201 Temat przez armen10

(7 odpowiedzi, napisanych Inne)

Witam, w którym miejscu w kodzie mogę zmienić logo z Gargoyle na własne ?
pozdrawiam

Idź do forum: Inne

202 Odpowiedź przez armen10

(6 odpowiedzi, napisanych Oprogramowanie / Software)

Dziękuję. Jestem w szoku, że taki hosting jest za darmo... Ciekawe gdzie jest tu haczyk. Przecież wszyscy takich szukają...

Idź do forum: Oprogramowanie / Software

203 Odpowiedź przez armen10

(6 odpowiedzi, napisanych Oprogramowanie / Software)

@miguelosę, a poleciłbym coś takiego ?

Idź do forum: Oprogramowanie / Software

204 Temat przez armen10

(6 odpowiedzi, napisanych Oprogramowanie / Software)

Cześć Wam, mam pytanie udało mi się zainstalować LAMPa i wordpressa, ale fakt wordpress chodzi jak żółw i czasem mi wyrzuca m.in.:

Fatal error: Out of memory (allocated 6291456) (tried to allocate 65536 bytes) in Unknown on line 0

Czy można to jakoś przyspieszyć ? Mam oczywiście zewnętrzną pamięć na której jest to poinstalowane.
Dzięki za pomoc

Idź do forum: Oprogramowanie / Software

205 Odpowiedź przez armen10

(18 odpowiedzi, napisanych Oprogramowanie / Software)

Aha ok. No szkoda. Ale jak tak mówisz i z tego co przeczytałem tak wynika, to trudno. Zostaje to co powiedziałeś wcześniej, poświęcić jeden pendriva na stałe na extroot i już. Dzięki Wielkie @Cezary

Idź do forum: Oprogramowanie / Software

206 Odpowiedź przez armen10

(18 odpowiedzi, napisanych Oprogramowanie / Software)

A czemu to wyłączyłeś ? W sumie to fajna opcja dla tych, którzy nie chcą grzebać w tutorialach. Łatwo, szybko i bez problemów...
Jest szansa, że to wróci ? Na 2 USB mam modem z internetem smile

Idź do forum: Oprogramowanie / Software

207 Odpowiedź przez armen10

(18 odpowiedzi, napisanych Oprogramowanie / Software)

To się nie rozumiemy, albo ja źle tłumacze. Obrazkowo może będzie lepiej.
U Ciebie jak chcę zrobić extroot, to muszę zapoznać się z tutorialem, bo od razu w GUI tego nie zrobię, chyba, że sformatuje pamięć zew. i wybiorę extroot, ale wówczas samba nie działa, jak odmontuje samba będzie działać, ale extroot już nie będzie.
A w wersji z gargoyle-router.com w zakładce dodatki mogę sobie wybrać od razu, gdzie chcę zainstalować dodatek.

test

Idź do forum: Oprogramowanie / Software

208 Odpowiedź przez armen10

(18 odpowiedzi, napisanych Oprogramowanie / Software)

Tego jest tyle, że nie kumam. Robiłem wg. instrukcji i się wkurzyłem i zrobiłem, jak mam. Ale wersja 1.12 z tej innej strony ma możliwość w GUI zmianę na extroot, czemu w Twojej wersji tego nie ma ?

Idź do forum: Oprogramowanie / Software

209 Odpowiedź przez armen10

(18 odpowiedzi, napisanych Oprogramowanie / Software)

Ok, sformatowałem pendriva i wybrałem montuj jako extroot i pytanie czy to dalej może służyć za sambe z poziomu GUI, czy nie ?

Idź do forum: Oprogramowanie / Software

210 Odpowiedź przez armen10

(18 odpowiedzi, napisanych Oprogramowanie / Software)

Ok, zainstalowałem najnowsze 1.12 stąd, ale nie widzę możliwości zmiany nośnika zapisu dodatków.
W poprzedniej wersji mogłem wybrać, gdzie mają być instalowane dodatki teraz nie mam takiej możliwości, przynajmniej nie widzę, a pendriva mam włożonego... Poradzisz coś ?

