Page 1 of 2 12 LastLast
Results 1 to 15 of 39

Thread: Enable Web Access from WAN? YES-NO. Работает ли защита?

Hybrid View

Previous Post Previous Post   Next Post Next Post
  1. 20-10-2008, 20:55 #1
    michaelV
    michaelV is offline Junior Member
    Join Date
    Oct 2008
    Posts
    14

    Exclamation Enable Web Access from WAN? YES-NO. Работает ли защита?

    Добрый день!

    Недавно приобрел ASUS WL-500gP. Обновил прошивку на альтернативную 1.9.2.7-9

    По многочисленным мануалам и хелпам на сайте настроил все что нужно для жизни.
    В разделе Internet Firewall - Basic Config следующие настройки:
    Enable Firewall? - YES
    Enable Web Access from WAN? - YES
    Port of Web Access from WAN: - 8080
    Respond Ping Request from WAN? - YES

    Набирая из внешней сети http://xxx.xxx.xxx.xxx:8080 и прекрасно вхожу в web-интерфейс роутера.

    Решил ради эксперимента набрать из внешней сети: http://xxx.xxx.xxx.xxx (по умолчанию 80 порт)
    И вижу эту же вэб-морду!!
    Вхожу в Internet Firewall - Basic Config и снимаю галки с пунктов Enable Web Access from WAN? и Port of Web Access from WAN:
    В итоге на порту 8080, вэб-морда перестала открываться, но по стандартному порту все замечательно открывает!!
    Не совсем понятно, это специально открытый "черный ход" и что еще открыто для несанкционированного доступа из внешней сети?

    так же дело обстоит и с пунктом Respond Ping Request from WAN? В любом из двух положений, пинг свободно проходит до роутера.
    Last edited by michaelV; 20-10-2008 at 21:01.
    Reply With Quote Reply With Quote
  2. 20-10-2008, 21:28 #2
    vectorm
    vectorm is offline Лужу, паяю, АВМ починяю
    Join Date
    Feb 2008
    Location
    Moscow, Tver
    Posts
    3,962
    Quote Originally Posted by michaelV View Post
    Добрый день!

    Недавно приобрел ASUS WL-500gP. Обновил прошивку на альтернативную 1.9.2.7-9

    По многочисленным мануалам и хелпам на сайте настроил все что нужно для жизни.
    В разделе Internet Firewall - Basic Config следующие настройки:
    Enable Firewall? - YES
    Enable Web Access from WAN? - YES
    Port of Web Access from WAN: - 8080
    Respond Ping Request from WAN? - YES

    Набирая из внешней сети http://xxx.xxx.xxx.xxx:8080 и прекрасно вхожу в web-интерфейс роутера.

    Решил ради эксперимента набрать из внешней сети: http://xxx.xxx.xxx.xxx (по умолчанию 80 порт)
    И вижу эту же вэб-морду!!
    Вхожу в Internet Firewall - Basic Config и снимаю галки с пунктов Enable Web Access from WAN? и Port of Web Access from WAN:
    В итоге на порту 8080, вэб-морда перестала открываться, но по стандартному порту все замечательно открывает!!
    Не совсем понятно, это специально открытый "черный ход" и что еще открыто для несанкционированного доступа из внешней сети?

    так же дело обстоит и с пунктом Respond Ping Request from WAN? В любом из двух положений, пинг свободно проходит до роутера.
    Вы файл post-firewall используете? Если да, то настройте блокирование 80 порта для внешних подключений в нем.
    Было: WL500gP (fw 1.9.2.7-10-USB-1.71) + Toshiba TravelStar 250Gb 2.5" inside router.
    (ADOS + rTorrent WebUI+rtorrent + samba + rrdtool + XMail + QuiXplorer + ClamAV)
    > Мои инструкции < Для новичков и ленивых > Wiki переехало сюда < "Ночные" сборки >
    Reply With Quote Reply With Quote
  3. 20-10-2008, 22:20 #3
    avk
    avk is offline Подмастерье
    Join Date
    May 2006
    Location
    Moscow, Russia
    Posts
    1,457
    А Вы случайно не сидя в LAN'е, т.е. находясь внутри, ломитесь в интнрфейс? Или все-таки действительно, пытаетесь войти снаружи?
    Intel 2200BG (v.9.0.4.39) + Asus WL500g Premium (1.9.2.7-10.7) + ONLIME / [Corbina L2TP] / [MGTS + ZTE 831AII]
    Reply With Quote Reply With Quote
  4. 22-10-2008, 16:47 #4
    michaelV
    michaelV is offline Junior Member
    Join Date
    Oct 2008
    Posts
    14
    Можно сразу Finish. А после возникнет Save&Restart.
    Но после Apply следуед обязательно дать команду nvram commit && reboot.
    К счастью, я выполнял эти команды через telnet.


