無線LANルータ ロジテック LAN-W300N/G8 の調査

ロジテック製のLAN-W300N/G8 を２台所有（１台は現在稼働中）しています。
一時期処分売りしていたので購入しました。

1Gbpsのスイッチングハブ8ポート、300Mbpsの無線LANが付いている多機能で魅力的な
製品ですが、安定性に欠けており非常に残念な製品です。

価格comやamazonでの評価も悪いです。
DHCPサーバーは不安定、無線LANがつながらい、稼働スケジュール機能があるのに
時刻の設定ができない等、色々と問題があります。

何とかならないものかと色々と調べています。

取りあえず、開けてみました。

中には三匹のカニ（REALTEK）がいました。
本製品にはREALTEK製のチップセットが使われています。
まあ、安い無線LANやルータはほとんどがカニのようですけど。

それぞれのカニの紹介
　一番でかいカニ：RTL8198   
     MIPS系の16bit CPU(SoC)で 動作クロック 500Mhz 32MB RAM 4M NAND
  中くらいのカニ  ：RTL8370M
     Layer 2 10/100/1000bps スイッチコントローラ
  小さいカニ： RTL8192CE
     IEEE 802.11b/g/n 無線LANコントローラ

この製品、説明書にスイッチングハブの説明が全くないので、シェアードハブでは
ないかと疑っていたのですが一応、スイッチ機能はあるようです。

基板にはUART端子が「挿してくれ！」と主張しているので繋げてみました。

Tera Termでシリアル接続して苦も無くコンソールにつながりました。
OSは組み込み用にカスタマイズしたLinuxのようです。
Linuxの一般的なコマンドが実行できます。

OSをいろいろ調べると REALTEK社のRTL819X SDKを用いて作成しているようです。
RTL819X SDKもインターネット上に転がっています。
私も入手しました。X86系のLinux上で利用できるようです。

このSDKは何回がバグ修正等をしてバージョンが更新されているみたいですが、
本製品はDHCP等の潜在バグがあるバージョンで作成しているようです。
（最新版のSDKでカスタムファームウェアを作れるか今後調査を進めます）

シリアル接続して中を覗いたのですが、本製品、セキュリティ的にまずい点があります。

１）管理者用のアカウント以外にアカウントが存在する
     サービスエンジニア用のアカウントだと思うのですが、非常にありきたりの
     IDとパスワードです。管理画面までインターネットに公開する方はいないと思います
     ますが、非常に危険です。SDKは公開されているので、知ることも容易です。
     flashコマンドで変更はできそうです。

  2)管理用Web画面でコマンド実行できる
     SDKのデバック用の機能をそのまま残してしまっているようです。
     root権限で任意のコマンドを実行することができます。
     同SDKを利用してる他社製品（所有しているPLANET製品）では当然削除されている
     のを確認しました。    

　　

本製品、家庭以外では使わないと思いますが安定性のほかにセキュリティ
的にもいろいろとまずい製品です。

次に本製品の欠陥、時計は持っているのに 時刻設定機能が無い点ですが、
   date 081816192013
とコマンド実行すれば設定できます。
時刻設定の隠し画面（http://ルータのIPアドレス/ntp.asp)もあるのでその画面
でも設定できます。

このほか、マニュアルには説明がない画面がいくつかあります。

その他、ダイナミックDNSのクライアント機能があるので調べました。
updatedd コマンドはあったのですが各サービス用のプラグインが無く
直接は使えませんでした。

とりあえず、今回の調査は終了です。

PS.
無線LANが連続稼働していると繋がらなくなる件は、時刻を合わせて
スケジューラで夜中に無線LANをOFFにするようにすると改善できます。
無線機能を定期的に再起動すると良いみたいです。