Idź do forum: Oprogramowanie / Software

211 Odpowiedź przez armen10

(18 odpowiedzi, napisanych Oprogramowanie / Software)

A powiedz, Ty modernizujesz osobny projekty, czy bazujesz na tych obrazach, które są na https://www.gargoyle-router.com ?

Idź do forum: Oprogramowanie / Software

212 Odpowiedź przez armen10

(18 odpowiedzi, napisanych Oprogramowanie / Software)

Ty jesteś Twórcą tego oprogramowania?
Tak, ja zainstalowałem z https://www.gargoyle-router.com/
Ok, pobiorę z https://dl.eko.one.pl/firmware,  a powiedz jaką wersje z GUI polecasz najbardziej ?

Idź do forum: Oprogramowanie / Software

213 Odpowiedź przez armen10

(18 odpowiedzi, napisanych Oprogramowanie / Software)

Tu przykład, ale już sobie poradziłem. smile

Routert

Idź do forum: Oprogramowanie / Software

214 Temat przez armen10

(18 odpowiedzi, napisanych Oprogramowanie / Software)

Cześć jak na najnowszej wersji skonfigurować Aero2 aby działało? W poprzednich wersjach, to był nawet wpis wybierz Aero2, a w wersji 1.12 nic nie ma...
P.S
Dzięki Cezary, bo pewnie będziesz pierwszy big_smile

Idź do forum: Oprogramowanie / Software

215 Odpowiedź przez armen10

(13 odpowiedzi, napisanych Oprogramowanie / Software)

Tylko że na wersji 1.10 wszystko działa. Najnowsza wersja musi mieć jeszcze sporo bugów.

Idź do forum: Oprogramowanie / Software

216 Odpowiedź przez armen10

(13 odpowiedzi, napisanych Oprogramowanie / Software)

Teraz zrobiłem upgrade do 1.12
Jest nowe repo, ale nawet nie mogę zainstalować nawet nano.
I jeszcze jedno, nie wiem czemu, ale nie działa dns mobilnego operatora internetu. Internet działa, ale w terminalu pingnąć po nazwie nie mogę. Muszę dodać ręcznie wpis w /etc/resolv.conf np. 8.8.8.8, czy to normalne ?

Idź do forum: Oprogramowanie / Software

217 Odpowiedź przez armen10

(13 odpowiedzi, napisanych Oprogramowanie / Software)

Cześć nie mogę zainstalować Lampa, bo za każdym razem czego bym nie chciał zainstalować to mam:
ERROR: No package named nginx-ssl found, try updating your package lists

a moje repo to:

root@Gargoyle:~# cat /etc/opkg.conf
src/gz chaos_calmer_base http://downloads.openwrt.org/chaos_calmer/15.05.1/ar71xx/generic/packages/base
src/gz chaos_calmer_management http://downloads.openwrt.org/chaos_calmer/15.05.1/ar71xx/generic/packages/management
src/gz chaos_calmer_packages http://downloads.openwrt.org/chaos_calmer/15.05.1/ar71xx/generic/packages/packages
src/gz chaos_calmer_routing http://downloads.openwrt.org/chaos_calmer/15.05.1/ar71xx/generic/packages/routing
src/gz chaos_calmer_telephony http://downloads.openwrt.org/chaos_calmer/15.05.1/ar71xx/generic/packages/telephony
src/gz gargoyle http://www.gargoyle-router.com/packages/gargoyle-1.10.0/ar71xx/default

dest root /
dest ram /tmp
dest plugin_root /plugin_root
lists_dir ext /var/opkg-lists
option overlay_root /overlay

Oco tu może chodzić ? Powiem tylko, że korzystam z dok. Openwrt.
https://openwrt.org/docs/guide-user/ser … erver/lamp

Idź do forum: Oprogramowanie / Software

218 Odpowiedź przez armen10

(13 odpowiedzi, napisanych Oprogramowanie / Software)

