http://united-geeks.org/blog - TechStuff

Booting the 'opsi Server VMWare Appliance' on a VirtualBox Host

nospam@example.com (n00dl3s) — Wed, 25 Nov 2009 17:05:53 +0100

Short abstract:
This post has a double purpose:
1. YES, you can use the opsi VMWare Appliance in VirtualBox (a 10min google search did not yield one hit of somebody who did this before, so: eat this google!)
2. It won't boot without modification, the very easy solution is below

Long version:
Wanted to check out opsi without installing it. So i downloaded the VMWare image that is also provided. However, i got rid of VMWare about a year ago in favour of VirtualBox (there were plenty of reasons for that...). The good thing about VirtualBox is also that it allows to use VMWare's vmdk files as virtual harddisks, so i thought it should be easy to check it out. After setting up the new machine in VirtualBox with the downloaded opsiserver.vmdk I booted for the first time and was greeted by:

Waiting for root file system ...

The fix is really easy though, once you understand what the problem is: the underlying system of the appliance is a Debian GNU/Linux with Grub as boot loader. The problem is that the original VMWare installation used virtual SCSI or SATA devices, so the line in /boot/grub/menu.lst contains /dev/sda2. On VirtualBox (at least with the default config) the system uses virtual IDE disks, so you need to simply change /dev/sda2 to /dev/hda2. To do this on every reboot you can use the built-in editor of grub (press "e") and change the device. Once you booted successfully, you can change it permanently by editing /boot/grub/menu.lst.

Now comes the fun part: learning how to use opsi to save me time. But as far as I know / read about it, it's just what I am looking for. I guess it even makes sense in a small environment like ours here (6 Windows clients but loads of common software that needs to be installed on all our machines...). Maybe I will blog about it again after I got to know it better.

Ah, versions used:
VirtualBox 3.0.8 r53138 (equals app-emulation/virtualbox-bin-3.0.8 in Gentoo)
opsi3.4-servervm (2009-09-16)

NetMos PCI 9835 Multi-I/O Controller (2x serial, NO parallel port)

nospam@example.com (n00dl3s) — Sun, 11 Jan 2009 12:21:37 +0100

Since i have moved to India, getting a UPS for my work station was a must - with between 1 and 10 power-cuts a day, working without power backup is simply not possible.

However, having a UPS alone might not be enough, because in case the power is off for more than just a few minutes while your are not there, the battery will run empty and the computer will of course power off without doing a clean shutdown. So, nothing gained...

However, most UPS have either a serial or USB port, so that you can monitor its state and run scripts depending on certain conditions, such as the remaining capacity.

So, to make a long story short, i had to buy a serial-port expansion card for my machine, since the mainboard did not have a serial port bulilt-in. I went to the local computer wallah and bought a PCI card with 2 serial ports on it.

The card is identified by lspci as:

Communication controller: NetMos Technology PCI 9835 Multi-I/O Controller (rev 01)

Googling for it gave me the impression, that the in-kernel serial driver should do the trick. In dmesg i found:

[ 0.636515] serial8250: ttyS0 at I/O 0x3f8 (irq = 4) is a 16550A
[ 0.637319] 00:07: ttyS0 at I/O 0x3f8 (irq = 4) is a 16550A

Unfortunately, trying to hook up the UPS two one of the ports, ttyS0 remained dead.

After googling for quite some time, i discovered, that apparently the chip on the card not only provides two serial ports, but also a parallel port. However, since the chip is o cheap, many manufacturers use these chips also for serial-port only cards.

Now, the interesting part is, although the kernel finds some serial port (as dmesg shows), the kernel serial driver does not handle it. Instead, you need to build "parport_serial" either into the kernel or as a module. After I modprobe it, dmesg shows this:

47102.184128] parport_serial 0000:05:01.0: PCI INT A -> GSI 19 (level, low) -> IRQ 19
[47102.184149] parport1: PC-style at 0xd200 [PCSPP(,...)]
[47102.184313] 0000:05:01.0: ttyS1 at I/O 0xd000 (irq = 19) is a 16550A
[47102.184434] 0000:05:01.0: ttyS2 at I/O 0xd100 (irq = 19) is a 16550A

And now i have two working serial ports on ttyS1 and ttyS2.

Just for completeness: Netmos sometimes sells this chip labeled as "NetMost 222N-2" and sometimes as "NetMos 9835". To all my knowledge, it is the same product...

Probleme mit dem "Apple Battery Exchange Program "

nospam@example.com (n00dl3s) — Wed, 10 Sep 2008 16:36:33 +0200

Nachdem ich schon vor paar Monaten festgestellt hatte, dass der Akku aus meinem Powerbook evtl. explodieren könnte da er aus einer potentiell gefährlichen Charge stammt, hab ich endlich mal versucht das zu verifizieren.

Der Liste die man auf der entsprechenden Apple-Website finden kann, habe ich entnommen, dass mein Akku mit der s/n 3K552xxxxxxx tatsächlich ausgetauscht werden sollte. Also schnell die s/n vom Powerbook und die vom Akku in die entsprechenden Eingabe-Felder gehackt und auf abschicken gedrückt. Leider bekam ich dann eine Fehlermeldung, dass mein Akku nicht betroffen wäre. Laut der Liste sind jedoch alle Akkus mit s/n zw. 3K428 - 3K611 betroffen, und 3K552 liegt da ja wohl ziemlich mittendrin. Also WTF?

Habe daraufhin bei der Apple Support-Hotline angerufen und denen das versucht zu verklickern. Der Mitarbeiter war leider etwas überfordert, so dass ich mein Problem mehrmals erklären musste. Ich musste ihm auch die URL der "Apple-Battery-Exchange-Program"-Website mitteilen, da er die alleine nicht finden konnte. Dann fragte er mich nach der s/n meine Powerbooks (die beginnt mit "3R553...") und meinte dann: "Die Seriennummern sind ja nicht mal ähnlich..." NO SHIT SHERLOCK! (um's mal mit fefe's worten zu sagen *g*)

Nachdem ich ihn dann aber freundlich drauf hingewiesen hatte, dass sich die s/n des Akkus besser für diesen Vergleich eignet war's ihm wohl etwas peinlich. Aber immerhin konnte er jetzt das Problem nachvollziehen. Er meinte aber, dass er das jetzt nicht entscheiden dürfe, woraufhin ich ihn bat, "die Situation zu eskalieren" (dieser Satz hat mir schon öfter geholfen bei Support-Anrufen zu einem "Entscheider" verbunden zu werden). Nach nochmal 15min Wartezeit (Tip an Apple: Green Day hören in der Warteschleife stinkt!) hatte ich dann zwar wieder den "alten" Mitarbeiter dran, er begrüßte mich jedoch mit den Worten "Wir haben einen neuen Akku für Sie!".

Das ganze hat 35min gedauert insgesamt, und jede Minute kostet 14c (01805-xxxxxxx), aber dafür krieg ich jetzt nen neuen Akku für exakt 5,04€, und das war's wert.

Also, merken: Beharrlichkeit zahlt sich aus. Falls ihr ein ähnliches Problem habt, einfach anrufen und immer schön eskalieren...

