Nie jesteś zalogowany. Proszę się zalogować lub zarejestrować.
eko.one.pl → Posty przez oneiro
W zasadzie jednostka obu czasów uinteger czyli unsigned integer (czyli całkowite dodanie), nie wiem czy to poprawić na wiki.
PS. Z tego co rozumiem, to:
SSHKeepAlive - Wysyła jakieś dane co n-sekund, aby nie rozłączyło połącznia
IdleTimeout - po jakim czasie rozłączyć sesję po beczynności ( rozumiem, ze bezczyności ze strony strony usera, nie związne z SSHKeepAlive).
Czy obie opcje można łączyć i czy wpływają na siebie?
Zedytowałem, jak ktoś ma lepsze opisy lub popełniłem gdzieś błąd dajcie znać 
Hmm, nie widzę takiej opcji, ale dzięki - ustawię
A ja nawet putty nie mogę odpalić w pracy (zwykłe konto usera i blokuje na dzien dobry firewall windowsowy wszyskie programy poza listą dozwolonych, niestety mam bardzo mocno ograniczone prawa usera).
Nie wiem czy da się to jakoś obejść, ale po tym czeka mnie serwer proxy
Cześć,
Jak ustawić, aby po rozłączniu (a nie wylogowaniu się z SSH) sesja sama się wyłączyła na OpenWRT? W tej chwili wiszą mi jakiś 3 stare sesje.
Man dropbeara mówi o:
-K timeout_seconds
Ensure that traffic is transmitted at a certain interval in seconds. This is useful for working around firewalls or routers that drop connections after a certain period of inactivity. The trade-off is that a session may be closed if there is a temporary lapse of network connectivity. A setting if 0 disables keepalives.
-I idle_timeout
Disconnect the session if no traffic is transmitted or received for idle_timeout seconds.
Ale w /etc/config/dropbear nie mam talkie opcji, czy przez plik config da się jakiś to ustawić. Acha - i jaka jest różnica pomiędzy dwoma opcjami?
Pozdrawiam, Krzysiek
zależy o jakim paśmie mówimy (pytanie o konsumenckie sprzęty, więc nie pytam o pasma licencjonowane) oraz obecności (ilości/dBi) źródeł sygnału, od samej konstrukcji budowli
To jest ciekawe, co mówisz, możesz to rozwinąć?
PS. Dzięki za dropbeara, chodzi mi już na 443 oraz 33 porcie
Z czystej ciekaości, dlaczego we wspomnianym pliku domyślnie ustawione są niemcy, a nie PL?
config cert 'px5g'
option days '730'
option bits '1024'
option country 'DE'
option state 'Berlin'
option location 'Berlin'
option commonname 'OpenWrt'Dokładnie jak mówisz - uhttpd, dzięki za pomoc.
Także teraz zabawa w httpd, aby na wanowskim porcie nie działał - da się ustawić tak na szybko (zacząłem szukać sposobu), proszę o odp. tak/nie?
cat /etc/config/dropbear
config dropbear
option PasswordAuth 'on'
option Port '22'
option GatewayPorts 'on'
option Interface 'lan'
config dropbear
option Interface 'wan'
option GatewayPorts 'on'
option Port '33'
option PasswordAuth 'off'
option RootLogin '1'
config dropbear
option Interface 'wan'
option GatewayPorts 'on'
option Port '443'
option PasswordAuth 'off'
option RootLogin '1'Lan działa, dla WAN działa tylko pierwsza opcja (port 33, port 443 nie 
).
tak, dlatego nazywa się prywatny, aby z nikim się nie dzielić
Ja tymczasem mam otwarte pytanie (jak nie znajdziesz odp. tu to założę nowy wątek):
To ja tez mam pytanie - jak ustawic dropbeara na jedym interfejsie, ale na dwóch portach, aby nasłuchiwał?
czyli za pomocą tego samego klucza. To musisz najzwyczajniej rozpowszechnić prywatny klucz na tych maszynach (ten sam plik, z którego korzysta putty), nic więcej.
PS. Jesli z innej sieci niż LAN to musisz otworzyć porty, prawdopodobnie masz zamknięte oraz ustawić dropbeara aby nasłuchiwał na interfejsie wan-owiskim.
tak, bo rozumiem, ze chcesz mieć nowy/inny klucz dla 2-go komputera
Zrób to samo, i w openwrt zamiast " > " daj " >>" czyli dodaj (nie nadpisz) kolejny klucz do authorized_keys
Rozumiem, że masz tylko 1 usera na openwrt o nazwie root. Jeśli tak to ja robię tak
1. Loguje się na konsole do openwrt
2. ssh-keygen z parametrami - domyślnie utworzy Ci pliki w ~/.shh/ id_rsa oraz id_rsa.pub (jesli kluczę RSA)
3. Nie rób przez echo bo ja się naciołem, idziesz do ~/.shh i wykonujesz # cat id_rsa.pub >/etc/dropbear/authorized_keys
4. Dla pewności możesz nadać chmodem 0600 dla nowego pliku
5. kopiuje klucz prywatny do /www/klucz_prywant i daje prawa chmaodem 666
6. Z przeglądarki daje IP_ROUTER/klucz_prywatny
7. Puttygen - otwierasz klucz i zapiszujesz jako prywatny (z roszerzeniem ppk)
8. Ustawisz w putty i działa.
PS. To ja tez mam pytanie - jak ustawic dropbeara na jedym interfejsie, ale na dwóch portach, aby nasłuchoiwał?