Ok to jak napotkam na problem to napiszę smile Dzięki Ci wielki Cezary smile

Idź do forum: Oprogramowanie / Software

219 Odpowiedź przez armen10

(13 odpowiedzi, napisanych Oprogramowanie / Software)

Szukałem, ale wolę robić takie rzeczy z forum, bo ZAWSZE coś się zadzieje, że nie zadziała, a na forum mi zawsze ktoś pomoże. Poza tym na forach jest często pokazywane szybkie i proste rozwiązanie skorygowane prze 1 czy 2 osoby i nie trzeba tyle czytać... Nie to  że mam z tym problem... bo jak trzeba by było, to poco forum ?:)
Wiem, że Ty jesteś doświadczony, bo na forum wszędzie Cię widzę, ale Twoje początki też pewnie taki były...

Mimo skłonienia mnie do szukania dalej, dzięki za to co mi przesłałeś wink

Idź do forum: Oprogramowanie / Software

220 Odpowiedź przez armen10

(13 odpowiedzi, napisanych Oprogramowanie / Software)

No fajnie teoria jest potrzebna, a jak to wygląda z praktucznego punktu widzenia ?
Korzystam z forum, bo jestem młody w tych rzeczach i wiem, że Macie co robić... wink
Ale byłbym bardzo Wam wdzięczny za pomoc.
Wiadomo i więcej praktyki, czyli konkretów tym lepiej... Z Dzięki smile

Idź do forum: Oprogramowanie / Software

221 Temat przez armen10

(13 odpowiedzi, napisanych Oprogramowanie / Software)

Witam,
chciałbym odgrzać temat.
Jak w najnowszej wersji zainstalować w/w pakiety, aby działały wspólnie, bo chciałbym postawić Wordpresa, a logowanie przenieść na port 81.
Da sie na Gargoyle?
Z góry dzięki za pomoc

Idź do forum: Oprogramowanie / Software

222 Odpowiedź przez armen10

(6 odpowiedzi, napisanych Oprogramowanie / Software)

Ok bardzo Ci dziękuję za pomoc i innym. Jesteście wielcy. Oby tak inne fora chulały smile
Rozwiązane: Kupić kablówkę z internetem smile

Idź do forum: Oprogramowanie / Software

223 Odpowiedź przez armen10

(6 odpowiedzi, napisanych Oprogramowanie / Software)

Hmm, a taki dynamiczny adres publiczny, jaki mam z modemu gsm, to nie wystarcza?
Ja korzystam z internetu na kartę myślałem, że jak będę używał DDNS, to sobie będę mógł zrobić "stałe" połączenie...

Idź do forum: Oprogramowanie / Software

224 Odpowiedź przez armen10

(6 odpowiedzi, napisanych Oprogramowanie / Software)

Ja używam internetu z karty sim, którą mam w modemie USB, czy to ma jakieś znaczenie ?
Ale DMZ jest w GUI wyłączone... Chciałbym uzyskać takie przekierowania jak na załączniku, czy to jest możliwe ?
Co to znaczy: "host nie ustawionego poprawnie gatewaya."
10.100.0.1 - adres servera openvpn

Usunąłem inne przekierowania z GUI, ale w pliku firewall jeszcze siedzą. Mie wiem, czy tak ma być ?
Chodzi mi tylko, aby uzyskać dosęp z zewnątrz na VM, gdzie mam freenas-a.

Zrzut ekranu

Idź do forum: Oprogramowanie / Software

225 Temat przez armen10

(6 odpowiedzi, napisanych Oprogramowanie / Software)

Witam,
mam do Was pytanie.
Chciałbym przekierować adres lokalny 192.168.1.100 i port 8088, tak aby z zewnątrz móc się dostać, ale jak robię tradycyjnie, to nie działa. Działa tylko przekierowanie na port 80.
Do łączenia używam DDNS noip.pl. Czemu działa tylko port 80, a na reszte nie ?
Do firewalla dodałem, ale nic to nie dało...