Nachtrag: Habe gerade eine Email von Apple erhalten, dass sie mir - falls ich den alten Akku nicht zurückschicke - 96 € in Rechnung stellen werden. Der Akku kostet im Apple-Store jedoch 129€. WTF?

ldap editors

nospam@example.com (n00dl3s) — Tue, 15 Jul 2008 03:56:48 +0200

This post is meant to be a little overview on different viewers and editors to work with openldap. I tested all of these and just wanna give you my 0.02$... Of course there's nothing like the real thing - which is writing ldif files and adding them with slapadd, but then again...

phpldapadmin

- web app.
- needs php and a httpd
- slowish when browsing large trees
- does not understand non-standard schemas (which makes it totally useless IMO)

directory-assistent

- python / gtk app.
- needs: gtk-2, python, pygtk, python-ldap
- small and lightweight
- not many options
- view sucks somewhat

GQ

- gtk app
needs: >=gtk+-2.6, openldap, openssl, libxml2, >=glib-2.6, pango, cyrus-sasl, gnome-keyring, libglade, libgcrypt"
- many dependencies
- countless options
- supports more than one ldap-server in config
- works with any schema
- best app i've seen to manage your ldap

thunderbird-3.0a1 (addressbook component)

(screenshot obsolete, not much to see there what you haven't seen already)

- read support 'out-of-the-box'
- though there is experimental support for writing to ldap servers (you need to change 1 line in 1 file and compile it yourself)
- seamless integration into thunderbird / emails
- needs mozilla-schema on ldap-server (THIS IS A HUGE MESS! much confusion there; moz-devs: please fix this and write a clear howto on developer.mozilla.org. The one that is currently there is almost useless.)

evolution

Cyrus without unix-accounts?

nospam@example.com (n00dl3s) — Tue, 15 Jul 2008 03:53:09 +0200

[UPDATE: clarification because of unclear language...]
Is this a bug or a feature?
Postfix cannot deliver mails to cyrus-mailboxes if a user has a cyrus-mailbox but no corresponding unix-account?

I could not find anything in the documentation that says so, but it just doesn't work without...

That really sucks IMHO!

Please leave a comment if you can prove me wrong

Writing addresses to openldap with Thunderbird-3.0a1

nospam@example.com (n00dl3s) — Mon, 14 Jul 2008 15:45:43 +0200

[UPDATE: i am currently writing a more detailed guide to using thunderbird and ldap for contacts management. It is not very complicated, but there are certain pitfalls and the documentation is lousy...]

I've been looking for this since ages, finally i found the holy grail of something that comes close to perfect unified contact management.

The idea:
- have an openldap server with all my contacts
- lookup contacts from any of my computers (that includes my Gentoo workstation, my Apple Powerbook and even Windows)
- WRITE / STORE / EDIT contacts from any computer on the ldap server in a CONVENIENT way
- don't fuck up

Previously i had an openldap server running and was able to lookup contacts from most of my addressbook-clients (thunderbird, kmail, sylpheed, OE, etc.), but none of them was able to store / edit contacts on the ldap directly. I had to do this either by feeding it an ldfi-file, or by using phpldapexplorer. The first way sucks badly, and the second is not much better (mostly because it takes too much time writing the ldif by hand, and with phpldapexplorer you'll have to wait and wait and wait for your browser to open up the list - if you have hundrets of contacts)...

So, what was needed was an addressbook application that can store and edit, too. Rumors float around the net that evolution can do so, but on a non-gnome system evolution is much PITA. I also found references that stated kaddressbook (the KDE-Addressbook) was able to do that, but either it is plain untrue, or i did not find the right options...

Anyway, after long search, i found this thread. In a nutshell: Thunderbird-3 has an experimental feature that enables write-support to openldap! w00t!

I compiled it with said option and it really works, here's a brief howto:

- Get openldap up and running
- Get the mozillaAbPersonAlpha.schema from here
- compile thunderbird-3 as described in the link above. More help on compiling can be found here
- Fill in all the info in the configuration - dialogue of the thunderbird addressbook (you need an ldap-account with write-support of course)
- In addressbook, search and edit exisiting contacts, or store new one on your openldap

Downside:
Seems that once you edited a contact, phpldapexplorer cannot "handle" this very contact anymore. Have to find out more why that is. But: other addressbook-clients display the newly edited contacts fine and without errors, so in the end i might not need phpldapexplorer anymore anyway...

P1i in der Endlos-Reboot-Schleife

nospam@example.com (n00dl3s) — Mon, 23 Jun 2008 18:35:48 +0200

Aus welchen Gründen auch immer: vor ca. 4 Wochen hat mein P1i sich mal wieder aus und - mit der lustigen aber dato schon fast langweiligen Meldung - "Ihr Telefon wurde zur Leistungsoptimierung neu gestartet" wieder angeschaltet. Doch diesmal war einiges anders, wie ich schnell feststellen konnte. Die Fortschritts-Anzeige des Boot-Screens hing bei geschätzten 80% fest, und zwar für mehrere Minuten (so 3-5 ca.). Dann schaltet es sich ab, bootet wieder, zeigt wieder die "... zur Leistungsoptimierung neu gestartet"-Witzmeldung und hängt erneut bei 80%, um sich nach danach auf ein Neues wieder aus- und anzuschalten.

Ich habe mir das Trauerspiel 5-6mal angeschaut und war dann erstmal angepisst davon, hab es abgeschaltet, und ne Nacht ohne Akku liegen lassen. Um das Ganze hier jetzt abzukürzen: nichts konnte das Telefon dazu bewegen wieder zu starten.

Da ich die letzten Wochen über viel zu tun hatte um endlich die Uni zu Ende zu bekommen (was ich nun geschafft habe), nahm ich erstmal mein Ersatz-Telefon für die Zeit. Nun, dieses Wochenende hab ich mich drangemacht und es nach 3 fehlgeschlagenen Versuchen beim 4. endlich geschafft, die Firmware wieder draufzuspielen, und siehe da: es lief wieder...

Ich kann angesichts der fehlenden Stabilität des P1i nur jedem Besitzer empfehlen: macht regelmäßig Backups von allem, je wichtiger die Sachen die ihr draufhabt, desto öfter...

Sehr gute Navi-Software: MapNav

nospam@example.com (n00dl3s) — Mon, 23 Jun 2008 18:10:30 +0200

Nachdem mein P1i die letzten 4 Wochen klinisch tot war und ich mich erst am Wochenende drum kümmern konnte, nun also mal wieder was neues aus der Technonomaden-Ecke...

Jedenfalls musste ich, da ich das P1i nur mittels neu geflashter Firmware wieder zum einschalten bringen konnte alle meine Programme die ich vorher genutzt habe wieder draufmachen. Das hier schon erwähnte "whereami" (aktuell in v0.11), lief jedoch derart instabil, dass ich es kurzerhand wieder entfernte und nach Alternativen gesucht habe.

