- Milyen program, ami...?
- A pápa egyre jobban tart a romlott AI veszélyeitől
- Microsoft Excel topic
- Kodi és kiegészítői magyar nyelvű online tartalmakhoz (Linux, Windows)
- Windows 10
- Súlyos adatvédelmi botrányba kerülhet a ChatGPT az EU-ban
- Otthoni hálózat és internet megosztás
- Milyen routert?
- Az USA nem akarja visszafogni Kína növekedését
- Xiaomi AX3600 WiFi 6 AIoT Router
-
IT café
ASUS WL-500G Premium
Új hozzászólás Aktív témák
-
Intruder2k5
MODERÁTOR
Én azt gondolom, hogy ez swap (memória) hiba...
Amivel próbálkozni lehet:1. Próbáld meg újraformázni a swap particiót.
2. Próbálj meg más eszközt használni swap tárnak. (másik pendrive, vagy HDD)
3. Imádkozz, hogy ne a RAM legyen a hibás :-)Valamint próbaképpen esetleg tiltsd le a swap-et, indítsd újra a routert, és kevés (1-2) torrenttel próbáld meg, hogy akkor is előjön-e a hiba. Elvileg el kell mennie swap nélkül is, ha csak 1-2 darab kis méretű torrent van a kliensben, akkor amúgy is minimális a swap használat.
-
Laca 012
őstag
Ha a RAM a hibás, az könnyen kideríthető egy memtest-el:
cd /tmp
wget http://oleg.wl500g.info/bin/memtest
chmod +x memtest
./memtest 16m (32MB-nál)
./memtest 64m (128MB-nál)
(Kilépés: Ctrl +c)Érdemes 2x-3x lefuttatni.
Ha az órajelet nem bírná, akkor először is hibát fog írni memtest közben és akkor nyílván lefuttatod a tesztet normál órajelen!Én különben ezt nem hinném, mert alapban 400MHz-es ramokkal jön ki a router, ami 200MHz-es órajelet kell hogy bírjon.
Ram upgrade szintén nem megoldás(csak ha tényleg a chipek rosszak), mert általában a Samsung chipek amit beleteszünk, 333MHz-esek, tehát órajel szempontjából gyengébb mint a gyári (166MHz)!!! (Próbáltam, de nem sikerült 400MHz-es Hynix chipet szerezni)
A procit 300 MHz-re húzva 150MHz-es órajelet ad a RAM-oknak, amit a 333MHz-es RAM-ok is kényelmesen el kell bírjanak!Egyébként csak az órajelet állítottad, vagy a ramok elérési idejét is? Mert azt viszont lehet nem mindegyik ram bírja!! Illetve hibázhat akkor is, ha Túlmelegszik a Proci vagy a RAM! Hűtés nélkül semilyen tuningot nem ajánlok!!!
-
ecaddict
senior tag
Ha kikapcsolod a swap-ot, ha gondok vannak a flash-el az mind egyre megy-> elfogy a memória. Próbálj ki valami jobb cuccot ideiglenesen a swap-ra használni.
### RT-N16, WL-500 Oleg optware script ami majdnem mindent feltesz ### ===========> http://wl500g.info/showthread.php?t=23684 <===========
-
AtHoS
nagyúr
Egyelőre megszűntek a támadások, vagyis log-ba nem kerül bele, ha van is ilyen. Gondolom a bruteforce bekapcsolásával a router automatikusan eldobja és ezért.
Az allokációs hiba nálam picit másképp néz ki:
kernel: __alloc_pages: 3-order allocation failed (gfp=0x20/0)
Az éjszakai újraindítás után is van jó pár ilyen sor, de ahogy észreveszem ez csak abban az időben jelentkezett, mikor webui-val (ruTorrent) néztem gépről az rtorrent adatokat. Közben ugye az rtorrent gőzerővel ellenőrizte a 60gigás torrentet. Miután lekapcsoltam a gépet megszűnt a log-ban a fentebbi hibaüzi. Sajnos nem tudom, hogy újraindítás előtt 3-order vagy 0-order volt az üzenetben, mivel nem mentettem le azt a log-ot és újraindítás után törlődik. Viszont emlékeztem, hogy Te is hasonlót tettél be, így bemásoltam onnan, hogy nálam is volt ilyen gond.
