České vlákno

Printable View

Show 40 post(s) from this thread on one page

01-02-2012, 09:36
freezeghost

Quote:

Originally Posted by h0ck932

Zdravim,
mam problem s iptables a uz jsem uplne zoufaly, tak jsem se rozhodl obratit na forum, jestli se nenajde nejaka chytrejsi hlava, ktera by mi pomohla.
Potrebuji zablokovat veskery jak prichozi tak odchozi traffic z/na jednu konkretni IP adresu v internetu.
Googlil a zkousel jsem cely den, ale proste ani za boha nemuzu prijit na to co delam spatne.

me iptables:

PHP Code:

#!/bin/sh # FIREWALL iptables -D INPUT -j DROP iptables -A INPUT -p tcp --dport 30 -j ACCEPT iptables -A INPUT -i tun+ -j ACCEPT # IP block iptables -A INPUT -s 46.47.xxx.xxx -j DROP iptables -A OUTPUT -d 46.47.xxx.xxx -j DROP iptables -A FORWARD -i tun+ -j ACCEPT iptables -A INPUT -j DROP

sekce #IP block by mela obsahovat parametry pro blokovani prichoziho a odchoziho traficu na zminenou IP adresu v internetu.

iptables -L

PHP Code:

Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT tcp -- anywhere anywhere tcp dpt:30 ACCEPT all -- anywhere anywhere DROP all -- 46.47.xxx.xxx anywhere DROP all -- anywhere anywhere Chain FORWARD (policy ACCEPT) target prot opt source destination ACCEPT all -- anywhere anywhere Chain OUTPUT (policy ACCEPT) target prot opt source destination DROP all -- anywhere 46.47.xxx.xxx Chain BRUTE (0 references) target prot opt source destination Chain MACS (0 references) target prot opt source destination Chain SECURITY (0 references) target prot opt source destination Chain UPNP (0 references) target prot opt source destination Chain logaccept (0 references) target prot opt source destination Chain logdrop (0 references) target prot opt source destination

ovsem nedeje se tak ani nahodou, dana IP adresa je stale bez problemu dostupna pro vsechny sluzby, i se z ni jde bez problemu dostat ke me.:confused:

mam asus RT-N16 a pouzivam oleg fw 1.9.2.7-rtn-r3497

Pokud by nekoho napadlo, co by mohlo byt spatne, budu velmi vdecny

Ahoj zkus misto
iptables -A INPUT -s 46.47.xxx.xxx -j DROP
iptables -A OUTPUT -d 46.47.xxx.xxx -j DROP

zapsat
iptables -I INPUT -s 46.47.xxx.xxx -j DROP
iptables -I OUTPUT -d 46.47.xxx.xxx -j DROP

podle mne by tyto podminky mely byt na zacatku tabulky. -I insert takze vlozit, kdezto -A je append "prilepit" vlozi podminku nakonec tabulky.
U sebe jsem takto daval podminku pro FTP a funguje to.
snad ti to pomuze
01-02-2012, 14:10
h0ck932

Quote:

Originally Posted by freezeghost

Ahoj zkus misto
iptables -A INPUT -s 46.47.xxx.xxx -j DROP
iptables -A OUTPUT -d 46.47.xxx.xxx -j DROP

zapsat
iptables -I INPUT -s 46.47.xxx.xxx -j DROP
iptables -I OUTPUT -d 46.47.xxx.xxx -j DROP

podle mne by tyto podminky mely byt na zacatku tabulky. -I insert takze vlozit, kdezto -A je append "prilepit" vlozi podminku nakonec tabulky.
U sebe jsem takto daval podminku pro FTP a funguje to.
snad ti to pomuze

diky za odpoved. zrovna asi pred hodinou jsme to s kolegou v praci vyresili.
to, co zminujes jsem samozrejme zkousel, i davat to pravidlo uplne na zacatek IPtables, ale ani to nezabralo.
zakopany pes byl v uplne prvnim pravidlu:
iptables -D INPUT -j DROP bylo potreba zmenit na iptables -P INPUT -j DROP
diky tomu sem i zjistil, ze jsem mel pomerne dlouho nastaveny firewall spatne otevrenej pro vsechno...
no chybama se clovek uci ;)
11-04-2012, 15:01
Kurtas