Gefunden habe ich schließlich "MapNav", ein J2ME Programm das damit auf fast jedem aktuellen Telefon laufen sollte. Für ein paar Screenshots: siehe Website. Da es wirklich unüberschaubare viele Funktionen hat, hier mal eine total unvollständige Liste von Vorzügen gegenüber anderen Programmen die ich gefunden habe:

+ J2ME (läuft überall, und zwar auch super stabil bisher)
+ kann on-the-fly über beliebige Datenverbindungen Kartenmaterial von: Google-Maps, OSM, Yahoo-Maps, VirtualEarth, Ask und Gurtam laden; wenn vorhanden werden auch verschiedene Modes (wie z.B. bei Google-Maps die Kartenansicht, Satellit oder Hybrid angeboten)
+ rendert die Karten sehr flott
+ bietet Möglichkeiten den Viewport nach Belieben zu konfigurieren
+ erstellt, speichert und exportiert Tracks
+ exportiert Position an bestimmte Geo-Caching-Sites im Netz
+ Realtime Anzeige der Position im Intarwub (siehe http://mapnav.spb.ru/site/netradardemo.php)
+ vieles mehr

- Bisher noch nicht getestet wie Navigation im Auto o.ä. funktioniert, keine echten Strassenkarten, aber soll wohl dennoch gehen
- bisher keine Möglichkeit entdeckt, einmal heruntergeladene Karten systematisch zu speichern, aber immerhin landen sie in einem Cache (Größe kann festgelegt werden)
- Online-Verbindung damit tendenziell immer nötig, aber die Datenmengen sind klein (Fahrt im Zug über 100km mit gelegentlichem Wechsel der Zoomstufe und der Kartenanbieter knapp 1.1MB Traffic)
- Website leider nur teilweise auf Englisch (aber zumindest das Wichtige), Rest Russisch

Ich finde, alle die das Thema interessiert und die ein GPS im Telefon (oder extern mit Kabel oder Bluetooth) besitzen sollten MapNav unbedingt einmal ausprobieren. Und kostenlos ist es auch, wenn auch nicht quelloffen soweit ich das erkennen kann.

Gezwitscher

nospam@example.com (n00dl3s) — Thu, 17 Apr 2008 12:04:00 +0200

Ich hab mich gestern mal bei twitter.com registriert. Weniger weil ich das technisch oder sonstwie so toll finde, sondern eher deshalb, weil es die einfachste und schnellste Art ist, von unterwegs (mit dem Telefon) was zu veröffentlichen. Für was ich das genau nutzen werde (oder ob überhaupt) weiss ich noch nicht so recht, mal schauen.
Auf Seite meines Telefons (P1i) mach ich das übrigens mit Fring. Fring is zwar closed source und insofern böse, aber es kann die gängigsten InstantMessenger Protokolle, außerdem auch Skype (Sprache, Chat und Datenversand), SIP, und eben Twitter. Fring is deshalb die eierlegende Wollmilchsau der Applikationen die ich so täglich benutze.

Wer mich zwitschern hören will klickt hier http://twitter.com/n00dl3s oder gleich den Feed abonnieren...

Apple Fanboys bei Spiegel Online?

nospam@example.com (n00dl3s) — Wed, 26 Mar 2008 13:49:31 +0100

Ich lese täglich mehrere Nachrichtenseiten im Netz, Spiegel Online (Sp-On) ist eine davon, i.d.R. sogar die erste Seite die ich morgens öffne. Dass dort nicht immer die besten Artikel stehen ist kein Drama. Dass viele Artikel (vor allem die Netzwelt-Kategorie) mehr oder bei weniger bei Slashdot, Wired oder sonstigen US-Techie-Seiten abgeschrieben werden ist auch noch verständlich, machen ja viele so.

Wenn aber ein sogenannter "Redakteur" einen 5!!! Seiten langen "Bericht" über Apples Time Capsule schreibt, dann sind das keine Nachrichten, sondern einfach nur Werbung. Scheinbar hat sich besagter Mitarbeiter (nach eigener Auskunft: Konrad Lischka - Journalist) wohl gerade das unnütze und sündhaft teure Gerät gekauft, und nun möchte er die Welt dran teilhaben lassen, wie toll das Stück Glanzplastik aus Cupertino doch ist. Gaaaaaaanz toll Hr. Journalist.

Apple Fanboys sind einfach unerträglich, aber wenn sie dann noch auf Deutschlands größter Nachrichtenseite Werbung mit Content vermischen, dann rollen sich mir die Fußnägel hoch.

Hoffentlich raucht das Scheißteil bald ab lieber Konrad, dann kannst dir ja was neues kaufen und uns mit noch mehr "Produkt-Informationen" belästigen. Deswegen kann ich nur raten: schweige und schufte lieber anstatt dich als Werbe-Ikone für Apple zu gerieren...

Falls jemand ne gute Nachrichtenseite kennt die eine ähnliche Bandbreite wie Sp-On hat, aber Wert auf Seriosität legt, dann schreibt mir doch nen Kommentar.

PS: Dieser Text wurde auf einem Apple Powerbook verfasst

Bluediving v0.9 auf Gentoo kompilieren

nospam@example.com (n00dl3s) — Mon, 24 Mar 2008 15:15:43 +0100

Bluediving beschwert sich (nach der händischen Installation aller dependencies) über fehlende libxml Header-Dateien die er zum übersetzen von btftp braucht.

Lösung:

ln -s /usr/include/libxml2/libxml/ /usr/include/libxml

Danach sollte es gehen.

Viel Spaß am Gerät!

PS: Abgesehen davon ist Bluediving leider ziemlich buggy und crashed mir gelegentlich, aber is ja auch erst v0.9

OS X 10.3 (Panther) and PPPoE over WLAN

nospam@example.com (n00dl3s) — Tue, 04 Mar 2008 19:16:41 +0100

Yesterday I tried to help some friend of mine who had trouble connecting to the internet. The hardware / setup her ISP gave her requires to connect to a WLAN-Bridge (e.g. NOT a WLAN-DSL-Router!) and then start a PPPoE connection on her iBook (which runs 10.3.11) to connect to her ISP / the internet.

The problem is that Mac OS X 10.3.x doesn't support PPPoE over WLAN. However, it supports PPPoE on a wired LAN, so technically I knew it should be possible to do it with WLAN, too.

So, after half an hour searching the net, I found what i was looking for. I am reposting the steps here, because it was quite hard to find the right piece of advice. And maybe i can safe somebody some time who has the same problem. So, here we go:

1. Open a terminal / shell and go to /System/Library/PreferencePanes/Contents/Resources
2. Backup the file "SectionList.plist"
3. Change permissions of that file so you can edit it (or become root to do the next step)
4. Open it in your favourite editor (vim is preinstalled on 10.3)
5. Locate the line that starts with "Airport"
6. Add an entry "PPPoESection" (just like in the "Ethernet"-line above), don't forget the " " and the comma afterwards.
7. Save and close (if you changed permissions in step 3, change it back)
8. Open up SystemPreferences/Network/Airport and voila, there is your "PPPoE" tab, just like for your wired ethernet.

Symbian Software signieren

nospam@example.com (n00dl3s) — Fri, 29 Feb 2008 17:44:24 +0100

Obwohl sich mir der Sinn des ganzen nach wie vor nicht komplett erschliesst, so habe ich mittlerweile öfters den Fall erlebt, dass sich Symbian-Freeware nicht installieren lässt, weil das Zertifikat fehlt oder abgelaufen ist.

