[HOWTO] Hotspot - strona powitalna sieci

obsy

cat /etc/firewall.user
iptables -v -L -t nat

pokaż

nigraS · **Rejestracja:** 14 sie 2012, 16:05 **Posty:** 18

root@TP-Link:~$ cat /etc/firewall.user
# This file is interpreted as shell script.
# Put your custom iptables rules here, they will
# be executed with each firewall (re-)start.

#!/bin/sh

echo "Content-type: text/html"
echo ""

IP=$(env | awk -F= '/REMOTE_ADDR/ {print $2}')

iptables -t nat -D prerouting_blokada -p tcp -s $IP -j ACCEPT || true
iptables -t nat -I prerouting_blokada -p tcp -s $IP -j ACCEPT

cat << _EOF_
<html>
<head>
<meta HTTP-EQUIV="REFRESH" content="0; url=http://openrouter.info">
</head>
</html>
_EOF_

root@TP-Link:~$ iptables -v -L -t nat
Chain PREROUTING (policy ACCEPT 1134 packets, 119K bytes)
 pkts bytes target     prot opt in     out     source               destination
 1145  121K prerouting_rule  all  --  any    any     anywhere             anywhere
 1033  110K zone_lan_prerouting  all  --  br-lan any     anywhere             anywhere
  106  9550 zone_wan_prerouting  all  --  eth0.2 any     anywhere             anywhere

Chain POSTROUTING (policy ACCEPT 18 packets, 2943 bytes)
 pkts bytes target     prot opt in     out     source               destination
  935 59760 postrouting_rule  all  --  any    any     anywhere             anywhere
   14  2778 zone_lan_nat  all  --  any    br-lan  anywhere             anywhere
  915 56604 zone_wan_nat  all  --  any    eth0.2  anywhere             anywhere

Chain OUTPUT (policy ACCEPT 271 packets, 20910 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain nat_reflection_in (1 references)
 pkts bytes target     prot opt in     out     source               destination

Chain nat_reflection_out (1 references)
 pkts bytes target     prot opt in     out     source               destination

Chain pf_loopback_A (1 references)
 pkts bytes target     prot opt in     out     source               destination

Chain pf_loopback_C (1 references)
 pkts bytes target     prot opt in     out     source               destination

Chain postrouting_rule (1 references)
 pkts bytes target     prot opt in     out     source               destination
   12  2565 pf_loopback_C  all  --  any    br-lan  anywhere             anywhere
  934 59599 nat_reflection_out  all  --  any    any     anywhere             anywhere

Chain prerouting_lan (1 references)
 pkts bytes target     prot opt in     out     source               destination

Chain prerouting_rule (1 references)
 pkts bytes target     prot opt in     out     source               destination
 1138  120K nat_reflection_in  all  --  any    any     anywhere             anywhere

Chain prerouting_wan (1 references)
 pkts bytes target     prot opt in     out     source               destination

Chain quota_redirects (1 references)
 pkts bytes target     prot opt in     out     source               destination
 1031  110K CONNMARK   all  --  any    any     anywhere             anywhere            CONNMARK and 0xffffff
 1031  110K CONNMARK   all  --  any    any     anywhere             anywhere            CONNMARK and 0xffffff

Chain zone_lan_nat (1 references)
 pkts bytes target     prot opt in     out     source               destination

Chain zone_lan_prerouting (1 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 pf_loopback_A  all  --  any    any     anywhere             212-76-45-205.home.aster.pl
 1031  110K quota_redirects  all  --  any    any     anywhere             anywhere
 1033  110K prerouting_lan  all  --  any    any     anywhere             anywhere

Chain zone_wan_nat (1 references)
 pkts bytes target     prot opt in     out     source               destination
  915 56604 MASQUERADE  all  --  any    any     anywhere             anywhere

Chain zone_wan_prerouting (1 references)
 pkts bytes target     prot opt in     out     source               destination
  106  9550 prerouting_wan  all  --  any    any     anywhere             anywhere

obsy

/etc/firewall.user masz zły. Nie zrobiłeś tego tak jak napisane jest w pierwszym poście - tam mają być reguły firewall a nie strona www.

nigraS · **Rejestracja:** 14 sie 2012, 16:05 **Posty:** 18

ok, zmieniłem, jednak teraz wogule internetu nie mam

root@TP-Link:/etc$ cat firewall.user
# This file is interpreted as shell script.
# Put your custom iptables rules here, they will
# be executed with each firewall (re-)start.

iptables -t nat -F prerouting_blokada 2>/dev/null || ( \
        iptables -t nat -N prerouting_blokada; \
                iptables -t nat -I PREROUTING -i br-lan -j prerouting_blokada; \
                )
                IP=$(uci get network.lan.ipaddr)
                iptables -t nat -A prerouting_blokada ! -d $IP/32 -p tcp -j DNAT --to $IP:80

