26

(58 odpowiedzi, napisanych Oprogramowanie / Software)

netstat -apn
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State                                                                                                                                                                    PID/Program name
tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN                                                                                                                                                                   1939/smbd
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN                                                                                                                                                                   1384/portmap
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN                                                                                                                                                                   1601/uhttpd
tcp        0      0 0.0.0.0:53              0.0.0.0:*               LISTEN                                                                                                                                                                   2476/dnsmasq
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN                                                                                                                                                                   1538/dropbear
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN                                                                                                                                                                   1601/uhttpd
tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN                                                                                                                                                                   1939/smbd
tcp        0      0 192.168.11.40:22        192.168.11.223:52944    ESTABLISHED                                                                                                                                                              2495/dropbear
netstat: /proc/net/tcp6: No such file or directory
udp        0      0 0.0.0.0:53              0.0.0.0:*                                                                                                                                                                                        2476/dnsmasq
udp        0      0 0.0.0.0:67              0.0.0.0:*                                                                                                                                                                                        2476/dnsmasq
udp        0      0 0.0.0.0:111             0.0.0.0:*                                                                                                                                                                                        1384/portmap
udp        0      0 0.0.0.0:123             0.0.0.0:*                                                                                                                                                                                        1506/ntpd
udp        0      0 192.168.11.255:137      0.0.0.0:*                                                                                                                                                                                        1944/nmbd
udp        0      0 192.168.11.40:137       0.0.0.0:*                                                                                                                                                                                        1944/nmbd
udp        0      0 0.0.0.0:137             0.0.0.0:*                                                                                                                                                                                        1944/nmbd
udp        0      0 192.168.11.255:138      0.0.0.0:*                                                                                                                                                                                        1944/nmbd
udp        0      0 192.168.11.40:138       0.0.0.0:*                                                                                                                                                                                        1944/nmbd
udp        0      0 0.0.0.0:138             0.0.0.0:*                                                                                                                                                                                        1944/nmbd
netstat: /proc/net/udp6: No such file or directory
netstat: /proc/net/raw6: No such file or directory
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node PID/Program name    Pat                                                                                                                                                             h
unix  2      [ ]         DGRAM                      2834 1989/hostapd        /va                                                                                                                                                             r/run/hostapd/wlan0
unix  2      [ ACC ]     STREAM     LISTENING        303 521/ubusd           /va                                                                                                                                                             r/run/ubus.sock
unix  8      [ ]         DGRAM                      1853 1343/logd           /de                                                                                                                                                             v/log
unix  2      [ ACC ]     STREAM     LISTENING       2958 1944/nmbd           /va                                                                                                                                                             r/nmbd/unexpected
unix  2      [ ]         DGRAM                      2803 2027/hostapd        /va                                                                                                                                                             r/run/hostapd/wlan1
unix  3      [ ]         STREAM     CONNECTED       2805 2027/hostapd
unix  3      [ ]         STREAM     CONNECTED       2836 1989/hostapd
unix  2      [ ]         DGRAM                      2305 1538/dropbear
unix  3      [ ]         STREAM     CONNECTED       2837 521/ubusd           /va                                                                                                                                                             r/run/ubus.sock
unix  3      [ ]         STREAM     CONNECTED       1855 1343/logd
unix  3      [ ]         STREAM     CONNECTED       2083 521/ubusd           /va                                                                                                                                                             r/run/ubus.sock
unix  3      [ ]         STREAM     CONNECTED        308 1/procd
unix  2      [ ]         DGRAM                      2148 1/procd
unix  3      [ ]         STREAM     CONNECTED        309 521/ubusd           /va                                                                                                                                                             r/run/ubus.sock
unix  3      [ ]         STREAM     CONNECTED       2806 521/ubusd           /va                                                                                                                                                             r/run/ubus.sock
unix  2      [ ]         DGRAM                      3355 2212/ntfs-3g
unix  3      [ ]         STREAM     CONNECTED       2082 1419/netifd
unix  2      [ ]         DGRAM                      3577 2476/dnsmasq
unix  3      [ ]         STREAM     CONNECTED       1856 521/ubusd           /va                                                                                                                                                             r/run/ubus.sock
unix  2      [ ]         DGRAM                      2395 1419/netifd
unix  2      [ ]         DGRAM                      2028 1384/portmap
unix  2      [ ]         DGRAM                      2426 1419/netifd

27

(58 odpowiedzi, napisanych Oprogramowanie / Software)

restartowałem całość, zrobię to jeszcze raz...

