Enable Web Access from WAN? YES-NO. Ðàáîòàåò ëè çàùèòà?

[nightrus]

ïðîïèøè nvram set http_lanport=8080 && nvram commit
òîãäà 80 âîîáùå îòâå÷àòü ïåðåñòàíåò (ïîêà âåá ñåðâåð íå íàñòðîèøü íà íåãî)

[michaelV]

ïðîïèøè nvram set http_lanport=8080 && nvram commit
òîãäà 80 âîîáùå îòâå÷àòü ïåðåñòàíåò (ïîêà âåá ñåðâåð íå íàñòðîèøü íà íåãî)

îê, ïîïðîáóåì.
Íî ÿ ñòàë êîïàòü ãëóáæå, òåïåðü ýòî iptables.
Âîò ÷òî ïðîïèñàë:

#ðàçðåøèòü äîñòóï ïî 80 ïîðòó íà IP 192.168.40.1
iptables -I INPUT -p tcp -d 192.168.40.1 --dport 80 -j ACCEPT

#çàïðåòèòü äîñòóï ïî 80 ïîðòó íà IP õõõ.õõõ.õõõ.õõõ (âíåøíèé IP WAN)
iptables -I INPUT -p tcp -d õõõ.õõõ.õõõ.õõõ --dport 80 -j DROP

# çàïîìíèòü
flashfs save && flashfs commit && flashfs enable

Êàæåòñÿ âñå âñòàëî íà ñâîè ìåñòå, íî êàê òîëüêî ïåðåãðóæàþ ïðèáîð êîìàíäîé reboot, âñå êàïåö! òàáëèöà ïóñòàÿ. Êóäà êîïàòü?

[Sashunya]

îê, ïîïðîáóåì.
Íî ÿ ñòàë êîïàòü ãëóáæå, òåïåðü ýòî iptables.
Âîò ÷òî ïðîïèñàë:

#ðàçðåøèòü äîñòóï ïî 80 ïîðòó íà IP 192.168.40.1
iptables -I INPUT -p tcp -d 192.168.40.1 --dport 80 -j ACCEPT

#çàïðåòèòü äîñòóï ïî 80 ïîðòó íà IP õõõ.õõõ.õõõ.õõõ (âíåøíèé IP WAN)
iptables -I INPUT -p tcp -d õõõ.õõõ.õõõ.õõõ --dport 80 -j DROP

# çàïîìíèòü
flashfs save && flashfs commit && flashfs enable

Êàæåòñÿ âñå âñòàëî íà ñâîè ìåñòå, íî êàê òîëüêî ïåðåãðóæàþ ïðèáîð êîìàíäîé reboot, âñå êàïåö! òàáëèöà ïóñòàÿ. Êóäà êîïàòü?

Äûê ýòî âñå íóæíî ïðîïèñàòü â post-firewall. IPTABLES àâòîìàòîì áóäåò âûïîëíÿòñÿ òîëüêî îòòóäà

[bbsc]

michaelV, ýòî åðóíäà êàêàÿ-òî.

Ïî óìîë÷àíèþ äîñòóïà ñî ñòîðîíû WAN íà ïîðòû 80 è 8080 ÍÅÒ.
Åñëè îí â âýá-èíòåðôåéñå íå âêëþ÷åí, íî âñå-òàêè ÅÑÒÜ - ðàçáèðàéòåñü ñ íàñòðîéêàìè.
Âîçìîæíî, ñëåäóåò ñáðîñèòü ðîóòåð â factory settings (êàê è òðåáóåòñÿ ïîñëå ïðîøèâêè) è íàñòðîèòü ñíîâà.

[al37919]

Âîîáùå, ê ÷åìó ýòè ãàäàíèÿ. Ïîêàæèòå âûâîä iptables -L è âñå ñòàíåò ÿñíî.

[michaelV]

Âîîáùå, ê ÷åìó ýòè ãàäàíèÿ. Ïîêàæèòå âûâîä iptables -L è âñå ñòàíåò ÿñíî.

Ñîáñòâåííî, âîò
login as: AdminS
AdminS@xxx.xxx.xxx.xxx's password:
[admin@500G root]$ iptables -L INPUT -nv
Chain INPUT (policy ACCEPT 57719 packets, 4818K bytes)
pkts bytes target prot opt in out source destination
93584 5617K ACCEPT icmp -- * * 0.0.0.0/0 123.123.123.123 (WAN)
4650 231K ACCEPT all -- * * 192.168.40.2 192.168.40.1
6595 799K DROP all -- * * 0.0.0.0/0 123.123.123.123 (WAN)
[AdminS@500G root]$

[michaelV]

Ñòðàííóþ çàêîíîìåðíîñòü çàìåòèë.
Ñêèíóë ðîóòåð FACTORY DEFAULT, íàñòðîèë åùå ðàç çàíîâî. Âîò è 80 ïîðò íåâèäíî ñíàðóæè, è âñå îñòàëüíîå êîððåêòíî ðàáîòàåò. Íà÷àë êîïàòüñÿ ñ iptables, ñîõðàíèë-ïðèìåíèë-ðåáóòíóë ðîóòåð è âñå ïîøëî çàíîâî: 80 íàðóæó òîð÷èò îòêðûòûì. Íè÷åãî íå ïîíèìàþ