Bekijk de volledige versie : Можно ли получить доступ к роутеру через телнет
чтобы позапускать некоторые команды напрямую (веб-интерфейс поддерживает мало :( )
>telnet 192.168.1.1
Подключение к 192.168.1.1...Не удалось открыть подключение к этому узлу, на порт
23: Сбой подключения
прошивка заводская 1.9.7.2
заранее сорри за нубский вопрос...
Спасибо.
FilimoniC
05-08-2007, 13:50
0 - Прошивка Oleg'а?
1 - System setup -> Services -> Enable telnet access = YES!
2 - Уверены что роутер именно 192.168.1.1 ? Попробуйте использовать telnet my.router
Прошивка "прошивка заводская 1.9.7.2" НЕ Олега.
В остальном уверен ))
Или стандартная не поддерживает телнет по определению?
FilimoniC
06-08-2007, 06:24
Если память не изменяет,то нет.
Что вы там делать собираетесь телнетом то, со стандартной то прошивкой?
ну раз нельзя,то значит ничего не собираюсь. )
обидно конечно, но перешиваться на олеговскую пока лень.
FilimoniC
06-08-2007, 06:33
Да, когда лень это всегда очень обидно.
В родной прошивке есть скрытая (служебная) страница позволяющая выполнять команды. Ищите в поиске.
Вы про енто? http://192.168.1.1/Main_AdmStatus_Content.asp спасибо, попробую )
Да, а "лень" - это в контексте лучшее враг хорошего :D
p.s. да а дистрибутивчик какого-нибудь ssh под эту платформу не подскажите, я с флешки поставил бы, чтобы извратом с этой страничкой не страдать...
Так тебе же написали...
Ставь прошивку от Олега...
Только имей в виду, что с флэшками там не так просто. Мне пришлось на дэкстопе загрузочный диск с Linux запускать, чтобы отформатировать флэшку в ext3 (до этого долго занимался сексом непосредственно с рутера), а на FAT ты половину софта не поставишь...
Ну пока нет архиважной и не решаемой стандартом проблемы ставить что-то новое как-то не с руки, впрочем вот вопрос:
предположим к роутеру подключено сетевое устройство, с самба сервером, могу ли я примаунтить его к роутеру, так чтобы качалки могли его использовать с помощью прошивки Олега (с)?
FilimoniC
08-08-2007, 05:39
Не понял вопроса :) можно расшарить на роутере папку и потом на компьютере получить к ней доступ. Если память не изменяет то роутер не умеет smbfs, то есть получать достуцп к шарам других машин как клиент :)
а, так вот именно это мне и надо, замаунтить смб шару, если прошивка Олега это позволит, то есть смыл её поставить.
Mirage-net
08-08-2007, 13:28
а, так вот именно это мне и надо, замаунтить смб шару, если прошивка Олега это позволит, то есть смыл её поставить.
Прошивка Олега позволяет ставить практически любые приложения написанные для Линукса.... если поставить полную самбу то будет возможность моунтить виндовые шары ... только зачем??? качать качалками файлы на сетевую шару это не есть хорошо ...
FilimoniC
08-08-2007, 19:14
Я пожалуй останусь при своем: роутер должен быть роутером, хочешь качалку-купи дешевый б/ушный комп.
если поставить полную самбу то будет возможность моунтить виндовые шары ... только зачем??? качать качалками файлы на сетевую шару это не есть хорошо ...
Затем чтобы качать автономно, зачем же ещё.
А почему именно не хорошо, проблемы с эффективностью?
Mirage-net
09-08-2007, 12:37
Затем чтобы качать автономно, зачем же ещё.
А почему именно не хорошо, проблемы с эффективностью?
Если качать то подключай через ЮСБ к коробке ... качать качалками на сетевой ресурс ИМХО не очень надежно и лишняя нагрузка на сеть... скорости работы с винтом по ЮСБ для качалок вполне достаточно а смотреть можно прямо по сети не копируя на ББ
Да поздно уже, взял диск WD, который не поддерживает убс, только Eth.
Придётся что-нибудь придумывать всё-же, эхх :mad:
WAN порт моего wl500gP подключен к модему Acorp LAN422. Комп тоже подключен к модему. Не получается телнетом зайти в роутер. Веб интерфейс настроил. Если комп воткнуть в роутер, телнет работает. Помогите, пожалуйста, разобраться.
