Tag: firewall

Categorie
Computer Fonera Internet Linux Wireless

Fonera #2: abilitare l’interfaccia web dalla LAN

Fonera

Come opzione predefinita non è possibile accedere all’interfaccia web della Fonera tramite un altro PC connesso alla LAN in cui è presente anche la Fonera. Dopo aver abilitato SSH, sono sufficienti due semplici passaggi, ovviamente dopo essersi connessi:

  • Inserire in /etc/firewall.user le seguenti righe (usiamo VI per editare: vi /etc/firewall.user)

# Apriamo la porta 80 sulla LAN
iptables -t nat -A prerouting_rule -i $WAN -p tcp –dport 80 -j ACCEPT
iptables -A input_rule -i $WAN -p tcp –dport 80 -j ACCEPT

  • /etc/init.d/S45firewall restart per riavviare il firewall e applicare la modifica

Adesso basta connettersi alla propria LAN (anche in wireless, se avete un router + access point) e puntare il browser verso l’IP assegnato alla Fonera, nel mio caso 192.168.1.200

Categorie
Fonera Internet Linux Wireless

Abilitare SSH sulla Fonera con firmware 0.7.2 r3

La Fonera è il social router distribuito da Movimiento FON, e da ieri sono il felice possessore di uno di questi aggeggini.

La fonera in tutto il suo splendore

In realtà l’antenna è bianca…

Questo simpatico scatolotto (è più piccolo di una mano) è basato su linux (Kernel 2.4.32) e sul firmware OpenWrt, rivisto e corretto da FON. Purtroppo, però, non è possibile accedere via SSH, e bisogna procedere ad un hack più o meno complesso a seconda della versione firmware che è installato sulla Fonera. Io ero lo sfortunato possessore di un esemplare con firmware 0.7.2 r3, resistente agli attacchi usati in precedenza, in particolare quelli descritti in questo post del blog di Paolo Gatti. Questo, in pratica, redirigeva le richieste DNS della Fonera ad un altro server, 88.198.165.155, che è stato appositamente studiato per riportare la Fonera al firmware 0.7.1 r1, attaccabile tramite una code-injection.

Continua a leggere “Abilitare SSH sulla Fonera con firmware 0.7.2 r3”