Estoy en un despacho de la empresa Oracle, ante un tipo con vistosa
corbata. Nos interrumpen continuamente llamadas desde la India, Gran
Bretanya… Nadie diria que ese estresado senyor es uno de los
artifices de Guifi.net, la mayor red inalambrica libre del mundo,
nacida a principios de 2004 en la Catalunya profunda. Se llama
Ramon, Ramon Roca, 42 anyos, nacio payes e iba para abogado hasta que
los ordenadores cambiaron su destino.

-En los 80, por la manyana cuidaba el ganado y por la tarde iba en
tren a Barcelona, a la facultad de Derecho. La gente se apartaba
porque, aunque te duchases, quedaba el tufillo. Habia mucho pijo.

-Jaja.

-Entonces salian los primeros ordenadores personales, las consolas y
esas cosas y me aficione. Un amigo me dijo que una empresa alemana,
Nixdorf Computer, te daba trabajo si hacias un cursillo gratis.

-

Seguidamente comenzaron las pruebas del concurso, que consistian en encontrar una clave WEP de 64 bits, encontrar un punto de acceso escondido, y contestar unas preguntas (faciles) sobre wifi.
Hubieron bastantes regalos, nosotros nos volvimos con un router, jejje.

Muchas gracias por ese Linksys WRT54G 3.1, y el boli del IES La Pineda!!! -;)
Nos servira para comenzar a crear un nodo libre por nuestra zona!!!

Lo siguiente son ficheros de ejemplo para configurar un router Linksys WRT54G de forma que sea capaz de actuar como punto de acceso y cliente al mismo tiempo. Deberas adaptarlos a tu caso concreto. Las aplicaciones practicas de esto son muy muy utiles -;)

PROBADO en openwrt KAMIKAZE 7.07
wl0 es la WAN (internet)
+ bridge lan con ethernet y wl0.1

Recuerda que para un WRT54G debes elegir las imagenes para el KERNEL 2.4 NO para el 2.6!!!

/etc/config/wireless:

—————————————————-

config wifi-device wl0
option type broadcom
option channel 5
option distance ‘100′
option disabled ‘0′

config wifi-iface
option device wl0
option network ‘wan’
option mode ’sta’
option ssid ‘Wireless’ < <——–essid de la conexion a internet
option encryption ‘wep’ <————-opcional
option hidden ‘0′
option key ‘1′ <<———–si elegiste wep, si no ‘0′
option key1 ‘XXXXXXXXXXXXXXXXXXXXXXXXXXX’ <<—- si elegiste wep, aqui va la clave

config “wifi-iface” “”
option device ‘wl0′
option mode ‘ap’
option ssid ‘OpenWrt3′
option hidden ‘0′
option encryption ‘none’
option network ‘lan’

——————————————————
—————————————————–

/etc/config/network:

—————————————————–

#### VLAN configuration
config switch eth0
option vlan0 “1 2 3 4 5*”
option vlan1 “0 5″

#### Loopback configuration
config interface loopback
option ifname “lo”
option proto static
option ipaddr 127.0.0.1
option netmask 255.0.0.0

### LAN configuration
config interface lan
option type bridge
option ifname “eth0.0″
option proto static
option ipaddr 192.168.1.1
option netmask 255.255.255.0

#### WAN configuration
config interface wan
option ifname “wl0″
option proto dhcp

———————————————————–
———————————————————-

Anyadir las siguientes lineas en /etc/firewall.user:

———————————————————-

iptables -t nat -A postrouting_rule -o wl0 -j MASQUERADE
iptables -t filter -A forwarding_rule -o wl0 -j ACCEPT

MAS COSITAS:

/etc/ipkg.conf

—————————————–

src release http://downloads.openwrt.org/kamikaze/7.07/brcm-2.4/packages
src packages http://downloads.openwrt.org/kamikaze/packages/mipsel
src xwrt http://downloads.x-wrt.org/xwrt/kamikaze/7.07/brcm-2.4/packages
dest root /
dest ram /tmp

————————————————————————-
————————————————————————-

seguidamente ejecutar:
————————-

ipkg update
ipkg install wl

————————-

para tener un bonito scanner wifi en el interfaz web:

crea el fichero /www/cgi-bin/webif/wireless-survey.sh
con el siguiente contenido:
——————————————————

#!/usr/bin/webif-page
. /usr/lib/webif/webif.sh
header “Status” “Survey” “Wireless survey”
?>

< ?
use_wl() {
 wl scan
 sleep 3
 wl scanresults
}
use_iwlist() {
 iwlist $(nvram get wl0_ifname) scanning | grep -v Bit\ Rate
}
exists $(which wl) && use_wl || use_iwlist
?>

< ? footer ?>

———————————————————–

chmod 755 /www/cgi-bin/webif/wireless-survey.sh

———————————————————-

BUEN PROVECHO!!!!!!!!!

