• Zarejestrowany: 2011-07-27
  • Posty: 7

Temat: Skrypt "strona powitalna sieci" - blokowanie tylko portu 80

Witam. Czy da się zmienić ten skrypt tak, aby pokazywał stronę powitalną tylko na stronach o porcie 80, a np. na porcie 81 już nie? Próbowałem go zmieniać, ale kończyło się na tym, że strona nie pokazywała się wcale. Proszę o pomoc.

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,927

Odp: Skrypt "strona powitalna sieci" - blokowanie tylko portu 80

--dport 80 dodaj w regule przekierowania.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez sqbi (edytowany przez sqbi 2012-11-15 19:12:07)

  • sqbi
  • Użytkownik
  • Nieaktywny
  • Skąd: Gdańsk
  • Zarejestrowany: 2011-09-18
  • Posty: 157

Odp: Skrypt "strona powitalna sieci" - blokowanie tylko portu 80

Przy próbie uruchomienia uhttpd występuje komunikat:

root@Gargoyle:~# /etc/init.d/uhttpd start
bind(): Address already in use
Error: No sockets bound, unable to continue

W panelu Gargoyle przełączyłem panel na port 81 i całkowicie wyłączyłem panel na porcie 443. W czym może być problem? Oczywiście strony mi nie działają na wybranej sieci "guest" Ping idzie ale przeglądarka nie może się połączyć. Po lan wszystko działa.
Nie instalowałem innych projektów opartych o port 80, tak mi się wydaje...

edit: czy problem może być spowodowany tym że sieć guest jest skonfigurowana zgodnie z: http://openrouter.info/forum/viewtopic. … &t=967 i jest mocno ograniczona? Jeśli tak to jak ustawić firewall aby zezwalał na wyświetlanie strony?

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,927

Odp: Skrypt "strona powitalna sieci" - blokowanie tylko portu 80

Że już coś jednak jest uruchomione na 80, np. uhttpd...

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez sqbi

  • sqbi
  • Użytkownik
  • Nieaktywny
  • Skąd: Gdańsk
  • Zarejestrowany: 2011-09-18
  • Posty: 157

Odp: Skrypt "strona powitalna sieci" - blokowanie tylko portu 80

Cezary ale przy wyłączonym uhttpd mam ten sam komunikat

root@Gargoyle:~# /etc/init.d/uhttpd stop
root@Gargoyle:~# /etc/init.d/uhttpd start
bind(): Address already in use
Error: No sockets bound, unable to continue

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,927

Odp: Skrypt "strona powitalna sieci" - blokowanie tylko portu 80

Pokaz wynik poleceń
ps
netstat

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez sqbi

  • sqbi
  • Użytkownik
  • Nieaktywny
  • Skąd: Gdańsk
  • Zarejestrowany: 2011-09-18
  • Posty: 157

