどうかもわからない。
だがしかし、ぜひ頑張って欲しい。

もちろん結果はフィードバックしてくれるよね？
0109anonymous2014/04/29(火) 16:24:06.03ID:FfQJbqNG
>>100
なんで偉そうなの？
0110anonymous2014/04/29(火) 16:24:42.79ID:FfQJbqNG
>>108の間違い。
0111anonymous2014/04/29(火) 16:27:24.03ID:???
あなたが偉そうだから
0112anonymous2014/04/29(火) 16:39:40.04ID:???
>109
偉そう？それは失礼。

個人的感覚ではBINDを家庭用ルータで稼働させるのは無謀だと思っている。
ただし、昨今の高性能ルータなら行けるかもしれない。
やってみないとわからないのも事実。

ActiveDirectoryでもなければ普段は使わないと思われる
RFC2136にこだわりがあるようなので、ぜひチャレンジしてほしい。

結果のフィードバックはしてくれない人が多いので改めて確認したまで。
信じてるよ！
0113あの2014/04/29(火) 16:49:59.51ID:???
>>112は大人の対応で外堀を埋めたな
>109 がどう対応するのか楽しみだｗ
0114anonymous2014/04/29(火) 17:26:08.84ID:FfQJbqNG
>>112
いや、だからBINDという無謀な方法ではなくて
家庭用ルータで実現可能な方法があるかも知れないと思って
それでDDNSをDD-WRTでどうやるのって質問しただけなんだが？

最初の質問読み返してみ。

この単純な質問があれたのは君のせいだよ。
0115anonymous2014/04/29(火) 17:36:16.69ID:???
RFC2136に従うなら無謀だろ
0116anonymous2014/04/29(火) 17:40:10.35ID:???
偉そうになるには何から始めたらいいかな ﾆﾔﾆﾔ
0117anonymous2014/04/29(火) 18:27:59.16ID:???
AC68UにDD-WRTを入れたらWireless Channelを指定できぬ(´･ω･`)
2.4GHzを10、5GHzを44にしたいのにAUTOにしかならーぬ
0118anonymous2014/04/29(火) 20:35:45.87ID:???
おいおい。人のせいにする前にちょっとは自分で調べてくれよw

http://en.wikipedia.org/wiki/Comparison_of_DNS_server_software
これ見ると、Dynamic update に対応してるのはfreeではPosadisとやらがあるじゃない。
2004年で更新止まってるから今使えるかどうかはわからないけど。

用途を説明してくれないから理解に苦しむが、
それでもRFC2136のDynamic Updateを実現したいのなら、
無謀でも実際にはbindしかないと思う。

mem 64MB , PowerPC 266MHzの玄箱でbind9が動いているから
mem 128MB , AR7161 680MHzのWZR-HP-AG300H あたりなら動くんじゃないだろうか？
OpenWrt 入れて、chroot でUSBメモリ上にdebian環境作ることは可能みたいだし、
（DebianWRTなどというプロジェクトがある）
full spec の BIND9 をインストールして稼働させられると思う。

道は示した。後は実践してみてよ。よろしく頼んだ！
■ このスレッドは過去ログ倉庫に格納されています