28

(58 odpowiedzi, napisanych Oprogramowanie / Software)

tak dodałem konf wygląda tak:


config samba 'global'
        option workgroup 'WORKGROUP'
        option interface 'loopback lan wan'

config sambashare 'kopie'
        option name 'kopie'
        option create_mask '0777'
        option dir_mask '0777'
        option browseable 'yes'
        option read_only 'no'
        list users_rw 'admin'
        option guest_ok 'no'
        option path '/tmp/usb_mount/23e581bb-8baf-4f98-a3d5-cbd7ba2c6307'

29

(58 odpowiedzi, napisanych Oprogramowanie / Software)

jak przepnę się z kablem z WAN do LAN to wszystko śmiga ale ja potrzebuję jeszcze do rutera z dyskiem podłączyć 3 urządzenia...

30

(58 odpowiedzi, napisanych Oprogramowanie / Software)

a nie to se wyłączyłem firewall

31

(58 odpowiedzi, napisanych Oprogramowanie / Software)

po tym wpisie wcale nie mam neta....

32

(58 odpowiedzi, napisanych Oprogramowanie / Software)

po włączeniu firwall mam taki wynik:

/etc/init.d/firewall start
Warning: Unable to locate ipset utility, disabling ipset support
Warning: Section @redirect[0] (samba) has no target specified, defaulting to DNA                                                                           T
Warning: Section @redirect[0] (samba) does not specify a destination, assuming '                                                                           lan'
* Populating IPv4 filter table
   * Zone 'lan'
   * Zone 'wan'
   * Rule 'Allow-DHCP-Renew'
   * Rule 'Allow-Ping'
   * Rule 'Allow-IGMP'
   * Rule #7
   * Rule #8
   * Rule 'ssh'
   * Rule 'ssh1'
   * Rule 'ssh2'
   * Rule 'ssh'
   * Rule 'ssh3'
   * Rule 'ssh4'
   * Rule 'ssh5'
   * Redirect 'samba'
   * Forward 'lan' -> 'wan'
* Populating IPv4 nat table
   * Zone 'lan'
   * Zone 'wan'
   * Redirect 'samba'
* Populating IPv4 mangle table
   * Zone 'lan'
   * Zone 'wan'
* Populating IPv4 raw table
   * Zone 'lan'
   * Zone 'wan'
* Flushing conntrack table ...
* Set tcp_ecn to off
* Set tcp_syncookies to on
* Set tcp_window_scaling to on
* Running script '/etc/firewall.user'
* Running script '/usr/lib/gargoyle_firewall_util/gargoyle_additions.firewall'
* Running script '/etc/openvpn.firewall'

gdzie

* Rule 'ssh'
   * Rule 'ssh1'
   * Rule 'ssh2'
   * Rule 'ssh'
   * Rule 'ssh3'
   * Rule 'ssh4'
   * Rule 'ssh5'

to kolejne porty z listy: 137, 138, 139 389, 445, 901

33

(58 odpowiedzi, napisanych Oprogramowanie / Software)

napiszę od początku wszystko.
mam ruter R1 do którego jest wpięty po lan:
- komputer A
- ruter R2 z dyskiem po WAN
R1 ma IP: 192.168.11.33
R2 ma IP: 192.168.11.40
maski takie same na obu
do R2 po LAN podłączony jest komputer 2 - na tym komputerze dysk USB z R2 jest widoczny,
na komputerze 1 dysk USB nie jest widoczny - wpisuję adres: \\192.168.11.40
po wyłączeniu Firewall na R2 dalej nie był widoczny dysk i nie było internetu na komputerze2.

34

(58 odpowiedzi, napisanych Oprogramowanie / Software)

po wyłączniu Firewall niestety ale dalej nie widać go w sieci a dodatkowo nie miałem neta... włączyłem firewall i net wrócił

35

(58 odpowiedzi, napisanych Oprogramowanie / Software)

dysk udostępniłem przez UI gargoyle - sprawdzałem i jak wyłączyłem sambę to nie było go w sieci po włączeniu był dostępny na komputerze podłączonym po lan z ruterem z dyskiem

36

(58 odpowiedzi, napisanych Oprogramowanie / Software)

/etc/init.d/firewall disable - wyłączenie nic nie dało - dalej nie widać.

