Reply With QuoteУлыбнуло ... Учите мат часть ...Originally Posted by KEKC
В веб морде:
System setup -> Services -> Enable SSh access: Yes
SSH Port: 8888
Потом через Putty пытаемся соединиться ...
Member
В командной строке пишуС локальног компа по команде telnet 192.168.1.1 соединение по телнету идет, а от при входе по 8888 порту (telnet 192.168.1.1 8888) - соединения нет.iptables -I INPUT -p tcp -m tcp --dport 8888 --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT
p.s. чисто теоретически предполагаю, что нужно не весть tcp переводить на 8888, а только 23
Senior Member
Улыбнуло ... Учите мат часть ...
В веб морде:
System setup -> Services -> Enable SSh access: Yes
SSH Port: 8888
Потом через Putty пытаемся соединиться ...
tempik aka Mirage-net
Member
Вы не правильно понялиМне нужен именно telnet, 23 порт. С помощью virtual server через web можно добавит правило переадресации
а вот как это сделать консольной командой?23 192.168.1.1 8888 tcp
Senior Member
Легко ...Вы не правильно поняли
Code:iptables -A VSERVER -p tcp -m tcp --dport 23 -j DNAT --to-destination НУЖНЫЙ_АЙ_ПИ:88888
tempik aka Mirage-net
Member
неа, пишет
но истина гдето рядомiptables: No chain/target/match by that name
Senior Member
А в вебморде Enable Virtual Server? включен???неа, пишет
но истина гдето рядом
tempik aka Mirage-net
Member
конечно...
Senior Member
Не могу щас проверить ... Ни одной консоли по линухом нет по рукой
tempik aka Mirage-net
Junior Member
В предложенной tempik команде нужно указать таблицу, в которую добавляется правило:
Code:iptables -t nat -A VSERVER -p tcp -m tcp --dport 23 -j DNAT --to-destination НУЖНЫЙ_АЙ_ПИ:88888
Senior Member
Точно ... пасиб! Каникулы нужно прекращать
tempik aka Mirage-net
Member
Команду консоль принимает, но все равно доступа нет
Forum Guru
wan на статикКоманду консоль принимает, но все равно доступа нет
+ комп на статик и втыкни в wan
= как-бы проверка из вне
DIR-320 & RTN-r3297 from USB>r3478>r3539>r3722>r3815>r3877>r4051>r4990>r5163
ConstAntz, через пару страниц выяснится, что у KEKC'а провайдер выдаёт серый ip.
Member
Да при чем здесь провайдер? Я сейчас проверяю, проверку делаю из внутренней локальной сети
С локальног компа по команде telnet 192.168.1.1 соединение по телнету идет, а от при входе по 8888 порту (telnet 192.168.1.1 8888) - соединения нет.
При том, что...Скажу очередной раз: нечистой силы не бывает. Прошивка, iptables и демон telnetd ведут себя ровно так, как вы ими управляете.
Для того, чтобы telnet-доступ оказался на другом порте, необходимо:
1. Запретить его в web-интерфейсе:
2. Прописать в файл /tmp/local/sbin/post-mount ручной запуск telnetd на выбранном порте:Code:System Setup > Services > Enable telnet access: > No
3. Прописать в файл /tmp/local/sbin/post-firewall правило (в цепочке INPUT) для открытия соответствующего порта:Code:$ cat /tmp/local/sbin/post-mount #!/bin/sh ... /usr/sbin/telnetd -p 8888
4. Сохранить введённые изменения и перегрузить роутер:Code:$ cat /tmp/local/sbin/post-firewall #!/bin/sh ... iptables -I INPUT -p tcp --dport 8888 -j ACCEPT
Всё! Теперь можете подключаться к своему роутеру из Windows, причём хоть снаружи, хоть изнутри:Code:$ flashfs save && flashfs commit && reboot
Проверено с прошивкой 1.9.2.7-rtn-r3722 на роутере из подписи. Если хотите выполнить аналогичные действия на официальной прошивке - то добро пожаловать на официальный форум ASUS.Code:telnet myrouter.dyndns.org 8888
ЗЫ Дальнейшее переливание из пустого в порожнее скорее всего поедет во флудильню.
Last edited by ryzhov_al; 12-01-2012 at 18:43. Reason: sed 's/порту/порте/g'
Posting Permissions
