Figyelem még egy érdekes kérés...

nagyon belejöttem a securitybe...

Sambát hogy lehet megoldani, hogy csak jelszóval lehessen belépni a hálózatba?

Mert vhogy meg lehet nem?

Jó tudom elegetek van már belőlem, de én csak tökéleteseíteni szeretném a rendszert...

"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"

Feldobom neked a 400 oldalas O'Reilly ebookot, abban szerintem minden megtalálsz
Magánban küldöm a linket.

HT, én így szeretlek.

Isten vagy r0by!

Megy újra... IGEN!

Egyébként nem tudjátok, hogy az új rtorrent az miben jobb mint ez?
mit javítottak, mert ami az oldalon Changelog abból nem sokat értek...

És ez az eBook miről is szól?

[ Szerkesztve ]

"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"

Samba, töviről hegyire. Te akartad...

HT, én így szeretlek.

Köszi...gondolom ez kemény, ha 400 oldalt tudnak róla írni lol

"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"

Kérdeznék még egy dolgot... az rtorrent beállításoknál az a max feltöltés ami alapból 5-ön van (én megváltoztattam 10-re) az mit takar igazából? azt hogy összesen mennyi torrentet seedelhetsz?

Te ezt az ebookot kiolvastad?

[ Szerkesztve ]

"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"

Azt jelenti, hogy torrentenként mennyi lehet a maximális slot.
Régebben kiolvastam, de már elfelejtettem Csak az alap dolgok maradtak meg...

HT, én így szeretlek.

samba config file-ba a global részhez
security = SHARE

és utána a megosztásoknál
guest ok = no

Ebben az esetben csak regisztrált samba felhasználó léphet be.
De a "hosts allow =" is sokat segít ahol megadhatsz ip cimet és tartományt is.
Ez működik "hosts deny=" formában is csak ebben az esetben inverz a hatás.

Na nekem nincs kedvem kiolvasni ezt most...inkább nem lesz lejelszavazva... ennyi minden közül kikersni ami nekem kell főleg h van több féle módja is... azt se tudom mi kellene nekem... én csak annyit akartam, hogy amikor rákattint vki a routerre az MShome -on belül akkor kérjen egy felh nevet meg egy jelszót...

Na de mind1

"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"

Na igen ez eddig világos de hogy regisztrálsz felhasználókat? pontosabban csak egyet kellene...

"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"

Hát ez attól függ hányas sambat használsz

hello
Esetleg nekem is elküldenéd: O'Reilly ebook linkjét?

Köszike, by
pübe akart menni csak elnéztem

[ Szerkesztve ]

Huu hát ezt most meg nem mondom...azt ami alapból benne van a legújabb 10-es olegbe... asszem 2es van benne... az biztos h ez már elvileg vista compatibilis...

vki irja már le nekem h mit kelle tennem, ahhoz ha azt szeretném...hogy:

Belemész MSHOME-ba ott van ugye a router..na ha erre rákattintassz akkor kérjen felh. nevet+pass-t.

Ha ezt megadom akkor beenged és látom a megosztásokat...termésuzetesen admin jogokkal ergo tudjam olvasni írni ...stb... és csak 1 felhasználói nevet meg jeszót kellene regelni...nem kell ilyen csoport meg ilyenek...

Ja és még egy kérdés...
mitől van az h néha amikor rákttintok a routerre akkor először bedob egy hibaüzit h nem lehet csatlakozni mert ... aztán rákatt még1x és már be is enged...

[ Szerkesztve ]

"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"

felraktam a legfrissebb (1.9.2.7-10) oleg-et
egyelőre nem tudom miért, de nem akar menni vele az adsl...

frissítés:
aki vista alatt használja a restoration tool-t, akkor az rendszergazda módban indítsa, mert egyébként nem találja meg a routert

[ Szerkesztve ]

http://hardverapro.hu/apro/hauppauge_wintv_38104_tv-tuner_olcson_elado/friss.html

DSL az milyen módon kapcsolódik? mert ha PPPoE-n akkor annak menni kellene mert perpill én is ugy kapcsolódok asszonynál...de hnap elvileg hazaviszem a cuccost otthon meg dynamic van...remélem azzal nem lesz cink, mert akkor magamhoz nyúlok az is biztos mikor már majdnem mindent összehoztam és nem fog a végén menni...