37

(58 odpowiedzi, napisanych Oprogramowanie / Software)

może i tak tylko jak to zrobić ? - podpowiesz ?
wykonałem to dla każdego z tych portów - reboot i nadal nie widać, wpisuję \\192.168.11.40 na kompie żony i nie wchodzi...

38

(58 odpowiedzi, napisanych Oprogramowanie / Software)

tak na tym 192.168.11.40 (cały czas na nim działam) ruterze, czyli mam zrobić to:
# uci add firewall rule
    # uci set firewall.@rule[-1].name=ssh
    # uci set firewall.@rule[-1].src=wan
    # uci set firewall.@rule[-1].target=ACCEPT
    # uci set firewall.@rule[-1].proto=tcp
    # uci set firewall.@rule[-1].dest_port=22
    # uci commit firewall


dla każdego portu z osobna ?- tak ?

39

(58 odpowiedzi, napisanych Oprogramowanie / Software)

cezary wykonałem to tak:

# uci add firewall redirect
    # uci set firewall.@redirect[-1].name=torrenty
    # uci set firewall.@redirect[-1].src=wan
    # uci set firewall.@redirect[-1].proto=tcpudp
    # uci set firewall.@redirect[-1].src_dport=137
    # uci set firewall.@redirect[-1].src_dport=138
    # uci set firewall.@redirect[-1].src_dport=139
    # uci set firewall.@redirect[-1].src_dport=445
    # uci set firewall.@redirect[-1].src_dport=389
    # uci set firewall.@redirect[-1].src_dport=901
    # uci set firewall.@redirect[-1].dest_ip=192.168.11.124
    # uci commit firewal

i tak - ruter do którego jest wpięty koputer żony i ruter z dyskiem ma adres: 192.168.11.33, i on przydzielił ip żony komputerowi: 192.168.11.124
ruter z dyskiem ma adres: 192.168.11.40
i niestety nie widać dysku na komputerze żony po otwarciu portów.

40

(58 odpowiedzi, napisanych Oprogramowanie / Software)

super, dzięki, teraz jak przekierować te porty i czy z interfejsu się da ?

41

(58 odpowiedzi, napisanych Oprogramowanie / Software)

samba

42

(58 odpowiedzi, napisanych Oprogramowanie / Software)

jakie porty mam otworzyć ? żeby był widoczny w całej sieci będąc podłączonym do WAN rutera.

43

(58 odpowiedzi, napisanych Oprogramowanie / Software)

Witam, mam taki oto problem, posiadam sieć w której jest ruter ( X- nie znam bo to firmowa siec zony) do tego rutera jest wpięty komputer żony i kolejny ruter wdr4300  ( do 4300 jest podłączony dysk na usb) - komputery które są wpięte do 4300 widzą zasób sieciowy natomiast jak zrobić żeby ten dysk był widoczny w komputerze żony? - musiał bym wpiąć 4300 przed ruter pod który jest wpięty komp żony?

chodzi o wykonywanie kopii i wrzucanie ich na ten dysk..

yhym- chyba masz rację - dzięki za pomoc Cezary.

no tak- a czy mogę w cronie mapować ten zasób o określonej godzinie i o określonej godzinie go odłączać? - czy tak nie będzie prościej ?

no może i nie ma ale chodzi mi o to żeby dysk ten nie był widoczny w sieci - żeby żaden z użytkowników secie nie mógł go znaleść i podmapować, żeby był widziany w sieci tylko w określonych godzinach.

chcę podłączyć dysk na USB i w nocy chcę go mapować do systemu ( Windows) i zapisywać a nim kopie bezpieczeństwa po czym chcę odmontować dysk z tym że po odmontowaniu w windows będzie on widoczyny w sieci - a ja chcę żeby był widoczny tylko pomiędzy np: 3:00 a 4:30.

mam pytanie czy można w gargoyle ustawić w ten sposób aby:
dysk na USB - podłączony cały czas do rutera i ruter umożliwia podmapowanie dysku w określone dni załóżmy pomiędzy 3:00 a 4:30 ?
bardzo proszę o informację i ewentualną pomoc w ustawieniu rutera.
Dodam że mam  ruter WDR4300 z gargoyle - jeśli będzie taka możliwość to będę chciał w ten sam sposób ustawić oba porty USB.