root@Router:~# uci show firewall
firewall.@defaults[0]=defaults
firewall.@defaults[0].syn_flood='1'
firewall.@defaults[0].input='ACCEPT'
firewall.@defaults[0].output='ACCEPT'
firewall.@defaults[0].forward='REJECT'
firewall.@zone[0]=zone
firewall.@zone[0].name='lan'
firewall.@zone[0].network='lan'
firewall.@zone[0].input='ACCEPT'
firewall.@zone[0].output='ACCEPT'
firewall.@zone[0].forward='ACCEPT'
firewall.@zone[1]=zone
firewall.@zone[1].name='wan'
firewall.@zone[1].network='wan' 'wan6'
firewall.@zone[1].input='REJECT'
firewall.@zone[1].output='ACCEPT'
firewall.@zone[1].forward='REJECT'
firewall.@zone[1].masq='1'
firewall.@zone[1].mtu_fix='1'
firewall.@forwarding[0]=forwarding
firewall.@forwarding[0].src='lan'
firewall.@forwarding[0].dest='wan'
firewall.@rule[0]=rule
firewall.@rule[0].name='Allow-DHCP-Renew'
firewall.@rule[0].src='wan'
firewall.@rule[0].proto='udp'
firewall.@rule[0].dest_port='68'
firewall.@rule[0].target='ACCEPT'
firewall.@rule[0].family='ipv4'
firewall.@rule[1]=rule
firewall.@rule[1].name='Allow-Ping'
firewall.@rule[1].src='wan'
firewall.@rule[1].proto='icmp'
firewall.@rule[1].icmp_type='echo-request'
firewall.@rule[1].family='ipv4'
firewall.@rule[1].target='ACCEPT'
firewall.@rule[2]=rule
firewall.@rule[2].name='Allow-IGMP'
firewall.@rule[2].src='wan'
firewall.@rule[2].proto='igmp'
firewall.@rule[2].family='ipv4'
firewall.@rule[2].target='ACCEPT'
firewall.@rule[3]=rule
firewall.@rule[3].name='Allow-DHCPv6'
firewall.@rule[3].src='wan'
firewall.@rule[3].proto='udp'
firewall.@rule[3].src_ip='fe80::/10'
firewall.@rule[3].src_port='547'
firewall.@rule[3].dest_ip='fe80::/10'
firewall.@rule[3].dest_port='546'
firewall.@rule[3].family='ipv6'
firewall.@rule[3].target='ACCEPT'
firewall.@rule[4]=rule
firewall.@rule[4].name='Allow-MLD'
firewall.@rule[4].src='wan'
firewall.@rule[4].proto='icmp'
firewall.@rule[4].src_ip='fe80::/10'
firewall.@rule[4].icmp_type='130/0' '131/0' '132/0' '143/0'
firewall.@rule[4].family='ipv6'
firewall.@rule[4].target='ACCEPT'
firewall.@rule[5]=rule
firewall.@rule[5].name='Allow-ICMPv6-Input'
firewall.@rule[5].src='wan'
firewall.@rule[5].proto='icmp'
firewall.@rule[5].icmp_type='echo-request' 'echo-reply' 'destination-unreachable' 'packet-too-big' 'time-exceeded' 'bad-header' 'unknown-header-type' 'router-solicitation' 'neighbour-solicitation' 'router-advertisement' 'neighbour-advertisement'
firewall.@rule[5].limit='1000/sec'
firewall.@rule[5].family='ipv6'
firewall.@rule[5].target='ACCEPT'
firewall.@rule[6]=rule
firewall.@rule[6].name='Allow-ICMPv6-Forward'
firewall.@rule[6].src='wan'
firewall.@rule[6].dest='*'
firewall.@rule[6].proto='icmp'
firewall.@rule[6].icmp_type='echo-request' 'echo-reply' 'destination-unreachable' 'packet-too-big' 'time-exceeded' 'bad-header' 'unknown-header-type'
firewall.@rule[6].limit='1000/sec'
