Temat: przekierowanie portow - dostep z okreslonego zakresu ip

Witam
Mam wr740n z zainstalowanym openwrt z luci.
Potrzebuje przekierowac port do dostepu przez http do pewnego urzadzenia.
Poniewaz urzadzenie posiada tylko logowanie przez http, aby zwiekszyc troche bezpieczenstwo chcialbym ograniczyc dostep ip dla ktorego bedzie dostepne. Bede go uzywal praktycznie tylko z 2ch telefonow z androidem - jeden w tmobile drugi w orange.
1. czy w konfiguracji przez luci w source iptables moge wpisac zakres ip ? - jak to wpisywac ?
2. czy mozna gdzies znalezc jaki zakres ip otrzymuje np tmobile. wpisujac aktualny adres wan mojego tel w ripe.net otrzymuje :
213.158.222.0 - 213.158.222.255
Czy to jedyny zakres jaki moze otrzymac moj tel czy moze byc jeszcze inny jak np zlapie gprs czy lte itp itd

2

Odp: przekierowanie portow - dostep z okreslonego zakresu ip

1. Nie, tylko określony
2. pewnie dowolny inny, więc to zły warunek.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

3

Odp: przekierowanie portow - dostep z okreslonego zakresu ip

Cezary napisał/a:

1. Nie, tylko określony

Dzieki za odp
A mozna wpisac zamiast nr ip domene ze zmiennym ip ?
Tzn na cliencie zainstaloawac np klienta dyndns i zeby router wpuszczal tylko te np z user.dydndns.org.
Jak wpisac kilka numerow - po przecinku ?

4

Odp: przekierowanie portow - dostep z okreslonego zakresu ip

Domenę możesz wpisać, ale zostanie to zastąpione numerem w momencie wpisu. Więc jak ona jest dynamiczna to nic to nie da.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

5

Odp: przekierowanie portow - dostep z okreslonego zakresu ip

Rozumiem. czyli pozostaje mi ewentualnie openvpn - serwer na openwrt i klient w android. Z linuxa niestety jestem raczej slaby. W wr740n mam wgrany obecnie firmware z obsluga openvpn przez luci.
Czy robic to wg tego tutoriala : http://eko.one.pl/?p=openwrt-openvpn w konsoli czy lepiej przez luci ?
Czy ma to wogole szanse sprawnie dzialac - tzn klientem bedzie android ze zmiennym ip i chce sie dostac do serwera http wewnatrz sieci w ktorej jest openwrt  - adres ip mam staly.

6

Odp: przekierowanie portow - dostep z okreslonego zakresu ip

OpenVPN nie zmieści Ci się na wr740n.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

7

Odp: przekierowanie portow - dostep z okreslonego zakresu ip

Wgralem wg tego : http://phobosk.wordpress.com/2012/10/21 … g-openwrt/
jest tam obraz 12.09 beta z usunietymi niektorymi rzeczami a wgranym openvpn : "
We will add the following functionality (incl. the web based configuration interface for them – LuCI):

QOS (incl. LuCI support)
OpenVPN (incl. LuCI support for Attitude Adjustment 12.09-beta r33312 only, ’cause in the 12.09 Final version it is broken)
Tinyproxy (incl. LuCI support)
UPNP (incl. LuCI support)
"
w luci mam zakladke openvpn

8

Odp: przekierowanie portow - dostep z okreslonego zakresu ip

Na starym całkiem możliwe. Na bieżącym BB już się nie zmieści.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

9

Odp: przekierowanie portow - dostep z okreslonego zakresu ip

Witam ponownie. Jakims cudem udalo mi sie zainstalowac openvpn wg tego poradnika http://eko.one.pl/?p=openwrt-openvpn (przez luci nawet w wersji beta byly problemy/bledy)
Z klientem na windows dziala bez problemu mam jednak problem z androidem a zwlaszcza o polaczenie z tel mi chodzi..
Okazuje sie ze android bez roota obsluguje tylko polaczenia openvpn typu tun a nie obsluguje tap.
Poniewaz z linuxa tak jak pisalem jestem laikiem i umiem wpisac w console to co na obrazku smile ewentualnie wgrac plik przez winscp pytanie :
Aby zmienic serwer z tap na tun jesli wpisze wszedzie tun zamiast tap w plikach konfigiracyjnych w tym poradniku to powinno zadzialac ? smile
Pozdrawiam

10

Odp: przekierowanie portow - dostep z okreslonego zakresu ip

Jak nie będziesz robił brigde, zrobisz oddzielny interfejs vpn itd. Było to parę razy tu na forum publikowane.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

11 (edytowany przez andrut 2015-01-13 04:42:42)

Odp: przekierowanie portow - dostep z okreslonego zakresu ip

Można wpisać zakres.
Znajdź w sieci jaką maskę IP ma dany operator i wpisz ją zamiast IP.

