Linux: May 2011 Archives

看到「把Fon的韌體刷新為DD-WRT」這篇文章,
想起也有一台 FON 放很久都沒用, 就拿來玩玩看
大致上照文章內所講的步驟執行就對了, 我的 FON 版本是 0.7.2 r3
第一個步驟一定要將 FON 版本降到 0.7.1 r1, 我試了四五次才成功,
最後一次是按 reset button 一分鐘左右的時間.
刷完 DD-WRT firmware, 預設的 IP 是 192.168.1.1
登入 http://192.168.1.1, 會提示您改帳密, telnet 帳號是 root, 密碼是改完後的那一組.
也可以參考 DD-WRT 的說明文件 LaFonera Software Flashing

DD-WRT 功能真的很強, 該有的功能都有了, 還有中文版!
就如它的 Slogon: Unleash Your Router

由於 FON 只有一個 Port, 只能當 WAN 或 LAN, 使用上會有一些限制,
理論上用 Alias interface 的方式, WAN/LAN 共用, 可以當一般分享器使用.

2011-05-17 Update:
試了一下 WAN/LAN 共用當分享器使用的方法, 需接 Switch, WAN/LAN 都接在 Switch 上
eth0 是 WAN
br0 interfaces 只有 ath0 (WiFi) 192.168.8.254/24
WAN/LAN 共用的話, 需新增一個 Alias eth0:0, 網段需和 WiFi 不同, 例如 192.168.9.254/24
在系統管理/指令, 新增以下指令, 然後儲存防火牆指令即可
iptables -I INPUT -s 192.168.9.0/24 -j ACCEPT
iptables -I FORWARD -s 192.168.9.0/24 -j ACCEPT
iptables -t nat -I POSTROUTING -s 192.168.9.0/24 -j MASQUERADE
ifconfig eth0:0 192.168.9.254 netmask 255.255.255.0
電腦需設固定 IP 192.168.9.x/24 Gateway 設 192.168.9.254 即可上網
Throughput 可達 27M 下載 25M 上傳

2011-05-18 Update:
DD-WRT 有 VLAN Tagging 功能,
若有網管型 Switch, 可以新增一個 VLAN interface 當做 LAN, 例如: eth0.2
把這個 interface 加入 br0, 用 VLAN 把 WAN/LAN 隔開, 也不需綁另一段 IP,
這樣的做法也比較好

ZEN(禪) 是Spamhaus IP-based DNSBLs 的綜合版,
包含了 SBL, SBLCSS, XBL and PBL blocklists
Spam 阻擋效果不錯

Postfix 的話加到 smtpd_client_restrictions 即可
例:
smtpd_client_restrictions = permit_mynetworks,
permit_sasl_authenticated,
reject_rbl_client zen.spamhaus.org

Apache 2.2.x 預設的 config 並沒有開啟 fancy directory listings,
也就是開 Indexes 後, 只會出現檔名, 沒有檔案時間、檔案大小
只要把這行 unmark 即可打開 fancy directory listings
Include conf/extra/httpd-autoindex.conf