【無線LAN】OpenWrt【強化ファーム】19

**anonymous** · 2021/02/06(土) 00:58:10.20

あなたのワイヤレスルーターをもっと活用できるように解析や使い方を研究しませんか？

様々な追加パッケージをインストールすれば色々出来ます。
アンオフィシャルファームウェアであなたのルーターの可能性が拡がります。

▼公式サイト
OpenWrt
https://openwrt.org/
https://forum.openwrt.org/ ※フォーラム
https://openwrt.org/toh/start ※対応機種一覧
https://downloads.openwrt.org/releases/ ※正式版ダウンロード

※なお正式表記は OpenWRT ではなく『OpenWrt』です

▼関連サイト
「DD-WRT OpenWrt 適材適所で両方使いたい人向け」
http://www57.atwiki.jp/ddwrt_openwrt/

「OpenWrtインストール実績」
https://www57.atwiki.jp/ddwrt_openwrt/pages/57.html

前スレ
【無線LAN】OpenWrt【強化ファーム】17
https://mao.5ch.net/test/read.cgi/network/1560159600/
【無線LAN】OpenWrt【強化ファーム】18
https://mao.5ch.net/test/read.cgi/network/1582252096/

**415** · 2021/05/10(月) 02:09:04.88

超高電圧に変換して送電すれば、
抵抗も少ないって事だよね！！

ほぼ異論ないの分かったよ有難う♪

**anonymous@fusianasan** · 2021/05/10(月) 07:35:24.76

高電圧によって抵抗が少なくなると言ってる時点でお察し。
オームの法則についての質問は別スレで頼む。

**anonymous@fusianasan** · 2021/05/10(月) 08:06:48.36

リニアレールガンの話にすり替わっていく悪寒

**anonymous@fusianasan** · 2021/05/10(月) 09:12:49.73

高電圧低抵抗とかいう脳内謎法則を急に持ち出して来て、誰もいない深夜に皆異論なしとかホントに意味不明w

**anonymous@fusianasan** · 2021/05/10(月) 09:24:42.23

ここ何のスレ？
海底にOpenWrtが中継器としてワラワラ置いてあるのかしら？

**anonymous@fusianasan** · 2021/05/10(月) 09:25:19.03

真面目に教えて何言ってんのかわかんないって言われるより、
勝手に間違った理解されて納得してもらったほうがいいでしょ
それ以上触れる必要はない

**415** · 2021/05/10(月) 13:33:14.39

高卒以下は原発が本土にある現実認めような　（ ´,_ゝ｀）

重度アスペじゃ通じないだろうがｗｗｗ

**anonymous@fusianasan** · 2021/05/10(月) 23:44:43.13

ここも電通下請けネット工作研修やってんの？

**anonymous** · 2021/05/11(火) 01:11:45.12

GW明け提出のレポートをギリギリまでやってなかった大学生だったか

**anonymous@fusianasan** · 2021/05/11(火) 06:19:21.39

今日も一日ご安全に！

**anonymous@fusianasan** · 2021/05/11(火) 06:44:14.34

>>464
それ何のご挨拶？

**anonymous@fusianasan** · 2021/05/11(火) 07:11:35.86

ググレカス

**anonymous@fusianasan** · 2021/05/12(水) 13:52:20.67

このスレのおかげで、ようやくIPoEで、dhcpv6,ra,ndp すべてrelayにして使えるようになりました。

ttp://www.ipv6scanner.com/cgi-bin/main.py
ここでポートのチェックしてみるとIPv6アドレスに対しては
LANのポートにアクセスできてしまってます。
v6アドレスに対してはファイアウォールのルールが効いてない?
v6だとL2接続しているので、ルータでの制御ができないというイメージなんでしょうか?
WAN→LANのパケットを制御する方法はあるんでしょうか?