Gdy konkretne IP ma postać np. 123.123.123.123 to maska dla zakresu będzie miała dopisek /[liczba]: 123.123.0.0/12 (na przykład).

Dla wskazanego przez Ciebie IP to:
route:           213.158.192.0/19
ale nie wyczerpuje to całego zakresu TMobile jak znam życie. :-)

Więc jak przejrzysz tę listę:
http://42.pl/pl/networks.html?html=1

pod kątem "ERANET" to znajdziesz sposób na dodanie kilku razy tej samej regułki z maską i 'voila'.
Polecam też monitoring IP jakie dostajesz, lwia część zakresu będzie zbędna.

Używam, polecam, tylko dla innego operatora więc nie dam gotowego rozwiązania.

12 (edytowany przez panadol 2015-01-13 21:58:09)

Odp: przekierowanie portow - dostep z okreslonego zakresu ip

andrut napisał/a:

Można wpisać zakres.
Znajdź w sieci jaką maskę IP ma dany operator i wpisz ją zamiast IP.

Gdy konkretne IP ma postać np. 123.123.123.123 to maska dla zakresu będzie miała dopisek /[liczba]: 123.123.0.0/12 (na przykład).

Dla wskazanego przez Ciebie IP to:
route:           213.158.192.0/19
ale nie wyczerpuje to całego zakresu TMobile jak znam życie. :-)

Więc jak przejrzysz tę listę:
http://42.pl/pl/networks.html?html=1

pod kątem "ERANET" to znajdziesz sposób na dodanie kilku razy tej samej regułki z maską i 'voila'.
Polecam też monitoring IP jakie dostajesz, lwia część zakresu będzie zbędna.

Używam, polecam, tylko dla innego operatora więc nie dam gotowego rozwiązania.

super - bardzo dziekuje smile

13

Odp: przekierowanie portow - dostep z okreslonego zakresu ip

Walcze tez z tym openvpn
Zrobilem wszystko wg tego : http://wiki.openwrt.org/inbox/vpn.howto
jednak nie moge si epolaczyc : tak to wyglada w kliencie :

Tue Jan 13 20:35:17 2015 Restart pause, 2 second(s)
Tue Jan 13 20:35:19 2015 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Tue Jan 13 20:35:19 2015 Static Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Tue Jan 13 20:35:19 2015 Static Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Jan 13 20:35:19 2015 Static Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Tue Jan 13 20:35:19 2015 Static Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Jan 13 20:35:19 2015 Socket Buffers: R=[8192->8192] S=[8192->8192]
Tue Jan 13 20:35:19 2015 TAP-WIN32 device [Poӹczenie lokalne 2] opened: \\.\Global\{A77ADDE4-D18A-4A6E-B949-4BB8008B9596}.tap
Tue Jan 13 20:35:19 2015 TAP-Win32 Driver Version 9.7
Tue Jan 13 20:35:19 2015 TAP-Win32 MTU=1500
Tue Jan 13 20:35:19 2015 Successful ARP Flush on interface [4] {A77ADDE4-D18A-4A6E-B949-4BB8008B9596}
Tue Jan 13 20:35:19 2015 Data Channel MTU parms [ L:1576 D:1450 EF:44 EB:4 ET:32 EL:0 ]
Tue Jan 13 20:35:19 2015 Local Options hash (VER=V4): '8b888ddc'
Tue Jan 13 20:35:19 2015 Expected Remote Options hash (VER=V4): '8b888ddc'
Tue Jan 13 20:35:19 2015 UDPv4 link local: [undef]
Tue Jan 13 20:35:19 2015 UDPv4 link remote: xxx.xxx.xxx.xxx:1194

Jakies podpowiedzi co moglem zle zrobic ?

14

Odp: przekierowanie portow - dostep z okreslonego zakresu ip

Wygenerowalem raz jeszcze certyfikaty i wszystko chodzi pieknie na cliencie windows i android smile smile Dziekuje za podpowiedzi.