Umrel mi WL-500gP V2

Ahoj,

dnes jsem po nejake dobe chtel nakonfigurovat WL-500gp V2 jenze jsem zapomel heslo na admina, drzeni tlacitka reset po dobu 10s nepomohlo a admin/admin proste nefungovalo.
Tak jsem se rozhodl stahnout firmware a flashnout ho pres Firmware restoration utilitu, bo jsem nemel pristup do adminu.
Jenze ja idiot si stahl firmware na WL-500gP (konkretne tento WL500gp_1.9.7.7_TW.trx) cili jsem to flashnul verzi ktere nebyla pro V2 :(
No a ta ted mi router neprideluje IP adresu a kdyz si nastavim vlastni IP (192.168.1.X + brana 192.168.1.1) tak nepingam na 192.168.1.1 a ani ten router nevidim pres Device discovery..... :mad:

Existuje jeste nejaka moznost jak router ozivit?

Please help :confused:
14-04-2012, 17:59
w4c

Quote:

Originally Posted by h0ck932

diky za odpoved. zrovna asi pred hodinou jsme to s kolegou v praci vyresili.
to, co zminujes jsem samozrejme zkousel, i davat to pravidlo uplne na zacatek IPtables, ale ani to nezabralo.
zakopany pes byl v uplne prvnim pravidlu:
iptables -D INPUT -j DROP bylo potreba zmenit na iptables -P INPUT -j DROP
diky tomu sem i zjistil, ze jsem mel pomerne dlouho nastaveny firewall spatne otevrenej pro vsechno...
no chybama se clovek uci ;)

Ahoj, nechces se podelit o svoje nastaveni iptables? Mozna by to pomohlo nejen mne. Nebo kdyby nekdo, kdo tou rozumi, sem postnul aspon zakladni pravidla, aby byl router chraneny. Obcas kdyz mam cas, patram po netu, ale vsude nachazim jen navody, jak iptables psat. Po pravde, moc to nechapu. Neco jsem sice uklohnil, ale nejsem si jisty, zda to funguje. Vesmes jde o blokaci IP, hodila by se blokace veskere odchozi komunikace a pak podle potreby povolit co chci. Dnes kdeco (prohlizece, programy) telefonuje domu a mne se to nelibi, jenze tomu neumim zabranit. Tenhle router umi hodne, jenze ja jeho moznosti moc neumim vyuzit. Diky moc predem:)
26-04-2012, 09:32
formis

Samaba v režimu Klient

Zdravím všechny,
potřeboval bych prosím poradit s jednou věcí.
Vlastním dva routery Asus 500gP v1, v obou mám nahrán FW Oleg 1.9.2.7-10.
Jeden router mám v režimu AP(klasická wifi síť) a druhý je k této síti připojen bezdrátově v režimu klient.
U obou Asusů jsem zprovoznil Sambu dle tohoto návodu .

Code:

http://wl500g.info/showthread.php?28537-Oleg-firmware-Samba-2-2-12-and-OS-X-10-7-2-Lion-No-more-Samba

V obou Asusech jsou spuštěny služby Samby, na administraci 192.168.x.x:901 se normálně dostanu. U Asusu v režimu AP se mi normálně ukazuje místo v síti bez problémů, ale u druhého Asusu v režimu klient se mi v síti prostě nezobrazuje.
Vůbec nevím, kde bych mohl dělat chybu. Nevím, jestli je chyba v souboru smb.conf , nebo jestli je něco špatně nastaveno v sekci Global ve web rozhraní.Nejsem si jistý, jestli se v sekci Global nemusí nastavit nějaké IP adresy např. výchozí brána, popř. IP adresa Routeru a IP adresa klienta. ????
Stejný problém jsem měl i se základní Sambou implementovanou ve FW.

Má někdo zkušenosti s provozem Asusu wl500gP v režimu klient se Sambou????
Děkuji moc za každou radu a pomoc!!!
29-04-2012, 08:55
funTomas

Ahoj,

zjistil jsem, že jsem totální linux lama a po několika probděných nocích jsem vzdal představu, že bych si programoval router,

a tak bych se chtěl zeptat:

Nechtěl byste si někdo přivydělat?

