Fonera et le firmware alternatif DD-WRT

Pré-requis

Pour réaliser cette mise-à-jour, on va utiliser un cable rj45 croisé pour se connecter directement sur la fonera. Une fois connecté, il faut configurer sa connexion réseau avec l'IP 169.254.255.2 (la fonera ayant 169.254.255.1).

Il faut ensuite un serveur tftp. Sous debian, on peut en installer un avec un simple apt-get install tftpd-hpa

Il faut aussi un serveur HTTP (comme apache par exmple).

Il faut ensuite télécharger les logiciels suivants :

• openwrt-ar531x-2.4-vmlinux-CAMICIA.lzma et out.hex et les copier dans un répertoire accessible par le serveur HTTP
• la dernière version de root.fs et vmlinux.bin.l7 de DD-WRT et les copier à la racine du serveur TFTP (/var/lib/tftpboot dans le cas du serveur tftpd-hpa sous Debian).
  

Firmware FON

On doit avoir une version qui permet d'ouvrir la connexion ssh vers la FON. Pour ma part, j'ai utilisé les hack pour la version 0.7.1r1.
Si votre FON ne possède pas cette version :

• plus ancienne, regarder sur Internet pour voir s'il n'y a pas un hack pour votre version ou alors upgradé vers la version 0.7.1r1
• une version 0.7.1r2 : si votre FON est arrivée directement avec cette version, il va falloir attendre le hack pour cette version. Si votre FON s'est mis à jour, alors vous allez pouvoir revenir en arrière en faisant un reset de la fonera : il faut débrancher la FON, appuyer sur le bouton reset, rebrancher la FON et maintenir le bouton reset pendant au moins 10 secondes.

Pour vérifier la version de votre firmware, il suffit de se connecter sur http://169.254.255.1/ en se branchant sur le port Ethernet de la fonera.

Ouvrir le SSH

Pour cela on va utiliser les 2 fichiers step1.html et step2.html. Il suffit de les ouvrir sous un navigateur et de valider dans l'ordre step1.html puis step2.html (ces 2 fichiers utilisent l'IP de la fonera pour une connexion par le port RJ45).

On peut ensuite se connecter sur la fonera :
ssh root@169.254.255.1
root@169.254.255.1's password: (le mot de passe est admin)

Il faut valider le démarrage du démon ssh à chaque reboot :
mv /etc/init.d/dropbear /etc/init.d/S50dropbear

et modifier le firewall en décommentant les 2 dernières lignes dans /etc/firewall.user :
### Open port to WAN
## -- This allows port 22 to be answered by (dropbear on) the router
iptables -t nat -A prerouting_rule -i $WAN -p tcp --dport 22 -j ACCEPT
iptables -A input_rule -i $WAN -p tcp --dport 22 -j ACCEPT

Flasher

Il faut se conecter sur la fonera en ssh (ssh root@169.254.255.1).
On va remplacer le noyau de la fonera :cd /tmp
wget http://169.254.255.2/Fonera/openwrt-ar531x-2.4-vmlinux-CAMICIA.lzma
mtd -e vmlinux.bin.l7 write openwrt-ar531x-2.4-vmlinux-CAMICIA.lzma vmlinux.bin.l7(J'ai copié mes fichiers dans /var/www/Fonera donc adapter l'URL en fonction de la localisation de vos fichiers).
L'écriture du noyau va se faire Unlocking vmlinux.bin.l7 ...
Erasing vmlinux.bin.l7 ...
Writing from openwrt-ar531x-2.4-vmlinux-CAMICIA.lzma to vmlinux.bin.l7... [w]
et on reboot maintenant la fonera reboot
On se reconnecte sur la fonera en ssh
cd /tmp
wget http://169.254.255.2/Fonera/out.hex
mtd -e "RedBoot config" write out.hex "RedBoot config"
rebootA partir de cet instant, laFonera ne peut pas rebooter correctement.
Mais pas de panique, on va quand même pouvoir se connecter dessus grâce à telnet cette fois-ci et sur le port 9000.
Pour cela, il faut que le PC ai une adresse dans la plage 192.168.1.0/24.
On va rebooter la Fonera et dans les 10 premières secondes, on va pouvoir se connecter sur le port 9000 avectelnet 192.168.1.254 9000

Trying 192.168.1.254...
Connected to 192.168.1.254.
Escape character is '^]'.

RedBoot> (si le prompt n'apparait pas, il suffit de taper sur entrée).

On va configurer l'adresse IP de laFonera et du serveur tftp
ip_address -l 192.168.1.254/24 -h 192.168.1.6On va passer maintenant au flashage proprement dit du firmware dd-wrt (les commandes à saisir sont en gras) :
fis init
About to initialize [format] FLASH image system - continue (y/n)?
*** Initialize FLASH Image System
... Erase from 0xa87e0000-0xa87f0000: .
... Program from 0x80ff0000-0x81000000 at 0xa87e0000: .

load -r -v -b 0x80041000 root.fs
Using default protocol (TFTP)
-
Raw file loaded 0x80041000-0x802fdfff, assumed entry at 0x80041000

fis create -b 0x80041000 -f 0xA8030000 -l 0x002C0000 -e 0x00000000 rootfs... Erase from 0xa8030000-0xa82f0000: ..........................................
..
... Program from 0x80041000-0x80301000 at 0xa8030000: ..........................
..................
... Erase from 0xa87e0000-0xa87f0000: .
... Program from 0x80ff0000-0x81000000 at 0xa87e0000: .

load -r -v -b 0x80041000 vmlinux.bin.l7
Using default protocol (TFTP)
-
Raw file loaded 0x80041000-0x80100fff, assumed entry at 0x80041000

fis create -r 0x80041000 -e 0x80041000 -l 0x000E0000 vmlinux.bin.l7
... Erase from 0xa82f0000-0xa83d0000: ..............
... Program from 0x80041000-0x80101000 at 0xa82f0000: ............
... Erase from 0xa87e0000-0xa87f0000: .
... Program from 0x80ff0000-0x81000000 at 0xa87e0000: .

fis create -f 0xA83D0000 -l 0x00010000 -n nvram... Erase from 0xa87e0000-0xa87f0000: .
... Program from 0x80ff0000-0x81000000 at 0xa87e0000: .Ca y est, DD-WRT est flashé dans la fonera, on va relancer tout ça avec :reset

Conclusion

On a maintenant une interface d'administration sur http://192.168.1.1 avec login = root et mot de passe = admin.
Pour accèder à cet interface, il faut d'abord se connecter en wifi sur le réseau ouvert dont le essid est dd-wrt que DD-WRT crée automatiquement.

A vous les joies de DD-WRT sur une fonera