Um die jeweilige Software dennoch zum installieren zu bewegen, muss man sich bei https://www.symbiansigned.com anmelden und dort ein "Developer Certificate" beantragen. Leider ist die Seite (nach Angaben der Betreiber) chronisch überlastet durch die ganzen Anwender (und eben nicht nur developers) die ein Zertifikat brauchen um z.B. "rotateme" zu installieren, und deshalb war es nun für über 2 Wochen nicht möglich als normaler Benutzer (ohne eine sog. "publisher ID") an ein solches Zertifikat zu kommen.

Heute gab es dann ein Update auf der Seite, und man kann lesen, dass es ab nächster Woche wieder möglich sein wird, allerdings nur zwischen 09 und 15 GMT (also 10 und 16 MEZ).

Deshalb bereit machen, ab nächster Woche dann beantragen und endlich selbst signieren können.

I like!

Uni-VPN auf dem P1i

nospam@example.com (n00dl3s) — Fri, 29 Feb 2008 17:09:34 +0100

Obwohl meine Zeit als Student sich dem Ende neigt, so wollte ich dennoch die Möglichkeit nutzen, mich mit dem P1i über WLAN zum Uni-Netz zu verbinden. Das wäre z.B. nützlich, wenn ich in der Uni-Bib bin, und schnell eine Literatur-Suche machen will. Natürlich könnte ich dazu auch einfach mein Laptop nehmen, allerdings ist das mit dem Laptop in der UB so eine Sache, denn ich habe immer Angst, dass es mir geklaut wird, wenn ich nicht ständig direkt daneben stehe. Wer in der UB schonmal kurz auf Toilette musste kennt das Problem (Laptop erstmal einschliessen, denn Taschen sind ja nicht erlaubt, dann Toilette, Laptop wieder aus dem Spind holen...). Alleine deshalb schon ist es ungemein praktisch, dies mit dem Telefon zu machen. So gehts:

1. VPN-Manager von Certicom downloaden (findet man einfach bei google) und installieren

2. Neues Konto anlegen

3. Gateway-Typ: Cisco VPN Concentrator 3000

4. Gateway-Adresse: vpnsrv1.urz.uni-heidelberg.de

5. PFS deaktivieren

6. Gruppenname: tunnel , Gruppenkenntwort: tunnel

7. Benutzername: eure URZ-Kennung , Passwort wird später abgefragt wenn ihr die Verbindung aufbaut.

8. Alle weiteren Einstellung unverändert lassen und schließlich abspeichern

9. Verbindung aufbauen, Passwort eingeben

Have Fun!

PS: Meines Wissens nach benutzen alle staatlichen Unis in Deutschland das gleiche Cisco-Equipment, insofern sollte diese Anleitung nicht nur für die Uni-Heidelberg, sondern für alle dt. Unis korrekt sein. Ihr müsst lediglich rausfinden, unter welcher URL das VPN bei euch erreichbar ist und die richtigen Benutzderdaten eintragen.

Navigation / OSM auf dem P1i

nospam@example.com (n00dl3s) — Fri, 29 Feb 2008 16:30:34 +0100

Da das P1i ein Symbian / UIQ3 Telefon ist, gibts dafür auch einiges an brauchbarer Software. Ein solches Beispiel ist "whereami", mit welcher es möglich ist, sich Kartenmaterial von www.openstreetmap.org direkt aufs Gerät zu laden. Im Zusammenspiel mit einem Bluetooth-GPS-Empfänger wird das P1i damit zu einem vollwertigen open-source Navi.

Leider ist "whereami" noch nicht 100%ig ausgereift wie es mir scheint, denn das Programm crashed leider öfter. Allerdings hatte ich dabei bisher noch keinen Datenverlust oder andere Probleme, so dass zumindest die heruntergeladenen Karten von OSM erhalten bleiben. Ich wollte dazu auch schon einen Bug-Report machen, allerdings kann ich mich leider nicht am Bug-Tracker registrieren / anmelden (warum weiss ich auch nicht). Ich werde deshalb mal eine email an den Autor der Software schreiben und ihm meine Erfahrungen mitteilen. Hoffe er hat dann auch Zeit und Lust sich der Probleme anzunehmen.

Noch ein paar schöne Bilder:

GPS-Daten

Standort-Ansicht (1cm=100m)

Standort (1cm=2km)

Satelliten-Übersicht (funky!)

OSM-Download Funktionen

GPX-Logging zum späteren Upload auf openstreetmap.org

Nun steht der Partizipation bei openstreetmap.org nichts mehr im Weg. Und im Vergleich zu vorher (da hätte ich mein Laptop mitnehmen müssen, da mein Bluetooth-GPS nicht selbständig loggen kann) ist das alles viel stressfreier, da man das Telefon und das GPS einfach in die Tasche stecken kann.

Happy Mapping!

P1i auf neueste Firmware flashen

nospam@example.com (n00dl3s) — Fri, 29 Feb 2008 15:59:13 +0100

Kurz nachdem ich das P1i erhalten habe hat Sony-Ericsson eine neue Firmware (R9K009) für das Gerät veröffentlicht. Allerdings zunächst nur (wie üblich) für die Generic-World (1-3) Modelle. Grund dafür ist, dass die Firmware für Germany-Modelle erst einmal von sämtlichen Mobilfunk-Providern in Deutschland ausgiebig getestet werden kann, um sicherzustellen, dass es zu keinen Problemen kommt (irgendwie verständlich, allerdings lassen sich die Provider i.d.R. mehrere Wochen bis Monate Zeit dafür).

Da jedoch das P1i - leider - alles andere als ausgereift war mit der alten Firmware (R9J005) und es zu einigen Abstürzen kam, war für mich sofort klar, dass ich nicht auf das Erscheinen der dt. Firmware Version warten wollte.

Im bekannten und sehr nützlichen Sony-Ericsson Forum se-world.info wird man nach kurzer Suche fündig. Das grundsätzliche Problem besteht darin, die Sony-Ericsson Firmware-Update-Software so auszutricksen, dass sie denkt, man hätte statt einem "Generic-Germany"-Modell ein Generic-World-Modell. Dies geschieht, indem man den sog. CDA-String ändert, welcher die Region festlegt. Leider kam ich mit der Anleitung nicht besonders weit. Ich konnte zwar (wiederholt) den CDA-String auf meinem Gerät ändern, jedoch hatte ich dann nach dem Update mit der S-E Update Software immer wieder die alte Firmware auf dem Gerät, und das obwohl die Software sagte, dass sie mir gerade die aktuellste Generic-World-1 Firmware auf das Telefon gespielt hätte.