49

(2 odpowiedzi, napisanych Oprogramowanie / Software)

ruter na gorze:
root@Gargoyle_DOM:~# uci show wireless
wireless.radio0=wifi-device
wireless.radio0.type=mac80211
wireless.radio0.hwmode=11ng
wireless.radio0.path=platform/ar934x_wmac
wireless.radio0.ht_capab=LDPC SHORT-GI-20 SHORT-GI-40 TX-STBC RX-STBC1 DSSS_CCK-40
wireless.radio0.noscan=1
wireless.radio0.channel=5
wireless.radio0.htmode=HT40-
wireless.radio1=wifi-device
wireless.radio1.type=mac80211
wireless.radio1.hwmode=11na
wireless.radio1.path=pci0000:00/0000:00:00.0
wireless.radio1.ht_capab=LDPC SHORT-GI-20 SHORT-GI-40 TX-STBC RX-STBC1 DSSS_CCK-40
wireless.radio1.noscan=1
wireless.radio1.channel=40
wireless.radio1.htmode=HT40-
wireless.ap_g=wifi-iface
wireless.ap_g.device=radio0
wireless.ap_g.mode=ap
wireless.ap_g.network=lan
wireless.ap_g.ssid=dd-wrt
wireless.ap_g.encryption=psk2
wireless.ap_g.key=c:swa-!A]*DZpTbkV
wireless.ap_a=wifi-iface
wireless.ap_a.device=radio1
wireless.ap_a.mode=ap
wireless.ap_a.network=lan
wireless.ap_a.ssid=chatka_puchatka
wireless.ap_a.encryption=psk2
wireless.ap_a.key=bLdAwS+-WSuNZ1tReog$IFnmLKI
root@Gargoyle_DOM:~#


ruter na dole:


root@Garaż:~# uci show wireless
wireless.radio0=wifi-device
wireless.radio0.type=mac80211
wireless.radio0.hwmode=11ng
wireless.radio0.path=platform/ar934x_wmac
wireless.radio0.htmode=HT20
wireless.radio0.ht_capab=LDPC SHORT-GI-20 SHORT-GI-40 TX-STBC RX-STBC1 DSSS_CCK-40
wireless.radio0.noscan=1
wireless.radio0.channel=5
wireless.radio1=wifi-device
wireless.radio1.type=mac80211
wireless.radio1.channel=36
wireless.radio1.hwmode=11na
wireless.radio1.path=pci0000:00/0000:00:00.0
wireless.radio1.htmode=HT20
wireless.radio1.ht_capab=LDPC SHORT-GI-20 SHORT-GI-40 TX-STBC RX-STBC1 DSSS_CCK-40
wireless.radio1.noscan=1
wireless.@wifi-iface[0]=wifi-iface
wireless.@wifi-iface[0].device=radio0
wireless.@wifi-iface[0].network=lan
wireless.@wifi-iface[0].mode=ap
wireless.@wifi-iface[0].ssid=dd-wrt
wireless.@wifi-iface[0].encryption=psk2
wireless.@wifi-iface[0].key=c:swa-!A]*DZpTbkV
wireless.cfg2=wifi-iface
wireless.cfg2.device=radio1
wireless.cfg2.network=lan
wireless.cfg2.mode=sta
wireless.cfg2.client_bridge=1
wireless.cfg2.ssid=chatka_puchatka
wireless.cfg2.encryption=psk2
wireless.cfg2.key=bLdAwS+-WSuNZ1tReog$IFnmLKI
wireless.cfg3=wifi-iface
wireless.cfg3.device=radio1
wireless.cfg3.network=lan
wireless.cfg3.mode=ap
wireless.cfg3.ssid=chatka_puchatka
wireless.cfg3.encryption=psk2
wireless.cfg3.key=bLdAwS+-WSuNZ1tReog$IFnmLKI
root@Garaż:~#

50

(2 odpowiedzi, napisanych Oprogramowanie / Software)

Witam. mam kłopot z zabezpieczeniem sieci a mianowicie posiadam dwa TL4300 jeden główny z wifi 2.4 i 5 ghz oraz drugi pracujący jako most w 5 GHz i rozgłaszający 2,4 taką samą sieć z takim samym zabezpieczeniem jak główny, ten drugi ma wyłączone dhcp.
przyszedłem do domu z nowym telefonem i telefon się połączył z moja siecią bez podawania klucza zabezpieczenia, w opcjach wifi w telefonie pisze ze siec zabezpieczona, po usunięciu jej i ponownym połączeniu również nie pyta o klucz.

w ruterach mam różne klucze dla 5 i 2,4 GHz - ustawiałem je przez putty.
proszę o informację co jest nie tak że nie woła o klucz.