FON La Fonera

FON La Fonera

FON La Fonera を2台ゲット！

1台目は、2007年7月7日の新聞チラシを見て PC DEPOT 越谷店で FON La Fonera （FON2100E）が税込1,980円だったので買いました。 2台目は、2007年7月13日、心優しい人から新品をロハでいただきました。

1台は FON 本来の使用方法である、FON AP（FON 無線アクセスポイント）にして世の中に開放します。
- 世の中に貢献したい！！！
  アメリカ旅行して、知らない場所での開放された無線 AP（彼らは単に Wi-Fi と呼んでいます。）のありがたみが判りました。世の中悪い人ばかりではないです。移動中に真にネットに接続できなくて困っている人も居ます。こういう方々のお力になりたいのです。
- Fonera はアクトンテクノロジー（台湾）製です。大きさは手のひらに乗るコンパクト筐体です。 IEEE802.11b (11Mbps) とIEEE802.11g (54Mbps)に対応とマトモです。デザインも性能的も良好なレベルです。これで1,980円は激安ではないでしょうか。この安い値段で売ってくれる代わりに、この Fonera は Wi-Fi コミュニティの FON AP としても動いてしまいます。
- FON AP 用としてネットワークが別にふられるので、セキュリティの問題は無いと思います。
もう1台はファームを DD-WRT に入れ替えて無線イーサーネットコンバータとして使います。
- Fonera は Linux で動いています。ファームウェアをフリーの DD-WRT と入れ替えると、無線 AP または無線イーサネットコンバータとしても使えるようになるのです。私は後者の無線イーサネットコンバータとして使いたいのです。
- 最近、HDD ビデオとか液晶テレビでもインターネット接続すると機能拡張できる機種が多くなっています。ところが、テレビなどを置く位置にはイーサーネットコンセントを設置していない（10年前にはこのような時代がこんなにも早く来ると思わなかった。）です。すると新たに LAN ケーブル工事するか別の手段を考える必要があります。ケーブルを這わすのは大変です。無線接続が現実的です。

FON AP として使う

FON AP について

FON は会員制の Wi-Fi 互助会みたいなものです。 Fonera は Wi-Fi 機能を備えており、会員が設置します。また、会員は Fonero と呼ばれ、FON AP に Wi-Fi 接続できます。 Fonero には以下の3タイプがあります。

Fonero タイプ	内　容
Linus	登録したユーザは全ての FON AP を無料で使用できます。ただし、自分の持つ Fonera を常に FON AP として無料で提供し続けなければならない義務があります。
Bill	FON AP を開設すると、アクセスポイント使用料の50% を報酬として FON 社から支払われますが、自らが FON AP を利用する際には使用料金を払う必要があります。
Alien	FON AP を開設する必要はないが、FON AP を利用する際には使用料金を払う必要があります。（完全な有料会員のイメージです。）

FON AP 開設しても、勝手に我が家の LAN に土足で入って来られたら困ります。セキュリティ上心配です。ところが、Fonera には無線インタフェースが2つあって、ちゃんとセキュリティ管理できるのです。

Fonera を無線アクセスすると、2つの SSID が見えます。これらの SSID はデフォールトのものです。変更することは可能です。

SSID	内　容
MyPlace	プライベートネットワークで 192.168.10.0/24 となります。標準設定では、このネットワークから Fonera のウェブベース設定画面に入れるし、我が家の LAN にもアクセスできます。ただし、暗号セキュリティがかかっているので、一般の方（暗号情報を教えていない人）はアクセスできません。
FON_AP	パブリックネットワークで 192.168.182.0/24 となります。これが FON AP です。このネットワークは暗号をかけていないので誰でもアクセスできます。ただし、標準設定ではプライベートネットワークや我が家の LAN にアクセスすることができません。インターネットアクセスは問題なくできます。