Nach mehreren fehlgeschlagenen Versuchen habe ich es dann doch noch geschafft. Hier die kurz&knapp Anleitung (ich empfehle vorher noch ein Backup mittels der mitgelieferten S-E Suite zu machen):

1. XS++ v3.1 besorgen

2. XS++ starten, Häkchen bei "Smartphone-Connect" machen, und "Connect" Button drücken

3. Telefon ausschalten, Speicherkarte und SIM rausnehmen, AKKU RAUSNEHMEN UND WIEDER EINSETZEN!

4. C-Taste gedrückt halten, USB-Kabel anschliessen (C-Taste weiterhin halten)

5. Warten bis im Log-Fenster von XS++ nix mehr passiert, dann kann man C loslassen

6. Im Menu "Write Smartphone CDA/Version Change" wählt ihr jetzt die für das P1i passende Firmware aus und drückt auf "Run Script".
KNACKPUNKT: Mit Generic-World-1 hats bei mir (s.o.) nicht hingehauen, also wählt ihr die Generic-World-2 Version aus (nicht irritieren lassen, dass die Versionen uralt sind, darum geht es gar nicht, es wird nur der CDA-String geändert)

7. Warten bis im Log-Fenster steht "bla foo Successful" (oder so ähnlich)

8. Wenn ihr wollt, dann könnt ihr verifizieren dass alles richtig gelaufen ist, indem ihr den Akku erneut aus/einbaut und das Telefon startet. Im Status-Menu sollten jetzt 2 CDA-Strings auftauchen, einmal der alte (Germany) und der neue (Generic-World-2), die man anhand der Nummern zuordnen kann (siehe dazu auch das Firmware-Wiki)

9. Wenn alles soweit richtig ist, dann könnt ihr nun das Telefon mit der S-E Update Software mit der Generic-World-2 Firmware flashen (das Programm sagt euch wie ihr das tut, siehe auch Schritt 3 oben)

10. Wenn das Update fertig ist, dann solltet ihr nun die aktuellste Firmware drauf haben. Wer sich an der Generic-World-2 stört kann danach alles nochmal machen, nur diesmal die Generic-World-1 nehmen, diesmal wird es auch funktionieren.

Anmerkung: Mir ist kein Funktions-Unterschied zwischen den verschiedenen Generic-World Varianten bekannt, man kann jedenfalls auch bei der 2er "Deutsch" als Sprache einstellen, und die Software ist identisch mit der 1er, insofern könnt ihr das getrost auch so lassen.

Viel Spass am Gerät!

PS: Eventuell verliert ihr den Garantie-Anspruch auf euer Gerät, auch wenn ich relativ sicher bin, dass im Falle eines Falles dies nicht auffallen würde wenn euer Gerät den Geist aufgibt. Sicherheitshalber könnt ihr aber natürlich die ganze Prozedur auch wieder rückgängig machen bevor ihr eure Garantie wahrnehmt - zumindest falls das Gerät nicht so kaputt ist, dass man die Firmware nicht mehr tauschen kann.

Nachtrag: XS++ startet übrigens auch unter Wine (v0.9.49) bei mir. Allerdings bin ich zu feige zu probieren, ob es mit wine ebenfalls hinhaut den CDA-String zu ändern. Wenn das jemand erfolgreich testet, dann schreibt mir doch nen Kommentar bitte.

Mein neues Spielzeug: Sony-Ericsson P1i

nospam@example.com (n00dl3s) — Fri, 29 Feb 2008 15:48:12 +0100

Mal wieder was technisches in meinem Blog:

Nachdem mein altes Mobiltelefon (Motorola Razr-v3) sich langsam aber stetig in die ewigen Jagdgründe verabschiedet (Display kaputt, Akku halbtot, unerklärliche Abstürze häufen sich), hab ich mich entschlossen, mir mal wieder ein neues Telefon zu gönnen. Meine Wahl fiel dabei - nach einer recht langen Evaluationsphase - schließlich auf das Sony-Ericsson P1i. Falls jemand von euch auch gerade auf der Suche sein sollte, hab ich mal meine Beweggründe kurz zusammengefasst. Zu meiner Kaufentscheidung haben beigetragen:

- QWERTZ-Tastatur (mittels "Wipptasten", also Tasten die links und rechts jeweils unterschiedlich belegt sind

- Touchscreen

- Symbian / UIQ3 (damit also viel Software dafür erhältlich)

- WLAN (leider nur 802.11b, aber das ist ok für mich)

- Speicherkartenslot der mind. 8GB M2 Karten schluckt (vermutlich auch größere sobald diese erhältlich sind)

- moderater Preis (hab meins bei der e-Bucht gekauft; neu von Privat für 251€; akteuller Ladenpreis ca. 330€)

Ich hab deshalb nun eine neue Kategorie eingerichtet, unter der ihr zukünftig interessantes dazu finden könnt.

Copy & Paste in X11 for OS X

nospam@example.com (n00dl3s) — Mon, 06 Aug 2007 11:39:58 +0200

From the Quick and Dirty Department:

Copy and paste from X11 into a native OS X application works flawlessly, however, the other way around does not!

Solution:

1. In X11-Preferences activate "Emulate 3 Buttons"
2. Use APPLE+c for copying the wanted text
3. Use ALT+MOUSECLICK (e.g. your new fake middle mouse button)
4. Voila!

For an more in depth explanation of the underlying problem visit:
http://developer.apple.com/qa/qa2001/qa1232.html

Prism2.5 / Intersil WLAN-Adapter and WPA_PSK

nospam@example.com (n00dl3s) — Wed, 18 Apr 2007 19:59:52 +0200

A couple of weeks ago my Senao 2511 CD PLUS / EXT2 card stopped playing nicely with my own wireless network at home (I use it on a gentoo x86 system). My network is hidden and uses WPA-PSK for encryption, and until some time ago wpa_supplicant was working without problems. However, when trying to associate the card with the network i ran into this problem:

ioctl [PRISM2_IOCTL_PRISM2_PARAM] Operation not supported

After some searching the web, I was quite sure that I needed to upgrade either my hostap-drivers or the firmware on my wireless card.
Since I am using a pretty recent kernel and the in-kernel hostap driver (compiled as modules), I concluded that the firmware on the NIC must be the culprit.

A check with hostap_diag showed this:

# hostap_diag wlan0
NICID: id=0x800c v1.0.0 (PRISM II (2.5) Mini-PCI (SST parallel flash))
PRIID: id=0x0015 v1.1.0 # <-- this is the "primary" firmware
STAID: id=0x001f v1.4.9 (station firmware) # <-- this is the "secondary" firmware

This site has a nicely written overview on flashing your Prism2(2.5) / Intersil card with new firmware and also offers lots of different firmware packages to download here . The site walks you trough the whole process, which is great because it also informs about the danger of turning your precious equipment into not-so-precious garbage.

The program needed to flash the new firmware is called prism2_srec and is included in the hostap_utils package (available for many distros or -
alternatively - get sources from here and compile it yourself). The nice thing about prism2_srec is that you can do a check first without really flashing the firmware. This makes it highly unlikely that you ruin your wireless card because of flashing the wrong firmware onto it...

So, first I did the test-run:

prism2_srec -v wlan0 # note the absence of any switches (besides the -v for verbosity)

The test-run gave me an "OK" at the end, which gave me confidence to actually flash the card.

prism2_srec -v -f wlan0 # the -f switch stands for "flash", be careful!!!

