Ils existent deux projets populaires de firmware, sur base Linux, pour les routeurs : OpenWrt and DD-WRT. La première chose que vous ayez à faire est d'un choisir un. Avant de vous décider vérifiez les supports matériels. Ensuite vous devez flasher votre routeur. La procédure peut varier selon les routeurs. Fondamentalement, vous devez télécharger le firmware correspondant à votre machine et le charger dans sa mémoire. Sur certains routeurs, c'est aussi simple que de cliquer sur un bouton de l'interface web. Sur d'autres, vous devez vous y connecter via le port série. Pour des marques spécifiques, vous trouverez des informations détaillées sur les sites d'OpenWrt et de DD-WRT.

Une fois votre routeur flashé, vous verrez une nouvelle interface web. Vous pouvez voir un exemple sur la figure Figure 1, « Page d'accueil de l'interface web de DD-WRT sur un D-Link DIR-600 ».

Figure 1. Page d'accueil de l'interface web de DD-WRT sur un D-Link DIR-600

Vous devez configurer votre mot de passe, votre réseau, etc. Ensuite, vous activez SSH. Vous pouvez le faire dans l'onglet Services. Vous pouvez également activer/désactiver les identifiants SSH, la redirection de ports TCP et spécifier un port non-usuel pour le service. Si vous décidez d'utiliser une identification par clés (ce qui est souvent un bon choix), vous devrez également coller votre clé publique ici.

Pour avoir la possibilité de vous logger depuis internet, vous devez activer l'accès distant à SSH. Vous pouvez le faire depuis l'onglet Administration/Management. Vous pouvez également spécifier la plage d'IP autorisées à se logger.

La dernière chose importante à savoir est que vous ne pouvez vous logger qu'en root, même si vous avez créé d'autres utilisateurs au préalable. Si tout ce passe bien, une fois vos identifiants entrés, vous devriez voir apparaître une console shell.

Dorénavant, pour router votre trafic, vous pouvez lancer le proxy SOCKS. En supposant, que votre routeur est accessible à l'adresse router.home.org, vous pouver lancez :

ssh -D 8888 root@router.home.org

Si vous voulez simplement lancer le proxy et ne pas vous logger sur la console, essayez avec l'option -N :

ssh -ND 8888 root@router.home.org

Une fois votre mot de passe entré, un proxy SOCKS écoutera le port 8888 sur votre localhost. Toute application pouvant communiquer avec le proxy SOCKS peut l'utiliser. Par exemple, avec un navigateur web : si vous utilisez Firefox, regardez l'extension FoxyProxy. Celle-ci vous permettra de passer instantanément d'une connexion à travers le proxy, à une connexion directe.

Pour les applications qui ne prennent pas directement en compte le proxy SOCKS, vous devrez sans doute ajouter une couche supplémentaire telle que tsocks. Ce petit utilitaire s'utilise en ligne de commande et permet à tout programme d'utiliser votre proxy, même s'il ne supporte pas nativement le proxy SOCKS. Un exemple de configuation de tsocks pourrait être, /etc/tsocks.conf :

La configuration précédente lance un serveur proxy en localhost sur le port 8888 (le port SSH choisi précédemment) en excluant le réseau 192.168.0.0/255.255.255.0. Un exemple d'utilisation de tsocks :

tsocks thunderbird

Tout configurer m'a pris environ une demi heure. Principalement car j'avais créé un compte utilisateur sans savoir qu'il fallait absolument se logger en root.

Maintenant je peux affimer, que contrairement à mon vieux PC, le routeur à domicile équipé d'un serveur SSH est pour moi la solution idéale. Si seulement j'avais une connexion internet plus rapide!