FON AP にアクセスするには、無線接続した直後に表示されるログインウェブ画面より FON User ID と Password を入力する必要があります。なお、15分までなら ID と Password なしでも FON AP が使えるようにもなっています。
Fonera は普通に買っても税込1,980円と激安だし、こういう互助会の精神はある意味ボランティアでもあります。私は賛同者です。ところで、この1,980円でも FON 社はちゃんと利益出るらしいです。世界規模で大量生産しているのでしょう。

FON AP を開設しました

まずは、「MyPlace」および「FON_AP」にアクセスできるよう、無線クライアント（通常はノートPCと無線カード）の設定が必要です。「FON_AP」には無線接続用暗号キーが不要なので、これは問題なくつなげると思います。
「MyPlace」につなぐには無線接続用暗号キーが必要です。標準設定では、WPA TKIP となっており、この暗号キーのデフォールトは Fonera の製造番号10桁となっています。ここで私は躓きました。 WPA は暗号鍵を一定時間毎に自動的に更新してセキュリティを高めています。私の環境では、この一定時間毎に無線接続がコネクト／ディスコネクトを繰り返してしまうのです。原因は調査中ですが、私はとりあえず、WPA を止めて WEP にしたところうまく接続できました。
上記の暗号方式変更のためには、「MyPlace」に接続してウェブベース設定画面を開く必要があります・・・ところが「MyPlace」に接続できない・・・という循環地獄に陥ります。
- ウェブベース設定画面を有線 LAN から行う方法がありました。 http://169.254.255.1/ でアクセスするのです。当然、アクセスする PC の IP address も同じネットワークにする必要があります。
次に、FON User ID と Password を取得する必要があります。 FON のページにアクセスして個人情報を入力すると取得できます。同時に登録したメールアドレスに「登録を確認し、フォネロになろう！」という件名のメールが届きます。このメールに記述された「ここをクリックし、登録を確認して下さい！」リンクをクリックすると「Alien」ユーザーとして登録されます。
FON へ Fonera を登録します。これをやることで、「Linus」ユーザーと登録変更され、FON AP にログインできるようになります。
1. 無線カードを搭載したノート PC から「FON_AP」アクセスポイントへの接続を行ないます。有線 LAN 経由での登録はできません、必ず無線で「FON_AP」に接続します。
2. FON User ID と Password を入力すると、画面の上方に注意マークの表示で Fonera を登録するようメッセージが出ていますので、そのメッセージをクリックして Fonera を登録します。これで「Linus」ユーザーに変更されます。これで判るように最低1台は自分の Fonera を FON AP として開設しないと「Linus」ユーザーになれません。
我が家の FON AP が皆さんから快適にアクセスできるよう、Fonera を 2F の窓際に設置しました。どうぞお使いください。

Fonera のファームウェアバージョンについて

私が入手した Fonera のファームウェアバージョンは 0.7.1r3 でした。
Fonera は電源を入れたままにしておくと自動でファームウェアのアップデートを TFTP で自動的にやってくれます。
もう1つのアップデートの仕方は、ウェブベース設定画面のメニューより行うやり方です。電網検索してみると、このウェブベース設定画面でのアップデートを失敗している方が大勢いらっしゃるようです。たぶん、やり方が悪いのです。
- 無線アクセスしている PC にファームのバイナリを置いて無線で送るから途中でハングアップするのです。
- 有線 LAN 接続したパソコンからバイナリのファームを送るようにしましょう。
この注意を見る前に、もう既にファームのアップデートを失敗してしまったら、直す方法があります。でも、かなり面倒なのと、シリアルケーブルを自作する必要があります。
既にファームを壊してしまった方へ
その壊れた Fonera をいただけませんか。自分で直して使いたいと思います。ぜひ、ご寄付お願いします。

