• Zarejestrowany: 2011-03-20
  • Posty: 652

Temat: Linksys + TL WR1043ND tryb AP+Klient dostęp z zewnątrz

Witam!
Mam prośbe do specjalistów o porade smile Tak jak w temacie Linksys jest głównym routherem a TL WR1043ND podłączony jest do niego w trybie AP+Klient. Do TL podłączone mam urządzenie któremu przypisałem stały adres 192.168.1.209. Potrzebuje uzyskać dostęp z zewnątrz konkretnie do tego adresu, czyli do tego urządzenia. W TL powinienem chyba na początek otworzyć port 80, czy poprostu inny port np 8082 i z niego przekierować do IP 192.168.1.209. Pytanie teraz co powienienem zrobić w linksysie, aby dostać się bezpośrednio do podanego adresu w TL. Czy w linksysie też powinienem otworzyć jakieś porty ze strony Wan? Niebardzo tez wiem jak, bo w standardowym UCI w linksysie nie widze takiej opcji.

http://www.speedtest.net/my-result/3182047857

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,337

Odp: Linksys + TL WR1043ND tryb AP+Klient dostęp z zewnątrz

Tak samo.

Czyli na linksysie robisz przekierowanie z 8082 na 8082 tplinka, w nim z 8082 na 192.168.1.209:80. W większości przypadków zadziała. W linksysie co masz? Jak oryginał to to zwykle virtual server się nazywa.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez kamillo

  • Zarejestrowany: 2011-03-20
  • Posty: 652

Odp: Linksys + TL WR1043ND tryb AP+Klient dostęp z zewnątrz

w linksysie mam oryginał. Port można otworzyć chyba opcją Remote Management, i w Management Port:8082. Do przekierowania portu widze kilka opcji, ale jeśli się nie myle to mam skorzystać z UPnP Forward? Pozostałe to: Port Range Forward, Port Trigger, DMZ. W TL rozumiem że otworzyć na wan port 8082 i zrobić przekierowanie z portu 8082 do adresu 192.168.1.209 do portu 80. Narazie próbuje na "sucho" bo czekam, aż kumpel sprawdzi czy można się wbić od zewnątrz.

http://www.speedtest.net/my-result/3182047857

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,337

Odp: Linksys + TL WR1043ND tryb AP+Klient dostęp z zewnątrz

Upnp zostaw w spokoju. Port Range Forward jak już.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez kamillo

  • Zarejestrowany: 2011-03-20
  • Posty: 652

Odp: Linksys + TL WR1043ND tryb AP+Klient dostęp z zewnątrz

po dłuższym czasie wracam do tematu przekierowania portów. Tak jak wcześniej pisałem mam Linksysa i do niego podpiętego po wi-fi TP-Linka. Natomiast do TP-Link jest podłączone urządzenie które ma konkretny adres IP 192.168.1.209. No i problem polega na tym, że jak jestem podłączony do sieci TP Linka to bez problemu mam dostęp do tego urządzenia pod tym adresem, a jak już jestem w tej głównej sieci czyli Linksysa to nie moge się dostać nawet do Gargoyle, a co dopiero do urządzenia podłączonego do TP Linka. W GUI mam zaznaczony zdalny dostęp, porty pootwierane... czy może być tak że to firewall Linksysa tak blokuje? i ewentualnie jak próbować odblokować dostęp do TP Linka...

http://www.speedtest.net/my-result/3182047857

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,337

Odp: Linksys + TL WR1043ND tryb AP+Klient dostęp z zewnątrz

Tam, musisz przekierowanie portów z wan na 192.168.1.209 zrobić na tplinku. Ale najpiej zacznij od tego dlaczego nie możesz się do tplinka dobić z linksysa.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez kamillo

  • Zarejestrowany: 2011-03-20
  • Posty: 652

Odp: Linksys + TL WR1043ND tryb AP+Klient dostęp z zewnątrz

no własnie wcześniej juz kiedyś próbowałem wejść w ogóle z zewnątrz przez linksysa, tplinka i prosto do tego konkretnego urządzenia, ale też coś nie poszło. Teraz nawet zadowoliłoby mnie wejscie tylko z linksysa do tego urządzenia, więc w linksysie chyba za bardzo nie ma potrzeby otwierac jakiegoś portu na wan, choc to juz mam zrobione i przekierowany ten port na IP TpLinka i na port otwarty na wanie w TpLinku. Tak wygląda mój firewall w TPLinku 

