Hozzászólok Aktív témák

• #30 bumbuc csendes tag Kitakat #29

  Új Válasz 2014-03-29 06:46:30 #30

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bumbuc

  csendes tag

  válasz Kitakat #29 üzenetére

  Még nem volt vele probléma .Igaz nem sokat használom ezt a routert, még.

• #32 Kitakat aktív tag Kitakat #31

  Új Válasz 2014-03-31 01:25:35 #32

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Kitakat

  aktív tag

  válasz Kitakat #31 üzenetére

  Wan port mi ebben a csodában "vlan2" lehetséges?

• #33 Intruder2k5 MODERÁTOR Kitakat #32

  Új Válasz 2014-03-31 07:44:04 #33

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Intruder2k5

  MODERÁTOR

  válasz Kitakat #32 üzenetére

  PuTTY-ba ifconfig és meglátod! De webes felületen a forgalmi statisztika oldalon is látható!

  Szakmai kérdésekkel és moderációval kapcsolatban privátban ne keress!

• #35 Intruder2k5 MODERÁTOR Kitakat #34

  Új Válasz 2014-03-31 20:43:16 #35

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Intruder2k5

  MODERÁTOR

  válasz Kitakat #34 üzenetére

  De azt kell írni! Régi példa! De írhatod helyette ezt is...

  nvram get wan_ifname

  ...és akkor majd kitalálja magának! Például...

  iptables -D INPUT -j DROP
  iptables -I INPUT -p tcp --dport 6890 -j ACCEPT
  iptables -I INPUT -p tcp --dport 443 -j ACCEPT
  iptables -t nat -A PREROUTING -i nvram get wan_ifname -p tcp --dport 443 -j DNAT --to-destination nvram get lan_ipaddr:443
  iptables -A INPUT -j DROP

  [ Szerkesztve ]

  Szakmai kérdésekkel és moderációval kapcsolatban privátban ne keress!

• #37 Intruder2k5 MODERÁTOR Kitakat #36

  Új Válasz 2014-03-31 23:59:52 #37

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Intruder2k5

  MODERÁTOR

  válasz Kitakat #36 üzenetére

  Az nvram get wan_ifname parancsot közvetlenül az iptables szabályba be tudod tenni, mint az fentebb is látható! Majd a router azzal eldönti, hogy melyikre alkalmazza!

  Szakmai kérdésekkel és moderációval kapcsolatban privátban ne keress!

• #39 Intruder2k5 MODERÁTOR Kitakat #38

  Új Válasz 2014-04-01 00:31:47 #39

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Intruder2k5

  MODERÁTOR

  válasz Kitakat #38 üzenetére

  Ezt eddig nem figyeltem így konzolon, most próbáltam, és nekem is ezt dobja! De, egy dolog biztos, hogy a parancs így is működik, mert a portokat megnyitja, a router elérhető távolról! Ez nálam is így működik, és más sem panaszkodott eddig! Viszont meg lehet írni másképpen is, egy scriptben, hogy ne az iptables parancsba tegyük az nvram lekérdezést, mert a lüke láthatóan az iptables argumentumának veszi a get-et, és ezért nem tudja értelmezni! Valahogy így...

  #!/bin/sh
  
  WAN_INTERFACE=`nvram get wan_ifname`
  LAN_INTERFACE=`nvram get lan_ifname`
  
  iptables -t nat -A PREROUTING -i $WAN_INTERFACE -p tcp --dport 443 -j DNAT --to-destination $LAN_INTERFACE:443

  De mivel működik, szerintem felesleges variálni vele!

  Na, én meg mentem aludni!

  [ Szerkesztve ]

  Szakmai kérdésekkel és moderációval kapcsolatban privátban ne keress!

Hozzászólok Aktív témák