Traducido y adaptado de un documento distribuido por RAM (gracias

* Descarga la ultima version de openwrt de openwrt.org; en el momento de escribir este documento, la ultima version estable para las maquinas WRT54GL es WhiteRussian 0.9, pulsa aqui para descargar el archivo!
NOTA: si la maquina donde quieres instalar es cualquier cosa excepto un Linksys WRT54GL, mira la tabla de hardware de openwrt y descarga la version de openwrt que soporte el hardware de tu maquina.

* Conecta la maquina WRT a tu ordenador. El firmware por defecto de WRT ejecuta un servidor DHCP: en tu ordenador ejecuta una solicitud dhcp de esta forma

root@tupc:# dhclient

Obtendras una respuesta similar a esta

(…)
DHCPOFFER from 192.168.1.1
DHCPREQUEST on eth0 to 255.255.255.255 port 67
DHCPACK from 192.168.1.1
bound to 192.168.1.101 — renewal in 86400 seconds.

Esto significa que ahora la IP de tu ordenador es 192.168.1.101 y la maquina WRT es 192.168.1.1

Ahora, con tu navegador favorito, ve a la pagina web de WRT en http://192.168.1.1

Te preguntara tu usuari@ y contrasenya: escribe “admin” como usuario y de nuevo “admin” como contrasenya.

Ahora que estas en la pagina de configuracion de WRT, ve a “system – > administration – > firmware upgrade”, y sube ahi (upload) el fichero
“openwrt-wrt54g-squashfs.bin” que previamente descargaste!

* Log in – cambiar contrasenya – deshabilitar telnet

conectate via telnet a tu recien instalada maquina WRT:

root@tupc:/# telnet 192.168.1.1

Ahora estas loggeado en el WRT, veras algo como esto:

Trying 192.168.1.1…
Connected to 192.168.1.1.
Escape character is ‘^<’.
=== IMPORTANT ============================
Use ‘passwd’ to set your login password
this will disable telnet and enable SSH
——————————————

BusyBox v1.00 (2006.03.27-00:00+0000) Built-in shell (ash)
Enter ‘help’ for a list of built-in commands.

_______ ________ __
| |.—–.—–.—–.| | | |.—-.| |_
| – || _ | -__| || | | || _|| _|
|_______|| __|_____|__|__||________||__| |____|
|__| W I R E L E S S F R E E D O M
WHITE RUSSIAN (RC5) ——————————-
* 2 oz Vodka Mix the Vodka and Kahlua together
* 1 oz Kahlua over ice, then float the cream or
* 1/2oz cream milk on the top.
—————————————————
root@OpenWrt:/#

Cambia la contrasenya a algo de tu eleccion:

root@OpenWrt:/# passwd
Changing password for root
Enter the new password (minimum of 5 characters)
Please use a combination of upper and lower case letters and numbers.
Enter new password:
Re-enter new password:
Password changed.
root@OpenWrt:/#

*

Ahora sal del cliente telnet y vuelve a hacer log in, esta vez con ssh

root@OpenWrt:/# exit
Connection closed by foreign host.

root@tupc:# ssh root@192.168.1.1

Te avisara sobre la autenticidad del “host 192.168.1.1″: escribe “yes”, seguidamente te pedira la recien cambiada contrasenya de la maquina WRT:

The authenticity of host ‘192.168.1.1 (192.168.1.1)’ can’t be established.
RSA key fingerprint is xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx.
Are you sure you want to continue connecting (yes/no)? y
Please type ‘yes’ or ‘no’: yes
Warning: Permanently added ‘192.168.1.1′ (RSA) to the list of known hosts.
root@192.168.1.1’s password:

NOTA: si recibes un aviso “(…) Host key verification failed”, simplemente borra la clave no validada, o, mas simple y directo, elimina el siguiente archivo: ” ~/.ssh/known_hosts “!!!

