Tutorial Install DNS over TLS pada OpenWRT

DNS over TLS digunakan untuk melakukan enkripsi pada request DNS sehingga bisa mencegah serangan Man in the Middle Attack atau mencegah censorship dari pihak ISP.

Notes :

• Tutorial ini menggunakan resolver dari cloudflare, resolver ini bisa diganti sesuai keinginan
• Untuk pengguna ISP plat merah / indihomo kadang ketika membuka website masih ada redirect ke website welc*me.indihomo.co.id tapi tetap bisa digunakan untuk membypass situs-situs yang diblok

Langkah-langkah :

1. Login ke router OpenWRT
2. Ke Menu System -> Software, klik update
3. Search package stubby , lalu klik install
4. Install juga package ca-certificates dan ca-bundle
5. Ke menu System -> Startup , cari package stubby yang sudah diinstall tadi dan klik start lalu set stubby menjadi enabled 
6. Ke menu Network -> Interfaces, edit interface WAN, lalu pilih advanced settings, hilangi centang pada "Use DNS servers advertised by peers"  , pada "Use custom DNS servers", isi dengan "127.0.0.1"
7. Ke menu Network -> DHCP and DNS, tab "Resolv and Hosts Files" centang pada "Ignore resolve file". Klik Save and Aplly.
8. Ke menu Network -> DHCP , tab General Settings, set DNS forwarding menjadi 127.0.0.1#5453
9. Ke menu System->Startup , cari package dnsmasq , klik Restart
10. Done

Read More

[Tutorial] Deteksi Modem LTE Advan DT-100 dan Modem Telkomsel LTE 500mbps di OpenWRT

Terimakasih untuk mas Redi Widyawan dari OpenWRT Indonesia untuk tutorialnya

Tested on : Vodafone HG553  firmware Pulpstone CC 

1. Download file json untuk eject CD-ROM Mode: https://www.dropbox.com/s/808bpw1fkkjavcw/usb-advan-dt100.json?dl=0

2. Upload file json ke /etc

3.  Tambahkan perintah berikut di startup file (/etc/rc.local) tepatnya sebelum baris exit 0. 

usbmode -v -s -c /etc/usb-advan-dt100.json

4.  Tambahkan driver option dengan  menambahkan ini ke file /etc/modules.d/usb-serial-option

option vendor=0x05c6 product=0x6000

5. Colok Modem ke perangkat Router Openwrt anda

6. Reboot

Saat selesai reboot seharusnya modem sudah terdeteksi di pulpstone, tapi status di interface masih menggunakan dial script 3G

Cara ini juga bisa untuk modem LTE lain yang menggunakan chipset Qualcomm 6000, seperti modem saya yaitu Modem Telkomsel LTE 500 Mbps seperti gambar dibawah ini: 

Read More