config 'defaults'
    option 'syn_flood' '1'
    option 'input' 'ACCEPT'
    option 'output' 'ACCEPT'
    option 'forward' 'REJECT'

config 'zone'
    option 'name' 'lan'
    option 'network' 'lan'
    option 'input' 'ACCEPT'
    option 'output' 'ACCEPT'
    option 'forward' 'REJECT'

config 'zone'
    option 'network' 'wan'
    option 'name' 'wan'
    option 'input' 'REJECT'
    option 'output' 'ACCEPT'
    option 'forward' 'REJECT'
    option 'masq' '1'
    option 'mtu_fix' '1'

config 'forwarding'
    option 'src' 'lan'
    option 'dest' 'wan'

config 'rule'
    option 'src' 'wan'
    option 'proto' 'udp'
    option 'dest_port' '68'
    option 'target' 'ACCEPT'
    option 'family' 'ipv4'

config 'rule'
    option 'src' 'wan'
    option 'proto' 'icmp'
    option 'icmp_type' 'echo-request'
    option 'target' 'ACCEPT'

config 'include'
    option 'path' '/etc/firewall.user'

config 'include'
    option 'path' '/usr/lib/gargoyle_firewall_util/gargoyle_additions.firewall'

config 'rule'
    option 'src' 'wan'
    option 'target' 'ACCEPT'
    option 'proto' 'tcp'
    option 'dest_port' '6001'

config 'rule' 'ftp_wan'
    option 'src' 'wan'
    option 'target' 'ACCEPT'
    option 'proto' 'tcp'
    option 'dest_port' '21'

config 'rule'
    option '_name' 'localhost'
    option 'src' 'wan'
    option 'target' 'ACCEPT'
    option 'proto' 'tcp'
    option 'dest_port' '8080'

config 'rule'
    option '_name' 'kamera'
    option 'src' 'wan'
    option 'target' 'ACCEPT'
    option 'proto' 'tcp'
    option 'dest_port' '8081'

config 'rule'
    option '_name' 'Robot_wan'
    option 'src' 'wan'
    option 'target' 'ACCEPT'
    option 'proto' 'tcp'
    option 'dest_port' '8082'

config 'remote_accept' 'ra_443_443'
    option 'local_port' '443'
    option 'remote_port' '443'
    option 'proto' 'tcp'
    option 'zone' 'wan'

config 'remote_accept' 'ra_80_80'
    option 'local_port' '80'
    option 'remote_port' '80'
    option 'proto' 'tcp'
    option 'zone' 'wan'

config 'redirect' 'redirect_enabled_number_0'
    option 'name' 'robot'
    option 'src' 'wan'
    option 'dest' 'lan'
    option 'proto' 'tcp'
    option 'src_dport' '80'
    option 'dest_ip' '192.168.1.209'
    option 'dest_port' '80'

config 'redirect' 'redirect_enabled_number_1'
    option 'name' 'robot'
    option 'src' 'wan'
    option 'dest' 'lan'
    option 'proto' 'udp'
    option 'src_dport' '80'
    option 'dest_ip' '192.168.1.209'
    option 'dest_port' '80'

config 'rule'
    option '_name' 'glowny'
    option 'src' 'wan'
    option 'target' 'ACCEPT'
    option 'proto' 'tcp'
    option 'dest_port' '80'

a da się wyłączyć całkowicie firewall w TP linku??? bo w sumie to i tak jest za Linksysem, a może wtedy udałoby się do niego wbić...

http://www.speedtest.net/my-result/3182047857

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,337

Odp: Linksys + TL WR1043ND tryb AP+Klient dostęp z zewnątrz

czekaj. Na 80 ma gui tplinka, nie mozesz go przekierować na inny port i oczekiwać że będziesz miał i to i to.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,337

Odp: Linksys + TL WR1043ND tryb AP+Klient dostęp z zewnątrz

czekaj. Na 80 ma gui tplinka, nie mozesz go przekierować na inny port i oczekiwać że będziesz miał i to i to.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