    Quote Originally Posted by vectorm View Post
    Вы файл post-firewall используете? Если да, то настройте блокирование 80 порта для внешних подключений в нем.
    Пытался найти всю информацию по post-firewall, увы на форуме полно тем где упоминается или отрывков кода, но отдельной темы по post-firewall я не нашел
    Простите за оффтоп, подскажите прямую ссылку на форуме.

    еще.
    Составляю правило запрета доступа с внешнего адреса на 80 порт. Взгляните пожалуйста, верно ли подобное правило?

    iptables -i vlan1 -I INPUT -p tcp --dport 80 -j DROP
    nvram commit
    reboot
    [/I][/B]

    vlan0ports=1 2 3 5*
    vlan1ports=0 4 5

    vlan1ports - это WAN + IPTV.


    Заранее спасибо!
    Last edited by michaelV; 22-10-2008 at 17:17.
    Reply With Quote Reply With Quote
  5. 22-10-2008, 21:59 #5
    nightrus
    nightrus is offline Senior Member
    Join Date
    Sep 2007
    Posts
    109
    Blog Entries
    1
    пропиши nvram set http_lanport=8080 && nvram commit
    тогда 80 вообще отвечать перестанет (пока веб сервер не настроишь на него)
    Reply With Quote Reply With Quote
  6. 22-10-2008, 22:19 #6
    michaelV
    michaelV is offline Junior Member
    Join Date
    Oct 2008
    Posts
    14
    Quote Originally Posted by nightrus View Post
    пропиши nvram set http_lanport=8080 && nvram commit
    тогда 80 вообще отвечать перестанет (пока веб сервер не настроишь на него)
    ок, попробуем.
    Но я стал копать глубже, теперь это iptables.
    Вот что прописал:

    #разрешить доступ по 80 порту на IP 192.168.40.1
    iptables -I INPUT -p tcp -d 192.168.40.1 --dport 80 -j ACCEPT

    #запретить доступ по 80 порту на IP ххх.ххх.ххх.ххх (внешний IP WAN)
    iptables -I INPUT -p tcp -d ххх.ххх.ххх.ххх --dport 80 -j DROP

    # запомнить
    flashfs save && flashfs commit && flashfs enable

    Кажется все встало на свои месте, но как только перегружаю прибор командой reboot, все капец! таблица пустая. Куда копать?
    Last edited by michaelV; 22-10-2008 at 22:24.
    Reply With Quote Reply With Quote
  7. 23-10-2008, 05:50 #7
    Sashunya
    Sashunya is offline Senior Member
    Join Date
    Dec 2007
    Posts
    254
    Quote Originally Posted by michaelV View Post
    ок, попробуем.
    Но я стал копать глубже, теперь это iptables.
    Вот что прописал:

    #разрешить доступ по 80 порту на IP 192.168.40.1
    iptables -I INPUT -p tcp -d 192.168.40.1 --dport 80 -j ACCEPT

    #запретить доступ по 80 порту на IP ххх.ххх.ххх.ххх (внешний IP WAN)
    iptables -I INPUT -p tcp -d ххх.ххх.ххх.ххх --dport 80 -j DROP

    # запомнить
    flashfs save && flashfs commit && flashfs enable

    Кажется все встало на свои месте, но как только перегружаю прибор командой reboot, все капец! таблица пустая. Куда копать?
    Дык это все нужно прописать в post-firewall. IPTABLES автоматом будет выполнятся только оттуда
    Reply With Quote Reply With Quote
  8. 21-10-2008, 18:26 #8
    EugeenB
    EugeenB is offline Senior Member
    Join Date
    Apr 2008
    Location
    Географический центр Европы
    Posts
    263
    Quote Originally Posted by michaelV View Post
    Решил ради эксперимента набрать из внешней сети: http://xxx.xxx.xxx.xxx (по умолчанию 80 порт)
    И вижу эту же вэб-морду!!
    Вхожу в Internet Firewall - Basic Config и снимаю галки с пунктов Enable Web Access from WAN? и Port of Web Access from WAN:
    В итоге на порту 8080, вэб-морда перестала открываться, но по стандартному порту все замечательно открывает!!
    Не совсем понятно, это специально открытый "черный ход" и что еще открыто для несанкционированного доступа из внешней сети?
    Думаю - Ваша проблема связана с тем, что Вы не выполнили Commit и Reboot после сделаных изменений.
    С уважением, Евгений.
    [ASUS WL500g Premium (v1) 1.9.2.7-10] + [512MB USBFlash] + [8GB USBFlash] + [USB BlueTooth DBT-122] + [USB->RS232]
    Reply With Quote Reply With Quote
  9. 21-10-2008, 22:23 #9
    michaelV
    michaelV is offline Junior Member
    Join Date
    Oct 2008
    Posts
    14
    Отвечаю по порядку.