firewall.@rule[6].family='ipv6'
firewall.@rule[6].target='ACCEPT'
firewall.@include[0]=include
firewall.@include[0].path='/etc/firewall.user'
firewall.@include[0].reload='1'
firewall.@rule[7]=rule
firewall.@rule[7].src='wan'
firewall.@rule[7].dest='lan'
firewall.@rule[7].proto='esp'
firewall.@rule[7].target='ACCEPT'
firewall.@rule[8]=rule
firewall.@rule[8].src='wan'
firewall.@rule[8].dest='lan'
firewall.@rule[8].dest_port='500'
firewall.@rule[8].proto='udp'
firewall.@rule[8].target='ACCEPT'
firewall.@include[1]=include
firewall.@include[1].type='script'
firewall.@include[1].path='/usr/lib/gargoyle_firewall_util/gargoyle_additions.firewall'
firewall.@include[1].family='IPv4'
firewall.@include[1].reload='1'
firewall.miniupnpd=include
firewall.miniupnpd.type='script'
firewall.miniupnpd.path='/usr/share/miniupnpd/firewall.include'
firewall.miniupnpd.family='any'
firewall.miniupnpd.reload='1'
firewall.openvpn_include_file=include
firewall.openvpn_include_file.path='/etc/openvpn.firewall'
firewall.openvpn_include_file.reload='1'
firewall.vpn_zone=zone
firewall.vpn_zone.name='vpn'
firewall.vpn_zone.network='vpn'
firewall.vpn_zone.input='ACCEPT'
firewall.vpn_zone.output='ACCEPT'
firewall.vpn_zone.forward='ACCEPT'
firewall.vpn_zone.mtu_fix='1'
firewall.vpn_zone.masq='1'
firewall.vpn_lan_forwarding=forwarding
firewall.vpn_lan_forwarding.src='lan'
firewall.vpn_lan_forwarding.dest='vpn'
firewall.ra_openvpn=remote_accept
firewall.ra_openvpn.zone='wan'
firewall.ra_openvpn.local_port='1194'
firewall.ra_openvpn.remote_port='1194'
firewall.ra_openvpn.proto='udp'
firewall.vpn_wan_forwarding=forwarding
firewall.vpn_wan_forwarding.src='vpn'
firewall.vpn_wan_forwarding.dest='wan'
firewall.lan_vpn_forwarding=forwarding
firewall.lan_vpn_forwarding.src='vpn'
firewall.lan_vpn_forwarding.dest='lan'
firewall.ra_8088_8088=remote_accept
firewall.ra_8088_8088.name='freenas'
firewall.ra_8088_8088.local_port='8088'
firewall.ra_8088_8088.remote_port='8088'
firewall.ra_8088_8088.proto='tcp'
firewall.ra_8088_8088.zone='wan'
firewall.ra_443_443=remote_accept
firewall.ra_443_443.local_port='443'
firewall.ra_443_443.remote_port='443'
firewall.ra_443_443.proto='tcp'
root@Router:~# uci show firewall
firewall.@defaults[0]=defaults
firewall.@defaults[0].syn_flood='1'
firewall.@defaults[0].input='ACCEPT'
firewall.@defaults[0].output='ACCEPT'
firewall.@defaults[0].forward='REJECT'
firewall.@zone[0]=zone
firewall.@zone[0].name='lan'
firewall.@zone[0].network='lan'
firewall.@zone[0].input='ACCEPT'
firewall.@zone[0].output='ACCEPT'
firewall.@zone[0].forward='ACCEPT'
firewall.@zone[1]=zone
firewall.@zone[1].name='wan'
firewall.@zone[1].network='wan' 'wan6'
firewall.@zone[1].input='REJECT'
firewall.@zone[1].output='ACCEPT'
firewall.@zone[1].forward='REJECT'
firewall.@zone[1].masq='1'