SSH2 ログイン可能に設定する

Fonera は Linux で動作しているので、ログインできればもっと細かい設定ができるようになります。そこで、SSH2 ログインできるように設定変更します。ついでに、Fonera の設定画面が WAN 側から表示可能にします。
SSH2 ログイン化の方法は Tips - FoNまとめwiki を教科書としました。
1. Fonera と PC を同一 SW-HUB に接続します。 PC の IP address を 169.254.255.2/24 に設定変更してからブラウザで http://169.254.255.1/ をアクセスすると Fonera の設定画面に入れます。 ID / Password は admin / admin です。
2. メニューの [Advanced]-[Internet Connection] を開くと Fonera の WAN 側ネットワークが設定できます。デフォールトは DHCP ですが、これを Static IP とすると IP address などが設定できます。以下のように設定して Submit ボタンを押します。
```
IP Address : 192.168.1.202
Network Mask : 255.255.255.0
Gateway : 192.168.1.1
DNS Server : 88.198.165.155
```
  私の環境は Router が 192.168.1.1 で Gateway も兼ねているので、上のようになりますが、各自の環境に合わせてください。最後の DNS Server の IP address をなぜこの値にするのか？現時点では不明ですが、後で検討することにして、ともかく教科書通りとしました。
3. Fonera の電源を入れ直し、SSH2 クライアントから Fonera (169.254.255.1) をアクセスすると、あら不思議？？？ SSH2 ログインできました。 ID / Password は root / admin です。このままでは、WAN 側ネットワーク設定を元に戻すと、また SSH2 アクセスできなくなるので、恒久的に SSH2 アクセスできるように設定変更します。
  1. 以下のコマンドを実行して dropbear を S50dropbear とリネームします。
```
# mv /etc/init.d/dropbear /etc/init.d/S50dropbear
```
  2. WAN 側からポート22を使えるようにします。 vi で /etc/firewall.user を開き、以下の行のコメントを外します。
```
# iptables -t nat -A prerouting_rule -i $WAN -p tcp --dport 22 -j ACCEPT
# iptables -A input_rule -i $WAN -p tcp --dport 22 -j ACCEPT
```
    ついでに、WAN 側からポート80を使えるようにします。上記の行に続いて以下の行を追加します。
```
iptables -t nat -A prerouting_rule -i $WAN -p tcp --dport 80 -j ACCEPT
iptables -A input_rule -i $WAN -p tcp --dport 80 -j ACCEPT
```
  3. 自動ファームウェアアップデートされないようにします。 vi で /bin/thinclient を開き、以下の行（たぶん最後の行）をコメントアウト（先頭に # を付ける。）します。
```
. /tmp/.thinclient.sh
```
    コメントアウトした記述の代わりに以下の記述を追加します。
```
if [ `cat /tmp/.thinclient.sh | wc -c` <= 33 ]; then
rm /tmp/.thinclient.sh
else
cp /tmp/.thinclient.sh /tmp/thinclient-$(date '+%Y%m%d-%H%M')
fi
```
4. Fonera の時間を日本時間にします。 /etc/TZ ファイルを vi で作成し、内容を以下とします。
```
JST-9
```
5. Fonera の設定画面のメニューの [Advanced]-[Internet Connection] を開いて、WAN 側ネットワークをデフォールトの DHCP に戻します。
6. お疲れさまでした・・・完了です・・・パチパチパチ
  - Fonera の電源を入れ直して 169.254.255.1 または Fonera が DHCP にて取得した WAN 側 IP address から SSH2 ログインすると以下のメッセージが出るのを確認します。
```
BusyBox v1.1.3 (2006.11.21-19:49+0000) Built-in shell (ash)
Enter 'help' for a list of built-in commands.

 _______  _______  _______
|   ____||       ||   _   |
|   ____||   -   ||  | |  |
|   |    |_______||__| |__|
|___|

 Fonera Firmware (Version 0.7.1 rev 3) -------------
  *
  * Based on OpenWrt - http://openwrt.org
  * Powered by FON - http://www.fon.com
 ---------------------------------------------------
root@OpenWrt:~#
```
  - Fonera が DHCP にて取得した WAN 側 IP address を使って Web アクセスすると、Fonera の設定画面が表示されるのを確認します。