Most kicsit tüzetesebben megnéztem a log-ot és feltűnt ez a sor:
/opt/sbin/cron[98]: (*system*) BAD FILE MODE (/opt/etc/cron.d/vnstat.sh)
Mit takarhat a BAD FILE MODE ?
Na meg itt is van érdekes dolog:
smbd[112]: [1970/01/01 01:00:11, 0] param/loadparm.c:map_parameter(1681)
smbd[112]: Unknown parameter encountered: "host allow"
smbd[112]: [1970/01/01 01:00:11, 0] param/loadparm.c:lp_do_parameter(2223)
smbd[112]: Ignoring unknown parameter "host allow"A dátum nem érdekes, mert még itt nem volt lekérve a helyi idő
Mondjuk azt nem értem, hogy a nálam nincs is engedélyezve a net felőli belépés, mivel a router konfig felületén a tűzfal rész alap konfig résznél az Enable Web Access from WAN? - NO-ra van állítva.
Nálam az SSH Server a System Setup - Services részen nincs engedélyezve. Így át kellene írnom az SSH portját?
Meg a csatlakozási kísérletnél sem 22-es portot próbáltak meg használni. Bár ebből nekem nem derül ki, hogy SSH vagy semdropbear[22214]: Child connection from 67.232.30.200:49590
read-only mode on the forum
-
sanzi89
addikt
Erre is gondoltam már, azonban még 1 év gari van a routerre - bár 1 éve megy mint a kisangyal így nem hiszem, hogy probléma lenne - így nem szeretném addig megbontani.
A másik kérdésem, hogy mi a megfelelő hűtés? Meg úgy tudom - még nem szedtem szét - de a "CPU" fölött van egy kis alumínium árnyékoló lemez amik nem érintkeznek egymással. Szóval még igazából jó hűtési módszert se dolgoztam ki.
De ha lejár a gari mindenféle képpen kipróbálom.
És még valami, még ha a hűtésem megfelelő - akármi is legyen az - nem teszem ki nagyobb meghibásodási kockázatnak a routert? Szerintem nem véletlenül 264-on megy alapból.
u.i.: Ha csak "kipróbálom" pár perc erejéig azt bírja a cucc? És mondjuk a házát megtámogatom 1-2 ventivel. A lényeg az lenne, hogy mennyi az érdemi sebességkülönbség.
[ Szerkesztve ]
"Mindent azért kell tudni mert kérdezik, nem azért mert hasznos."
-
sanzi89
addikt
Nekem Asus WL-500W-m van. Elvileg a kettő routerben ugyan az a chip van. Ezek mellett is csak V1-el megy?
A passzív bordát mire kell tenni? Az árnyékolóra? És akkor a chip teteje és az árnyékoló közti "résen" a levegő adja át a hőt? Oda nem kellene valami? Gap-pad, vagy ilyesmi.
"Mindent azért kell tudni mert kérdezik, nem azért mert hasznos."
-
Laca 012
őstag
"Sajnos" a héten lovastúrán vagyok jövőhét közepéig, de ha hazaértem mostmár lefotózom a hűtést teljesen. Úgy emlékszek, hogy a processzor fölé 2,5mm-es a memóriák fölé 3mm-es alu lemezt tettem, pontosan akkorát amekkora a chip fekete tokozása.
A jó hővezetés érdekében ezüsttartalmú hővezető pasztát kentem. Lényeges, hogy jó hatásfoka akkor van ezeknek a pasztáknak, ha egy vékony egyenletes rétegben vannak, tehát szépen el kell osztani.
A másik tanácsom az árnyékolólemezre ragasztott bordánál: A borda szélére vékony kétoldalas ragasztó sávot teszel körben (ne szivacsosat!!) közé kened a hőveztető pasztát, annyitt, hogy amikor rányomod az árnyékoló lemezre, elég nagy felületen legyen, viszont ne nyomódjon ki a ragasztószalag alá.
