quakemachineX

Linksys EA6900 刷 FreshTomato，opkg 装 openssh-server （其实是想装 openssh-sftp-server）重启后 SSH 连接不能。telnet 上去发现 dropbear 未启动，手动启动出错：

dropbear -F -E
Early exit: Bad buf_getptr

搞了几个小时，定位问题在 dropbear 的密匙文件，把其它路由器上正常的文件覆盖此路由器 /etc/dropbear/ 下三个文件，则 dropbear 能正常启动。最终解决办法：

nvram unset sshd_hostkey
nvram unset sshd_ecdsakey
nvram unset sshd_dsskey
nvram commit
reboot

原理：这三个密匙都是生成后保存在 nvram 中的，启动时如果没有这三个文件，系统会重新生成。

参考：

https://www.linksysinfo.org/index.php?threads/how-can-i-save-etc-dropbear-during-a-reboot.30485/
http://tomatousb.org/forum/t-311630/how-do-you-change-the-dropbear-host-key-files
https://www.linksysinfo.org/index.php?threads/struggling-to-set-up-ssh-on-shibby.73096/

Tomato 下面运行需要 SSL/TLS 连接的 Golang 程序（多为静态编译），可能会出现类似：

x509: certificate signed by unknown authority

这样的证书相关问题，目前遇到过的有 overture 以及 dnscrypt-proxy，这里有讨论。

主要就是 x509 默认只在以下目录搜索证书：

"/etc/ssl/certs", // SLES10/SLES11, https://golang.org/issue/12139
"/system/etc/security/cacerts", // Android
"/usr/local/share/certs", // FreeBSD
"/etc/pki/tls/certs", // Fedora/RHEL
"/etc/openssl/certs", // NetBSD

而 Entware 默认是安装在 /opt/etc/ssl 目录下；

查看 Golang 源码提示可以设置环境变量：

https://golang.org/src/crypto/x509/root_unix.go

const (
// certFileEnv is the environment variable which identifies where to locate
// the SSL certificate file. If set this overrides the system default.
certFileEnv = "SSL_CERT_FILE"
// certDirEnv is the environment variable which identifies which directory
// to check for SSL certificate files. If set this overrides the system default.
certDirEnv = "SSL_CERT_DIR"
)

解决办法：

1. 通过 Entware 安装 ca 证书：

opkg update
opkg upgrade
opkg install ca-bundle
opkg install ca-certificates

2. 在 /opt/etc/.profile 中设置环境变量：

# SSL for Golang
export SSL_CERT_FILE=/opt/etc/ssl/certs/ca-certificates.crt
export SSL_CERT_DIR=/opt/etc/ssl/certs

这样就没问题了。

使用 Tomato 固件，先下载 tomatoware:

CMake：
./bootstrap --prefix=/mmc && make && make install

libsodium：
./configure --prefix=/mmc && make && make install

然后静态编译 DNSProxy" title="Pcap_DNSProxy GITHUB" rel="external">Pcap_DNSProxy ，需要修改下源码的 /Pcap_DNSProxy/Source/Pcap_DNSProxy/CMakeLists.txt 文件：

Executable file name
#static
SET(CMAKE_FIND_LIBRARY_SUFFIXES ".a")
SET(BUILD_SHARED_LIBRARIES OFF)
SET(CMAKE_EXE_LINKER_FLAGS "-static -pthread -Wl,--whole-archive 
-lpthread -Wl,--no-whole-archive")
#static
add_executable(Pcap_DNSProxy ${MAIN_SRC_FILES})
IF(PLATFORM_OPENWRT)
INSTALL(TARGETS Pcap_DNSProxy RUNTIME DESTINATION sbin)
ENDIF(PLATFORM_OPENWRT)

注意：单独使用 -static 编译出来的文件执行会出错，要结合后面那堆参数：

terminate called after throwing an instance of 'std::system_error'
what(): Enable multithreading to use std::thread: Operation not permitted

当然还是希望作者加一个静态编译的开关选项。

已提交，作者已添加：

* 使用 ./Linux_Build.sh 执行编译程序
* 添加参数 --enable-static 即 ./Linux_Build.sh --enable-static 可启用静态编译

Charter 是国外一个 ISP，它们提供给客户一个 OEM 版本的 R6300 V2，硬件构成和 Netgear R6300 V2 完全相同。外观上，Charter 版本为磨砂面，"NETGEAR" 字样的 Logo 不发光（实际上内部印刷版上有 LED，但是由于外壳不透光所以...），而 Negear 零售版本是镜面 + 发光 Logo。

进入管理界面，Charter 的固件版本显示为 V1.0.3.6_1.0.63CH，注意后面的 CH 字样，不能升级 Netgear 官方固件，也不能直接刷针对 R6300 V2 的 DD-WRT 或者 Tomato 固件，会提示类似信息：

This firmware file is incorrect! Please get the firmware file again and make sure it is the correct firmware for this product.

1. 刷 Kong 的 DD-WRT K3 固件预刷版本，下载地址：dd-wrt.K3_R6300V2CH.chk；

2. 登陆 DD-WRT，开启 SSH 服务，用 SSH 客户端登陆路由器，键入以下命令：

burnboardid U12H240T00_NETGEAR

重启路由器，重启完成后，你的路由器已经变成标准版的 Netgear R6300V2；

3. 如果只是想刷 DD-WRT，到这一步就可以刷标准 Netgear R6300V2 的 DD-WRT 固件了，包括 BS 版本；

4. 在 DD-WRT 界面刷入 Netgear 官方的 R6300V2 固件，去官方下载即可；

5. 刷入 Shibby Tomato 固件的预刷版本：tomato-R6300v2-initial.chk

6. 刷 Tomato ARM 其他版本。

出错提示为：

/opt/brcm-arm/bin/../libexec/gcc/arm-brcm-linux-uclibcgnueabi/4.5.3/cc1: error while loading shared libraries: libmpc.so.2: cannot open shared object file: No such file or directory

或者：

configure: error: C compiler cannot create executables

执行：

ldd /opt/brcm-arm/libexec/gcc/arm-brcm-linux-uclibcgnueabi/4.5.3/cc1

发现有库未找到：

linux-gate.so.1 => (0xf77bf000)
libmpc.so.2 => not found
libmpfr.so.4 => not found
libgmp.so.10 => not found
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xf77aa000)
libelf.so.1 => /usr/lib/i386-linux-gnu/libelf.so.1 (0xf7792000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xf75e3000)
/lib/ld-linux.so.2 (0xf77c0000)

解决方法，编译前执行：

export LD_LIBRARY_PATH=${LD_LIBRARY_PATH}:/opt/brcm-arm/lib:/usr/local/lib:/usr/lib

再用上面的命令检查依赖库，结果没有依赖库未找到了：

linux-gate.so.1 => (0xf76f4000)
libmpc.so.2 => /opt/brcm-arm/lib/libmpc.so.2 (0xf76de000)
libmpfr.so.4 => /opt/brcm-arm/lib/libmpfr.so.4 (0xf768e000)
libgmp.so.10 => /opt/brcm-arm/lib/libgmp.so.10 (0xf7631000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xf7620000)
libelf.so.1 => /usr/lib/i386-linux-gnu/libelf.so.1 (0xf7608000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xf7459000)
libm.so.6 => /lib/i386-linux-gnu/libm.so.6 (0xf7412000)
/lib/ld-linux.so.2 (0xf76f5000)

编译也没问题了 。