**anonymous@fusianasan** · 2021/05/12(水) 14:15:33.68

ip6tables

**467** · 2021/05/12(水) 16:34:33.25

設定よく見たらWAN→LANの通信を許可してました。
IPv4のときはNATかけていたからWAN→LANの通信止まっていただけみたいです。

w · 2021/05/12(水) 23:44:34.01

>>455
パナウェーブ研究所の人？

**anonymous@fusianasan** · 2021/05/13(木) 14:02:35.40

Flashforgeがなんか吐いてるけど
なんで使ってるんだろうな

**anonymous@fusianasan** · 2021/05/13(木) 18:32:56.65

>>454
中間点って電位がゼロに近くなるような気がするけど、たぶんなんか対策してあるのだろう。

**anonymous@fusianasan** · 2021/05/13(木) 18:37:17.82

>>467
ndpとかをRelayにするとOpenWrtがプロキシみたいに中継してくれるんだっけ？
忘れた。

**anonymous@fusianasan** · 2021/05/13(木) 20:15:45.28

avahiですら即消しなのに
これだからIPv6はセキュリティのセの字もないって言われんだよ

**anonymous@fusianasan** · 2021/05/15(土) 15:37:05.98

v6のセキュリティは高いという奴は見たことないけど、低いという奴も別にいない。
セキュリティはトランスポートだけで決まらない。

**anonymous@fusianasan** · 2021/05/15(土) 15:51:38.92

セキュリティは変わらんだろうけどプライバシーがな

**anonymous@fusianasan** · 2021/05/15(土) 16:39:57.74

プライバシーはセキュリティの根幹だろ
掌握してないパケット流すとかアホかっつの

**anonymous@fusianasan** · 2021/05/15(土) 16:52:02.54

最近のBuffaloのファームウェア、buffalo-encだと複合できないので、
何とか復号したいのですが、何ともならんですかねー。

**anonymous@fusianasan** · 2021/05/15(土) 16:52:26.69

bgnではじまって startが含まれるやつ
ファームウェアの2個目のstartセクションの中って『シード、製品、バージョン、データ本体、チェックサム』ってなっているんですが、
シードと"Buffalo"を組み合わせた鍵で、製品名、バージョン、データ本体がそれぞれ暗号化されてるんですよね。

例えば
wsr_3200ax4s_jp_110だと
　シード d8
　製品名 977551c30ec4b2dd32a2dcf434
　⇒複号結果が、WSR-3200AX4S
複号ロジックの例　https://dotnetfiddle.net/hP81Uh

鍵がBuffaloではないのか、暗号化方式が変わったのか分らず。
アルゴリズム的には、longstate=falseの時は RC4っぽい？ですか…？

**anonymous@fusianasan** · 2021/05/15(土) 16:55:52.24

ファームウェアだけだとバリエーションが乏しいですが、
私 1つ発見しまして、
純正ファームの設定ファイルを保存する機能あるじゃないですか、
あれの出力結果 startで始まっているんですが、
毎秒保存してみたところ、ファームウェアと同じシードの時、製品名部分が同じ値になったので、
ファームウェアと同じ鍵・アルゴリズムで暗号化されてるっぽいんです。

可変長鍵なので総当たりは相当しんどそうな雰囲気ありますが、
暗号文と平文(機種名)と鍵の一部(シード1バイト分) が分かっている状態から、鍵を求めたりできないかなぁと。

**anonymous@fusianasan** · 2021/05/15(土) 17:04:42.90

え、v6って掌握してないパケット流すものなの？
IPの数字が増えただけみたいな感じかと思ってた

**anonymous@fusianasan** · 2021/05/15(土) 17:05:30.86

複号ロジックの呼び出しのバリエーションを追加 https://dotnetfiddle.net/5ng3yQ

**anonymous@fusianasan** · 2021/05/15(土) 20:30:13.73

>>481
v4はポートフォワードの壁があったけど、v6は丸見え。

**467** · 2021/05/16(日) 16:18:24.78

何か、誤解させてしまった感じで申し訳ないですが、
IPv6でもデフォルトでは外→内のパケットは流しません。
IPv6で開放されてしまったのはIPv4時代に設定変更してアクセス許可してたせいです。
v6が即危険というわけではありません。
危険を煽る人の理屈も理解はできますし、好きにすればよいですが、
私の設定誤りのせいで変な誤解させるのも申し訳ないので。
当たり前ですが、v4でもv6でも設定したとおりにしか動きません。