"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"

ez érdekes, most meg kapcsolódott...
na mindjárt kicsit próbálgatom, mert nem tudom mitől lett jó

ppoe, a dynamic alatt nem tudom mire gondolsz, az ip címem nem statikus

http://hardverapro.hu/apro/hauppauge_wintv_38104_tv-tuner_olcson_elado/friss.html

háát ha nem statikus...akkor nyilván dinamikus azaz váltakozó... ergo nem állandó... lehet ezt méég másképp mondani?

"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"

nem tudtam, hogy az ip-re gondolsz-e

viszont nem működik (most router nélkül vagyok neten)
log-ban ez van:
vmi hülye ip címet kapok...

Jan 1 01:05:27 pppd[289]: Plugin rp-pppoe.so loaded.
Jan 1 01:05:27 pppd[289]: RP-PPPoE plugin version 3.3 compiled against pppd 2.4.2
Jan 1 01:05:27 pppd[291]: pppd 2.4.2 started by admin, uid 0
Jan 1 01:05:27 pppd[291]: Using interface ppp0
Jan 1 01:05:27 pppd[291]: local IP address 10.64.64.64
Jan 1 01:05:27 pppd[291]: remote IP address 10.112.112.112

eddig egyetlen egyszer sikerült kapcsolódnia

Bocsek:

azért, mert nem tudunk hozzászólni

[ Szerkesztve ]

http://hardverapro.hu/apro/hauppauge_wintv_38104_tv-tuner_olcson_elado/friss.html

tehát a 1.9.2.7-10-es oleg adsl része bugos

workaround:
Idle Disconnect Time in seconds(option): 0

így már rendesen kapcsolódni fog

http://hardverapro.hu/apro/hauppauge_wintv_38104_tv-tuner_olcson_elado/friss.html

Jó reggelt gyerekek...

Azt meg tudja vki mondani, hogy az rtorrent-től miért jön vissza néha olyan üzenet hogy: "tried all trackers" ?

"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"

Akkor frissít a trackerrel. Azért van többesszámban, mert több trackerről is húzhatod, illetve tolhatod a cuccost. Mondjuk a gyakorlatban ezt még nem próbáltam.

HT, én így szeretlek.

Nem tudom, hogy hol olvastam már, de ha jól emlékszem, akkor a többi ledet nem lehet kikapcsolni.
De ha esetleg sikerül rá mégis valamilyen megoldást találnod, akkor légyszi szólj.
Eddig nem zavar az esti fénye, de sosem lehet tudni.

HT, én így szeretlek.

Hát nemtudom engem igazából sosem zavartak az ilyen fények... nálam világít / villog vagy 60 led a szobába de nem zavar... (tv, erősítő, dvd, modem, routerecske , külső rack, monitor (SAMSUNG - jó erős kék fény), wire-egér-bill, plexi oldalú ház - alaplapi ledek...stb...)

Szóval elég nagy fényáradat van az asztal körül de sosem zavart... habár nem lenne rossz tényleg tudni, hogy ki lehet e az összes ledet kapcsolni, mert végülis az egy "plussz" lenne amit megtehetsz a routereddel...

Valaki röviden írja már le pls... hogy mit kell létrehoznom, vagy hova és mit kell beírnom az smb.conf-ba ahhoz, hogy felh.név és jelszót kérjen mikor rákattintok a routerre... biztos tudja valaki, gondolom csinálta már valaki... nekem most nincs kedvem sem időm sajnos, hogy elolvassam az eBookot amit r0by küldött... (majd elolvaosm mindenféleképp, mert érdekel), mert időhiányban vagyok, és még ma be szerettem vna fejezni teljesen a router configolását... már csak ez van hátra... (torrent kész, authletikáció kész a phpmyadmin-hoz, az RPC2-t (hogy az ntorrentel ne lehessen csak úgy kapcsolódni 1xerűen) úgy oldottam meg 1enlőre, hogy megváltoztattam és mostmár nem RPC2 az elérése..., authot nem sikerült csinálni mert valamiért az ntorrent nem tudja értelmezni és visszadobja a kapcsolatot... na mind1 nem részletezem a lényeg h már majdnem kész vok