firewall.@zone[1].mtu_fix='1'
firewall.@forwarding[0]=forwarding
firewall.@forwarding[0].src='lan'
firewall.@forwarding[0].dest='wan'
firewall.@rule[0]=rule
firewall.@rule[0].name='Allow-DHCP-Renew'
firewall.@rule[0].src='wan'
firewall.@rule[0].proto='udp'
firewall.@rule[0].dest_port='68'
firewall.@rule[0].target='ACCEPT'
firewall.@rule[0].family='ipv4'
firewall.@rule[1]=rule
firewall.@rule[1].name='Allow-Ping'
firewall.@rule[1].src='wan'
firewall.@rule[1].proto='icmp'
firewall.@rule[1].icmp_type='echo-request'
firewall.@rule[1].family='ipv4'
firewall.@rule[1].target='ACCEPT'
firewall.@rule[2]=rule
firewall.@rule[2].name='Allow-IGMP'
firewall.@rule[2].src='wan'
firewall.@rule[2].proto='igmp'
firewall.@rule[2].family='ipv4'
firewall.@rule[2].target='ACCEPT'
firewall.@rule[3]=rule
firewall.@rule[3].name='Allow-DHCPv6'
firewall.@rule[3].src='wan'
firewall.@rule[3].proto='udp'
firewall.@rule[3].src_ip='fe80::/10'
firewall.@rule[3].src_port='547'
firewall.@rule[3].dest_ip='fe80::/10'
firewall.@rule[3].dest_port='546'
firewall.@rule[3].family='ipv6'
firewall.@rule[3].target='ACCEPT'
firewall.@rule[4]=rule
firewall.@rule[4].name='Allow-MLD'
firewall.@rule[4].src='wan'
firewall.@rule[4].proto='icmp'
firewall.@rule[4].src_ip='fe80::/10'
firewall.@rule[4].icmp_type='130/0' '131/0' '132/0' '143/0'
firewall.@rule[4].family='ipv6'
firewall.@rule[4].target='ACCEPT'
firewall.@rule[5]=rule
firewall.@rule[5].name='Allow-ICMPv6-Input'
firewall.@rule[5].src='wan'
firewall.@rule[5].proto='icmp'
firewall.@rule[5].icmp_type='echo-request' 'echo-reply' 'destination-unreachable                                                                                        ' 'packet-too-big' 'time-exceeded' 'bad-header' 'unknown-header-type' 'router-so                                                                                        licitation' 'neighbour-solicitation' 'router-advertisement' 'neighbour-advertise                                                                                        ment'
firewall.@rule[5].limit='1000/sec'
firewall.@rule[5].family='ipv6'
firewall.@rule[5].target='ACCEPT'
firewall.@rule[6]=rule
firewall.@rule[6].name='Allow-ICMPv6-Forward'
firewall.@rule[6].src='wan'
firewall.@rule[6].dest='*'
firewall.@rule[6].proto='icmp'
firewall.@rule[6].icmp_type='echo-request' 'echo-reply' 'destination-unreachable                                                                                        ' 'packet-too-big' 'time-exceeded' 'bad-header' 'unknown-header-type'
firewall.@rule[6].limit='1000/sec'
firewall.@rule[6].family='ipv6'
firewall.@rule[6].target='ACCEPT'
firewall.@include[0]=include
firewall.@include[0].path='/etc/firewall.user'
firewall.@include[0].reload='1'
firewall.@rule[7]=rule
firewall.@rule[7].src='wan'
firewall.@rule[7].dest='lan'