Odp: Skrypt "strona powitalna sieci" - blokowanie tylko portu 80

root@Gargoyle:~# ps
  PID USER       VSZ STAT COMMAND
    1 root      1504 S    init
    2 root         0 SW   [kthreadd]
    3 root         0 SW   [ksoftirqd/0]
    5 root         0 SW   [kworker/u:0]
    6 root         0 SW<  [khelper]
   64 root         0 SW   [sync_supers]
   66 root         0 SW   [bdi-default]
   68 root         0 SW<  [kblockd]
   97 root         0 SW   [kswapd0]
  145 root         0 SW   [fsnotify_mark]
  175 root         0 SW<  [ath79-spi]
  186 root         0 SW   [mtdblock0]
  191 root         0 SW   [mtdblock1]
  196 root         0 SW   [mtdblock2]
  201 root         0 SW   [mtdblock3]
  206 root         0 SW   [mtdblock4]
  211 root         0 SW   [mtdblock5]
  468 root         0 SW   [khubd]
  477 root         0 SW   [kworker/0:2]
  478 root         0 SW   [scsi_eh_0]
  479 root         0 SW   [usb-storage]
  480 root         0 SW   [scsi_eh_1]
  481 root         0 SW   [usb-storage]
  482 root         0 SW   [kworker/u:2]
  503 root         0 SW   [jbd2/sda1-8]
  504 root         0 SW<  [ext4-dio-unwrit]
  528 root      1504 S    init
  559 root         0 SW<  [cfg80211]
  597 root         0 SW<  [rpciod]
  622 root         0 SW<  [nfsiod]
  766 root      1508 S    /sbin/syslogd -C16
  768 root      1492 S    /sbin/klogd
  770 root       896 S    /sbin/hotplug2 --override --persistent --set-rules-f
  776 root       872 S    /sbin/ubusd
  781 nobody    1020 S    /usr/sbin/portmap
  856 root         0 SW   [jbd2/sdb1-8]
  857 root         0 SW<  [ext4-dio-unwrit]
  862 root      1544 S    /sbin/netifd
  932 root      1508 S    udhcpc -p /var/run/udhcpc-eth0.2.pid -s /lib/netifd/
 1278 root      1420 S    hostapd -P /var/run/wifi-phy0.pid -B /var/run/hostap
 2000 root      1504 S    /usr/sbin/ntpd -n -p ntp.man.poznan.pl -p ntp.task.g
 2348 root         0 SW   [kworker/0:3]
 2967 root      1152 S    /usr/sbin/dropbear -P /var/run/dropbear.1.pid -p 22
 3574 root       940 S    /usr/sbin/radvd -C /var/etc/radvd.conf -m stderr_sys
 3576 root       944 S    /usr/sbin/radvd -C /var/etc/radvd.conf -m stderr_sys
 3781 root      1344 S    httpd_gargoyle -c cgi-bin/**|**.sh|**.cgi|**.csv -d
 3818 root      1500 S    /sbin/watchdog -t 5 /dev/watchdog
 4047 nobody     956 S    /usr/sbin/dnsmasq -C /var/etc/dnsmasq.conf
 4101 root      3144 S    /usr/sbin/smbd -D
 4103 root      3212 S    /usr/sbin/nmbd -D
 4127 root      3128 S    /usr/sbin/openvpn --syslog openvpn(custom_config) --
 4764 root      1508 S    /usr/sbin/crond -c /etc/crontabs -l 9
 5542 root      1132 S N  /usr/sbin/uhttpd -f -h /hotspot -r Gargoyle -x /cgi-
 5577 root      1216 R    /usr/sbin/dropbear -P /var/run/dropbear.1.pid -p 22
 5578 root      1504 S    -ash
 5709 root         0 Z    [sh]
 5712 root      1496 R    ps
root@Gargoyle:~# netstat
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0    100 Gargoyle:ssh            Compaq6720s:60348       ESTABLISHED
Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags       Type       State         I-Node Path
unix  2      [ ]         DGRAM                      2083 /var/run/hostapd-phy0/wlan0
unix  11     [ ]         DGRAM                      1093 /dev/log
unix  2      [ ]         DGRAM                      2193 /var/run/hostapd-phy0/wlan0-1
unix  2      [ ]         DGRAM                      8669
unix  2      [ ]         DGRAM                      6495
unix  2      [ ]         DGRAM                      6188
unix  2      [ ]         DGRAM                      5955
unix  2      [ ]         DGRAM                      5728
unix  2      [ ]         DGRAM                      4927
unix  2      [ ]         DGRAM                      1440
unix  2      [ ]         DGRAM                      1421
unix  3      [ ]         STREAM     CONNECTED       1419 /var/run/ubus.sock
unix  3      [ ]         STREAM     CONNECTED       1418
unix  2      [ ]         DGRAM                      1294
unix  2      [ ]         DGRAM                      1210

Czy ten problem nie ma związku z mocnym ograniczeniem sieci 'guest' dla której cała ta sztuczka ma działać ?

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,927

Odp: Skrypt "strona powitalna sieci" - blokowanie tylko portu 80

Ale ty już masz tam uhttpd uruchomiony...

