• Zarejestrowany: 2012-05-27
  • Posty: 180

Temat: brak dostępu do transmission z zewnątrz

Witam

Problem jak w temacie..

firewall wpis

config rule
    option _name 'transmission_wan'
    option src 'wan'
    option target 'ACCEPT'
    option proto 'tcp'
    option dest_port '9091'


cfg transsmision


option rpc_url '/transmission/'
    option rpc_whitelist '127.0.0.1,192.168.3.*'
    option rpc_whitelist_enabled 'false'


pomysł?

inne usługi w sensie przekierowane do innych IP działają, dostęp do routera z zewn mam.

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,872

Odp: brak dostępu do transmission z zewnątrz

Mi tam działa dostęp do twojego transmission smile, tylko hasła nie znam.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez prorock

  • Zarejestrowany: 2012-05-27
  • Posty: 180

Odp: brak dostępu do transmission z zewnątrz

wink

Literówkę miałem. Dzięki

4 Odpowiedź przez prorock

  • Zarejestrowany: 2012-05-27
  • Posty: 180

Odp: brak dostępu do transmission z zewnątrz

okazuje się że w ciągu dnia reguły firewalla które mają udostępnić dostęp do samego routera np ssh , transmission przestają nagle działać. Reguły firewalla które odnoszą się do urządzeń w sieci lan działają bez zastrzeżeń. W logread nic nie wyczytałem. Jak zacząć walkę z babolem ?

5 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,872

Odp: brak dostępu do transmission z zewnątrz

A pokażesz te reguły czy mamy zgadywać co zepsułeś? smile

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

6 Odpowiedź przez prorock

  • Zarejestrowany: 2012-05-27
  • Posty: 180

Odp: brak dostępu do transmission z zewnątrz

config defaults
    option syn_flood '1'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'REJECT'

config zone
    option name 'lan'
    list network 'lan'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'REJECT'

config zone
    option name 'wan'
    list network 'wan'
    list network 'wan6'
    option input 'REJECT'
    option output 'ACCEPT'
    option forward 'REJECT'
    option masq '1'
    option mtu_fix '1'

config forwarding
    option src 'lan'
    option dest 'wan'

config rule
    option name 'Allow-DHCP-Renew'
    option src 'wan'
    option proto 'udp'
    option dest_port '68'
    option target 'ACCEPT'
    option family 'ipv4'

config rule
    option name 'Allow-Ping'
    option src 'wan'
    option proto 'icmp'
    option icmp_type 'echo-request'
    option family 'ipv4'
    option target 'DROP'

config rule
    option name 'Allow-DHCPv6'
    option src 'wan'
    option proto 'udp'
    option src_ip 'fe80::/10'
    option src_port '547'
    option dest_ip 'fe80::/10'
    option dest_port '546'
    option family 'ipv6'
    option target 'ACCEPT'

config rule
    option name 'Allow-ICMPv6-Input'
    option src 'wan'
    option proto 'icmp'
    list icmp_type 'echo-request'
    list icmp_type 'echo-reply'
    list icmp_type 'destination-unreachable'
    list icmp_type 'packet-too-big'
    list icmp_type 'time-exceeded'
    list icmp_type 'bad-header'
    list icmp_type 'unknown-header-type'
    list icmp_type 'router-solicitation'
    list icmp_type 'neighbour-solicitation'
    list icmp_type 'router-advertisement'
    list icmp_type 'neighbour-advertisement'
    option limit '1000/sec'
    option family 'ipv6'
    option target 'ACCEPT'

config rule
    option name 'Allow-ICMPv6-Forward'
    option src 'wan'
    option dest '*'
    option proto 'icmp'
    list icmp_type 'echo-request'
    list icmp_type 'echo-reply'
    list icmp_type 'destination-unreachable'
    list icmp_type 'packet-too-big'
    list icmp_type 'time-exceeded'
    list icmp_type 'bad-header'
    list icmp_type 'unknown-header-type'
    option limit '1000/sec'
    option family 'ipv6'
    option target 'ACCEPT'

config include
    option path '/etc/firewall.user'
    option reload '1'

config include
    option type 'script'
    option path '/usr/lib/gargoyle_firewall_util/gargoyle_additions.firewall'
    option family 'IPv4'
    option reload '1'

config include 'miniupnpd'
    option type 'script'
    option path '/usr/share/miniupnpd/firewall.include'
    option family 'IPv4'
    option reload '1'

config include 'openvpn_include_file'
    option path '/etc/openvpn.firewall'
    option reload '1'

config rule
    option _name 'transmission'
    option src 'wan'
    option target 'ACCEPT'
    option proto 'tcp'
    option dest_port '51413'

config rule
    option _name 'transmission_wan'
    option src 'wan'
    option target 'ACCEPT'
    option proto 'tcp'
    option dest_port '9091'

config rule
    option _name 'motion'
    option src 'wan'
    option target 'ACCEPT'
    option proto 'tcp'
    option dest_port '8081'

config remote_accept 'ra_80_1981'
    option local_port '80'
    option remote_port '1981'
    option proto 'tcp'
    option zone 'wan'

config remote_accept 'ra_22_22'
    option local_port '22'
    option remote_port '22'
    option proto 'tcp'
    option zone 'wan'

config redirect 'redirect_enabled_number_0'
    option name 'ftp'
    option src 'wan'
    option dest 'lan'
    option proto 'tcp'
    option src_dport '21'
    option dest_ip '192.168.3.99'
    option dest_port '21'

config redirect 'redirect_enabled_number_1'
    option name 'ftp'
    option src 'wan'
    option dest 'lan'
    option proto 'udp'
    option src_dport '21'
    option dest_ip '192.168.3.99'
    option dest_port '21'

config redirect 'redirect_enabled_number_2'
    option name 'zyxel'
    option src 'wan'
    option dest 'lan'
    option proto 'tcp'
    option src_dport '1982'
    option dest_ip '192.168.3.99'
    option dest_port '1982'

config redirect 'redirect_enabled_number_3'
    option name 'zyxel'
    option src 'wan'
    option dest 'lan'
    option proto 'udp'
    option src_dport '1982'
    option dest_ip '192.168.3.99'
    option dest_port '1982'

config redirect 'redirect_enabled_number_4'
    option name 'rdp'
    option src 'wan'
    option dest 'lan'
    option proto 'tcp'
    option src_dport '3389'
    option dest_ip '192.168.3.100'
    option dest_port '3389'

config redirect 'redirect_enabled_number_5'
    option name 'rdp'
    option src 'wan'
    option dest 'lan'
    option proto 'udp'
    option src_dport '3389'
    option dest_ip '192.168.3.100'
    option dest_port '3389'

config redirect 'redirect_enabled_number_6'
    option name 'syslog'
    option src 'wan'
    option dest 'lan'
    option proto 'tcp'
    option src_dport '514'
    option dest_ip '192.168.3.99'
    option dest_port '514'

config redirect 'redirect_enabled_number_7'
    option name 'syslog'
    option src 'wan'
    option dest 'lan'
    option proto 'udp'
    option src_dport '514'
    option dest_ip '192.168.3.99'
    option dest_port '514'