firewall.@rule[7].proto='esp'
firewall.@rule[7].target='ACCEPT'
firewall.@rule[8]=rule
firewall.@rule[8].src='wan'
firewall.@rule[8].dest='lan'
firewall.@rule[8].dest_port='500'
firewall.@rule[8].proto='udp'
firewall.@rule[8].target='ACCEPT'
firewall.@include[1]=include
firewall.@include[1].type='script'
firewall.@include[1].path='/usr/lib/gargoyle_firewall_util/gargoyle_additions.fi                                                                                        rewall'
firewall.@include[1].family='IPv4'
firewall.@include[1].reload='1'
firewall.miniupnpd=include
firewall.miniupnpd.type='script'
firewall.miniupnpd.path='/usr/share/miniupnpd/firewall.include'
firewall.miniupnpd.family='any'
firewall.miniupnpd.reload='1'
firewall.openvpn_include_file=include
firewall.openvpn_include_file.path='/etc/openvpn.firewall'
firewall.openvpn_include_file.reload='1'
firewall.vpn_zone=zone
firewall.vpn_zone.name='vpn'
firewall.vpn_zone.network='vpn'
firewall.vpn_zone.input='ACCEPT'
firewall.vpn_zone.output='ACCEPT'
firewall.vpn_zone.forward='ACCEPT'
firewall.vpn_zone.mtu_fix='1'
firewall.vpn_zone.masq='1'
firewall.vpn_lan_forwarding=forwarding
firewall.vpn_lan_forwarding.src='lan'
firewall.vpn_lan_forwarding.dest='vpn'
firewall.ra_openvpn=remote_accept
firewall.ra_openvpn.zone='wan'
firewall.ra_openvpn.local_port='1194'
firewall.ra_openvpn.remote_port='1194'
firewall.ra_openvpn.proto='udp'
firewall.vpn_wan_forwarding=forwarding
firewall.vpn_wan_forwarding.src='vpn'
firewall.vpn_wan_forwarding.dest='wan'
firewall.lan_vpn_forwarding=forwarding
firewall.lan_vpn_forwarding.src='vpn'
firewall.lan_vpn_forwarding.dest='lan'
firewall.ra_8088_8088=remote_accept
firewall.ra_8088_8088.name='freenas'
firewall.ra_8088_8088.local_port='8088'
firewall.ra_8088_8088.remote_port='8088'
firewall.ra_8088_8088.proto='tcp'
firewall.ra_8088_8088.zone='wan'
firewall.ra_443_443=remote_accept
firewall.ra_443_443.local_port='443'
firewall.ra_443_443.remote_port='443'
firewall.ra_443_443.proto='tcp'
firewall.ra_443_443.zone='wan'
firewall.ra_80_8080=remote_accept
firewall.ra_80_8080.local_port='80'
firewall.ra_80_8080.remote_port='8080'
firewall.ra_80_8080.proto='tcp'
firewall.ra_80_8080.zone='wan'
firewall.ra_22_22=remote_accept
firewall.ra_22_22.local_port='22'
firewall.ra_22_22.remote_port='22'
firewall.ra_22_22.proto='tcp'
firewall.ra_22_22.zone='wan'
firewall.redirect_enabled_number_0=redirect
firewall.redirect_enabled_number_0.name='freenas'
firewall.redirect_enabled_number_0.src='wan'
firewall.redirect_enabled_number_0.dest='lan'
firewall.redirect_enabled_number_0.proto='tcp'
firewall.redirect_enabled_number_0.src_dport='8088'
firewall.redirect_enabled_number_0.dest_ip='192.168.1.100'
firewall.redirect_enabled_number_0.dest_port='8088'
root@Router:~# cat /etc/config/firewall

