Router - Revision history

SECuRE at 16:41, 3 September 2009

2009-09-03T16:41:24Z

← Older revision		Revision as of 16:41, 3 September 2009
Line 113:		Line 113:

	ip6tables -A FORWARD -p icmpv6 -j ACCEPT		ip6tables -A FORWARD -p icmpv6 -j ACCEPT
	ip6tables -A FORWARD -s 2a01:198:255::/64 -m state --state NEW -j ACCEPT		ip6tables -A FORWARD -s 2a01:198:255::/48 -m state --state NEW -j ACCEPT
	ip6tables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT		ip6tables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
	ip6tables -A FORWARD -j REJECT		ip6tables -A FORWARD -j REJECT

2009-08-28T13:42:11Z

← Older revision		Revision as of 13:42, 28 August 2009
Line 62:		Line 62:
	# Da hostapd die IPv6-Adresse kaputtmacht beim starten		# Da hostapd die IPv6-Adresse kaputtmacht beim starten
	# setzen wir sie hier nochmals (wird am Ende vom runlevel ausgeführt)		# setzen wir sie hier nochmals (wird am Ende vom runlevel ausgeführt)
			# Siehe: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=536630
	ip -6 a a 2a01:198:255:1::1/64 dev wlan1		ip -6 a a 2a01:198:255:1::1/64 dev wlan1
	* /etc/sysctl.conf		* /etc/sysctl.conf
Line 70:		Line 71:
	net.ipv6.conf.all.forwarding=1		net.ipv6.conf.all.forwarding=1
	net.ipv4.icmp_echo_ignore_broadcasts=1		net.ipv4.icmp_echo_ignore_broadcasts=1
	net.~~ipvv4~~.icmp_ignore_bogus_error_responses=1		net.ipv4.icmp_ignore_bogus_error_responses=1

	# Da wir einen eigenen Tunnel bauen ist es eher kontra-produktiv,		# Da wir einen eigenen Tunnel bauen ist es eher kontra-produktiv,

2009-08-28T13:38:18Z

WLAN

← Older revision		Revision as of 13:38, 28 August 2009
Line 139:		Line 139:

	= WLAN =		= WLAN =
	* Sofern der ersteigert USB-WLAN-Stick funktioniert, wird das hier ergänzt ;-).		* Firmware von http://wireless.kernel.org/en/users/Drivers/p54#firmware (isl3886usb nach /lib/firmware)
	* Firmware von http://wireless.kernel.org/en/users/Drivers/p54#firmware
	* apt-get install hostapd		* apt-get install hostapd
			* config siehe oben (/etc/hostapd/hostapd.conf)

	== OpenWRT ==		== OpenWRT (Fallback, falls der WLAN-Stick nicht tut) ==
	* kamikaze-image installieren		* kamikaze-image installieren
	* chmod -x /etc/init.d/dnsmasq (wir haben einen eigenen DHCP eins weiter)		* chmod -x /etc/init.d/dnsmasq (wir haben einen eigenen DHCP eins weiter)

2009-08-28T13:37:28Z

← Older revision		Revision as of 13:37, 28 August 2009
Line 59:		Line 59:
	post-up ip -6 a a 2a01:198:255:1::1/64 dev wlan1		post-up ip -6 a a 2a01:198:255:1::1/64 dev wlan1

			* /etc/rc.local
			# Da hostapd die IPv6-Adresse kaputtmacht beim starten
			# setzen wir sie hier nochmals (wird am Ende vom runlevel ausgeführt)
			ip -6 a a 2a01:198:255:1::1/64 dev wlan1
	* /etc/sysctl.conf		* /etc/sysctl.conf
	net.ipv4.conf.default.rp_filter=1		net.ipv4.conf.default.rp_filter=1
Line 98:		Line 102:
	};		};
	};		};
			* /etc/hostapd.conf
			interface=wlan1
			driver=nl80211
			ssid=ccchd
			hw_mode=g
			channel=11
	* iptables:		* iptables:
	iptables -t nat -A POSTROUTING -j MASQUERADE -s 10.42.23.0/24		iptables -t nat -A POSTROUTING -j MASQUERADE -s 10.42.23.0/24
Line 126:		Line 136:
	fi		fi
	EOF		EOF
	echo "* * * * * /root/restart-aiccu.sh \| crontab"		echo "* * * * * /root/restart-aiccu.sh" \| crontab