10 Odpowiedź przez kamillo

  • Zarejestrowany: 2011-03-20
  • Posty: 652

Odp: Linksys + TL WR1043ND tryb AP+Klient dostęp z zewnątrz

nie wiem czy dobrze zrozumiałem, ale chodzi o to że przekierowałem 192.168.1.209 na port 80 a ten jest juz z GUI?? w sumie to wcześniej miałem tak: 

config 'defaults'
    option 'syn_flood' '1'
    option 'input' 'ACCEPT'
    option 'output' 'ACCEPT'
    option 'forward' 'REJECT'

config 'zone'
    option 'name' 'lan'
    option 'network' 'lan'
    option 'input' 'ACCEPT'
    option 'output' 'ACCEPT'
    option 'forward' 'REJECT'

config 'zone'
    option 'network' 'wan'
    option 'name' 'wan'
    option 'input' 'REJECT'
    option 'output' 'ACCEPT'
    option 'forward' 'REJECT'
    option 'masq' '1'
    option 'mtu_fix' '1'

config 'forwarding'
    option 'src' 'lan'
    option 'dest' 'wan'

config 'rule'
    option 'src' 'wan'
    option 'proto' 'udp'
    option 'dest_port' '68'
    option 'target' 'ACCEPT'
    option 'family' 'ipv4'

config 'rule'
    option 'src' 'wan'
    option 'proto' 'icmp'
    option 'icmp_type' 'echo-request'
    option 'target' 'ACCEPT'

config 'include'
    option 'path' '/etc/firewall.user'

config 'include'
    option 'path' '/usr/lib/gargoyle_firewall_util/gargoyle_additions.firewall'

config 'rule'
    option 'src' 'wan'
    option 'target' 'ACCEPT'
    option 'proto' 'tcp'
    option 'dest_port' '6001'

config 'rule' 'ftp_wan'
    option 'src' 'wan'
    option 'target' 'ACCEPT'
    option 'proto' 'tcp'
    option 'dest_port' '21'

config 'rule'
    option '_name' 'localhost'
    option 'src' 'wan'
    option 'target' 'ACCEPT'
    option 'proto' 'tcp'
    option 'dest_port' '8080'

config 'rule'
    option '_name' 'kamera'
    option 'src' 'wan'
    option 'target' 'ACCEPT'
    option 'proto' 'tcp'
    option 'dest_port' '8081'

config 'rule'
    option '_name' 'Robot_wan'
    option 'src' 'wan'
    option 'target' 'ACCEPT'
    option 'proto' 'tcp'
    option 'dest_port' '8082'

config 'remote_accept' 'ra_443_443'
    option 'local_port' '443'
    option 'remote_port' '443'
    option 'proto' 'tcp'
    option 'zone' 'wan'

config 'remote_accept' 'ra_80_80'
    option 'local_port' '80'
    option 'remote_port' '80'
    option 'proto' 'tcp'
    option 'zone' 'wan'

config 'rule'
    option '_name' 'glowny'
    option 'src' 'wan'
    option 'target' 'ACCEPT'
    option 'proto' 'tcp'
    option 'dest_port' '80'

config 'redirect' 'redirect_enabled_number_0'
    option 'name' 'Robot'
    option 'src' 'wan'
    option 'dest' 'lan'
    option 'proto' 'tcp'
    option 'src_dport' '8082'
    option 'dest_ip' '192.168.1.209'
    option 'dest_port' '8082'

config 'redirect' 'redirect_enabled_number_1'
    option 'name' 'Robot'
    option 'src' 'wan'
    option 'dest' 'lan'
    option 'proto' 'udp'
    option 'src_dport' '8082'
    option 'dest_ip' '192.168.1.209'
    option 'dest_port' '8082'
http://www.speedtest.net/my-result/3182047857

11 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,337

Odp: Linksys + TL WR1043ND tryb AP+Klient dostęp z zewnątrz

No to w końcu na 192.168.1.209 masz to na 80 czy 8082?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

12 Odpowiedź przez kamillo

  • Zarejestrowany: 2011-03-20
  • Posty: 652

Odp: Linksys + TL WR1043ND tryb AP+Klient dostęp z zewnątrz

na 8082, a obrazkowo wygląda to tak: http://img220.imageshack.us/img220/6186 … owanie.jpg

http://www.speedtest.net/my-result/3182047857

13 Odpowiedź przez kamillo

  • Zarejestrowany: 2011-03-20
  • Posty: 652

Odp: Linksys + TL WR1043ND tryb AP+Klient dostęp z zewnątrz

Znalazłem w czym tkwi problem, że nie mogę się wbić od strony Wan do TP Linka, który jest podłączony do Linksysa. Wszystko jest ok dopóki routery są połączone kabelkiem i dhcp przewodowo. Natomiast jak juz mam połączone bezprzewodowo, to będąc na Linksysie, absolutnie nie moge się wbić na Wan do TP Linka sad dodam że w linksysie nie mam włączonej żadnej izolacji klientów bezprzewodowych, czy czegoś podobnego... Co może być nie tak?

http://www.speedtest.net/my-result/3182047857