Dzięki za odpowiedzi, ale rozwiązanie tyczy się jednego programu (przeglądarki), a mi chodzi o kompleksowe rozwiązanie np. o przeglądanie SMB, pingowanie innych komputerów w sieci routera. Czyli PPTP, OpenVPN, IPScec, ale zrealizowane poprzez SSH.
Nie wiem na ile to jest realne.
Cześć,
Czy może ktoś w dwa słowa napisać jak zrobić prosty tunel uruchamiany z maszyny na Windowsie poprzez PuTTY łączący się do routera z OpenWRT (adres publiczny) z uruchomioną usługa dropbear, w taki sposób abym miał dostęp z mojego komputera (będąc gdzieś poza moją siecią lokalną) do całej sieci LAN od strony routera?
Innymi słowy VPN.
Pozdrawiam, Krzysiek
Dzięki za info, ale będę przekierowywał ruch, ale na inną maszynę w sieci 'lan' i chcę to zrobić dynamicznie poprzez knockd.
"Pukające" pakiety przychodzą i uruchamiają mi skrypt, który ma za zadanie m.in. włączyć przekierowanie dwóch portów. Ale coś mi nie działa (a przynajmniej nie tak jakbym chciałbym).
Wobec tego mam dwa pytania:
1. Co zadziła szybiciej, polecenie uruchiamające przekierowanie poprzez uci firewall czy iptables?
2. Jeśli chcę dynamicznie (w trakcie pracy firewalla) otworzyć/zamknąć przekierowanie portu czy muszę restartować firewall - inaczej, jak zrobić, aby zadziałał jak najszybciej?
Dzięki za info, a masz może źródło tej informacji (albo coś więcej o tym)?
tak, i mam extra pytanie:
config zone
option name 'wan'
list network 'wan'
list network 'wan6'
option output 'ACCEPT'
option forward 'REJECT'
option masq '1'
option family 'ipv4'
option input 'REJECT'
option mtu_fix '1'z "list interface": wan, wan6 - jak moge się dowiedziec co to za interfejsy? w teorii mam tylko 1 wan port widoczny w ifconfig jako:
pppoe-wan Link encap:Point-to-Point Protocol
Witam,
Dla testów ustawiłem SSH tak:
root@OpenWrt:/etc/config# cat dropbear
config dropbear
option PasswordAuth 'on'
option Port '22'
option GatewayPorts 'on'
option Interface 'lan'
config dropbear
option PasswordAuth 'on'
option Interface 'wan'
option Port '321'a w FW mam:
config redirect
option target 'DNAT'
option src 'wan'
option dest 'lan'
option proto 'tcp'
option src_dport '320'
option dest_ip '192.168.10.1'
option dest_port '22'
option name 'port_320'
config rule
option target 'ACCEPT'
option src 'wan'
option proto 'tcp'
option dest_port '321'
option name 'port_321'Z zewnątrz port 321 dział, a 320 nie - dlaczego?
Za to działa:
config redirect
option target 'DNAT'
option src 'wan'
option dest 'lan'
option proto 'udp'
option dest_ip '192.168.10.2'
option name 'OpenVPN'
option reflection '0'
option src_dport '1194'
option dest_port '1194'
option enabled '1'
config redirect
option target 'DNAT'
option src 'wan'
option dest 'lan'
option proto 'tcp'
option dest_ip '192.168.10.2'
option name 'OpenAdmin'
option src_dport '943'
option dest_port '943'
option reflection '0'
option enabled '1'PS. Zmiana z A na I nie pomogła w przy poleceniu iptables - korekta, zadziało
Cezary - jak admin zrób coś z forum - muszę na raty wysyłać, przy większych przekierowuje mnie na stronę
http://eko.one.pl/forum/post.php?tid=9132
Piszę ze strony http://eko.one.pl/forum/viewtopic.php?p … 91#p113691
i kmunikat z brakiem połączenia 
Niestety, ale nie mogę opublikować reszty mojego postu
I też nie chce iść. Za to działa (wycinek z /etc/config/firewall):
Nie przeszło, wiec googlałem i wygooglałem to:
iptables -t nat -A PREROUTING -i pppoe-wan -p udp --dport 1194 -j DNAT --to-destination 192.168.10.2:1194
iptables -A FORWARD -p udp -d 192.168.10.2 --dport 1194 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A PREROUTING -i pppoe-wan -p tcp --dport 943 -j DNAT --to-destination 192.168.10.2:943
iptables -A FORWARD -p tcp -d 192.168.10.2 --dport 943 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPTeko.one.pl → Posty przez oneiro
Forum oparte o PunBB, wspierane przez Informer Technologies, Inc