	= WLAN =		= WLAN =

2009-08-28T12:59:42Z

Software konfigurieren

← Older revision		Revision as of 12:59, 28 August 2009
Line 118:		Line 118:
	* IPv6-modul früh laden:		* IPv6-modul früh laden:
	echo ipv6 >> /etc/modules		echo ipv6 >> /etc/modules
	* In /~~etc~~/~~default~~/~~aiccu folgendes hinzufügen, damit das Starten etwas verlässlicher wird, wenn das Netz noch nicht ganz steht:~~		* Watchdog bauen, da aiccu beim boot irgendwie nicht sonderlich zuverlässig ist:
	~~ping~~ -c 1 ~~tic~~.~~sixxs~~.~~net~~ 2>&- >&-		cat <<EOF >/root/restart_aiccu.sh
			#!/bin/sh
			ping6 -c 1 ipv6.google.com 2>&- >&-
			if [ $? -ne 0 ]; then
			/etc/init.d/aiccu restart
			fi
			EOF
			echo "* * * * * /root/restart-aiccu.sh \| crontab"

	= WLAN =		= WLAN =

2009-08-28T12:52:25Z

Software konfigurieren

2009-08-28T12:44:58Z

Software konfigurieren

2009-08-28T12:40:52Z

Software konfigurieren

← Older revision		Revision as of 12:40, 28 August 2009
Line 39:		Line 39:
	option routers 10.42.23.5;		option routers 10.42.23.5;
	}		}

	subnet 10.42.23.128 netmask 255.255.255.128 {		subnet 10.42.23.128 netmask 255.255.255.128 {
	range 10.42.23.130 10.42.23.254;		range 10.42.23.130 10.42.23.254;
Line 53:		Line 53:
	post-up iptables-restore < /etc/network/iptables		post-up iptables-restore < /etc/network/iptables

			auto wlan1
	iface wlan1 inet static		iface wlan1 inet static
	address 10.42.23.129		address 10.42.23.129

2009-08-28T12:38:22Z

← Older revision		Revision as of 12:38, 28 August 2009
Line 38:		Line 38:
	range 10.42.23.6 10.42.23.100;		range 10.42.23.6 10.42.23.100;
	option routers 10.42.23.5;		option routers 10.42.23.5;
			}

			subnet 10.42.23.128 netmask 255.255.255.128 {
			range 10.42.23.130 10.42.23.254;
			option routers 10.42.23.129;
	}		}
	* /etc/network/interfaces		* /etc/network/interfaces
Line 43:		Line 48:
	iface eth0 inet static		iface eth0 inet static
	address 10.42.23.5		address 10.42.23.5
	netmask 255.255.255.0		netmask 255.255.255.128
	post-up ip -6 a a 2a01:198:255::1/64 dev eth0		post-up ip -6 a a 2a01:198:255::1/64 dev eth0
	post-up ip6tables-restore < /etc/network/ip6tables		post-up ip6tables-restore < /etc/network/ip6tables
	post-up iptables-restore < /etc/network/iptables		post-up iptables-restore < /etc/network/iptables

			iface wlan1 inet static
			address 10.42.23.129
			netmask 255.255.255.128

	* /etc/sysctl.conf		* /etc/sysctl.conf
	net.ipv4.conf.default.rp_filter=1		net.ipv4.conf.default.rp_filter=1

2009-08-28T12:36:11Z

WLAN

← Older revision		Revision as of 12:36, 28 August 2009
Line 100:		Line 100:
	* Sofern der ersteigert USB-WLAN-Stick funktioniert, wird das hier ergänzt ;-).		* Sofern der ersteigert USB-WLAN-Stick funktioniert, wird das hier ergänzt ;-).
	* Firmware von http://wireless.kernel.org/en/users/Drivers/p54#firmware		* Firmware von http://wireless.kernel.org/en/users/Drivers/p54#firmware
			* apt-get install hostapd

	== OpenWRT ==		== OpenWRT ==