Po wpisaniu np wp.pl zamiast strony pojawia się:

Index of /

    ../
    modified: Thu, 01 Jan 1970 14:17:21 GMT
    directory - 4.00 kbyte

    data/
    modified: Sat, 28 Jul 2012 08:01:35 GMT
    directory - 0.08 kbyte

    js/
    modified: Sat, 28 Jul 2012 08:01:47 GMT
    directory - 0.60 kbyte

    templates/
    modified: Sat, 28 Jul 2012 08:01:47 GMT
    directory - 0.26 kbyte

    themes/
    modified: Sat, 28 Jul 2012 08:01:48 GMT
    directory - 0.12 kbyte

    utility/
    modified: Mon, 01 Jan 2001 00:03:22 GMT
    directory - 4.00 kbyte

    about.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 5.09 kbyte

    access.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 6.01 kbyte

    backup.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 2.55 kbyte

    bandwidth.csv
    modified: Mon, 18 Jun 2012 19:33:21 GMT
    application/octet-stream - 0.86 kbyte

    bandwidth.sh
    modified: Sun, 26 Feb 2012 20:45:08 GMT
    application/x-shellscript - 6.30 kbyte

    bandwidth.svg
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    image/svg+xml - 22.03 kbyte

    bandwidth_distribution.sh
    modified: Mon, 27 Feb 2012 06:16:48 GMT
    application/x-shellscript - 2.81 kbyte

    bandwidth_expand.sh
    modified: Wed, 26 Oct 2011 05:38:47 GMT
    application/x-shellscript - 0.99 kbyte

    basic.sh
    modified: Sun, 01 Jul 2012 18:37:12 GMT
    application/x-shellscript - 36.77 kbyte

    basic_edit_mac.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 1.86 kbyte

    connlimits.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 2.84 kbyte

    conntrack.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 2.52 kbyte

    ddns.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 4.17 kbyte

    ddns_edit_service.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 2.67 kbyte

    dhcp.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 4.81 kbyte

    dump_backup_tarball.sh
    modified: Wed, 26 Oct 2011 05:38:47 GMT
    application/x-shellscript - 0.77 kbyte

    firstboot.sh
    modified: Mon, 16 Apr 2012 14:19:08 GMT
    application/x-shellscript - 2.43 kbyte

    ftp.sh
    modified: Sat, 31 Mar 2012 06:35:16 GMT
    application/x-shellscript - 3.31 kbyte

    ftp_edit_user.sh
    modified: Tue, 27 Mar 2012 15:06:14 GMT
    application/x-shellscript - 0.89 kbyte

    hosts.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 2.02 kbyte

    identification.sh
    modified: Tue, 24 Jul 2012 13:42:58 GMT
    application/x-shellscript - 1.97 kbyte

    initd.sh
    modified: Wed, 11 Jul 2012 21:16:36 GMT
    application/x-shellscript - 1.97 kbyte

    login.sh
    modified: Wed, 29 Feb 2012 18:44:37 GMT
    application/x-shellscript - 3.67 kbyte

    logout.sh
    modified: Wed, 26 Oct 2011 05:38:47 GMT
    application/x-shellscript - 0.53 kbyte

    multi_forward_edit.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 0.90 kbyte

    multi_pie.svg
    modified: Wed, 26 Oct 2011 05:38:47 GMT
    image/svg+xml - 18.45 kbyte

    no_ajax.sh
    modified: Thu, 09 Feb 2012 08:37:23 GMT
    application/x-shellscript - 0.76 kbyte

    overview.sh
    modified: Wed, 04 Jul 2012 15:21:29 GMT
    application/x-shellscript - 8.17 kbyte

    password_confirm.sh
    modified: Mon, 06 Feb 2012 22:18:19 GMT
    application/x-shellscript - 1.06 kbyte

    pie.svg
    modified: Wed, 26 Oct 2011 05:38:47 GMT
    image/svg+xml - 9.99 kbyte

    plugins.sh
    modified: Sat, 10 Dec 2011 06:44:56 GMT
    application/x-shellscript - 2.06 kbyte

    port_forwarding.sh
    modified: Mon, 09 Apr 2012 17:33:03 GMT
    application/x-shellscript - 5.82 kbyte

    printers.sh
    modified: Thu, 03 Nov 2011 17:31:12 GMT
    application/x-shellscript - 1.71 kbyte

    qos_distribution.sh
    modified: Mon, 27 Feb 2012 06:16:48 GMT
    application/x-shellscript - 2.71 kbyte

    qos_download.sh
    modified: Tue, 05 Jun 2012 08:03:14 GMT
    application/x-shellscript - 19.91 kbyte