Fonera の設定情報を見てみる

SSH2 アクセス可能になったので、Fonera の Linux 設定情報を見てみました。

まずはネットワーク情報サマリの ifconfig コマンド実行です。以下が実行結果です。

MAC address は伏字にしています。
eth0 には DHCP で取得した IP address が、eth0:1 には 169.254.255.1 が設定されています・・・そうです、どちらの IP address からも SSH2 アクセスできるのです。

root@OpenWrt:~# ifconfig

ath0      Link encap:Ethernet  HWaddr **:**:**:**:**:*1
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

ath1      Link encap:Ethernet  HWaddr **:**:**:**:**:*2
          inet addr:192.168.10.1  Bcast:192.168.10.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:785 errors:0 dropped:0 overruns:0 frame:0
          TX packets:787 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:40820 (39.8 KiB)  TX bytes:40860 (39.9 KiB)

eth0      Link encap:Ethernet  HWaddr **:**:**:**:**:*0
          inet addr:192.168.1.3  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1
          RX packets:536 errors:0 dropped:0 overruns:0 frame:0
          TX packets:256 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:117970 (115.2 KiB)  TX bytes:30610 (29.8 KiB)
          Interrupt:4 Base address:0x1000

eth0:1    Link encap:Ethernet  HWaddr **:**:**:**:**:*0
          inet addr:169.254.255.1  Bcast:169.254.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1
          Interrupt:4 Base address:0x1000

imq0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          UP RUNNING NOARP  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:5
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          inet addr:192.168.182.1  P-t-P:192.168.182.1  Mask:255.255.255.0
          UP POINTOPOINT RUNNING  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:5
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

wifi0     Link encap:Ethernet  HWaddr **:**:**:**:**:*1
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2449 errors:0 dropped:0 overruns:0 frame:4740
          TX packets:874 errors:3 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:199
          RX bytes:269451 (263.1 KiB)  TX bytes:71156 (69.4 KiB)
          Interrupt:3 Memory:b0000000-b00ffffc

次はワイヤレスネットワーク情報サマリの iwconfig コマンド実行です。以下が実行結果です。

MAC address は伏字にしています。
Tx-Power:18 dBm となっていますね・・・これは送信出力です。
18dBm を mW に換算すると 63mW・・・ありゃ、日本の電波法では 10mW (10dBm) が最大だからゴニョゴニョ・・・で、Fonera の電波は安定しているんだね。
アンテナ長を極少にすることによって、空中線電力を制限しているんだろうな、きっと。
コマンドを叩いて、iwconfig ath0 txpower 18.9dBm とかして、送信出力を上げては余計ゴニョゴニョになるので、やってはいけません。

root@OpenWrt:~# iwconfig

lo        no wireless extensions.

eth0      no wireless extensions.

wifi0     no wireless extensions.

ath1      IEEE 802.11g  ESSID:"MyPlace"
          Mode:Master  Frequency:2.417 GHz  Access Point: **:**:**:**:**:*2
          Bit Rate:0 kb/s   Tx-Power:18 dBm   Sensitivity=0/3
          Retry:off   RTS thr:off   Fragment thr:off
          Encryption key:0338-3574-62   Security mode:restricted
          Power Management:off
          Link Quality=45/98  Signal level=-52 dBm  Noise level=-97 dBm
          Rx invalid nwid:75  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:0  Invalid misc:0   Missed beacon:0

ath0      IEEE 802.11g  ESSID:"FON_AP"
          Mode:Master  Frequency:2.417 GHz  Access Point: **:**:**:**:**:*1
          Bit Rate:0 kb/s   Tx-Power:18 dBm   Sensitivity=0/3
          Retry:off   RTS thr:off   Fragment thr:off
          Encryption key:off
          Power Management:off
          Link Quality=45/98  Signal level=-52 dBm  Noise level=-97 dBm
          Rx invalid nwid:84  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:0  Invalid misc:0   Missed beacon:0

tun0      no wireless extensions.

imq0      no wireless extensions.