config defaults
        option syn_flood '1'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'REJECT'

config zone
        option name 'lan'
        list network 'lan'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'ACCEPT'

config zone
        option name 'wan'
        list network 'wan'
        list network 'wan6'
        option input 'REJECT'
        option output 'ACCEPT'
        option forward 'REJECT'
        option masq '1'
        option mtu_fix '1'

config forwarding
        option src 'lan'
        option dest 'wan'

config rule
        option name 'Allow-DHCP-Renew'
        option src 'wan'
        option proto 'udp'
        option dest_port '68'
        option target 'ACCEPT'
        option family 'ipv4'

config rule
        option name 'Allow-Ping'
        option src 'wan'
        option proto 'icmp'
        option icmp_type 'echo-request'
        option family 'ipv4'
        option target 'ACCEPT'

config rule
        option name 'Allow-IGMP'
        option src 'wan'
        option proto 'igmp'
        option family 'ipv4'
        option target 'ACCEPT'

config rule
        option name 'Allow-DHCPv6'
        option src 'wan'
        option proto 'udp'
        option src_ip 'fe80::/10'
        option src_port '547'
        option dest_ip 'fe80::/10'
        option dest_port '546'
        option family 'ipv6'
        option target 'ACCEPT'

config rule
        option name 'Allow-MLD'
        option src 'wan'
        option proto 'icmp'
        option src_ip 'fe80::/10'
        list icmp_type '130/0'
        list icmp_type '131/0'
        list icmp_type '132/0'
        list icmp_type '143/0'
        option family 'ipv6'
        option target 'ACCEPT'

config rule
        option name 'Allow-ICMPv6-Input'
        option src 'wan'
        option proto 'icmp'
        list icmp_type 'echo-request'
        list icmp_type 'echo-reply'
        list icmp_type 'destination-unreachable'
        list icmp_type 'packet-too-big'
        list icmp_type 'time-exceeded'
        list icmp_type 'bad-header'
        list icmp_type 'unknown-header-type'
        list icmp_type 'router-solicitation'
        list icmp_type 'neighbour-solicitation'
        list icmp_type 'router-advertisement'
        list icmp_type 'neighbour-advertisement'
        option limit '1000/sec'
        option family 'ipv6'
        option target 'ACCEPT'

config rule
        option name 'Allow-ICMPv6-Forward'
        option src 'wan'
        option dest '*'
        option proto 'icmp'
        list icmp_type 'echo-request'
        list icmp_type 'echo-reply'
        list icmp_type 'destination-unreachable'
        list icmp_type 'packet-too-big'
        list icmp_type 'time-exceeded'
        list icmp_type 'bad-header'
        list icmp_type 'unknown-header-type'
        option limit '1000/sec'
        option family 'ipv6'
        option target 'ACCEPT'

config include
        option path '/etc/firewall.user'
        option reload '1'

config rule
        option src 'wan'
        option dest 'lan'
        option proto 'esp'
        option target 'ACCEPT'

config rule
        option src 'wan'
        option dest 'lan'
        option dest_port '500'
        option proto 'udp'
        option target 'ACCEPT'

config include
        option type 'script'
        option path '/usr/lib/gargoyle_firewall_util/gargoyle_additions.firewall'
        option family 'IPv4'
        option reload '1'

config include 'miniupnpd'
        option type 'script'
        option path '/usr/share/miniupnpd/firewall.include'
        option family 'any'
        option reload '1'

config include 'openvpn_include_file'
        option path '/etc/openvpn.firewall'
        option reload '1'

config zone 'vpn_zone'
        option name 'vpn'
        option network 'vpn'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'ACCEPT'
        option mtu_fix '1'
        option masq '1'

config forwarding 'vpn_lan_forwarding'
        option src 'lan'
        option dest 'vpn'

config remote_accept 'ra_openvpn'
        option zone 'wan'
        option local_port '1194'
        option remote_port '1194'
        option proto 'udp'

config forwarding 'vpn_wan_forwarding'
        option src 'vpn'
        option dest 'wan'

config forwarding 'lan_vpn_forwarding'
        option src 'vpn'
        option dest 'lan'

config remote_accept 'ra_8088_8088'
        option name 'freenas'
        option local_port '8088'
        option remote_port '8088'
        option proto 'tcp'
        option zone 'wan'

config remote_accept 'ra_443_443'
        option local_port '443'
        option remote_port '443'
        option proto 'tcp'
        option zone 'wan'

config remote_accept 'ra_80_8080'
        option local_port '80'
        option remote_port '8080'
        option proto 'tcp'
        option zone 'wan'

config remote_accept 'ra_22_22'
        option local_port '22'
        option remote_port '22'
        option proto 'tcp'
        option zone 'wan'

config redirect 'redirect_enabled_number_0'
        option name 'freenas'
        option src 'wan'
        option dest 'lan'
        option proto 'tcp'
        option src_dport '8088'
        option dest_ip '192.168.1.100'
        option dest_port '8088'

Idź do forum: Oprogramowanie / Software