Harmadik: A hűtésnél figyelni kell, hogy mit hűtünk! Szűrésnek beépített baluntrafóra pl szükségtelen, mert nem is félvezető, és nem is melegszik.. Ha megnézed a képeimet, látszik hova tettem, csak oda szükséges, viszont oda mindenképpen. Nem minden félvezető ami fekete és nagy! Viszont van pár tranzisztor ami a chipek tápfeszültségét szabályozza, és disszipál (hőt ad le) rendesen. Erre nem nagyon akaródzik senkinek bordát tenni, pedig elég fontos, főleg ha az USB-is terhelve van. Talán, mert azt gondoljátok "Az apró alkatrészek nem tudnak elég hőt termelni" (?!) Pedig kicsit megmelegszenek, aztán kicsit több tápot adnak valamelyik chipnek, aztán már csinál is bolondságokat a router..
Ahogy tudok készítek egy leírást, aztán ha jól sikerül egyeztetek sanzi89 kollégával, hátha passzol az általa készített cikkhez.[ Szerkesztve ]
-
batkamanó
csendes tag
Köszi, most már világos az eltérő számozási módszer.
Már csak annyit kérdeznék, hogy a sanzi89 leírása szerinti frissítés és az Intruder2k5 által készített ghost lemezképekben található programok az új-Oleg firmmel (wl500g-1.9.2.7-d-r617) is működni fognak majd?
Ezt csak azért kérdezem, mert a leíráshoz mellékelte csomagban még az 1.9.2.7-10 régi Oleg volt. A leírás pedig nem túl régi, 2009.07. havi keltezésű. -
Intruder2k5
MODERÁTOR
-
andras76
csendes tag
Hát nem tudom, hogy hibára utal-e, de csak ez van benne:
Oct 8 13:25:01 /opt/sbin/cron[169]: (root) CMD (if [ -x /opt/bin/vnstat ] && [ `ls /opt/var/lib/vnstat/ | wc -l` -ge 1 ]; then /opt/bin/vnstat -u; fi)
Oct 8 13:25:01 /opt/sbin/cron[171]: (root) CMD (/opt/etc/cron.d/vnstat.sh)
Oct 8 13:30:01 /opt/sbin/cron[188]: (root) CMD (if [ -x /opt/bin/vnstat ] && [ `ls /opt/var/lib/vnstat/ | wc -l` -ge 1 ]; then /opt/bin/vnstat -u; fi)
Oct 8 13:30:01 /opt/sbin/cron[189]: (root) CMD (/opt/etc/cron.d/vnstat.sh)
Oct 8 13:35:01 /opt/sbin/cron[206]: (root) CMD (if [ -x /opt/bin/vnstat ] && [ `ls /opt/var/lib/vnstat/ | wc -l` -ge 1 ]; then /opt/bin/vnstat -u; fi)
Oct 8 13:35:01 /opt/sbin/cron[207]: (root) CMD (/opt/etc/cron.d/vnstat.sh)
Oct 8 13:40:01 /opt/sbin/cron[224]: (root) CMD (if [ -x /opt/bin/vnstat ] && [ `ls /opt/var/lib/vnstat/ | wc -l` -ge 1 ]; then /opt/bin/vnstat -u; fi)
Oct 8 13:40:01 /opt/sbin/cron[225]: (root) CMD (/opt/etc/cron.d/vnstat.sh)
Oct 8 13:45:01 /opt/sbin/cron[242]: (root) CMD (if [ -x /opt/bin/vnstat ] && [ `ls /opt/var/lib/vnstat/ | wc -l` -ge 1 ]; then /opt/bin/vnstat -u; fi)
Oct 8 13:45:01 /opt/sbin/cron[243]: (root) CMD (/opt/etc/cron.d/vnstat.sh)
Oct 8 13:50:01 /opt/sbin/cron[260]: (root) CMD (if [ -x /opt/bin/vnstat ] && [ `ls /opt/var/lib/vnstat/ | wc -l` -ge 1 ]; then /opt/bin/vnstat -u; fi)
Oct 8 13:50:01 /opt/sbin/cron[261]: (root) CMD (/opt/etc/cron.d/vnstat.sh)
Oct 8 13:55:01 /opt/sbin/cron[278]: (root) CMD (if [ -x /opt/bin/vnstat ] && [ `ls /opt/var/lib/vnstat/ | wc -l` -ge 1 ]; then /opt/bin/vnstat -u; fi)
Oct 8 13:55:01 /opt/sbin/cron[279]: (root) CMD (/opt/etc/cron.d/vnstat.sh)
Oct 8 14:00:01 /opt/sbin/cron[296]: (root) CMD (if [ -x /opt/bin/vnstat ] && [ `ls /opt/var/lib/vnstat/ | wc -l` -ge 1 ]; then /opt/bin/vnstat -u; fi)
Oct 8 14:00:01 /opt/sbin/cron[297]: (root) CMD (/opt/etc/cron.d/vnstat.sh)
Oct 8 14:05:01 /opt/sbin/cron[314]: (root) CMD (if [ -x /opt/bin/vnstat ] && [ `ls /opt/var/lib/vnstat/ | wc -l` -ge 1 ]; then /opt/bin/vnstat -u; fi)
Oct 8 14:05:01 /opt/sbin/cron[315]: (root) CMD (/opt/etc/cron.d/vnstat.sh)
Oct 8 14:10:01 /opt/sbin/cron[332]: (root) CMD (if [ -x /opt/bin/vnstat ] && [ `ls /opt/var/lib/vnstat/ | wc -l` -ge 1 ]; then /opt/bin/vnstat -u; fi)
Oct 8 14:10:01 /opt/sbin/cron[333]: (root) CMD (/opt/etc/cron.d/vnstat.sh)Ez mire utal?