Fonera の更なるセキュリティ向上策を行う

Fonera のパスワード変更
- Fonera の設定画面にてパスワードを類推されにくいものに変更（最大16文字）します。このページでは、説明の都合上、デフォールトのパスワードでレポートしています。
ネットワーク間のアクセス制限の見直し
1. Fonera の設定画面にログインして、[高度な設定]-[ネットワーク設定] 画面を開くと、下のほうに以下の設定があります。それぞれデフォールトは以下の通りです。ここで言う WAN とは、Fonera の RJ45 コネクタに直接接続されるネットワークのことです。
```
　　パブリック→プライベート　：　拒否
　　パブリック→ＷＡＮ　　　　：　拒否
　　プライベート→ＷＡＮ　　　：　許可
```
2. 我が家の無線 LAN ネットワークでは全ての構成機器が WPA をサポートしている訳でないので WEP を使っています。 WEP は固定暗号方式ですから解析ツールを使うと1時間以内に暗号キーを解読されてしまう危険性があります。そこで、WEP キーを解読されても、セキュリティ上問題ないように、以下のように設定変更しました。これで我が家のネットワークが無線 LAN より隠蔽されるので、安心して寝られるようになりました。
```
　　パブリック→プライベート　：　拒否
　　パブリック→ＷＡＮ　　　　：　拒否
　　プライベート→ＷＡＮ　　　：　拒否
```
3. このように設定できる辺り、Fonera の無線 LAN はかなり安全と言えます。（暗号解読されても我が家のネットワークに入れない。）どうしても、無線 LAN 側から我が家の LAN にアクセスが必要になった時だけ、上記の設定を一時的に変えるという運用とします。
MyPlace の SSID が表示されないように設定
1. MyPlace の SSID を隠蔽します。 SSID が無線 LAN サーチで見えなければ、悪者からの不正アクセスの危険性をぐっと減らすことができます。 /etc/function.sh を vi で編集して、一番最後に以下の行を追加します。
```
iwpriv ath1 hide_ssid 1
```
2. Fonera の設定画面にてプライベート WiFi の SSID を類推されにくいものに変更（最大28文字）します。このページでは、説明の都合上、デフォールトの SSID でレポートしています。