So afterwards the output of hostap_diag reads like this:

NICID: id=0x800c v1.0.0 (PRISM II (2.5) Mini-PCI (SST parallel flash))
PRIID: id=0x0015 v1.1.1
STAID: id=0x001f v1.8.2 (station firmware)

The firmware i used was v1.1.1 (primary) and v1.8.2 (secondary) which both work absolutely flawless. Some people have reported packet-loss when using the most recent secondary firwmare (v.1.8.4), so I thought I'd better stay away from that one...

So, after trying wpa_supplicant again, no errors anymore

Thanks to Jun Sun for all the info I needed...

Patching hostap drivers for packet-injection

nospam@example.com (n00dl3s) — Tue, 17 Apr 2007 20:59:00 +0200

Most of the more advanced techniques to crack wireless networks use packet-injection, either to produce more traffic in case of WEP cracking (replay attacks ) or to de-authenticate a connected client (in order to sniff the re-authentication handshake for WPA-PSK cracking).

In any case, the stock hostap driver doesn't allow you to inject packets, so I had to patch it.
You can get the patches here. Be sure to pick the right one for your card/driver. I used the hostap-kernel-2.6.18.patch which also works on my 2.6.19-beyond2 kernel. After applying the patch to the kernel sources, i did a make && make modules_install and rebooted the box. After that, injection worked great, but my card seemed to pick up much less traffic than before

When running kismet before, within seconds i could see dozens of wireless networks, but now only once in a while a new network appeared on the screen. Since the injection itself worked, I was quite sure I applied the patch correctly. After some research, I learnt that the injection patch can lead to problems if you use firmware that is rather old (although no precise version number for what is "too old" was mentioned anywhere).

Read my post here on how to upgrade the firmware on prism2/2.5/3 cards.

Why "Enable Logging" is bad...

nospam@example.com (n00dl3s) — Sun, 10 Dec 2006 01:32:55 +0100

I just spent nearly half a day figuring out, why certain iptables rules i added via the /usr/local/sbin/post-firewall script did not have any effect.
Turns out the Firewall Logging if enabled from the webinterface logs and DROPS packets that are processed later in the chains...

D'oh, sometimes i would like to shake the people that are responsible for such nonsense behaviour.

Props go out to Samoth who helped me out here.

See also the original posting: http://wl500g.info/archive/index.php/t-2899.html

Video-Skype for Mac OSX

nospam@example.com (n00dl3s) — Tue, 25 Jul 2006 16:11:13 +0200

As of today, Skype with video-support for Mac OSX is available as beta/preview version.
Get it here: Skype (BETA) 1.5.0.47 for Mac OSX
Also, they released a new beta w/o video.
Get it here: Skype (BETA) 1.5.0.48

Although I dislike Skype in general (because it's closed source, and ya know....), but since they released Skype for Linux with ALSA-support some weeks ago, and now Skype-Video for the Mac, it seems I am using it more often than ever...

It's just the best software of its kind that is available at the moment (yeah, I know about iChat-AV, xmeeting, ekiga, etc...). Not only the quality is fantastic (the more compared to the abovementioned programs) it's also most easy to setup. Anyway, it's closed source, so take it with a grain of salt...

Apfel schälen für Anfänger

nospam@example.com (n00dl3s) — Fri, 12 May 2006 19:21:00 +0200

Apple-Produkt kaputt? Garantie weg?
Die meissten würden jetzt sicherlich einen oft übertriebenen Preis für die Reparatur bei einem Fachhändler oder Apple selbst bezahlen. Wer sich aber nicht zuschade ist selbst Hand anzulegen, der sollte sich unbedingt mal die absolut genialen Step-By-Step Repair-Guides von ifixit.comanschauen. Da wird kein Schritt ausgelassen, und selbst komplizierte Arbeitsschritte können detailiert nachvollzogen werden.

Ladekabel vergessen - na und!

nospam@example.com (n00dl3s) — Tue, 27 Sep 2005 16:13:00 +0200

Habe gerade voller Entzücken festgestellt, dass mein Razr sich auch ohne das Ladegerät laden lässt, indem man sich einfach eines USB-Kabels bedient (USB-A auf Mini-B). Phantastisch, vor allem da mein Ladegerät ca. 100km von mir entfernt liegt, und der Akku schon angefangen hat zu fiepen...

GNUPoc - Symbian SDK on GNU/Linux

nospam@example.com (n00dl3s) — Tue, 15 Mar 2005 21:47:00 +0100

GnuPoc makes it possible to develop EPOC applications on your GNU/Linux machine. It is using GNU make, Wine and GCC crosscompiler for ARM.

Read the full story at the GNUPoc Website

SX1: SyncML, Multisync, Evolution 2, Gentoo / Linux

nospam@example.com (n00dl3s) — Thu, 17 Feb 2005 21:15:00 +0100

The following information may be outdated, i just keep for personal reasons.

So, my aim was to syncronize my phone and my evolution calendar and addressbook, and Multisync seemed to be what I was looking for.
But, there's trouble ahead. Read on for how to get over it... Turns out Symbian/S60 phones have a rather special (buggy?) dialect of wbxml (WAP-XML) which needs a patched libwbxml2. Since it was not in the Gentoo Portage-Tree, i got the already patched version from here.

Multisync

I knew I had to compile multisync (Gentoo ebuild) with libwbxml2 support which turned out to be tricky (=impossible) when sticking to Gentoo-ebuilds.
The problem is:
The compile-script looks for the libwbxml2 header files in "/usr/include/wbxml2/", but the patched version puts them in "/usr/include/". So I manually copied all of the headerfiles to the newly "/usr/include/wbxml2/" directory and voila: during the compile process I can see:

checking for wbxml_conv_wbxml2xml in -lwbxml2... yes
checking for correct libwbxml2 version... yes

Now i expected a new button in Multisync to appear, but no
The libs seem to be present, but it builds it without libwbxml2-support. I tried a little more to get it working, but without any progress, so I decided to try something else (I was impatient, but there's probably a way to do this the "Gentoo-Way")

I unmerged multisync and d/l the latest cvs-snapshot of Multisync from here. I compiled everything and the long-awaited "Disable String Tables" Checkbox appeared in the menu.

Now I had everything ready to try syncing

Setup Multisync:

Start Multisync
The settings you need are:

1st plugin: syncML
2nd plugin: Evolution2
syncML settings:

SyncML Role: SyncML Server
Connection: http://this computer:PORT
Authentification: USERNAME/PASSWORD
In the "Options"-menu tick both checkboxes ("Interpret UTC as local time" / Disable string tables")

Evolution2 settings:

Pick the right calendar, addressbook and tasks file from the menu.
Setup the SX1

Start the SyncML app and create a new profile:

Bearer Type: Internet
Access Point: DEFINED PREVIOUSLY (see TCP-IP over Bluetooth Howto)
Host Address: IP of Multisync-Server
Port: PORT (like in Multisync)
Username & password (like in Multisync)
Remote Calendar: calendar Remote Contacts: addressbook HTTP Auth: No

OK, now you need the right Gnapplet.sis, which is this one. Transfer it to the phone and install it there.

Putting the pieces together

Start Multisync on PC
Get TCP-IP on the phone working
Start Gnapplet
Start SyncML Process on the phone
Pray to your favourite god(s)
=As many other things, this does not work very "stable". For me, i.e. the first try when starting the sync-process on the phone never works. So what I do is: 'cancel first attempt'&'try again'. This works most of the time
Just try...