    А Вы случайно не сидя в LAN'е, т.е. находясь внутри, ломитесь в интнрфейс? Или все-таки действительно, пытаетесь войти снаружи?
    Нет конечно, пробовал со стороней машины находящейся далеко за пределами сегмента. 80 открыт.


    Quote Originally Posted by EugeenB View Post
    Думаю - Ваша проблема связана с тем, что Вы не выполнили Commit и Reboot после сделаных изменений.
    Вы имеете ввиду APPLY и FINISH ?
    Reply With Quote Reply With Quote
  10. 21-10-2008, 22:33 #10
    avk
    avk is offline Подмастерье
    Join Date
    May 2006
    Location
    Moscow, Russia
    Posts
    1,457
    Можно сразу Finish. А после возникнет Save&Restart.
    Но после Apply следуед обязательно дать команду nvram commit && reboot.
    Intel 2200BG (v.9.0.4.39) + Asus WL500g Premium (1.9.2.7-10.7) + ONLIME / [Corbina L2TP] / [MGTS + ZTE 831AII]
    Reply With Quote Reply With Quote
  11. 04-10-2013, 16:53 #11
    AlekseyM
    AlekseyM is offline Junior Member
    Join Date
    Jul 2008
    Posts
    23
    в последней прошивке, от энтузиастов вообще пропала вкладка Enable Web Access from WAN.
    как можно сделать доступ из внешней сети на роутер?
    Reply With Quote Reply With Quote
  12. 04-10-2013, 17:45 #12
    Vampik
    Vampik is offline Forum Guru
    Join Date
    Mar 2009
    Location
    Moscow
    Posts
    968
    Quote Originally Posted by AlekseyM View Post
    в последней прошивке, от энтузиастов вообще пропала вкладка Enable Web Access from WAN.
    как можно сделать доступ из внешней сети на роутер?
    ssh...
    D-Link DIR-320 A1/A2, DIR-620 C1, Netgear WNR3500L v1 v2
    Reply With Quote Reply With Quote
  13. 04-10-2013, 18:53 #13
    AlekseyM
    AlekseyM is offline Junior Member
    Join Date
    Jul 2008
    Posts
    23
    Quote Originally Posted by Vampik View Post
    ssh...
    можно ткнуть носом где посмотреть и почитать?
    Reply With Quote Reply With Quote
  14. 05-10-2013, 13:14 #14
    theMIROn
    theMIROn is offline Undeveloper
    Join Date
    Jul 2008
    Posts
    3,277
    Blog Entries
    1
    Quote Originally Posted by AlekseyM View Post
    в последней прошивке, от энтузиастов вообще пропала вкладка Enable Web Access from WAN.
    как можно сделать доступ из внешней сети на роутер?
    всмысле пропала?
    Name: e061d7b739301d75746a1e7a4d107b8a.png Views: 576 Size: 15.8 KB
    ASUS WL5xx: FW 1.9.2.7-d-rXXXX / обсуждение прошивки [RU] / firmware discussion [EN] | bip irc proxy
    ASUS RT-N1x: FW 1.9.2.7-rtn-rXXXX / обсуждение прошивки [RU] / firmware discussion [EN] | fake ident daemon
    Reply With Quote Reply With Quote
  15. 05-10-2013, 14:24 #15
    Vampik
    Vampik is offline Forum Guru
    Join Date
    Mar 2009
    Location
    Moscow
    Posts
    968
    Quote Originally Posted by theMIROn View Post
    всмысле пропала?
    Телепатирую, что имеется в виду моя сборка. В моей сборке нет этой дыры.
    D-Link DIR-320 A1/A2, DIR-620 C1, Netgear WNR3500L v1 v2
    Reply With Quote Reply With Quote
Page 1 of 2 12 LastLast
« Previous Thread | Next Thread »

Similar Threads

  1. with Access point no web interface
    By Ternet in forum WL-500w Q&A
    Replies: 0
    Last Post: 16-03-2008, 14:34
  2. configuring second wan
    By ILYAki in forum WL-500gP Q&A
    Replies: 1
    Last Post: 28-08-2007, 10:37

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  

Forum Rules