DD-WRT 化して使う

Fonera を DD-WRT 化する

もう1台の Fonera を DD-WRT 化します。 DD-WRT とは、メーカ製無線ルータなどの代替ファームウェアです。フリーですが高機能です。
1. シリアルケーブルの製作
  - ファームを入れ替える操作では、Fonera 本体とシリアルケーブルを使って端末アクセスしたほうが安全確実です。
  - 早速、 CompuAce で買った携帯電話用のシリアルケーブルカモン 9-KE の携帯コネクタ側をチョン切って、RxD, TxD, GND 線にテストピンを付けたものを製作しました。我が家は、こういったパーツを大量に在庫しているので、パーツを探す時間も含めて30分ほどで製作完了です。
2. シルアルケーブルを Fonera と PC に接続
  - Fonera の底面フロント側のゴム足2個を外すとプラスネジが見えます。このネジ2本を外すと、Fonera のカバーが開きます。
  - シリアルケーブルの 9 pin コネクタ側は PC に接続します。
  - シリアルケーブルのテストピン側は写真を参考にして、Fonera 本体に接続します。写真の信号名の後の () 内表示は「カモン 9-KE」での線色を表わします。
  - PC のシリアルコンソールソフト（ハイパーターミナルなど）を立ち上げます。通信設定は 9600bps, 8bits, 1stop, No-parity とします。
3. RedBoot の書換
  - RedBoot とはファームウェアのブートローダーで、フラッシュメモリの管理や書き込み機能もあります。最小限の特化された OS というイメージです。
    1. RedBoot Config 領域の書き換えを可能にした vmlinux をダウンロードして書き込みます。 Fonera にログインして、以下のコマンド操作をします。 wget で必要ファイルをインターネットから持ってくるので、Fonera の LAN ポートをインターネットアクセスできる LAN に接続する必要があります。
```
# wget http://fonera.info/camicia/openwrt-ar531x-2.4-vmlinux-CAMICIA.lzma
# mtd -e vmlinux.bin.l7 write openwrt-ar531x-2.4-vmlinux-CAMICIA.lzma vmlinux.bin.l7
# reboot
```
    2. RedBoot の telnet 設定済ファイルをダウンロードして書き込みます。 Fonera にログインして、以下のコマンド操作をします。 wget で必要ファイルをインターネットから持ってくるので、Fonera の LAN ポートをインターネットアクセスできる LAN に接続する必要があります。
```
# wget http://fonera.info/camicia/out.hex
# mtd -e "RedBoot config" write out.hex "RedBoot config"
```
  - ここまでやると、Fonera のファームが消えます。もう後には戻れません。 RedBoot さえちゃんと動作できるようになれば、この後の本体ファーム書き込みが失敗しても何度でもやり直せます。また、DD-WRT だけでなく、Fonera の純正ファームに戻すこともできます。
  - RedBoot の TFTP と Telnet の IP address は 192.168.1.254 になるので、これ以降の本体ファームの書き込みでは、192.168.1.0/24 のネットワークでやる必要があります。今回はシリアルケーブル接続してログインするので使いませんが、telnet は 192.168.1.254:9000 でアクセスできます。
4. DD-WRT ファームのダウンロード
  - パソコンを操作して、最新版の DD-WRT ファーム（実施した時点では、 2007-7-12 版でした。）をダウンロードして同一フォルダに入れます。
```
fonera-firmware.bin
root.fs
vmlinux.bin.l7
```
5. TFTP サーバプログラムのダウンロードと実行
  - パソコンを操作して、 PTFTP32 というフリーの TFTP サーバをダウンロードします。
  - PTFTP32 は、フリーですがマトモな TFTP サーバです。使用方法は以下のページが参考になります。
    http://atnetwork.info/nettool/tools_poortftp.html
  - PTFTP32 を立ち上げて、フォルダ指定を DD-WRT ファームがあるフォルダにします。
6. いよいよ、DD-WRT ファームの書き込み
  - 私の場合、パソコンの IP address が 192.168.1.8 で、ここで PTFTP32 も動作しています。
```
RedBoot> ip_address -l 192.168.1.254/24 -h 192.168.1.8
RedBoot> fis init
RedBoot> load -r -v -b 0x80041000 root.fs
RedBoot> fis create -b 0x80041000 -f 0xA8030000 -l 0x002C0000 -e
RedBoot> load -r -v -b 0x80041000 vmlinux.bin.l7
RedBoot> fis create -r 0x80041000 -e 0x80041000 -l 0x000E0000
RedBoot> fis create -f 0xA83D0000 -l 0x00010000 -n nvram
RedBoot> reset
```
7. 以上で DD-WRT 導入が完了です。簡単でしょ。
結局、ダウンロードしたファイルのうち、fonera-firmware.bin は使わなかったですね。おそらく、このファイルは DD-WRT 導入後の DD-WRT メニューからやるファームウェアアップデートで使うものだと思います。