"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"

Nekem a pleddel kapcsolatba lenne egy 5letem, amire lehetne ezt a funkciót használni, azt nemtudom, hogy meg lehet e valósítani de azért lerom:

Szóval: 1.: Azt lehetne e vele csinálni, hogy akkor villogjon amikor valaki be SSH-zik a routerre? - így látnánk ha valaki illetéktelenül ssh-zik.
2.: Esetleg rtorrentnél, ha végez egy letöltéssel akkor villogjon X-szer, igy jelezvén h elkészült a torrent...
3.: HDD visszajelzőként... ha az USB portokon adatátvitel van akkor villogjon...mondjuk ennek nemsok értelme van mert akkor szinte mindig villogna...de azért meg lehetne nézni, hogy hogy nézne ki...

Nemtudom, hogy ezeket meg lehet e csinálni, csak ötletet adtam

[ Szerkesztve ]

"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"

Hi!
1. Talán meg lehet oldani, nem is olyan hülyeség. Bár amikor én be SSH-zok, akkor úgyse látom, más meg nem tud. Igaz nekem tele van a syslog, hogy kitartóan próbálkoznak...
Ez szerintem megoldható
2. még nem torrentezek vele, szóval nem tudom kipróbálni, de megoldható szerintem
3. HDD visszajelzőként abban az esetben felesleges, ha csak külső vinyód van a routeren, mert a külső rack-eken általában van led. Ha már egy pendrive is beficcen (mint pl nekem egy 2Gigás penen van a swap, meg az opt), akkor talán van értelme adatátvitel esetén villogtatni a power ledet, mert a pendrive még ha villog is, nem látszik. Ezt így hirtelen nem tudom hogy meg lehetne-e oldani.

Próbáld meg az smbpasswd nevű paranccsal
(elvileg így néz ki a teljes parancs: smbpasswd -c smb.conf username password)

[ Szerkesztve ]

Ha már egy pendrive is beficcen (mint pl nekem egy 2Gigás penen van a swap, meg az opt), akkor talán van értelme adatátvitel esetén villogtatni a power ledet, mert a pendrive még ha villog is, nem látszik. Ezt így hirtelen nem tudom hogy meg lehetne-e oldani.

egy usbkábellel kötöd be a pendrive-ot

http://hardverapro.hu/apro/hauppauge_wintv_38104_tv-tuner_olcson_elado/friss.html

Igen, köszi.

[ Szerkesztve ]

Na viccen kívűl, ha vmelyiket valaki meg tudja írni akkor várom a scriptet...

Engem az SSH érdekelne...csak nemtom h meg lehet e csinálni, hogy csak addig villogjon ameddig be vagy jelentkezve SSH-n.

De a torrentes is teccene a HDD lednek meg télleg nem sok értelme most ahogy ráméztem a külső rackemre... télleg ott a led rajta LOL

"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"

Délután melóhelyen utánanézek (ha már egyszer "távrendszergizda" vagyok, igaz AIX rendszereken), hogy hogyan lehetne megoldani az SSH-s villogást.

(az smbpasswd parancs segített?)

[ Szerkesztve ]

nincs az ssh-nak olyan lehetősége, hogy belépésnél és kilépésnél lefut vmi script?
mert akkor csak hozzá kellene kötni

torrent-nél meg a fáljokat kell figyelni, pl ha a torrent is logol, akkor csak ki kell belőle olvasni
vagy ha külön helyre megy a kész letöltés, akkor azt a könyvtárat kell figyelni

http://hardverapro.hu/apro/hauppauge_wintv_38104_tv-tuner_olcson_elado/friss.html

Torrentnél azért lehet egyszerűbb (bár mint írtam, még nem használtam a routeren torrentet), mert ha jól tudom egy script átpakolja a kész letöltési helyre a frissen letöltött dolgokat. Nos abba a scriptbe lehetne beleírni a led villogtatást.

Most megyek melózni, majd délután jelentkezem hogy mire jutottam SSH téren.