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez sqbi

  • sqbi
  • Użytkownik
  • Nieaktywny
  • Skąd: Gdańsk
  • Zarejestrowany: 2011-09-18
  • Posty: 157

Odp: Skrypt "strona powitalna sieci" - blokowanie tylko portu 80

Widocznie nie chce się ubić po 'stop'.
Czy aby zezwolić na dostęp z oddzielnej podsieci 192.168.2.1 do uhttpd wystarczy w firewallu dodac wpis:

config rule
        option src 'guest'
        option src_port '80'
        option proto 'tcpudp'
        option target 'ACCEPT'

? Coś mi to nie działa za bardzo... Chyba że to nie tu jest problem

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,927

Odp: Skrypt "strona powitalna sieci" - blokowanie tylko portu 80

W zone guest pewnie dałeś INPUT na ACCEPT?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

11 Odpowiedź przez sqbi

  • sqbi
  • Użytkownik
  • Nieaktywny
  • Skąd: Gdańsk
  • Zarejestrowany: 2011-09-18
  • Posty: 157

Odp: Skrypt "strona powitalna sieci" - blokowanie tylko portu 80

Jest 'Reject'. Właśnie doczytałem że to całkowite odcięcie od routera i jego zasobów... Zgadza się? A czy mogę zrobić accept i odblokować jedynie port 80 ?

12 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,927

Odp: Skrypt "strona powitalna sieci" - blokowanie tylko portu 80

Jak zrobisz accept to całkowicie otworzyć i nic więcej nie będziesz musiał robić.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

13 Odpowiedź przez sqbi

  • sqbi
  • Użytkownik
  • Nieaktywny
  • Skąd: Gdańsk
  • Zarejestrowany: 2011-09-18
  • Posty: 157

Odp: Skrypt "strona powitalna sieci" - blokowanie tylko portu 80

Ale sęk w tym że nie chciałbym aby sieć guest miała "całkowity" dostęp do sieci lan.

Hmm a jest jakiś prosty sposób aby nie uruchamiać wcale uhttpd tylko przy pierwszym wczytaniu jakiejkolwiek strony było by przekierowanie do konkretnego adresu w internecie?
Tam bym już sobie na zewnętrznym serwerze postawił stronkę z informacją dla gości, a przycisk "ok" po prostu by przekierowywał dalej i nie mieszał nic w iptables.
Domyślam się tylko że jakoś ten kod muszę zmienić

iptables -t nat -F prerouting_blokada 2>/dev/null || ( \
        iptables -t nat -N prerouting_blokada; \
        iptables -t nat -I PREROUTING -i br-lan -j prerouting_blokada; \
)
IP=$(uci get network.lan.ipaddr)
iptables -t nat -A prerouting_blokada ! -d $IP/32 -p tcp -j DNAT --to $IP:80

14 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,927

Odp: Skrypt "strona powitalna sieci" - blokowanie tylko portu 80

--to $IP:80 <- to robi przekierowanie do lokalnego serwera na port 80

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

15 Odpowiedź przez sqbi

  • sqbi
  • Użytkownik
  • Nieaktywny
  • Skąd: Gdańsk
  • Zarejestrowany: 2011-09-18
  • Posty: 157

Odp: Skrypt "strona powitalna sieci" - blokowanie tylko portu 80

Ale wtedy te przekierowanie będzie na stałe... można jakoś ustawić aby tylko przez minutę/dwie było aktywne czy też do pierwszego wywołania DNS ? Na pewno odciążyło by to też router bo uhttpd nie było by potrzebne.

16 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,927

Odp: Skrypt "strona powitalna sieci" - blokowanie tylko portu 80

Jak sobie zrobisz odpowiednie regułki iptables to będziesz to miał.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

17 Odpowiedź przez sqbi

  • sqbi
  • Użytkownik
  • Nieaktywny
  • Skąd: Gdańsk
  • Zarejestrowany: 2011-09-18
  • Posty: 157

Odp: Skrypt "strona powitalna sieci" - blokowanie tylko portu 80

Z moją aktualną wiedzą chyba muszą pozostać przy podstawowym zalożeniu działania "strony startowej".
A czy da się uruchomić uhttpd na innej podsieci czyli w moim przypadku 'guest' zamiast 'lan' tak abym nie musiał ustawiać input na 'accept' w firewallu ?

18 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,927

Odp: Skrypt "strona powitalna sieci" - blokowanie tylko portu 80

Tak, w /etc/config/uhttpd to robisz.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona