# Generado por:
# DD-guifi
#
# unsolclic version: v3.7
# abre una sesión telnet/ssh en tu dispositivo y ejecuta el siguiente script.
# Nota: Utiliza Estado/Survey Wireless para verificar que tienes conectada
# la antena en el conector derecho. Probablemente la antena derecha sea
# la que está a la derecha, mirando el WRT54G desde delante
# (donde tiene los leds). Si es necesario, cambia el conector de la antena
# en Wireless/Opciones Avanzadas.
# Notas de seguridad:
# Una vez que el script se ejecuta, la contraseña del router para root/admin es "guifi"
# Debes cambiar esta contraseña si quieres mantenerla en secreto. Si aún así quieres
# ser gestionado de forma externa, debes instalar una clave ssh de confianza. A tu petición, tu configuración
# podría recibir una petición de revisión para comprobar que cumple la Licencia Procomún Inalámbrica.
# No se permiten reglas de cortafuegos en el área de red pública
# Si está en modo cliente, el router tiene el cortafuegos activo para distinguir entre
# áreas públicas y privadas, y sólo están activos los puertos SNMP, ssh y https
# para su gestión externa. Todo lo demás está cerrado, por lo que quizás
# tengas que abrir puertos para compartir recursos.
#
# nBlanesIcarusRADIO1
# Parámetros globales de red
nvram set router_name="nBlanesIcarusRADIO1"
nvram set wan_hostname="nBlanesIcarusRADIO1"
nvram set wan_proto="static"
nvram set wan_ipaddr="10.35.87.146"
nvram set wan_netmask="255.255.255.240"
nvram set fullswitch="1"
nvram set wan_dns=""
nvram set lan_domain="guifi.net"
nvram set wan_domain="guifi.net"
nvram set http_passwd="guifi"
nvram set time_zone="+01 2 2"
nvram set sv_localdns=""
nvram set wl_net_mode="b-only"
nvram set wl0_net_mode="b-only"
nvram set wl_afterburner="on"
nvram set wl_frameburst="on"
nvram set txpwr="28"
nvram set txant="0"
nvram set wl0_antdiv="0"
nvram set wl_antdiv="0"
nvram set block_wan="0"
#
# Gestión
nvram set telnetd_enable="1"
nvram set sshd_enable="1"
nvram set sshd_passwd_auth="1"
nvram set remote_management="1"
nvram set remote_mgt_https="1"
nvram set snmpd_enable="1"
nvram set snmpd_sysname="guifi.net"
nvram set snmpd_syscontact="guifi_at_guifi.net"
nvram set boot_wait="on"
# Esta es una clave falsa. Debes instalar una clave de confianza si quieres que tu router pueda ser gestionado de forma externa
nvram set sshd_authorized_keys="
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAwWNX4942fQExw4Hph2M/sxOAWVE9PB1I4JnNyhoWuF9v\
id0XcU34kwWqBBlI+LjDErCQyaR4ysFgDX61V4kUuCKwBOMp+UGxhL648VTv5Qji/YwvIzt7nguUOZ5A\
GPISqsC0717hc0Aja1mvHkQqg9aXKznmszmyKZGhcm2+SU8= root@bandoler.guifi.net\
"
nvram set http_enable="1"
nvram set https_enable="1"
#
# NTP Network time protocol
nvram set ntp_enable="0"
#
# Modo cliente
nvram set wl_mode="sta"
nvram set wl0_mode="sta"
nvram set wl_ssid="guifi.net-nohmsRadio1"
nvram set wan_gateway="10.35.87.145"
nvram set wl_macmode="disabled"
nvram set wl0_macmode="disabled"
nvram set wl_macmode1="disabled"
nvram set wl0_macmode1="disabled"
#
# Enrutado por puerta de enlace (Gateway routing)
nvram set wk_mode="gateway"
nvram set dr_setting="0"
nvram set route_default="1"
nvram set dr_lan_rx="0"
nvram set dr_lan_tx="0"
nvram set dr_wan_rx="0"
nvram set dr_wan_tx="0"
nvram set dr_wan_tx="0"
# Cortafuegos activo
nvram set filter="on"
nvram set rc_firewall="
/usr/sbin/iptables -I INPUT -p udp --dport 161 -j ACCEPT; /usr/sbin/iptables -I \
INPUT -p tcp --dport 22 -j ACCEPT\
"
#
#
nvram set rc_startup="#!/bin/ash
#
# unsolclic: v3.7
# radio: 5391-nBlanesIcarusRADIO1
#
#
/bin/sleep 10
/usr/sbin/wl shortslot_override 0
ifconfig eth1 -promisc -allmulti
ifconfig br0 -promisc -allmulti
ifconfig eth0 promisc"
#
# fin del script y reinicio
nvram commit
reboot