UniFi HotSpot

Con questa breve guida cercherò di spiegare come realizzare un semplice HotSpot Ninux con SplashPage e VPN per instradare il traffico.

Pacchetti necessari

Dopo aver flashato OpenWRT sulla nostra Ubiquiti Unifi, aggiorniamo il repository dei pacchetti e installiamo i seguenti pacchetti

opkg update
opkg install kmod-ipv6 ip tinc tcpdump mini-snmpd olsrd olsrd-mod-dot-draw olsrd-mod-httpinfo olsrd-mod-mdns olsrd-mod-txtinfo

Configurazione Rete e Olsr

Disabilitare il firewall e abilitare dnsmasq

/etc/init.d/firewall stop
/etc/init.d/firewall disable

/etc/init.d/dnsmasq start
/etc/init.d/dnsmasq enable

Modificare il file /etc/conf/network nel seguente modo

config interface loopback
        option ifname   lo
        option proto    static
        option ipaddr   127.0.0.1
        option netmask  255.0.0.0

config interface lan
        option ifname   wlan0
        option proto    static
        option ipaddr   10.xxx.xxx.1
        option netmask  255.255.255.0
        option dns 8.8.8.8

config interface wan
        option ifname   eth0
        option proto    dhcp

config interface vpn
        option proto none
        option ifname ninux

Consultare la pagina Gestione Indirizzi per impostare la subnet del nostro HotSpot.

Nel file /etc/conf/wireless modificare le seguenti righe

option disabled 0

config wifi-iface
        option device   radio0
        option network  lan
        option mode     ap
        option ssid     www.ninux.org
        option encryption none

Configurare il file /etc/conf/olsrd

config 'olsrd'
        option 'IpVersion' '4'
        
config 'LoadPlugin'
        option 'library' 'olsrd_httpinfo.so.0.1'
        option 'port' '1978'
        list 'Net' '0.0.0.0 0.0.0.0'
                        
config 'LoadPlugin'
        option 'library' 'olsrd_nameservice.so.0.3'
                        
config 'LoadPlugin'
        option 'library' 'olsrd_txtinfo.so.0.1'
        option 'accept' '0.0.0.0'
                                
config 'Interface'
        list 'interface' 'vpn'
                                                        
config 'Hna4'
        option 'netaddr' '10.xxx.xxx.0'
        option 'netmask' '255.255.255.0'
                                                                                
config LoadPlugin
        option library 'olsrd_mdns.so.1.0.0'
        option "NonOlsrIf"  "lan"

Abilitare olsr

/etc/init.d/olsrd start
/etc/init.d/olsrd enable

Configurazione VPN

Passiamo ora alla configurazione della VPN. Iniziamo a configurare tinc seguendo la guida TincVPN

Creiamo una tabella di routing per il traffico da instradare verso relakss

echo 200 relakks >> /etc/iproute2/rt_tables

e modifichiamo il file /etc/tinc/ninux/tinc-up nel seguente modo

ip link set dev ninux up
ip a a dev ninux 10.0.1.xxx/24 broadcast 10.0.1.255
#Adjust MTU
ip link set mtu 1280 dev ninux
iptables -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
ip rule add from 10.xxx.xxx.0/24 table relakks
ip route add 10.xxx.xxx.0/24 dev wlan0 table relakks
ip route add default via 10.0.1.1 table relakks

Inviare un'email a contatti@ninux.org con le subnet del proprio HotSpot per abilitare il tunnel Relakks.

Abilitare tinc

/etc/init.d/tincd start
/etc/init.d/tincd enable

Configurazione Splash Page

Per la configurazione della SplashPage seguire la seguente guida e configurare le seguenti righe nel file di configurazione /etc/nodogsplash/nodogsplash.conf

........

GatewayInterface wlan0

........

FirewallRuleSet authenticated-users {

   FirewallRule allow all 

}

In questo modo abilitiamo la SplashPage sull'interfaccia wireless dell'HotSpot e abilitamo qualsiasi tipo di traffico verso la rete ninux.

Configurazone miniSNMP

Possiamo configurare il pachetto mini_snmp per avere delle statistiche sul traffico del nostro HotSpot.

Modifichiamo il file cat /etc/config/mini_snmpd nel seguente modo

config mini_snmpd
        option enabled 1
        option community public
        option location ''
        option contact ''
        option disks '/tmp,/overlay'
        option interfaces 'wlan0,ninux' # Max 4

Inviare un'email a contatti@ninux.org con le subnet del proprio HotSpot per abilitare le statistiche.