    qos_edit_class.sh
    modified: Thu, 09 Feb 2012 10:26:17 GMT
    application/x-shellscript - 3.44 kbyte

    qos_edit_rule.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 4.39 kbyte

    qos_upload.sh
    modified: Wed, 29 Feb 2012 18:55:24 GMT
    application/x-shellscript - 12.23 kbyte

    quota_usage.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 1.19 kbyte

    quotas.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 2.21 kbyte

    quotas_edit.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 1.06 kbyte

    reboot.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 3.55 kbyte

    restriction.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 3.00 kbyte

    restriction_edit_rule.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 1.09 kbyte

    routing.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 2.83 kbyte

    single_forward_edit.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 0.90 kbyte

    static_ip_edit.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 0.88 kbyte

    static_route_edit.sh
    modified: Wed, 26 Oct 2011 06:03:35 GMT
    application/x-shellscript - 0.88 kbyte

    themes.sh
    modified: Wed, 26 Oct 2011 06:03:36 GMT
    application/x-shellscript - 1.31 kbyte

    time.sh
    modified: Mon, 25 Jun 2012 12:48:36 GMT
    application/x-shellscript - 4.09 kbyte

    update.sh
    modified: Thu, 09 Feb 2012 09:51:08 GMT
    application/x-shellscript - 3.27 kbyte

    usb_storage.sh
    modified: Tue, 01 May 2012 05:56:39 GMT
    application/x-shellscript - 7.25 kbyte

    usb_storage_edit.sh
    modified: Sun, 29 Jan 2012 12:22:31 GMT
    application/x-shellscript - 0.90 kbyte

    webmon.sh
    modified: Wed, 26 Oct 2011 06:03:36 GMT
    application/x-shellscript - 4.47 kbyte

    webmon_domains.csv
    modified: Wed, 26 Oct 2011 05:38:47 GMT
    application/octet-stream - 0.71 kbyte

    webmon_searches.csv
    modified: Wed, 26 Oct 2011 05:38:47 GMT
    application/octet-stream - 0.71 kbyte

    whitelist_edit_rule.sh
    modified: Wed, 26 Oct 2011 06:03:36 GMT
    application/x-shellscript - 1.08 kbyte

    wol.sh
    modified: Wed, 26 Oct 2011 05:38:47 GMT
    application/x-shellscript - 1.56 kbyte

obsy

Teraz masz uruchomiony uhttpd pokazujący zawartość katalogu /www

Projekt nic o tym nie wspomina, jest za to katalog hotspot który jest używany. Wywal istniejącą konfigurację z /etc/config/uhttpd i wpisz to co powinno tak być.

nigraS · **Rejestracja:** 14 sie 2012, 16:05 **Posty:** 18

plik uhttpd wygląda tak

root@TP-Link:/etc/config$ cat uhttpd

config 'uhttpd' 'main'
        list 'listen_http' '0.0.0.0:80'
        list 'listen_https' '0.0.0.0:443'
        option 'home' '/www'
        option 'rfc1918_filter' '1'
        option 'cert' '/etc/uhttpd.crt'
        option 'key' '/etc/uhttpd.key'
        option 'cgi_prefix' '/cgi-bin'
        option 'script_timeout' '60'
        option 'network_timeout' '30'
        option 'tcp_keepalive' '1'

config 'cert' 'px5g'
        option 'days' '730'
        option 'bits' '1024'
        option 'country' 'DE'
        option 'state' 'Berlin'
        option 'location' 'Berlin'
        option 'commonname' 'OpenWrt'

config 'uhttpd' 'hotspot'
        option 'listen_http' '0.0.0.0:80'
        option 'home' '/hotspot'
        option 'interpreter' '.cgi=/bin/ash'
        option 'cgi_prefix' '/cgi-bin'
        option 'no_dirlists' '1'

Jak ten plik, powinien poprawnie wyglądać?

obsy

Cytuj:

I znów ta sama uwaga - zauważcie, że użyty tu został port 80, więc jeżeli są też inne sekcje konfiguracyjne to należy się upewnić, że nie nasłuchują one na porcie 80

Całkowie wywal to

config 'uhttpd' 'main'
        list 'listen_http' '0.0.0.0:80'
        list 'listen_https' '0.0.0.0:443'
        option 'home' '/www'
        option 'rfc1918_filter' '1'
        option 'cert' '/etc/uhttpd.crt'
        option 'key' '/etc/uhttpd.key'
        option 'cgi_prefix' '/cgi-bin'
        option 'script_timeout' '60'
        option 'network_timeout' '30'
        option 'tcp_keepalive' '1'

Oczywiście masz świadomość, że po takiej operacji przestanie Ci gui gargoyle działać, bo postawiłeś to na porcie 80. Przestaw najpierw gui na inny port.