Ahora que estas loggead@, elimina el comando que carga telnet por defecto (es necesario que lo hagamos, porque telnet no pide ninguna contrasenya ni usuari@, y no queremos que nadie acceda a nuestro WRT y LAN!!!)

BusyBox v1.00 (2006.03.27-00:00+0000) Built-in shell (ash)
Enter ‘help’ for a list of built-in commands.

_______ ________ __
| |.—–.—–.—–.| | | |.—-.| |_
| – || _ | -__| || | | || _|| _|
|_______|| __|_____|__|__||________||__| |____|
|__| W I R E L E S S F R E E D O M
WHITE RUSSIAN (RC5) ——————————-
* 2 oz Vodka Mix the Vodka and Kahlua together
* 1 oz Kahlua over ice, then float the cream or
* 1/2oz cream milk on the top.
—————————————————
root@OpenWrt:~#
root@OpenWrt:~# cd /etc/init.d
root@OpenWrt:/etc/init.d# ls
S05nvram S40network S50dnsmasq S50httpd S60cron rcS
S10boot S45firewall S50dropbear S50telnet S99done
root@OpenWrt:/etc/init.d# rm S50telnet
root@OpenWrt:/etc/init.d# cd /

Cambia las variables NVRAM

*

Las variables NVRAM son opciones globales que nuestro WRT cargara al iniciar: aqui cambiaremos algunas variables por defecto con la intencion de separar la interfaz inalambrica de las interficies ethernet (cableadas). En un firmware openwrt por defecto, las interficies inalambrica y cableada estan puenteadas juntas (br0), mientras que la interfaz DSL esta configurada para ser el puerto WAN, la puerta hacia Internet. Separando el puente br0, podemos utilizar la interfaz inalambrica (eth1) como la puerta hacia Internet; simplemente configuramos eth1 para que sea la interfaz WAN.

NOTA: podremos leer en cualquier momento las variables NVRAM escribiendo “nvram show”. Por favor, ten cuidado de no cometer ningun error tipografico al escribir variables NVRAM… los resultados podrian ser muy desagradables!. Por favor, dirigete al wiki de openwrt para informacion adicional sobre NVRAM (borrar argumentos invalidos…). Tambien recuerda que cualquier cambio realizado en NVRAM se desvanecera si no escribimos “nvram commit” antes de reiniciar la maquina WRT!!!

*

Primero de todo: habilita boot_wait. Esperar algunos segundos al iniciar sera muy util para nosotr@s en caso de que debamos reinstalar o actualizar nuestra maquina!

root@OpenWrt:/# nvram set boot_wait=on

*

Ahora, hagamos que el WRT sea un cliente inalambrico en lugar de un punto de acceso (estacion), como hace la configuracion por defecto.

root@OpenWrt:/# nvram set wl0_mode=sta

*

Separemos el puente inalambrico/cableado: quitamos eth1 (inalambrico) de los dispositivos LAN (br0), y lo ponemos como el dispositivo WAN:

root@OpenWrt:/# nvram set lan_ifnames=’vlan0 eth2 eth3′
root@OpenWrt:/# nvram set wan_ifname=eth1

*
Configuramos nuestra maquina WRT para que automaticamente acceda a una red inalambrica predefinida: antes de hacer esto, asumimos que conocemos la siguiente informacion sobre la red a la que queremos agregarnos:
o SSID – El nombre de la conexion inalambrica
o CHANNEL (CANAL) – el canal en que nuestra conexion se transmite
o PROTOCOL (PROTOCOLO) – si nos conectamos dinamicamente (hay funcionando un servidor DHCP donde nos queremos conectar), o preferimos una direccion ip estable asignada a nuestro WRT, en este caso necesitamos conocer:
+ GATEWAY IP (IP PUERTA DE ENLACE) – la direccion IP de la maquina remota a la que nos conectamos
+ NETMASK (MASCARA DE RED) – la mascara de la red a la que nos conectamos (normalmente 255.255.255.0)
+ la IP de nuestro WRT – la IP que asignamos a la maquina WRT sobre la que estamos trabajando
o LAN IP ADRESS (DIRECCION IP DE RED LOCAL) de nuestro WRT – es la direccion IP que asignaremos a nuestro WRT, todas las maquinas conectadas a traves de la interfaz cableada seran parte de esta red y usaran nuestro WRT como pasarela o puerta de enlace.

*Traduccion al espanyol del texto publicado en http://ram.squat.net