**467** · 2021/05/16(日) 16:27:26.24

IPv6にメリットが有るかというと特に無いので、
今の所ノウハウの多いv4での運用が無難だとは思います。
とはいえ、今後を見越して色々試しておきたいし
「よくわかんないけどv6って危険なんでしょ?」みたいな理由で
忌諱されるのも気持ち悪いので。

**anonymous@fusianasan** · 2021/05/16(日) 17:04:02.00

ipv6だと各端末のIPアドレスがプロバイダに丸見えなのがやだな。
この家、ドコドコ製の端末何台使ってるとかバレバレだよね。
ipv4でnatでマスカレードされてる方が安心。

**467** · 2021/05/16(日) 17:38:25.77

>>486
気持ちはわかります。
ですが、現在はMACアドレスからIPv6アドレスを生成するEUI-64は非推奨とされており、
V6アドレスはランダム化されてるので普通は大丈夫ですよ。
ttps://internet.watch.impress.co.jp/docs/column/shimizu/1159272.html
ttps://internet.watch.impress.co.jp/docs/column/ietf2017/1065585.html
いろいろ更新されて昔の知識が通用しないのでアップデートしておきたいですね。
とはいえ、最終的には気持ちの問題なので、v4natでマスカレードが好きな人は無理にv6にする必要はないです。

**anonymous@fusianasan** · 2021/05/16(日) 17:46:37.81

金払ってVPNで共用IP使う人もいるのに、わざわざ特定方向に行くv6使う理由はないなあ

**anonymous@fusianasan** · 2021/05/16(日) 18:01:10.11

21.02-rc でBIGLOBEのMAP-E環境に接続したんだけど、LAN内にDHCPv6アドレスが配布されない
という状態だったんだけど、なんとか解決した
一度 LANインタフェースでra,dhcpv6,ndpを「relay」, マスターにチェックを入れてしまうと/etc/config/dhcpに下記が追加されるんだけど、これを手動で消さないとダメだった。
config dhcp 'lan'
list ra_flags 'managed-config'
list ra_flags 'other-config'
option ra_slaac '1'
option ra_maxinterval '600'
option ra_mininterval '200'
option ra_lifetime '1800'
option ra_mtu '0'
option ra_hoplimit '0'

**anonymous@fusianasan** · 2021/05/16(日) 18:06:25.73

v4でも端末に直接ゲートウェイ設定する時点で論外だって意味だろ
串ぶっ刺して全パケット掌握するのが最低限のセキュリティだろ

**anonymous@fusianasan** · 2021/05/16(日) 20:00:48.89

>>487
ランダム化とおっしゃいますが、現にopenwrtでdhcpv6クライアント有効にするとルーターのmacアドレスが使われますよ。
ランダム化されるのはまだせいぜいwindowsとiphoneぐらいじゃないですかね。

**anonymous@fusianasan** · 2021/05/17(月) 08:07:41.70

ルーターのIPがコロコロ変わったら嫌だろ

**anonymous@fusianasan** · 2021/05/17(月) 10:09:29.45

外との接続を断てば安心は保たれるぞ
究極はそれ

**anonymous@fusianasan** · 2021/05/17(月) 12:11:59.76

お前が全パケットをコントロールできないアホなだけやん
スマホやウインなにがしがどれだけ四六時中あちこちにスパイ通信しまくってるかすら知らないんだろ

**anonymous@fusianasan** · 2021/05/17(月) 12:21:51.37

JavaScript平気で有効にしてネットやってるバカまでいるしな
こんなキチガイサイトが増殖しまくってら

https://egg.5ch.net/test/read.cgi/atom/1533890853/155-

**anonymous@fusianasan** · 2021/05/17(月) 12:36:52.20

>>494
スマホで4G通信しているときはどうやってパケットコントロールされていますか?

**anonymous@fusianasan** · 2021/05/17(月) 13:13:32.37

過去レスにもあるけどラズパイとか挟むんだよ
外出にはバッテリとか持ち運ぶから面倒だけどな

**anonymous@fusianasan** · 2021/05/17(月) 13:41:51.91

>>497
SIMをアダプタか何かを使ってラズパイに挿して、
スマホはラズパイ経由のWifiのみで使用ということでしょうか?

