1 Temat przez natash (edytowany przez natash 2014-01-25 19:34:50)

  • natash
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2007-08-24
  • Posty: 17

Temat: TP-Link TL-WDR3600 v1 - trudne początki :) | Wsparcie wątek ogólny

Korzystając ze strony eko.one skonfigurowałem:
- SSH na porcie 8080
- dydns
- otworzyłem ruch na firewall na port 8080 i tu w sumie mam pytanie, w którym miejscu to robić etc/config/firewall czy etc/firewall.user w tym drugim jest chyba wymagana składnia z iptables?

Dlaczego pytam, nie mogę się wbić po SSH na porcie 8080 do mojego routera z zewnątrz, ping na dyndnsową nazwę odpowiada z IP mojego pudełka? Gdzie jest popełniony błąd?

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,156

Odp: TP-Link TL-WDR3600 v1 - trudne początki :) | Wsparcie wątek ogólny

A kto jest twoim dostawcą internetu? Jeżeli jakaś sieć komórkowa to się nie da tak prosto.


W którym chcesz miejscu.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez natash

  • natash
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2007-08-24
  • Posty: 17

Odp: TP-Link TL-WDR3600 v1 - trudne początki :) | Wsparcie wątek ogólny

Dostawcą jest UPC.

- otworzyłem ruch na firewall na port 8080 i tu w sumie mam pytanie, w którym miejscu to robić etc/config/firewall czy etc/firewall.user w tym drugim jest chyba wymagana składnia z iptables?

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,156

Odp: TP-Link TL-WDR3600 v1 - trudne początki :) | Wsparcie wątek ogólny

W pierwszym jest składnia zgodna z uci, w drugim są czyste polecenia do iptables.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez natash (edytowany przez natash 2014-01-25 19:02:37)

  • natash
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2007-08-24
  • Posty: 17

Odp: TP-Link TL-WDR3600 v1 - trudne początki :) | Wsparcie wątek ogólny

root@OpenWrt:~# cat /etc/config/firewall

# Allow SSH on port XXXX
config rule
        option src              'wan'
        option proto            'tcp'
        option dest_port        'XXXX'
        option target           'ACCEPT'

root@OpenWrt:~# cat /etc/config/dropbear

config dropbear
        option PasswordAuth     'on'
        option interface        'lan'
        option port             '22'

config dropbear
        option PasswordAuth     'on'
        option interface        'wan
        option port             'XXXX'
        option GatewayPorts     'on'

Jest tu gdzieś błąd czy szukać przyczyny gdzie indziej, pytanie gdzie?

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,156

Odp: TP-Link TL-WDR3600 v1 - trudne początki :) | Wsparcie wątek ogólny

Interface i Port (nazwy opcji) mają być z dużej litery. Inaczej nie znajdzie tego.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez natash

  • natash
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2007-08-24
  • Posty: 17

Odp: TP-Link TL-WDR3600 v1 - trudne początki :) | Wsparcie wątek ogólny

Ciekawe, poprawiłem, działa, pytanie dlaczego LAN działał, pomimo małych liter.

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,156

Odp: TP-Link TL-WDR3600 v1 - trudne początki :) | Wsparcie wątek ogólny

Bo wtedy na domyślnych opcjach jedzie. /etc/init.d/dropbear sobie zobacz.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez natash

  • natash
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2007-08-24
  • Posty: 17

Odp: TP-Link TL-WDR3600 v1 - trudne początki :) | Wsparcie wątek ogólny

Teraz takie pytanie, jak się wbić na router z outside, bo w firmie tną mi wszystko na proxy, przeskanowałem wszystkie porty od 0 do 5000 i wszystkie są wycięte, jakie opcje pozostają? Skanowałem z wewnątrz firmy z tej strony http://ipfingerprints.com/

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,156

Odp: TP-Link TL-WDR3600 v1 - trudne początki :) | Wsparcie wątek ogólny

A np. http://jakilinux.org/aplikacje/sztuczki-z-ssh-2-tunele/ polecam do zapoznania się.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

11 Odpowiedź przez natash

  • natash
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2007-08-24
  • Posty: 17

Odp: TP-Link TL-WDR3600 v1 - trudne początki :) | Wsparcie wątek ogólny

O będzie co czytać smile Na tą chwilę zastanawia mnie jedno jak sprawdzić z sieci corp, który port jest otwarty, bo na tą chwilę to wygląda, że proxy sprytnie wszystko wyłapuje i wycina.

12 Odpowiedź przez natash

  • natash
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2007-08-24
  • Posty: 17

Odp: TP-Link TL-WDR3600 v1 - trudne początki :) | Wsparcie wątek ogólny

A tak na marginesie jakie ciekawe strony pl i eng możesz wskazać w celu zagłębiania wiedzy z linuxa? smile

13 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,156

Odp: TP-Link TL-WDR3600 v1 - trudne początki :) | Wsparcie wątek ogólny

Po to masz ruch wycięty żebyś tego nie robił. Jeszcze dyscyplinarnie z roboty wylecisz za "przełamywanie zabezpieczeń".

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

14 Odpowiedź przez natash

  • natash
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2007-08-24
  • Posty: 17

Odp: TP-Link TL-WDR3600 v1 - trudne początki :) | Wsparcie wątek ogólny

Na razie chciałbym sprawdzić czy jakikolwiek port jest otwarty, skaner online mówią, że żaden, ale to jest chyba nie możliwe...