Also Kamikaze fix geflasht. (Eine Anleitung fürs Erst-Flashen findet sich im OpenWRT-Wiki auf der Seite des ASUS WL500GP, wir konnten direkt übers Webinterface flashen, denn Freifunk Firmware war schon bzw. noch drauf…) Doch was war das? Direkt nach dem flashen, welches Problemlos klappte, konnten wir das Wireless-Interface nicht aktivieren. Ein Blick ins OpenWRT Wiki brachte sofort die Lösung – Kamikaze mi 2.6er Kernel unterstützt den Broadcom Chipsatz nicht vollständig. Auch gabs die Erklärung für die bei Simon sporadisch auftretenden Segfaults, ein Bug welcher in einer neueren SVN bereits behoben ist…

Doch was tun? Naja, Augen zu und durch, also Kamikaze mit 2.4er Kernel geflasht, und siehe da – es geht. Nach gut einem Nachmittag Konfiguration können wir nun einen wirklich leistungsfähigen, multifunktionalen Heimrouter unser eigen Nennen. Hier nur einige der aktuell verwendeten kleinen aber feinen Funktionen:

- Router, somit gesamtes Heimnetz, Client in einem VPN, lästiges einwählen am Mac entfällt
- Router als VPN-Server, auch fürs iPhone
- Feste Freifunk-Route im Gerät, somit kein händisches Setzen mehr notwendig
- IPv6 Tunnel-Endpunkt
- Monitoring des Traffics via RRDtool

uvm…

Es werden sich wahrscheinlich in Zukunft einige kleine HowTos bzw Tutorials zu dem Thema hier finden. Bis dahin lege ich euch das OpenWRT Wiki ans Herz, dort ist vieles sehr ausführlich erklärt…

Eigentlich ist alles was ihr benötigt bereit im Kernel enthalten, lediglich das Paket “cryptsetup” muss nachinstalliert werden.
-> apt-get install cryptsetup

Danach lässt sich bereits das Cryptodrive erstellen, dazu benutzt man folgenden Befehl:
-> cryptsetup create -c twofish-cbc-essiv:sha256 cryptodrive1 /dev/hda6
(cryptodrive1 steht dabei für den frei wählbaren Namen des virtuellen Devices, /dev/hda6 ist die Filesystem-freie Partition die ihr verschlüsseln wollt)

Ihr werdet jetzt aufgefordert, die Passphrase einzugeben. Diese sollte wohlüberlegt, lang und nicht einfach zu erraten sein sein, und zudem am besten Zahlen sowie Groß- und Kleinbuchstaben enthalten. Merkt euch diese gut!

Jetzt erstellen wir das Dateisystem im virtuellen Device mittels:
-> mkfs.ext3 /dev/mapper/cryptodrive1

Das wars schon, jetzt kann der Cryptocontainer bereits gemountet werden.
-> mount /dev/mapper/cryptodrive /mountpunkt/

Fertig, war doch garnicht so schwer, oder?

Geschlossen wird der Container mittels:
-> umount /mountpunkt
-> cryptsetup remove cryptodrive1 /dev/hda6

Nach jedem Neustart muss das Cryptodrive neu erstellt werden, wobei man selbiges Passwort verwenden muss, wie beim erstellen. Andernfalls wird zwar ein Cryptodrive erstellt, dies ist aber nicht das zuvor benutzte! (Es gibt also Keine Ausgabe “Passwort inkorrekt!”)

Das Erstellen nach einem Reboot kann man durch ein SH-Script erleichtern. Dies könnte z.B. so aussehen:
-> cryptsetup create -c twofish-cbc-essiv:sha256 cryptodrive1 /dev/hda6
-> mount /dev/mapper/cryptodrive /mountpunkt/

Weiterführende Informationen bzw. eine umfangreiche Dokumentation findet sich: hier