nigraS · **Rejestracja:** 14 sie 2012, 16:05 **Posty:** 18

ok wywaliłem i zmieniłem

option 'listen_http' '0.0.0.0:80'
na 
option 'listen_http' '0.0.0.0:8020'

teraz gdy wpiszę np. wp.pl otwiera się strona gargoyle

obsy

Skoro samodzielnie zmieniłeś na port 8020 w tym procesie to jeszcze przekierowanie w iptables też zmień na 8020 - bo tam tego nie zrobiłeś.

nigraS · **Rejestracja:** 14 sie 2012, 16:05 **Posty:** 18

ok to teraz gdy wpisuję wp.pl pojawia się strona powitalna, a gdy k,liknę ok, pojawia sie komunikat:

Unable to launch the requested CGI program:
  /hotspot/cgi-bin/allow.cgi: Exec format error

plik allow.cig wygląda tak:

root@TP-Link:/hotspot/cgi-bin$ cat allow.cgi

#!/bin/sh

echo "Content-type: text/html"
echo ""

IP=$(env | awk -F= '/REMOTE_ADDR/ {print $2}')

iptables -t nat -D prerouting_blokada -p tcp -s $IP -j ACCEPT || true
iptables -t nat -I prerouting_blokada -p tcp -s $IP -j ACCEPT

cat << _EOF_
<html>
<head>
<meta HTTP-EQUIV="REFRESH" content="0; url=http://openrouter.info">
</head>
</html>
_EOF_
root@TP-Link:/hotspot/cgi-bin$

obsy

Nie za dużo tych pustych linii nasz z przodu? Nie ma mieć żadnej. I plik ten ma mieć prawa wykonywania. Ma czy nie?

nigraS · **Rejestracja:** 14 sie 2012, 16:05 **Posty:** 18

a jak w putty usunąć te puste linijki?
BackSpace usuwa tylko wiersze, a linijek nie usuwa.
np. jak wstawię Enter, to nie mogę usunąć powyższej linijki

plik ma prawa wykonywania 755

obsy

vi /hotspot/cgi-bin/allow.cgi

stań kursorem na pustej linii i naciśnij dd (dwa razy klawisz d)

nigraS · **Rejestracja:** 14 sie 2012, 16:05 **Posty:** 18

ok działa, tylko co zrobić, aby strona powitalna pojawiała się tylko przy łączeniu przez WiFi, a nie również przez kabel?

obsy

Rozdzielić wifi od lanu na oddzielne podsieci, np. tak: http://eko.one.pl/?p=openwrt-konfigurac ... nepodsieci

Tylko znów pamiętaj, że gui gargoyle dość nerwowo na takie coś zareaguje.

nigraS · **Rejestracja:** 14 sie 2012, 16:05 **Posty:** 18

ahaa, to może lepiej już nic nie kombinować.

a jak można powrócić do poprzedniej wersji bez tej strony powitalnej?

obsy

Usuń skrypt z firewalla, usuń uhttpd i katalog /hotspot. Czyli odwrotnie jak zrobiłeś.

nigraS · **Rejestracja:** 14 sie 2012, 16:05 **Posty:** 18

aby mieć na przyszłość, to zakomentowałem wpis, tylko czy w uhttpd wszystko usunąć, czy tak jak to zrobiłem teraz ma wyglądać?

root@TP-Link:/etc/config$ cat uhttpd

config 'uhttpd' 'main'
        list 'listen_http' '0.0.0.0:80'
        list 'listen_https' '0.0.0.0:443'
        option 'home' '/www'
        option 'rfc1918_filter' '1'
        option 'cert' '/etc/uhttpd.crt'
        option 'key' '/etc/uhttpd.key'
        option 'cgi_prefix' '/cgi-bin'
        option 'script_timeout' '60'
        option 'network_timeout' '30'
        option 'tcp_keepalive' '1'

config 'cert' 'px5g'
        option 'days' '730'
        option 'bits' '1024'
        option 'country' 'DE'
        option 'state' 'Berlin'
        option 'location' 'Berlin'
        option 'commonname' 'OpenWrt'

#config 'uhttpd' 'hotspot'
#       option 'listen_http' '0.0.0.0:8020'
#       option 'home' '/hotspot'
#       option 'interpreter' '.cgi=/bin/ash'
#       option 'cgi_prefix' '/cgi-bin'
#       option 'no_dirlists' '1'

obsy

/etc/init.d/uhttpd disable prościej.

nigraS · **Rejestracja:** 14 sie 2012, 16:05 **Posty:** 18

dobra, teraz wróciło wszystko do normy, dzięki za pomoc i wyrozumiałość!

[HOWTO] Hotspot - strona powitalna sieci

Kto jest online