• Zarejestrowany: 2016-02-14
  • Posty: 23

Temat: Dostęp do routera za natem

Witam,
Nie mogę poradzić sobie z pewnym wydawałoby sie błachym problemem.
Otóż mam sieć w miejscu zamieszkania do której muszę mieć dostęp z zewnątrz.
Tak to wygląda:
Internet->router openwrt AA (Attitude Adjustment) ->openwrt BB (Barier Braker).
Posiadam zewnetrzne ip. Mogę zalogować się z zewnątrz do routera AA zarówno przez ssh jak i webgui. Do drugiego mogę zalogowac się juz tylko przez putty (ssh) - loguję się do niego z routera z AA.

Przekierowania działaja ponieważ na przekierowanych portach z sieci internet moge sie zalogować do kamer podłączonych bezpośrednio kablem do AA.

Czy BB potrzebuje jakiejś innej konfiguracji może działa na jakims innym porcie?

Michał

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,292

Odp: Dostęp do routera za natem

Na AA robisz przekierowanie portu np. 81 na na ip BB port 80. Na BB otwierasz port na wanie.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez javor1500

  • Zarejestrowany: 2016-02-14
  • Posty: 23

Odp: Dostęp do routera za natem

Ok na AA zrobione:

Na BB chciałem zrobic tak:

uci add firewall rule
uci set firewall.@rule[-1].name=internet
uci set firewall.@rule[-1].src=wan
uci set firewall.@rule[-1].target=ACCEPT
uci set firewall.@rule[-1].proto=tcp
uci set firewall.@rule[-1].dest_port=80
uci commit firewall

Ale po wpisaniu pierwszego wiersza otrzymuje bład

uci: Parse error (invalid command) at line 139, byte 0

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,292

Odp: Dostęp do routera za natem

Masz błąd w pliku /etc/config/firewall w lini 138 zapewne.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez javor1500

  • Zarejestrowany: 2016-02-14
  • Posty: 23

Odp: Dostęp do routera za natem

Poprawiłem, dało dodac się regułe. Zresetowałem firewalla + router niestety nadal nie działa.
Rozumiem, że do BB kabel powienien być podpięty do portu LAN (tak tez jest).

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,292

Odp: Dostęp do routera za natem

Jak jest do lanu wpięty to żadnych reguł nie musisz robić. Cały lan jest otwarty. Tylko przekierowania na AA>

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez javor1500

  • Zarejestrowany: 2016-02-14
  • Posty: 23

Odp: Dostęp do routera za natem

Ok, tak spróbuję zrobić. Dzięki Cezary. Dam znać jutro.
Pozdrawiam