Mám 1x ASUS WL-500gp v2 (hlavní router připojený do internetu - tento bych chtěl naprogramovat) a ASUS WL-500g (v hybrid bridge)

Využívám USB tiskárnu, Sambu a FTP

Mám velký zájem o funkce WOL (mám pevné PC s podporou WOL), nastavení no-ip (pro dynamickou adresu) a download manager (to ale nepovažuji za tak důležité)

V případě zájmu se mi prosím ozvěte na edison.trent@seznam.cz

funTomas
29-04-2012, 20:53
formis

Mám nové zjištění-nespouští se proces NMBD

Quote:

Originally Posted by formis

Zdravím všechny,
potřeboval bych prosím poradit s jednou věcí.
Vlastním dva routery Asus 500gP v1, v obou mám nahrán FW Oleg 1.9.2.7-10.
Jeden router mám v režimu AP(klasická wifi síť) a druhý je k této síti připojen bezdrátově v režimu klient.
U obou Asusů jsem zprovoznil Sambu dle tohoto návodu .

Code:

http://wl500g.info/showthread.php?28537-Oleg-firmware-Samba-2-2-12-and-OS-X-10-7-2-Lion-No-more-Samba

V obou Asusech jsou spuštěny služby Samby, na administraci 192.168.x.x:901 se normálně dostanu. U Asusu v režimu AP se mi normálně ukazuje místo v síti bez problémů, ale u druhého Asusu v režimu klient se mi v síti prostě nezobrazuje.
Vůbec nevím, kde bych mohl dělat chybu. Nevím, jestli je chyba v souboru smb.conf , nebo jestli je něco špatně nastaveno v sekci Global ve web rozhraní.Nejsem si jistý, jestli se v sekci Global nemusí nastavit nějaké IP adresy např. výchozí brána, popř. IP adresa Routeru a IP adresa klienta. ????
Stejný problém jsem měl i se základní Sambou implementovanou ve FW.

Má někdo zkušenosti s provozem Asusu wl500gP v režimu klient se Sambou????
Děkuji moc za každou radu a pomoc!!!

Nové zjištění:
Soubor smb.conf jsem nastavil, ale opět se mi neukázalo místo v síti.
Otevřel jsem nastavení 192.168.x.x:901 a ve statusu jsem zjistil, že mi neběží NMBD, i když jsem zadal v telnetu "ps", tak tam mě běží 2x proces SMBD, ale NMBD tam není.
V nastavení Samby ve webovém rozhraní jsem spustil NMBD a ejhle, místo v síti se ukázalo, vše funguje jak má a i v telnetu po zadání "ps" se mi ukáže spuštěný proces NMBD.
Je zajímávé, že po ručním spuštění /opt/etc/init.d/S08samba, nebo /opt/etc/init.d/rc.unslung, nebo jen proces /opt/sbin/nmbd, nebo i /opt/init.usb, tak se mi proces NMBD spustí, ale když se INIT.USB inicializuje po restartu routeru, tak všechny procesy se spustí bez problémů i SMBD, ale NMBD se automaticky nespustí.
Ani při přidání řádku do INIT.USB /opt/sbin/NMBD se nespustí, ale rušně jo.
Zkrátka pro restartu routeru proces NMBD nenaběhne, ale při ručním spuštění naběhne v pořádku.
Velice prosím o radu, čím by to mohlo být.
Díky moc.
04-06-2012, 00:15
jonka

SAMBA3 - nejde zápis

Zdravím.

Konečně jsem upgradoval samba2 na samba36_3.6.5-1_mipsel.ipk. Samba jede nejde mi ale:

- přistupovat na \\NETBIOSNAME pouze funguje přístup na \\IP ADRESA
- nejde konfigurace přes SWAT tedy IP ADRESA:901
- nejde mi zápis. Nejde to, nejde, nejde, ale je zvláštní, že do některých podadresářů mě to pustí

POMOC PROSÍM ...

Mám Asus wl-500 GP v1 poslední Oleg FW

smb.conf:

[global]
interfaces = 192.168.1.1/24, 127.0.0.1/8
workgroup = GRUPA
guest account = nobody
security = share
browseable = yes
guest ok = yes
guest only = no
log level = 1
max log size = 100
encrypt passwords = yes
dns proxy = no
netbios name = ans
interfaces = br0,lo
unix password sync = yes
client lanman auth = yes
client plaintext auth = yes
lanman auth = yes
null passwords = yes
map to guest = Bad User
log file = /opt/var/samba/log.%m

[SHARE]
path=/tmp/harddisk/share/share
read only = no
writeable = yes
browseable = yes
public = yes
guest ok = yes
available = yes
04-06-2012, 00:35
jonka

Quote:

Originally Posted by jonka

Zdravím.

