Napisz kawałek php'a tworzacy plik /tmp/costam i wrzucajacy do niego adres ktory php pobral, potem w cronie if adres to X.X.X.X iptables... Albo prosto z php'a to samo:)

Jak chcesz to Ci skrobnę wieczorem, tylko z pracy wrócę:)

Nie wiem dokładnie o jaki skrypt chodzi, ale można zrobić coś w stylu: skrypt.sh > /tmp/jakisplik.txt i potem odczytać plik, lub np:

$costam = shell_exec("/sciezka/do/skryptu.sh");
echo $costam;

Jeśli skrypt w jakiś inny sposób się uruchamia i loguje do .txt, to:

$blablabla = file_get_contents('/tmp/jakisplik.txt');
echo $blablabla;

Trzeba pamiętać o tagach ?php, nie mogłem tutaj dodać do "code" bo wyskakiwał błąd 403.

Moje obecne rozwiązanie (knockd) jest takie, że w pliku /etc/knockd.con po wystukaniu odpowiedniej sekwencji uruchamia się skrypt, kod odpowiedzialny za to:

/opensshport %IP%

Adres IP mam niejako "gratis", samo knockd je podaje.

Kod skryptu /opensshport to polecania IPTABLES plus zapisanie adresu IP do pliku

#!/bin/sh
iptables -I INPUT -p tcp  -i pppoe-wan --dport 22 -s $1 -j ACCEPT
echo $1>/ip
exit 0

Później na podstawie adresu w pliki /ip  uruchamiam inne skrypy w putty, które dają mi dostęp np. VPN.
Oczywiście mam jeszcze 2-gi skrypt zamykający porty uruchamiany też przez knockd po określonym czasie po uruchomieniu otwarcia portu.

Chodzi o to, że adres IP z którego wbijam się do routera nie jest stały.

To od początku.

1. Teraz działa na routerze usługa knockd i jestem zadowolony z jego działania
2. Program, który wysyła pakiety (tzw. puka do routera) pod OS Widnows nazywa się knock.exe (pod *inux knock)
3. W pracy program knock.exe nie działa. Prawdopodobnie jest zablokowany na wysyłanie danych (jakieś reguły domenowe windowsa blokują to ewentualnie firewall - nie mam jak tego sprawdzić)
4. O dziwo w pracy działa putty, może dlatego, że uderzam na port 22? (wiem, bo jak permanentnie otworzę port na świat to loguję się w pracy do routera)
5. Aby wbić się router muszę otworzyć port na routerze
6. Stąd pomysł, aby wywołać (nowy?) skrypt SH poprzez stronę www, odpowiedzialny za otwarcie portu (i jego zamknięcie po zadanym czasie)
7. Skrypt SH mogę napisać/zmodyfikować pod siebie jak chcę (coś tam ogarniam )
8. Strony www/php nie zbuduje, bo nie mam żadnego doświadczenia, stąd prośba o kod źródłowy pliku strona.html lub strona.php, który umieszczę w katalogu root-www

PROFIT - mam dostęp do routera via SSH w pracy zachowując funkcjonalność otwierania portów na życzenie (poprzez przycisk na stornie www).

Ok, prawdopodobnie zadziała, ale częściowo, bo skąd knock będzie wiedziało, skąd uderzam (jakie adres IP)?
Zauważ, że otwieram port tylko dla wskazanego adresu IP (czyli z którego uruchamiam przeglądarkę www - w moim przypadku adres IP zewnętrznego pracodawcy).

Skro tak jest to w domu powalczę, dam znać....