**anonymous@fusianasan** · 2021/05/17(月) 14:11:06.08

そんなアダプタあるのか知らんけど、もしくはモバイルルータだな
スマホに行って来いだと完全じゃないからな

**anonymous** · 2021/05/18(火) 00:19:15.25

Javascript OFFにしてまともにサイト見れるのかねぇ

**anonymous@fusianasan** · 2021/05/18(火) 03:56:06.99

見れないサイトは見なきゃいいだけの話だろ

**anonymous@fusianasan** · 2021/05/18(火) 07:43:16.30

全世界が阿部寛HPみたく軽量で静的だったら平和だろうに

**anonymous@fusianasan** · 2021/05/18(火) 14:01:55.87

スパイスクリプトの異名を持つJavaScriptを強要するアホなサイト見るアホがいるからアホなサイトが増殖するんだろ
金融機関ですらポルノサイト同然のことやってオナニーまき散らして
乗っ取り可能な脆弱端末からしか利用できなくしてんだから救いようがないわ

**anonymous@fusianasan** · 2021/05/18(火) 14:27:49.29

JavaScriptなしで見れるサイトだけしか使ってないの?
すっごーい。俺たちアホとはちがいますね。さすがですね。天才ですね。
絶滅危惧種ですので、これからもぜひその方針を貫いてがんばってくださいね。

**anonymous** · 2021/05/18(火) 14:57:46.33

>503 が静的なIP接続のみでネットを利用しようすることは尊重する。
あえて不自由の道を行くのは自由だ。

それのみが正しく他が間違っているいという主張は共感できない

あえてあぼーん狙いの語を連発してくれているから
共感してもらおうとは少しも思ってないだろうけど

**anonymous@fusianasan** · 2021/05/18(火) 15:17:29.60

>504=505
たしかにお前は正真正銘のアホだよ
クソジャップも北朝鮮人民顔負けの奴隷体質とはいうけれど
悪に迎合してそれを強いる救いようのないバカな

**anonymous@fusianasan** · 2021/05/18(火) 15:27:41.14

JavaScriptは閲覧者の使い勝手を破壊してスパイコードまみれにして
何百とあるブラウザのほんの一部しかテストしないで実際ほんの一部でしか意図したように動作しなくする
作り手の頭の悪さをカミングアウトするだけの代物だわな
不自由なのは>>505の頭だろ

**anonymous@fusianasan** · 2021/05/18(火) 15:36:20.04

>>507
お薬飲むのを忘れてませんか?
病院で出されたお薬は忘れずにきちんと飲んだほうが良いですよ。

**anonymous@fusianasan** · 2021/05/18(火) 16:08:35.30

>>507
JavaScriptをOffにしていても、この書き込みで
あなたが誰にも理解してもらえず不満であることとか、
仕事がうまくいってないこととか、こころの病院に通っていること等の
個人情報がばれてしまいます。
いろいろ大変でしょうが、少しネットから離れることをオススメします。

**anonymous@fusianasan** · 2021/05/18(火) 16:18:15.79

先日の海底ケーブル中継器電源君並みにひどいレスが続いてるな。

**anonymous@fusianasan** · 2021/05/18(火) 17:04:57.31

>>508
ここは知的障害者のお前みたいなバカが来るスレじゃないんだぞ
薬とか無意味なんだからどこぞの誰かさんみたいに薄汚いクビ路上で掻っ切ってアウアウくたばっとけ

**anonymous@fusianasan** · 2021/05/18(火) 17:10:01.03

>>509
それはお前がどこにどれだけてめえの端末が接続してるのか把握すらできない根本的かつ絶望的なバカだからだろ
仕事がどうの病院がどうのバカ丸出しの自己紹介まで繰り広げちゃってブザマにも程があるぞお前ｗ

**anonymous@fusianasan** · 2021/05/18(火) 17:13:01.32

このスレでパケットの掌握すらできずにJavaScriptのロクでもなさすら理解できないのは
海底ケーブル中継器電源君くらいなものだわな。

**anonymous** · 2021/05/18(火) 17:29:07.73

あららら、以前は　哀れ　という言葉に過剰反応したけど、
今度は　共感を得られない　ということが琴線にふれてしまったか・・・

まぁなんというか、頑張って生きてください

**181** · 2021/05/18(火) 18:57:34.81

>>181ですが19.07.5にしたら15日くらい切れなくなったけど
20-rc1を試してみたくて書き換えたら8時間で再起動しててワロタ
正式版が出るまで19.07.5にしときます