Konečně jsem upgradoval samba2 na samba36_3.6.5-1_mipsel.ipk. Samba jede nejde mi ale:

- přistupovat na \\NETBIOSNAME pouze funguje přístup na \\IP ADRESA
- nejde konfigurace přes SWAT tedy IP ADRESA:901
- nejde mi zápis. Nejde to, nejde, nejde, ale je zvláštní, že do některých podadresářů mě to pustí

POMOC PROSÍM ...

Mám Asus wl-500 GP v1 poslední Oleg FW

smb.conf:

[global]
interfaces = 192.168.1.1/24, 127.0.0.1/8
workgroup = GRUPA
guest account = nobody
security = share
browseable = yes
guest ok = yes
guest only = no
log level = 1
max log size = 100
encrypt passwords = yes
dns proxy = no
netbios name = ans
interfaces = br0,lo
unix password sync = yes
client lanman auth = yes
client plaintext auth = yes
lanman auth = yes
null passwords = yes
map to guest = Bad User
log file = /opt/var/samba/log.%m

[SHARE]
path=/tmp/harddisk/share/share
read only = no
writeable = yes
browseable = yes
public = yes
guest ok = yes
available = yes

Už to mám, smb.conf patří takto:

[global]

dos charset = NETBIOSNAME
display charset = NETBIOSNAME
interfaces = 192.168.1.1/24, 127.0.0.1/8
bind interfaces only = Yes
map to guest = Bad User
passdb backend = smbpasswd
log level = 1
log file = /opt/var/log/samba.log
max log size = 100
smb ports = 139
time server = Yes
load printers = No
printcap name = /dev/null
disable spoolss = Yes
show add printer wizard = No
domain logons = Yes
os level = 255
preferred master = Yes
domain master = Yes
dns proxy = No
wins support = Yes
admin users = root
guest ok = Yes
hosts allow = 192.168.1.

[SHARE]
path=/tmp/harddisk/share/share
comment = share
guest ok = yes
writable = yes
force user = admin
browseable = yes
valid user = admin
03-07-2012, 21:32
outlaw11

trosku mimo ale neviete co sa stalo s tymto boardom?

okrem toho ze zmenili software je to cele na hovno, v profile mi to pise ze mam 0 postov, nedaju sa najst vlastne starsie posty/thready a search sam o sebe nefunguje spravne.

:confused:
05-07-2012, 10:08
MercuryV

Quote:

Originally Posted by outlaw11

search sam o sebe nefunguje spravne

workaround is query Google like

Code:

site:wl500g.info SAMBA or allintitle:SAMBA site:wl500g.info

P.S. sorry for english
11-10-2012, 08:54
tomasecek

Čeština přes transmission

Ahoj všichni, v linuxu se moc nevyznám, ale všechno mi nějak funguje, ale jedna mi drobnost nejde, a která mě stále začíná štvát víc, když dám stáhnout torrent přes Transmission, tak soubory které mají češtinu v názvu, tak se na disk uloží špatně, jako rozsypaný čaj :-( přitom, když nahráji do roteru souboru přes FTP, tak ten se uloží správně. Přes webové rozhraní se názvy zobrazují správně, tak stále nevím kde je problém :-( Usuzuji, že je něco špatně nastavené v Transmission ale vůbec netuším co. Nevíte, někdo co s tím. Předem díky za odpověď.
30-10-2012, 14:34
jonka

IPTABLES

Zdar.
Potřebuju nějaké změny ve firewallu tedy v IPTABLES, ale nevím, jak jsou označeny jednotlivé WAN, LAN atd.

Tedy jak to patří ?

eth1=WAN ?
eth0=LAN ?
br0=?
lo=?
vlan0=?
vlan1=?

Prosím o radu, díky, J.
30-10-2012, 15:51
jonka

Už to zase mám. Je to tady : http://wiki.openwrt.org/toh/asus/wl500gp
07-01-2013, 10:22
Saf

RT-N16 + Samba 3.5 + Win7

Zdravím,
mám takovej menší problém:
ve Vistach se sdílené položky v okolních počítačích ukážou hned.
ve Win7 to trvá 30 sec než se ukážou.

Neřešil jste to někdo náhodou?

Díky Saf

Show 40 post(s) from this thread on one page