-
CS_D
senior tag
Sziasztok.
Egy kis Google keresés után ahelyett, hogy közelebb kerültem volna a Samba over WAN megoldásában, rájöttem teljesen reménytelennek tűnnik a probléma.
Úgyhogy ez a dolog kilőve.
Újabb tervem az FTP. Az új Oleg beépített FTP-jét hogyan lehet működésre bírni, illetve van ennek valami konfig fájla, és ha igen, azt hol tudnám szerkeszteni?
Csak egy mappát szeretnék FTP-hez használni, és WAN felől elérni. Lehető legkevesebb erőforrás- és memóriaigény mellett, ezért lenne jó, ha a beépített FTP lenne használható.
Egyelőre nem szeretnék vsftpd-t telepíteni, mert erőforrásigényes.
Igazából bármilyen egyszerű megoldás érdekelne arra, hogy hogyan tudnám a routeremet elérni távolról, és fájlokat feltölteni rá, illetve néha letölteni. De csak 1 mappát szeretnék távolról elérni, mert félek a támadásoktól. Lighttpd, vsftpd és egyéb memóriaigényes dolgokat első körben hanyagolnám.
Előre is köszönöm a segítséget.
-
Intruder2k5
MODERÁTOR
"Egyelőre nem szeretnék vsftpd-t telepíteni, mert erőforrásigényes."
Legjobb tudomásom szerint a firmware-ben is ez van benne :-) Nem tudom, hogy ez mitől lenne erőforrás igényes... Tomato alatt a /tmp/etc-ben van a vsftpd.conf file, szerintem arra keresd OLEG-ben is.
[ Szerkesztve ]
-
Intruder2k5
MODERÁTOR
Ha nem fut a vsftpd, akkor nincs konfigfile... Legalábbis nálam így működik. Csak akkor jön létre, amikor aktiválom az ftp-t (ugyanis nekem nem megy, nem használom).
Az asus.ebond-on azért telepítik, mert az még az ősrégi eredeti OLEG verzióhoz készült leírás, amibe bizony tényleg nincs ftp... Sőt SSH sincs, és még sok minden más se :-) -
Intruder2k5
MODERÁTOR
Még annyit, hogy ténylegesen nem tudom, hogy van az OLEG-ben, de megeshet, hogy xinetd-vel megy, akkor viszont csak úgy fog elindulni a vsftpd, ha megpróbálsz kapcsolódni hozzá. Ekkor indítja a xinetd a vsftpd-t. (bár szerintem az fw-s verzió statikusan fut, csak egy tipp volt, de azért megpróbálhatod)
-
r3pl4y
aktív tag
Hálózati meghajtóként nekem is megy... csak a hálózatoknál nem látom... ott, hogy hálózati helyek.. és ahol a te géped is van... meg tcmd-be se ugyanitt... hálózati meghajtóként én is tudom csatlakoztatni... ez az ami furcsa... :S
ha én beírom a böngészőbe, hogy //asus akkor bedobja a weblapot...
Ja és nekem is 64 Bit-es Win7 van fenn... de XP az látja a hálózati helyeknél mint gépet... csak ez nem... és a 32 bites win7 -se laposon az van és az se látja úgy...