**anonymous@fusianasan** · 2021/05/18(火) 18:57:48.11

>>514
またこのガイジフルボッコにされててワロタ
あらららとかどんだけ頭悪いねんw

まぁなんというか、とっとと世のためにその胸糞悪い内臓ぶちまけてくたばっとけ

**anonymous@fusianasan** · 2021/05/18(火) 19:24:51.15

パケットの掌握できる自分スゲーみたいに自慢してる人いるね

**anonymous@fusianasan** · 2021/05/18(火) 21:06:57.27

パケット掌握なんて当たり前のこと自慢してるとか思う馬鹿ってなんなの

**anonymous@fusianasan** · 2021/05/18(火) 21:49:55.09

パケット掌握にこだわる自閉症

**anonymous@fusianasan** · 2021/05/18(火) 22:11:38.23

当たり前のことをこだわってるとか言っちゃう知的障害ゴキブリ

**anonymous** · 2021/05/18(火) 22:27:05.83

出所乙

**anonymous** · 2021/05/18(火) 22:49:43.14

率直に言って、統合失調症の気があるな
からかうのは止めるべき

**anonymous@fusianasan** · 2021/05/18(火) 22:55:32.99

からかわれてんのはお前一匹や

**anonymous** · 2021/05/18(火) 23:01:37.13

真面目に言っているんだ

１００人に一人が罹患するという。
悪化させないようにそっとしておいてあげよう
嫌味でもなんでもなく

いいね？＞ALL

↑ · 2021/05/18(火) 23:03:48.43

真性のあほやｗ

**anonymous** · 2021/05/18(火) 23:04:29.52

あほで結構。お前さんのためだ

**anonymous@fusianasan** · 2021/05/18(火) 23:06:32.57

いつまでアウアウ悔しがってんだドアホ

**anonymous@fusianasan** · 2021/05/18(火) 23:06:41.34

自慢だのこだわるだの出所だの
妄想でしか悔しがれない脳タリンっぷりウケルよな
そらてめえの端末がどれだけ四六時中あちこちに情報たれ流してるかすら把握できんわww

**anonymous@fusianasan** · 2021/05/18(火) 23:08:17.55

パケット掌握おじコテハン付けてほしい

**anonymous@fusianasan** · 2021/05/18(火) 23:13:39.34

フルボッコにされてるガイジジィのお前が付けろハゲ

**anonymous** · 2021/05/18(火) 23:16:21.55

>>529
残念ながら板的にワッチョイが使えないので
専ブラのNGワードで対処してくれ

**anonymous@fusianasan** · 2021/05/18(火) 23:17:04.90

だいたいこんなワードをセットしておけばいい

160M
ガイジ
openﾜﾛﾀ
openワロタ
やまゆり園
頭に虫
ウンコ
病院
ゴキブリ
ポンコツ
糞煮
アウアウ

**anonymous** · 2021/05/18(火) 23:18:38.52

>529=531=海底ケーブル中継器バカ
バレバレ

**anonymous@fusianasan** · 2021/05/18(火) 23:20:01.32

>529=531=532=海底ケーブル中継器バカ

悔しがりかたがブザマでウケルよなｗｗｗｗ

**anonymous@fusianasan** · 2021/05/18(火) 23:29:07.39

ちょっと落ち着きなよ。
JavaScript切ってるせいでエロ動画見れずに溜まってんだろ。
今日はもうJavaScriptなしで見れるエロDVDでも見て、ゆっくり寝な。