[ Szerkesztve ]

Hát ez 1es torrent kliensekre igaz h a kész letöltéseket átpakolják egy másik könyvtárba (transmission) de rtorrent pl nem... és nekem ahhoz kellene mert az sztem jobb mint transmission... az rtorrentnél talán a file-okat lehetne figyelni, mivel ha elkészülnek a file-ok akkor mindig hasheli őket...namost gondolom ebbe a scriptbe bele lehetne írni, hogy amikor kész vannak a hashelés melett villogtassa meg a ledet mondjuk úgy 10mp-re...sztem ez megoldható...csak kérdés ki tudja megoldani?

másik SSH-nál meg azt lehet figyelni amikor vki pingeli...azaz próbálkozik....belépni...mert azt jegyzi a log file tehát ott biztos van egy script ami azt irányítja, hogy küldjön jelentés a syslognak...vagy azt amikor az authletikáció sikeres volt... azt is jegyzi...namot ilyenkor kellene elkezdenie villogni a lednek...és amikor kilpsz akkor leáll és csak világít folyamatosan azaz normál állapotba kerül... asszem a kilépést is jegyzi...ha normálisan lépsz ki "exit" parancsal az ssh-ból...

én mindenesetre csak 5letett adtam többet nemtoük tenni ez ügyben mert nem értek ennyire a programozáshoz...

Aki tudja az megcsinálhatná... az SSH-s része érdekes lehet a dolognak biztonsági szempontból...

"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"

A Sambával még nem volt időm szenvedni max akkor fogok ha vki leírja nekem (buta emberkének) hogy pontosan mit kell beírnom az smb configba mert oda gondolom vmit be kell írni... (nem lehet engedélyezni a guestet stb...) meg user-t hozzáadni meg passwd-t...

majd ha vki lesz olyan jó és leírja nekem h mit kellene tennem...akkor megcsinálom...az a baj h nem érek rá most olvasgatni utána h mit h kell pedig gondolom nem egy kibaszott bonyolult dolog lehet...

"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"

ha a logba bekerül minden az ssh-ról, akkor azt nem olyan nehéz figyeltetni egy script-tel, pl ami a végtelenségig fut és másodpercenként ránéz a logra, aztán az alapján, hogy mit talált benne jelez

más:
hogy lehet oleg-ben prioritást beállítani a torrentre?

http://hardverapro.hu/apro/hauppauge_wintv_38104_tv-tuner_olcson_elado/friss.html

Egyelőre nem találtam semmit. Szóval szerintem marad az hogy írok egy scriptet ami figyeli a syslog-ot, és akkor elindítja a villogtató scriptet, illetve laállítja.

sziasztok!

megcsinaltam ezek szerint [link] a 8-ik pontig ahol ugye az utolso code az h inditsam ujra a routert, megtettem. azonban miutan ujraindult csatlakoznek a putty-al de azt irja ki h "Network error: connection refused" es nem tudok belepni h tovabb folytathassam a router configolasat. tudnatok segiteni h miert jon ki ez a hibauzenet?

koszi: fulmi

www.fulmi.atw.hu

hát hogyha mindent ugy csináltál ahogy kell akkor mennie kell gondolom SSH-val akartál csatlakozni...

és az SSH daemont beconfoltad igy:

mkdir -p /usr/local/etc/dropbear

dropbearkey -t dss -f /usr/local/etc/dropbear/dropbear_dss_host_key
dropbearkey -t rsa -f /usr/local/etc/dropbear/dropbear_rsa_host_key

mkdir -p /usr/local/sbin/
touch /usr/local/sbin/post-boot
touch /usr/local/sbin/post-firewall
touch /usr/local/sbin/post-mount
touch /usr/local/sbin/pre-mount
touch /usr/local/sbin/pre-shutdown
chmod +x /usr/local/sbin/*

echo "#!/bin/sh" >> /usr/local/sbin/post-boot
echo "dropbear" >> /usr/local/sbin/post-boot

flashfs save && flashfs commit && flashfs enable && reboot

Ha igen akkor putty-ban kell kiválasztani az SSH-t (22 porton) és azzal kellene csatlakozni, ha ez nem megy akkor telnettel menny be.. asszem 23-as port... (vagy 21 ? ) sztem és nézd meg h fut e a dropbear ... (ird be, hogy "ps"). ha igen akkor elvileg mennie kell, ha nem akkor pedig nem raktad bele a post-boot file-ba...

Ha a telnet nem megy akkor pedig a webes felületen nincs engedélyezve... ezt megteheted a System Setup/Services/Telnet Access ...