DD-WRT の設定変更で、無線 LAN イーサーネットコンバータ化する

無線 LAN イーサーネットコンバータとは、無線子機で、無線 LAN をイーサーネットコネクタに変換するものです。無線 LAN 親機から電波を無線 LAN イーサーネットコンバータで受け、その終端が RJ45 コネクタになります。この RJ45 コネクタには HUB でつなぐのと同じイメージで LAN 機器（パソコンなど）を接続することができます。
無線LANイーサーネットコンバータは便利です。最近の情報家電である、HDD ビデオレコーダとか液晶テレビには LAN 接続コネクタがあるのですが、設置場所には LAN コンセントを配置していないことがほとんどだと思います。だって、10年前にこのような時代が来ることを予測していなかったですもの。これを解決するのが、無線 LAN イーサーネットコンバータです。無線 LAN イーサーネットコンバータに HDD ビデオレコーダとか液晶テレビをつなげばよいのです。 Fonera には RJ45 コネクタは1個しかないので、複数使う時は SW-HUB を介せばＯＫです。無線 LAN イーサーネットコンバータは LAN が来ていない場所に LAN を提供するという夢の救世主なのです！！！
市販の無線LANイーサーネットコンバータは機種が少なく、そして高い（１万円前後）です。これが Fonera を使えば1,980円でできてしまう！
1. まずはネットワーク設計
  - 我が家の LAN の基本構造は以下です。
```
FTTH 100Mbps --- Router --+-- パソコンなど
                          |
                          +-- Fonera 親機
```
  - Fonera 親機のプライベートネットワーク MyPlace は 192.168.10.1 でネットワークは 192.168.10.0/24 です。 Router は 192.168.1.1 でネットワークは 192.168.1.0/24 です。無線 LAN イーサーネットコンバータの Fonera 子機には 192.168.10.100/24 を割り当てることにしました。
  - こうすると、MyPlace に無線LAN接続したパソコンからは、192.168.1.1 で Router に、192.168.10.1 で Fonera 親機に、192.168.10.100 で Fonera 子機にアクセスできます。 Fonera 子機の Gateway には 192.168.10.1 を、DNS には 192.168.1.1 を設定すればよいことになります。
2. DD-WRT での無線LANイーサーネットコンバータ化設定
  1. 基本的には DD-WRT Wireless Bridge を参考にして無線ブリッジに設定するだけです。「Wireless Mode ： Client Bridge」にするのがミソです。
    - [Security]-[Firewall]
      　SPI Firewall ： Disable
    - [Setup]-[Advanced Routing]
      　Operating Mode ： RIP2 Router
    - [Wireless]-[Wireless Security]
      　Fonera 親機で使用している WPA や WEP のキーを設定する
    - [Wireless]-[Basic Settings]
      　Regulatory Domain ： Japan
      　Wireless Mode ： Client Bridge
      　Wireless Network Name (SSID) ： MyPlace
    - [Setup]-[Basic Setup]
      　Connection Type ： Disable
      　STP ： Disable
      　Router Name ： DD-WRT
      　Host Name ： DD-WRT
      　Router IP Address ： 192.168.10.100
      　Subnet Mask ： 255.255.255.0
      　Gateway ： 192.168.10.1
      　Local DNS ： 192.168.1.1
      　DHCP Server : Disable
  2. これで終わりです。 Fonera 親機の MyPlace ネットワークへパソコンから無線接続して、192.168.1.1 で Router の管理画面へ、192.168.10.1 で Fonera 親機の管理画面へ、192.168.10.100 で Fonera 子機（DD-WRT）の管理画面へアクセスできることを確認します。
情報家電へ DD-WRT ブリッジ化 Fonera を接続してみました。
最近買ったワイド20インチ液晶テレビの Panasonic TH-20LX70 と接続しました。これでやっと！ acTVila （アクトビラ）というインターネット配信テレビ（ブラウザ）が見れるようになりました。この TH-20LX70 はプリンタもつなげるし、SD メモリも挿入できます。デジカメで撮影した画像入り SD メモリを挿入すると、画像の表示やそのプリントもできるという訳です。パソコン機能付き液晶テレビですね。