[ Szerkesztve ]
"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"
-
Intruder2k5
MODERÁTOR
Esetleg visszateszed az XP-t, vagy felemeled 333 MHz-re az órajelet... :-)
Na jó, ezeket nem gondoltam komolyan, csak nem tudtam kihagyni. Őszintén szólva nem tudom, hogy mi okozhatja, mert hát akárhogy is vesszük, az a sebesség egy asztali gép számára nem lehet erőpróba. Vicces lenne, ha a PC lenne gyenge láncszem az átvitel során... Nem lehet, hogy nagyobb terhelés van most a routeren? Pl. sok torrent fut, vagy nagy sebességgel tölt le...
[ Szerkesztve ]
-
-
Laca 012
őstag
Sajnos szerintem itt is a melegedés... Nálam pl a FET lábainál voltak a forrasztások szabályosan kikristályosodva a meleg hatására. (És eltörve) . Egyszerűen elégett az ón-ólom ötvözet..
Átforrasztottam, és amióta hűtve van a FET, azóta semmi baja. Sem a kondiknak, sem a forrasztásoknak...stb. Ez van...[ Szerkesztve ]
-
Kelvin
őstag
Megtettem, sajnos smmi változás. Újra is indítottam nemegyszer de ugyanaz, nem tudok torrentet hozzáadni....
Logban ilyesmi van:
Nov 16 17:08:57 wl-500 daemon.info dnsmasq[546]: read /etc/hosts.dnsmasq - 3 addresses
Nov 16 17:09:14 wl-500 user.notice root: ADBLOCK List Sample Format SUCCESS
Nov 16 17:09:14 wl-500 user.notice root: ADBLOCK List Contains End Total of 15604 Entries
Nov 16 17:09:14 wl-500 user.notice root: ADBLOCK Dnsmasq is Running Failsafe Ignored
Nov 16 17:12:47 wl-500 authpriv.info dropbear[621]: Child connection from 192.168.1.2:55623
Nov 16 17:12:52 wl-500 authpriv.notice dropbear[621]: password auth succeeded for 'root' from 192.168.1.2:55623
Nov 16 17:14:04 wl-500 user.notice rtorrent: Lock file failed: /mmc/torrent/session/rtorrent.lock
Nov 16 17:14:49 wl-500 user.notice rtorrent: Started PID: 457
Nov 16 17:15:22 wl-500 user.notice rtorrent: Lock file failed: /mmc/torrent/session/rtorrent.lock
Nov 16 17:15:26 wl-500 user.notice rtorrent: Started PID: 457
Nov 16 17:59:38 wl-500 daemon.warn miniupnpd[194]: NewLeaseDuration=6000
Nov 16 17:59:44 wl-500 daemon.notice miniupnpd[194]: upnp_event_send: send(): Connection refused
Nov 16 18:00:01 wl-500 syslog.info root: -- MARK --
Nov 16 18:01:42 wl-500 user.notice rtorrent: Lock file failed: /mmc/torrent/session/rtorrent.lock[ Szerkesztve ]
"A legvégén nem az fog számítani,hogy mennyi év volt életedben,hanem hogy mennyi élet volt éveidben"
-
r3pl4y
aktív tag
Hát remélhetőleg ma hazaérkezik a winchesterem és akkor holnap lehet, hogy be is fogom fejezni a tutorial-t...
Legtöbb esetben egyébként nem baj, hogy 1-2 évesek az írások, csak van amikor tényleg jobb lenne ha naprakész lenne, mert van hogy változik egy-két csomag az idők során, és adódhat egy-két újabb nehézség, talán még hiba is ami miatt nem tud futni a program.. és persze ezek csak a frissítéskor kerülnek felszínre... sokan meg nem mindig tudják az adott hibát megjavítani ami teljesen érthető is.. van amikor én sem :-) És akkor jövök ide segítségért de hát így van ez... :-)
Tehát éppen az a lényeg, hogy nem véletlen akarom a tutorialt úgy megírni, hogy közbe telepítek is egy teljesen új tiszta rendszert... igaz nemrég telepítettem így is.. és emlékszek, hogy volt 1-2 érdekes dolog néhány csomagnál, mint pl a lighttpd meg mysql.. csak már nem emlékszek tisztán, hogy mi volt a bajuk... éppen ezért is inkább csinálok egy másik HDD-re egy új rendszert és akkor le tudom írni, hogy mire mi a megoldás...