Минимальный /usr/local/sbin/post-firewall для проброса порта telnet:
#!/bin/sh
iptables -P INPUT DROP
iptables -D INPUT -j DROP
iptables -A INPUT -p tcp --dport 23 -j ACCEPT
Возможно лучшим будет такой вариант:
iptables -A INPUT -p tcp -s 192.168.X.0/24 --dport 23 -j ACCEPT
здесь 192.168.X.0/24 --- это та подсетка, которая живет на acorp (т.е. разрешить только доступ из своих адерсов и не разрешить из глобального WAN)
А вообще, лучше ставить ssh для этого всего делов то добавить строку dropbear в post-boot. В post-firewall добавляем
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
Ставим PuTTY и вперед.
Да поздно уже, взял диск WD, который не поддерживает убс, только Eth.
Придётся что-нибудь придумывать всё-же, эхх :mad:
Если есть возможность использовать NFS, то вроде бы Олеговская прошивка умеет их маунтить (проверить сейчас не могу, так как нет шары, но mount -t nfs пытается вроде в правильном направлении).
Я пожалуй останусь при своем: роутер должен быть роутером, хочешь качалку-купи дешевый б/ушный комп.
Старый б/у комп занимает больше места, будет шумнее, увеличит количество сетевых устройств в квартире (не всем хочется устраивать дома серверную стойку). Хотя на вкус и цвет все фломастеры разные, сам хотел соорудить девайс и вынести его на лестничную площадку под потолок, но геморроя это решение предвещало много... :)
А вообще, лучше ставить ssh для этого всего делов то добавить строку dropbear в post-boot. В post-firewall добавляем
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
Ставим PuTTY и вперед.
Обновил прошивку на последнюю.
По инструкции прошёл - самое важное, на мой взгляд, сделал.
Немного поковырялся с ipkg, но разобрался установил.
Долго не мог настроить mc пока не нашёл export TERM="xterm" - заработали стрелки, но после перезагрузки mc не работает.
Отредактировал) post-boot добавил dropbear.
Создал post-firewall через save as другого файла из mc, добавил в него строчку: iptables -A INPUT -p tcp --dport 22 -j ACCEPT .
Пока ещё не понял, когда и зачем применять, но сделал: nvram coomit, flashfs save, flashfs commit, flashfs enable.
Попробовал PuTTY - все ОК.
Перезагрузил роутер.
Переткнул кабель, чтобы комп был в сети с модемом и WAN роутера
запустил PuTTY, но соединение не установилось.
Чего-то ещё не сделано? Подскажите, пожалуйста.
для корректной работы mc надо добавить в файл ~/.profile следующее
export TERMINFO=/opt/share/terminfo
export TERM=xterm
насчет iptables. Текущие правила можно смотреть через iptables -L
Ваше правило добавляется в конец цепочки INPUT после правила, которое запрещает все. Так что перед ним надо добавить 2 строчки из моего поста выше:
iptables -P INPUT DROP
iptables -D INPUT -j DROP
да, еще настройках firewall в веб ИФ надо поставить logged packets type: none
Пока ещё не понял, когда и зачем применять
для сохранения во флаш содержимого /tmp надо выполнять
flashfs save && flashfs commit && flashfs enable
access granted:)
спасибо, al37919
всё красиво, теперь ещё в модеме форвардинг сделаю и будет просто шикарненько. Это я к торренту шагаю)
а в чем смысл подключения с помощью модема?
Модем в бридж, а pppoe поднимать на роутере.
а в чем смысл подключения с помощью модема?
Модем в бридж, а pppoe поднимать на роутере.
а в чем смысл подключения с помощью роутера?
Роутер в бридж, а pppoe поднимать на модеме. :D
Ну роутер в бридж - это я загнул, но лучше нагрузку на бедные мелкие процессоры распределить....
ну не знаю, не знаю, у asus и процессор помощнее и памяти поболе... Так что, ИМХО, эта задача ему лучше подходит. :)
ну не знаю, не знаю, у asus и процессор помощнее и памяти поболе... Так что, ИМХО, эта задача ему лучше подходит. :)
У маво асуса и так головной боли:
вайку раздай
винт расшарь
графики сигнала построй
пакеты на кошерность проверь, да запакуй, да инкапсулируй по OpenVPN на спутниковую проксю
а если хозяин (не дай святый коннектий!) осла с торрентом поставит?!
в общем одно повезло - разогнался по полной и тайминги памяти не подвели... :D
Граждане, всё на много проще. На модеме поднимается канал. Он всегда Connected. В модем воткнут дримбокс, комп и роутер. При любых экспериментах с роутером (особенно теперь, когда к нему есть доступ через его WAN) я имею возможность читать форум, быть в аське, кардшаринг получать...итд. В модеме есть возможность смотреть статистику по ip в моей домашней сети, чтобы поглядеть например скока уходит на кардшаринг, чисто с аналитической точки зрения(анлим всё-таки). Роутер держит ftp, планирую повесить на него торрент. Если подключусь к городской сети, будет повод поразбираться с vlan.