・・・パチパチパチ・・・

アンテナ

Fonera で使えるアンテナ

Fonera は IEEE802.11b と IEEE802.11g の電波を使います。周波数帯は 2.4～2.5GHz です。この周波数帯でゲインがあるパッシブアンテナなら使用可能です。
アンテナには可逆性という性質があって、電波を捉える受信感度の高いアンテナは、電波を送信する際にも送信出力増大の効果があります。アンテナのゲインを表わすには dBi という単位を使い、この数字が大きいほど感度の良いアンテナです。受信感度は 6dBi 上がるごとに2倍になります。送信出力増大効果は 3dBi 上がるごとに2倍になります。
アンテナは空中に電波を捉える／送信する働きをするので、一般的には、空中と接する長さが長いほどゲインが上がります。また、アンテナは使用周波数と共振させる必要があるので、単に長いだけではダメです。「使用周波数と共振＝波長」を合わせる必要があります。全波長、1/2波長、1/4波長のように波長とアンテナの長さを合わせます。
ちなみに IEEE802.x で使う 2.4GHz の波長はいくらでしょう？
光の速度は 30万km/秒ですから、以下のように計算できます。 2.4GHz ですから波長は 12.5cm となります。これからすると、相当ゲインの高いアンテナを設計してもアンテナ長は大したことないことが判ります。
```
　30 ÷ 周波数(GHz) ＝ 波長(cm)
```
Fonera は公衆無線 LAN AP として動作するので、無指向性でゲインが高いアンテナがふさわしいです。ちなみに、Fonera 付属のアンテナは無指向性でゲイン 2dBi です。

舞庵 ATSF09

全長38cm、無指向性、2.4GHz 9dBi のアンテナです。舞庵で税込1,999円でした。なかなか良いスペックです。立派なメーカだと、このスペックのアンテナは5万円程度しますので、1,999円は安いかと・・・
ゲインが 9dBi なので、Fonera 付属アンテナ 2dBi より 7dBi 改善されます。出力換算で約5倍、感度で約2.2倍になります。
Fonera に取り付けると、これは Fonera より何倍も大きいので、まるで、Fonera に東京タワーが建ったような感じです。でも、ちゃんと自立しますよ！

LinkSys アンテナ

型番は不明ですが、全長18cm、無指向性、2.4GHz 5dBi のアンテナです。上海から取り寄せ、税込920円でした。 2本取り寄せましたが、軽いので国際郵便小包で（2本同梱で）390円の送料がかかりましたが、中国から日本への郵便料は安いですね。（逆は高い！）
ゲインが 5dBi なので、Fonera 付属アンテナ 2dBi より 3dBi 改善されます。出力換算で2倍、感度で約1.4倍になります。

その他

仕様

ここの仕様は Fonera オリジナル時のものです。

型番	FON2100E
無線規格	IEEE 802.11g / IEEE 802.11b
セキュリティ	Wi-Fi Protected Access (WPA) / WEP / WPA2
寸法 (W×H×D)	93.5×25.5×70 (mm)
重量	95g (アンテナ除く)
電源	ACアダプタ DC 5V 2A（センタープラス）外径5.5mm内径2.5mm
消費電力	4W
アンテナ端子	2dBi
OS	OpenWRT(Linux2.4)
CPU	Atheros AR5315 183 MHz (MIPS32・多機能チップ内)
Memory	16MB
ストレージ	4MB Flash
有線 LAN 部	10/100Base-T AutoMDI RJ-45×1ポート

備忘録

工場出荷初期状態に戻す方法
- 底部にあるスイッチはリセットスイッチです。
- 10秒ほどペンの先などで押しつづけることで初期化できます。
- 電源は入れたままで行ないます。
- DD-WRT 化した Fonera もこの方法で初期化できます。当たり前ですが、FON システムに戻る訳ではありません。DD-WRT での初期化です。