Remélem majd sokak segítségére lesz... és persze megpróbálom mindig frissíteni majd... úgyis szoktam én is néha napján csomagokat frissíteni és akkor egyből előjönnek a dolgok :-)
Na majd ha készen lesz akkor megosztom veletek természetesen...
Üdv!P
"Ne vedd túl komolyan az életet, úgysem úszod meg élve!"
-
vargalex
félisten
Hi!
A pendrive cserét HDD-re én is javasoltam Lesliegold-nak, akár csak próba erejéig is, de sajna azt mondta, hogy nincs rá lehetősége. Az allokációs hibák nála is jelentkeznek, bár nem igazán köthető össze a letöltési sebességgel. Ami viszont fura, az az, hogy Samba-n keresztül a másolási sebessége 3500KB/s. Illetve nekem is volt pendrive a HDD előtt, nálam nem volt gond a letöltési sebességgel akkor sem (jött 900-1000KB/s-el, és a load sem volt kirívóan nagy). Igaz, én OpenWrt-t használok, bár inkább valami inkompatibilitási problémára gyanakodnék.
[ Szerkesztve ]
Alex
-
Lesliegold
tag
Vargalex is gyanakszik a Pendrive-ra...Szal, épp kérhetek a Jézuskától egy USB-s winyót, ha ez az oka a problémámnak...Azért fizettem 20K-t Pendrive-ért, hogy ne kelljen külső táp, ne melegedjen (fosos vagyok, hogy leég a lakás, mikor elmegyek itthonról mindent áramtalanítok kivéve az UPC-s modemet és a routert) és totál hangtalan legyen, mert emelett alszok (kicsi a lakás)...Ha ezek a szempontjaim, milyet javasoltok nekem? 100 Giga is tökéletesen elég, szal, nem tervezek Terra körülit, és a hangtalan, hőtelen, táptalan a cél...
Várom és Köszönöm tanácsaitok! Üdv!ui: Vargalex nekem is mondja, hogy a swap tele van hibákkal....(ha jól mondom)
Xiaomi Redmi 3
-
ecaddict
senior tag
Ha a firmware vsftpd-je fut az rá se néz az /opt/etc/vsftpd.conf-ra.
Az, hogy mi fut azt ps alx-el tudod megnézni (/opt/bin/ps alx).Azaz első dolog, hogy web-en kikapcsolod a ftp-t.
A következő, hogy létrehozod az /opt/etc/xinetd.d/vsftp-t valami ilyesmivel:
# description: The vsftpd FTP server serves FTP connections.
# it uses normal, unencrypted usernames and passwords for auth
service ftp_vsftpd
{
type = UNLISTED
port = 6666
disable = no
socket_type = stream
protocol = tcp
user = admin
server = /opt/sbin/vsftpd
server_args = /opt/etc/vsftpd.conf
wait = no
nice = 10
}Nekem az alapértelmezett porton megy, így nem kell az UNLISTED meg a port (azaz lehet valamit kihagytam a példából amit most összedobtam), ha esetleg nem menne egyből innen próbálj meg kiindulni.
[ Szerkesztve ]
### RT-N16, WL-500 Oleg optware script ami majdnem mindent feltesz ### ===========> http://wl500g.info/showthread.php?t=23684 <===========
-
CS_D
senior tag
Még egy kérdésem lenne a vsftpd-vel kapcsolatban.
Nem akarok létrehozni felhasználókat, elég lenne csak a root felhasználó, viszont nem szeretném, ha belelátna az összes mappába. (csak én használom ezt az ftp-t, és csak végszükség esetén)
Nekem elég, ha csak az opt/etc/samba mappát látná, így elkerülve az esetleges visszaéléseket az internet felől. Nehogy valaki belepiszkáljon a féltve őrzött rendszerfájlaimba.
Viszont, ha nem muszáj, akkor nem telepítenék fel felesleges user kezelőket, első körben jó lenne, ha a configon belül be lehetne állítani.
Megoldható ez esetleg?
Előre is köszi a segítséget.