"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"

Egyelőre nem találtam semmit. Szóval szerintem marad az hogy írok egy scriptet ami figyeli a syslog-ot, és akkor elindítja a villogtató scriptet, illetve laállítja.

Majd szólj ha kész leszel...nagyon kiváncsi vok...

Te honnan tudsz ilyen scripteket írni...tanultad, vagy magadtól vmi eBook vagy vmi segítségével?

[ Szerkesztve ]

"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"

Hétvégén szerintem be tudom fejezni a scriptet, de lehet hogy már estére meglesz (egész jól haladok vele munka közben ).

Szükségszerűen autodidakta módon tanultam/tanulom. Munkámhoz is kell. Google az én barátom Egyébként fősulin tanították is, de mondanom sem kell, hogy azzal nem mentem semmire...

[ Szerkesztve ]

lehet az olegben már alapból be van kapcsolva vmi traffic shaping?

http://hardverapro.hu/apro/hauppauge_wintv_38104_tv-tuner_olcson_elado/friss.html

Nem hinném, hogy alapból benne lenne, bár a franc tudja.
Nekem szerencsére nem kell ilyenen agyalnom, mert TvNetworknél minden okés ilyen téren.
Viszont szerintem neked ez kellene: Wondeshaper

HT, én így szeretlek.

Hétvégén szerintem be tudom fejezni a scriptet, de lehet hogy már estére meglesz (egész jól haladok vele munka közben ).

Hát ha készen leszel vele akkor sztem mindenképp linkeld majd be ide... nagyon fogunk neki örülni...sztem haszos lesz... ha úgy fog működni, hogy amikor valaki be van jelentkezve SSH-n akor villog, és ha szabályosan kilép akkor világít tovább normálisan...

Ja és én annak is örülnék, ha be tudnál nekem linkelni 1-2 weboldalt ahonnan tnaultad ezeket vagy eBook vagy ilyesmi...mert az igazság, hogy google nekem is a barátom, csak azt se tudom hogy kellene rákeresnem ilyenkere... de én mindig nyitott vagyok iulyen téren az új dolgokra...

[ Szerkesztve ]

"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"

Üdv!
Jómagam is egy ilyen router vételén gondolkozom, azért tévedtem el a topikba. Amiért kiszemeltem, az az, hogy éjjel szinte full hangtalanban és minimum fogyasztással pörögjön a torrent, mint a buszkerék... eleinte egy kis gépben gondolkodtam, de ezt olcsóbbnak találom így hirtelen (17-18k HUF)
A fórum utolsó kb. 1000 hsz-ének átolvasása után az alábbiakat tudtam magam leszűrni:
- gyári program, gyári firmware torrent seedhez nem oké (jelenleg még csak publikuson nyomulok, ahová nem töltök fel a letöltés alattin kívül, de mindez változhat), de pl. a letöltés melletti visszaseed megy vele?
- konkrétan usb-s külső táras winchester kell hozzá, vagy mondjuk elég egy két kábelből álló összekötés is (egy a tápkábel, egy meg az IDE-USB kábel)? Jelenleg van egy ilyenem, hurcolászós 80gb-os mellé
-időm nem nagyon lenne a különféle scriptek behekkelésére (bár úgy érzem, hogy bele tudnék jönni, csak más dolgom is van, de egy Oleg firmware még menne. Amellé csak pl. megfelelő linuxos torrent progi kellene, ami van annyira intelligens, hogy kezelhető legyen így?
- maximum munkahelyről ssh-znék be rákukkantani, semmi extra
- jelenleg chellohoz, később talán digis net mellé

Rövid infó, vélemény, javaslat?