Last words

There are some minor issues with the mapping of some field descriptions, e.g. SyncML and Evolution2 won't work together perfectly atm., but I was told by a Multisync developer that maybe in the 0.9 release this will be fixed.
For the moment you should definetely backup both devices (phone and Evolution) before you try anything. Also, you might run into wrong handling of duplicates. I did not want to move back to the old evolution, but maybe there are no such problems like in the Evo2-plugin right now (which is considered 'beta').

BTW:
SX1-Firmware: 14
Evolution: 2.0.3-r2
Multisync: cvs-snapshot from 02/16/2005
Patched wbxml2-0.9.0

SX1: Optimizing videos with Transcode

nospam@example.com (n00dl3s) — Mon, 06 Dec 2004 01:44:00 +0100

The SX1 has quite enough power under the hood to watch movies in reasonable quality. However, the framerate isn't high enough to enjoy fast action movies, but it's perfect for my favourite TV-Show: The Simpsons.

Learn see it's done.
With transcode you have almost unlimited possibilities in En/Decoding and converting various video-formats to other formats. For a complete overview see the transcoding website.

As player on my SX1 I use 'Smartmovie' with the XVid-Codec. I did not find any other good players (mobiclip didn't work).

So, to be able to watch Simpsons-episodes (22min, xvid) on my phone, I use this sequence of transcode operations to convert a ~170MB episode (XVid in avi) to a ~45MB big file:
(Of course, you have to replace $FILE with the right filename. The output file will be named SX1-movie.avi.)

nice -n +19 transcode --print_status 5 --export_fps 15 -Z 208x156 -x mplayer -J modfps=buffer=7,hqdn3d -V -i $FILE -y xvid,null -w 164 -o tmp-video.avi

nice -n +19 transcode --print_status 500 --export_fps 15 -u 35 -x null,auto -y null,wav -m tmp-sound.avi -i $FILE

nice -n +19 transcode --print_status 500 -p tmp-sound.avi -J astat=alog -u 50

nice -n +19 transcode --print_status 50 -i tmp-video.avi -o SX1-movie.avi -p tmp-sound.avi -s `cat alog` -P1 -b 64 -y raw

rm tmp-sound.avi
rm tmp-video.avi

ENJOY

SX1: Optimizing videos with Transcode

nospam@example.com (n00dl3s) — Mon, 06 Dec 2004 01:44:00 +0100

The SX1 has quite enough power under the hood to watch movies in reasonable quality. However, the framerate isn't high enough to enjoy fast action movies, but it's perfect for my favourite TV-Show: The Simpsons.

Let's see how it's done:
With transcode you have almost unlimited possibilities in En/Decoding and converting various video-formats to other formats. For a complete overview see the transcoding website.

As player on my SX1 I use 'Smartmovie' with the XVid-Codec. I did not find any other good players (mobiclip didn't work).

So, to be able to watch Simpsons-episodes (22min, xvid) on my phone, I use this sequence of transcode operations to convert a ~170MB episode (XVid in avi) to a ~45MB big file:
(Of course, you have to replace $FILE with the right filename. The output file will be named SX1-movie.avi.)

nice -n +19 transcode --print_status 5 --export_fps 15 -Z 208x156 -x mplayer -J modfps=buffer=7,hqdn3d -V -i $FILE -y xvid,null -w 164 -o tmp-video.avi

nice -n +19 transcode --print_status 500 --export_fps 15 -u 35 -x null,auto -y null,wav -m tmp-sound.avi -i $FILE

nice -n +19 transcode --print_status 500 -p tmp-sound.avi -J astat=alog -u 50

nice -n +19 transcode --print_status 50 -i tmp-video.avi -o SX1-movie.avi -p tmp-sound.avi -s `cat alog` -P1 -b 64 -y raw

rm tmp-sound.avi
rm tmp-video.avi

ENJOY

SX1 and kbluetoothd discovery jobs

nospam@example.com (n00dl3s) — Mon, 06 Dec 2004 01:37:00 +0100

I've just been playing a little with kbluetoothd's dicovery jobs. E.g. running scripts when a (specific) bluetooth device is in/out of range.

The possible use of this depends on what you want to do with it. Some basic hints (esp. for the SX1) can be found here...
To use this feature start up "kbluetoothd" and click your way to the "configure services" option, then click on the tab named "Device Discovery". You can "Add New Job" which gives you these possibilities (atm):

Custom Job

Discovery Protocol

Kopete_AutoAway

Photo Copy

Screensaver

Custom Job
This is a template do use for your own scripts. Unmodified it just displays a small popup-window whenever a device is discovered.

Discovery Protocol
This is essentially the same output as doing a "sdptool browse" from the shell. The protocols are by default saved as hmtl-files (name equals the MAC-Address of the discovered device) in /tmp

Kopete_AutoAway
This one is quite handy. Whenever your phone (or other BT-device) gets out of range (or if BT switched off) Kopete (the KDE Instant-Messenger / IRC-client) will set you "Away" (if you enabled the "auto-away" option in kopete before).

Photo Copy
This is a script to automatically download Photos (or whatever) from the phone once it's discovered. The unchanged script looks for photos in '/Galerie/Fotos' and stores them locally in '/tmp' .

Screensaver
This will trigger your standard KDE-screensaver, either with or without locking it. You have to change the file to your liking.

SX1-Info
Once again, the BT-application on the SX1 proves to be very unstable and crashes often. I could minimize this trouble by fiddling with "Minimum time between two successive calls" and "Periodically update neighbor list". I've set the first one to 00:00:05 (5 secs) for each job, and the latter to 00:00:10 (10 secs).
Seems this is OK for the SX1 (read: crashes, but only sometimes )

SX1 and Linux: What's hot, what's not...

nospam@example.com (n00dl3s) — Fri, 03 Dec 2004 01:33:00 +0100

The following Information is meant to be helpful to anybody trying to get the "Siemens SX1" mobile phone working together with our favorite OS: Gentoo-Linux.

Of course, there shouldn't be many differences regarding other distributions. I will add relevant information about my experiences with my Debian system as soon as I get my hands on a second Bluetooth adapter. First, some words in general about the SX1 and about its bluetooth-functionality:

The SX1 is a great phone - I just love it and did not regret buying it. There are, however, some issues with it. For example there were and are stability issues. A firmware upgrade may help for specific problems, but even though it is a rare situation, you may experience crashes, freezes and hanging applications on your SX1. This is especially true for applications relying on bluetooth and the bluetooth-implementation itself. So, you will find out, that sometimes it's best to restart bluetooth or the phone if things are misteriously failing or show somewhat strange behaviour.