-
-
Intruder2k5
MODERÁTOR
Viszont Te is jobban járnál, hogy ha vargalex útmutatását követed, és akkor nem kell ilyenekkel szenvedned, mert nem kell a WAN felől megnyitni az ftp portját, tehát nem fogják megtámadni sem. Konkrétan arra gondolok, hogy "húzd be" egy tunnel-be az ftp-t... Ha így csinálod, akkor továbbra is elég az SSH portját nyitva tartani, és azon az egy szem porton intézheted az ftp-t, rtorrent webui-t, és minden mást amit szeretnél, a kitétel csupán annyi, hogy e-kózben be kell lépned PUTTY-on. Olvasgass...
http://itcafe.hu/tema/asus_wl500g_premium/hsz_11458-11458.html
-
Intruder2k5
MODERÁTOR
Így próbáld...
PUTTY beállítások:
Total Commander FTP beállítása:
Firefox (router webadmin felület)
Ezek csak példák, de ha az első kép mintájára további portokat "tunnelelsz" (csak, hogy megismételjem vargalex kedvenc kifejezését ), bármilyen szolgáltatást elérhetsz így, hogy csak és kizárólag egy port van megnyitva. Persze maradhatsz az elkezdett módszernél is, de ha ennyire parázol a betörésektől, akkor csak ez lenne az ideális.
-
Intruder2k5
MODERÁTOR
Akkor ezek szerint a tunnel-t sikerült megcsinálni... Az igazat megvallva lövésem sincs, hogy mi lehet az ftp-vel, de ha minden áron a tűzfalra gyanakodsz akkor egy gyors próba erejéig tegyél be egy mindent átengedő szabályt... Ha úgy megy, akkor lehet tovább törni a fejed :-) Ha viszont nem, akkor passz... Én csak nagy ritkán használok ftp-t, és akkor is a Tomato webes felületén indítom.
-
vargalex
félisten
Hi!
Az ftp egy kicsit bonyolultabb dolog. Erről itt olvashatsz. A lényeg az, hogy az adatkapcsolathoz újabb portokon fog menni a kommunkiáció.
Természetesen erre is van megoldás, ugyanis vsftp-ben beállítható, hogy passzív mód esetén mely portokon mehet ez. Ha ezt a tartományt elég kicsire veszed, akkor nyilván ezekre is tudsz kézzel tunneleket létrehozni.
Tehát a vsftpd.conf-ba a következő bejegyzéseket kell tenned:pasv_min_port=2022
pasv_max_port=2026Ez azt mondja meg, hogy passzív adatkapcsolathoz a 2022-2026-os portok valamelyikét használja (természetesen ez módosítható). Ha ezeket is "tunnelezed" a putty-ban, akkor már menni fog az FTP az SSH felett.
Elképzelhető, hogy kell még a vsftpd.conf-ba a következő:
pasv_address=127.0.0.1
Ezt sajna nem tudtam kipróbálni, mert az UPC-nél valami gáz van, és otthon nincs se telefon, se net, így munkahelyről nem tudom elérni. Lokális esetben biztosan nem kell.
[ Szerkesztve ]
Alex
-
Santino
aktív tag
Szia!
Néha kíváncsiságból kiveszem a torrent korlátot a konfigból (a netem amúgy 15/1 Kb). Simán jön 900-950 KB-al (amúgy az állandó korlátom 500/80 KB). Viszont csak az rtorrent WEB-es
távoli elérésekor jelentkezik a logban a beírás.
Amúgy amikor -a kezdet kezdetén- csak HDD-t használtam az sem volt zajos.Asus RT-N18U & FreshTomato Firmware 2020.6 K26ARM USB AIO-64K-NOSMP
Új hozzászólás Aktív témák
● Olvasd el az összefoglalót!
- Új Hp Pavilion 15-eh Fémházas Szuper Laptop 15,6" -30% AMD Ryzen 7 5700U 8Mag 16/1TB FHD MATT
- ATI RADEON RX 480 -8 gb DDR5 256 bit videokártya
- Geforce GTX 460-1 gb DDR5 256 bit videokártya
- Geforce G 210 -1 gb videokártya
- Díszdobozos Lenovo Yoga Slim 7i Pro "Kis Gamer" Ultrabook 14" -40% i5-11300H 16/512 QHD+ 2,8K OLED