**anonymous@fusianasan** · 2021/05/18(火) 23:36:07.71

エロ動画だの発想が馬鹿丸出しでワロタ
顔真っ赤にして涙目で悔しがりながら落ち着きだのクソウケルぞお前のガイジ顔

**anonymous** · 2021/05/19(水) 17:46:04.29

OpenWrtの管理画面はJavaScriptのおかげでとても使いやすいわねぇ

**anonymous@fusianasan** · 2021/05/19(水) 19:03:15.45

>>531
自治のところに意見を書いて
それが集まれば
設定変更してもらえると思うよ

**anonymous** · 2021/05/19(水) 20:21:25.60

>>OpenWrtの管理画面はJavaScriptのせいで使い物にならんわ

**anonymous@fusianasan** · 2021/05/19(水) 20:25:27.06

ポンコツLuci使わなくてもsshでどうにでもなるからな
そもそも俺の環境じゃログインできないし

**anonymous@fusianasan** · 2021/05/19(水) 20:30:55.85

>>538
アウアウ悔しがり続けてるゴキブリガイジのお前がカサカサ這い出てこなければいいだけの話

**anonymous@fusianasan** · 2021/05/19(水) 20:42:03.03

>>538
ありがとう。私もそれを考えていた
少しまとめてから提案してみるよ

書いたらこのスレからも誘導リンクを貼るので
意見よろしく

**anonymous@fusianasan** · 2021/05/19(水) 20:45:34.00

>529=531=532=537=538=542=海底ケーブル中継器バカ
↑↑↑↑
効いてるｗ効いてるｗこの白々しいヴァカちょ～悔しがっとるぅ～(ﾌﾟﾌﾟﾌﾟﾌﾟwww

**anonymous@fusianasan** · 2021/05/19(水) 20:49:30.98

これまで、あなたには色々ひどい言葉をかけてしまった。
申し訳ないことをしてしまったと反省している。

このスレで、
これ以上、あなたが心煩わされることがないように
ワッチョイの導入に努力したいと思う

それでせめてもの詫びとさせてほしい

**anonymous@fusianasan** · 2021/05/19(水) 20:55:47.41

せめてもの詫びとしてその薄汚いガイジ顔かっさばいて二度と這い出てくんなクソガイジ

**anonymous@fusianasan** · 2021/05/20(木) 11:35:07.53

>>491
これ、MACを手動で指定しても反映されない。

**anonymous@fusianasan** · 2021/05/20(木) 14:47:45.45

ルータのMACアドレスなんて別に隠す必要ないのでは?

**anonymous@fusianasan** · 2021/05/20(木) 16:13:10.43

トラッキングの深刻なプライバシー侵害すら理解できないとか
JavaScript有効にしてネットやってる時点でケツの穴から変態性癖まで世界中にダダ漏れだけどな

**anonymous@fusianasan** · 2021/05/20(木) 16:46:20.34

やっぱりこれ電通下請け研修やってる。

**anonymous@fusianasan** · 2021/05/20(木) 17:15:22.19

ケツの穴からダダ漏れってことは、あんたはウンコまみれってこと？w

**anonymous@fusianasan** · 2021/05/20(木) 17:24:27.38

てめえの端末がどこにどれだけ接続してるのかすら掌握できない知恵遅れのお前がウンコまみれなんだろw

**anonymous@fusianasan** · 2021/05/20(木) 18:14:25.87

パケットをフィルタしてJavaScriptを無効にしても接続先サーバーに私のグローバルIPアドレスがばれてしまいます。接続先サーバーからグローバルIPアドレスを隠すにはどうすればいいですか？

**anonymous@fusianasan** · 2021/05/20(木) 18:33:43.03

固定IPでなければグローバルIPアドレスがばれたところでどうということはないだろ
あー爆破予告したいとかそういうこと？
tor使ったり海外鯖でもいくつか経由すればいいんじゃね

**anonymous@fusianasan** · 2021/05/20(木) 19:30:12.77

MACアドレスって漏れるとまずいですか?
ベンダぐらいしかわからないと思って気にしてませんでしたが少し心配になってます。
BuffaloのMACアドレス使ってるとやられるのでCiscoのMACアドレスにしておくとやられにくいみたいなベンダありますか?

**anonymous@fusianasan** · 2021/05/20(木) 19:45:39.20

>>554
だからCookieやJavaScriptの保存領域と一緒でトラッキングに使われて
連鎖スクリプト経由のアフィやらでエロサイトの閲覧履歴までもが
グーグルやらAmazonやらヤフーやらに収集されて
そこに自ら登録した個人情報とも紐づけてられて
交友関係、趣味嗜好、変態性癖、犯罪歴、学歴、知能指数まで体系化されて
就職やクレカの審査にまで利用されんだよ