Emile "iMil" Heitor 's home

En cherchant de l’info sur l’art et la manière de compiler des applications ou la modification du noyau d’un DD-WRT, je suis tombé là dessus.

Deg.

Retour à Kamikaze quoi.

Ça faisait un petit moment que j’avais envie de monitorer proprement mes divers routeurs wireless. J’aimerais, par exemple, avoir une vue constante sur son load average, le traffic sortant et entrant. Une application evidente pour ce genre d’informations, c’est evidemment Net-SNMP. Par chance, un package de ce dernier est disponible pour Kamikaze / Atheros, et est parfaitement fonctionnel sous DD-WRT. Un simple ipkg install nous permet d’ajouter cette fonctionnalité au firmware.
Reste le problème du client. Je m’attendais à trouver moult clients SNMP gnome (idéalement sous forme d’applet), mais quelle ne fut pas ma déception de ne trouver… rien du tout. Encore un truc à ajouter à ma TODO me dis-je, mais la periode est un peu mouvementée pour moi, aussi, en élargissant la recherche, que ne vois-je apparaitre: le vénérable gkrellm, lui, dispose d’un plugin SNMP.
Je sais pas pour vous, mais moi à chaque fois que je refais du SNMP, je met des heures à retrouver les clés, alors à titre de pense bete, voici les 3 informations que j’utilise :

. laLoadInt.1 : load average immediat en pourcentage
. ifOutOctets.[interface] : octets sortants
. ifInOctets.[interface] : octets entrants

Pour les deux derniers, ils faudra cocher “compute delta” dans la configuration du plugin gkrellm-snmp.

Et tout ça pour ça :

Il y a quelques mois, je bavais comme un vilain sur DD-WRT, pas content de devoir manipuler des variables en nvram pour sauvegarder des status. Dans la réorg de mon LAN (voir y’a 2 posts), DD-WRT est le routeur / client freebox. Car en fait, si effectivement l’organisation du firmware est trop chaotique à mon gout, il bénéficie en contre partie d’un nombre de features non négligeable, mais aussi et surtout, de très nombreuses documentations, dont un très bon wiki muni en bonus d’une excellente section Fonera. En outre, je me sers de ce routeur quand je voyage car il me permet très rapidement de scanner / me brancher sur des AP conviviaux.
Moyennant quelques petites astuces, il est possible d’organiser correctement son routeur pour simuler système d’init scripts à sa convenance :

~ # nvram show|grep startup
rc_startup=/jffs/etc/init.d/imil-startup

Allez, soyons francs, je kiffe pas mal.

Update

On m’a demandé l’URL de la release candidate que j’utilise: cliqueti sur dd-wrt.com.

J’ai refait mon LAN. Dans les grandes lignes, une Fonera flashée en DD-WRT bridge la connexion au net via une freebox. Le wrt est le routeur du LAN, il est connecté à un bete switch sur lequel est branché une Fonera “legacy”, qui me fournit l’acces WiFi de manière classique via son SSID “MyPlace”.

Jusque là, rien de particulier.
Mais dans ce petit réseau, j’ai également des téléphones SIP dont un white, WiFi donc. Et comme vous le savez probablement, SIP et plus particulièrement RTP ne font pas bon ménage avec du NAT. Pour pallier ce problème, j’ai l’habitude d’utiliser des liens privés vers mes Asterisk en utilisant OpenVPN. J’ai testé par mal de packages avant de trouver une combinaison fonctionnelle sur Fonera/DD-WRT. En effet, les packages openvpn, libopenssl et liblzo disponibles ici: http://ipkg.k1k2.de/packages/ coredumpent simplement. Voici les emplacements de packages qui marchent:

http://downloads.openwrt.org/kamikaze/7.09/atheros-2.6/packages/libopenssl_0.9.8e-1_mips.ipk
http://ipkg.hotsplots.de/kamikaze/7.06/atheros-2.6/packages/liblzo_2.02-1_mips.ipk
http://ipkg.hotsplots.de/kamikaze/7.06/atheros-2.6/packages/openvpn_2.0.9-1_mips.ipk

J’ai également trouvé de très bons tips à cette adresse:

http://www.dd-wrt.com/wiki/index.php/OpenVPN

notemment quelques informations relatives au règles iptables à placer sur le DD-WRT après que le tunnel soit établi pour assurer un routage sans encombres.