Another problem is the limitation to one bluetooth-connection at the same time (on the phone). This is not "bluetooth-limitation" in general, but seems to be true for all the chips to be found in mobile phones

What's working so far:

Pairing

Sending and receiving files

TCP-IP over Bluetooth

GnuBox

SyncML/Multisync (with some minor issues)

Bemused

P3NFS (but very slow)

SX1: TCP-IP over BlueTooth

nospam@example.com (n00dl3s) — Fri, 03 Dec 2004 01:14:00 +0100

With this howto you will be able to use TCP-IP over BlueTooth, access your local LAN or the internet without restrictions (the speed is limited to what BlueTooth can handle)

Getting TCP/IP to work is maybe going to be tricky. I ran into lots of trouble myself. So, if you expirience problems just don't give up and experiment a litte

Basics:
AFAIK this feature was never meant to be made public, but was instead used by Nokia-technicians to get remote access to phones while in development. That's probably the reason why there is no information to be found in official documents by i.e. Siemens or Nokia.

Anyway, after buying my SX1 I came across several websites saying it was possible to have TCP/IP working on certain Symbian/S60 phones (like the SX1 or the Nokia 6600). These websites provided much needed information (see links at the end of this section). Nevertheless, none of the sites totally matches my case here, so thats why I decided to put together this small howto.

To get this going you need:

A working BlueTooth-implementation on your computer

pppd to allow dial-in connections from the phone'

iptables set up to act as router / NAT on the 'Bluetooth-PC'

a nameserver to resolve the 'mrouter'-zone

Setup the pppd

Kernel-Options:

CONFIG_PPP=m
CONFIG_PPP_ASYNC=m
CONFIG_PPP_DEFLATE=m
CONFIG_PPP_BSDCOMP=m

If you don't have it in your kernel already recompile and reboot the machine with the new kernel. You don't have to load the modules manually, they'll get loaded automatically when needed.

You need to create a /etc/ppp/options file. Below you can see mine, see #comments for explanations.

noauth
local
modem
proxyarp
debug
ms-dns 192.168.0.254 # your DNS-Server
192.168.0.100:192.168.0.110 # First is the pppd server IP, second the one the phone gets

Iptables / NAT

Now you have to set up iptables for NAT, which is a easy and straightforward thing to do. Just issue two simple commands:

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

If you already have a ppp0 open (to dial in to your ISP) it has to be ppp1 (or X). Of course you can also have iptables act as a firewall, google for instructions if you don't know how to do that.
You can verifiy those settings with:

hal root # iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target prot opt source destination

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

The Nameserver

I use bind9 as my nameserver.

First you have to create a new file called 'db.mrouter'. My file looks like this:

# cat /etc/bind/db.mrouter

$ttl 38400
mrouter. IN SOA flux. flux.wg. (
2003051402
10800
3600
604800
38400 )

mrouter. IN NS flux.
wsockhost.mrouter. IN A 192.168.0.254
192.168.0.254.mrouter. IN PTR wsockhost

Here, 'flux' is the hostname of my server and '192.168.0.254' is its IP.

Starting the connection

Some tips before you start:

It seems that the kbemused-server is interfering with all this. so, if you see a kbluetoothd popup window that indicates your phone is connecting to the bemused-server, it's maybe a good idea to disable it first or to stop kbluetoothd alltogether (just switching channels does not work for me).

The SX1's BlueTooth application suxx. It seems that it doesn't crash totally, but rather partially sometimes, e.g. I can still transfer files to / from the phone, but getting TCP-IP to work fails sometimes for no obvious reason. The simplest approach to this is switching Bluetooth (on the phone) off and on again, maybe even restart the phone.

Then, at last, make sure the rfcomm devices you are about to use are created at first and are not already in use. To see current rfcomm activity run 'rfcomm' without arguments. You can "free" rfcomm devices with "rfcomm release OR).

Let's try . To enable the tcp-ip connection, you have to do this:

# sdptool add --channel=2 SP

Add the local bluetooth serial-port

# dund --listen --channel=2

Tell dund to listen for incoming ppp connections on the serial-port

# rfcomm connect 2 00:01:E3:2C:F9:61 2

This is crucial now: we try to establish a connection to the phones serial port (NOT the serial port we established locally). The phone will disconnect immediately but this is exactly what we want.
That is normal behaviour and results from how the "mrouter" application on the phone is working. If a bluetooth-device is trying to connect to the phone's serial port, the phone "remembers" the MAC address of the device, disconnects and then tries to establish a connection to that MAC address. If mrouter gets a nameserver from the pppd and if NAT is working, you are done. Watch the syslog for activity:

Dec 3 01:33:18 hal hcid[26480]: Bluetooth HCI daemon
Dec 3 01:33:18 hal hcid[26480]: Starting security manager 0
Dec 3 01:33:18 hal sdpd[26484]: Bluetooth SDP daemon
Dec 3 01:33:18 hal dund[26492]: Bluetooth DUN daemon
Dec 3 01:33:18 hal hcid[26480]: link_key_request (sba=00:10:DC:57:6D:BC, dba=00:01:E3:2C:F9
Dec 3 01:33:20 hal dund[26506]: New connection from 00:01:E3:2C:F9:61
Dec 3 01:33:20 hal pppd[26512]: pppd 2.4.1 started by root, uid 0
Dec 3 01:33:20 hal pppd[26512]: using channel 8
Dec 3 01:33:20 hal pppd[26512]: Using interface ppp0
Dec 3 01:33:20 hal pppd[26512]: Connect: ppp0 <--> /dev/rfcomm0
Dec 3 01:33:20 hal pppd[26512]: sent [LCP ConfReq id=0x1 ]
Dec 3 01:33:20 hal pppd[26512]: rcvd [LCP ConfReq id=0x1 omp>]
Dec 3 01:33:20 hal pppd[26512]: sent [LCP ConfAck id=0x1 omp>]
Dec 3 01:33:21 hal pppd[26512]: rcvd [LCP ConfAck id=0x1 ]
Dec 3 01:33:21 hal pppd[26512]: cbcp_lowerup
Dec 3 01:33:21 hal pppd[26512]: want: 2
Dec 3 01:33:21 hal pppd[26512]: sent [IPCP ConfReq id=0x1 Dec 3 01:33:21 hal pppd[26512]: sent [CCP ConfReq id=0x1 Dec 3 01:33:21 hal pppd[26512]: rcvd [IPCP ConfReq id=0x1 ]
Dec 3 01:33:21 hal pppd[26512]: sent [IPCP ConfNak id=0x1 ]
Dec 3 01:33:21 hal pppd[26512]: rcvd [IPCP ConfAck id=0x1 Dec 3 01:33:21 hal pppd[26512]: rcvd [CCP ConfRej id=0x1 Dec 3 01:33:21 hal pppd[26512]: sent [CCP ConfReq id=0x2]
Dec 3 01:33:21 hal pppd[26512]: rcvd [IPCP ConfReq id=0x2 ]
Dec 3 01:33:21 hal pppd[26512]: sent [IPCP ConfAck id=0x2 ]
Dec 3 01:33:21 hal pppd[26512]: found interface eth0 for proxy arp
Dec 3 01:33:21 hal pppd[26512]: local IP address 192.168.0.253
Dec 3 01:33:21 hal pppd[26512]: remote IP address 192.168.0.200
Dec 3 01:33:21 hal pppd[26512]: Script /etc/ppp/ip-up started (pid 26521)
Dec 3 01:33:21 hal pppd[26512]: Script /etc/ppp/ip-up finished (pid 26521), status = 0x0

Happy tcp-ip'ing