A Google csak akkor az igazi barátod, ha értesz angolul :) | http://retemu.blog.hu | http://sunsetjoy.magyaritasok.hu

üdv!
segítséget szeretnék kérni a gond a következő wanról nem megy a webserver elérés
usb modem van régebben a vodafonra gyanakodtam talán letiltották a server elérést csináltam firmware frissitést etc akkor jó lett.
azóta elszállt a router ujra install de megint ua a probléma
se az ssh se web elérés kintről nem megy
érdekes a google translate látja a web tartalmát de semmi és senki más nem
a wl500g.info már hetek óta olvasgatom + az openwrt fórumon is de nem találtam meg
kérem azt a gurut aki ért az iptableshez segítsen

iptables -L

Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP all -- anywhere anywhere state INVALID
ACCEPT all -- anywhere anywhere state RELATED,ESTABL ISHED
ACCEPT all -- anywhere anywhere state NEW
ACCEPT all -- anywhere anywhere state NEW
ACCEPT igmp -- anywhere BASE-ADDRESS.MCAST.NET/4
ACCEPT udp -- anywhere BASE-ADDRESS.MCAST.NET/4udp dpt:!upnp
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh
ACCEPT tcp -- anywhere anywhere tcp dpt:81
ACCEPT tcp -- anywhere anywhere tcp dpt:www
ACCEPT tcp -- anywhere anywhere tcp dpts:2106:2706
DROP all -- anywhere anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere
DROP all -- anywhere anywhere state INVALID
ACCEPT udp -- anywhere BASE-ADDRESS.MCAST.NET/4
TCPMSS tcp -- anywhere anywhere tcp flags:SYN,RST,AC K/SYN TCPMSS clamp to PMTU
ACCEPT all -- anywhere anywhere state RELATED,ESTABL ISHED
DROP all -- anywhere anywhere
ACCEPT all -- anywhere anywhere ctstate DNAT

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain MACS (0 references)
target prot opt source destination

Chain SECURITY (0 references)
target prot opt source destination
RETURN tcp -- anywhere anywhere tcp flags:SYN,RST,AC K/SYN limit: avg 1/sec burst 5
RETURN tcp -- anywhere anywhere tcp flagsIN,SYN,RS T,ACK/RST limit: avg 1/sec burst 5
RETURN udp -- anywhere anywhere limit: avg 5/sec bur st 5
RETURN icmp -- anywhere anywhere limit: avg 5/sec bur st 5
DROP all -- anywhere anywhere

Chain logaccept (0 references)
target prot opt source destination
LOG all -- anywhere anywhere state NEW LOG level warning tcp-sequence tcp-options ip-options prefix `ACCEPT '
ACCEPT all -- anywhere anywhere

Chain logdrop (0 references)
target prot opt source destination
LOG all -- anywhere anywhere state NEW LOG level warning tcp-sequence tcp-options ip-options prefix `DROP '
DROP all -- anywhere anywhere

hali

lenne egy wl500g premium router es egy asus wlan pci-os kari. latjak egymast wlanon keresztul, a problema az, hogy hiaba tudom mi a jelszo, amit megadtam a routernel, a masik oldalrol (pci-os asus karival, a geprol) mindig rossznak irja a jelszot. magyarul nem tudok rendesen kapcsolatot teremteni a 2 cucc kozott. mi lehet a para?

nano /usr/local/sbin/post-firewall

vagy ha nincs feltelpítve a nano, akkor vagy telepítsd (ipkg install nano), vagy:

vi /usr/local/sbin/post-firewall

ezután nyomd meg az i -t!

#!/bin/sh
iptables -D INPUT -j DROP
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -t nat -A PREROUTING -i -p tcp --dport 22 -j DNAT --to-destination :22
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -i -p tcp --dport 80 -j DNAT --to-destination :80
iptables -A INPUT -j DROP

kilépés: ESC, ezután :wq

a 22-es port az SSH
az 80-as a webszerver ha a 80-as porton használod... ha nem akkor értelem szerűen a 80 helyére írd a megfelelő portot.

és ennyi... ja persze...

minden post-xxx, pre-xxx szerkesztés után:

flashfs save && flashfs commit && flashfs enable && reboot

"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"

post-firewall
#!/bin/sh
iptables -D INPUT -j DROP
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 81 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -i -p tcp --dport 22 -j DNAT --to-destination :22
#ssh kivűlről
iptables -t nat -A PREROUTING -i $1 -p tcp --dport 22 -j DNAT --to-destination $
#elvilegvebszerver
iptables -t nat -A PREROUTING -i $1 -p tcp --dport 80 -j DNAT --to-destination $
#torrent
iptables -A INPUT -p tcp --dport 2106:2706 -j ACCEPT
iptables -A INPUT -j DROP
ez volt nekem is