Printable View
Почему вы ожидаете обновления таблицы роутинга после указанных вами команд? Вообще-то, у команды ifconfig больше опций, в том числе и указание сетевого адреса и т. д. Роутинг же в данном случае настраивается из скрипта /opt/etc/ppp/guest_route.sh, который, в свою очередь, запускается при поднятии "гостевого" соединения.
P.S. Если вам просто нужно "включать-выключать" PPPoE, проще делать так:
- выключить- включитьCode:killall pppd
Code:/opt/etc/ppp/run_ppp.sh
Спасибо за совет. У меня пробема в следующем, со стороны прова время от времени отваливаются pppoe сессии: то ppp1, то ppp0. При отваливании одного из них и повторного его подключения ("самостоятельно" маршрутизатором) я имею слетевший роутинг.... и инет не работает. Бывает примерно раз в три дня - неделю... и немного это достает. Хотелось бы решить проблему, как вариант имитации проблемы взял комманду "ifconfig ppp* down". Отключать вручную мне не надо :)Quote:
Originally Posted by Lupo_Alberto
Когда повториться выложу логи, мож что в них видно будет.
Не могу понять, толи в роутере что-то случилось, толи у байфляя,
но сегодня целый день отваливается то инет, то гость,
при этом по ifconfig соединения в списке есть оба,
может еще какая-то команда есть проверить соединения?
Аналогично :(Quote:
Originally Posted by agolub
А команда эта:DCode:ping
Кажется наладилось, а пропинг я знаю - он не проходил.
Здравствуйте.
У меня такая проблема:
есть wl500gp v1, все настроено, все замечательно работает, НО:
из-за ограничения числа записей в таблице виртуальных серверов, решил выделить каждому из своих компов диапазон портов.
Т.е. если подсеть роутера у меня 192.168.2.ххх, то скажем, компу 192.168.2.35 я выделяю диапазон портов 35000:35999 (1000 портов), компу 192.168.2.114 - 11400:11499 (100 портов) и так далее.
Скажем, на машинке 192.168.2.35 у меня работает веб-сервер на порту 35080. Таким образом, заходя на http://ROUTER_WANIP:35080/ я замечательно попадаю на http://192.168.2.35:35080/
Но если я пытаюсь проделать подобный финт с FTP, то тут у меня полный провал: например, если я поднимаю ФТП ftp://192.168.2.35:35021 (естественно сам ФТП-сервер тоже перенастраиваю на прослушивание порта 35021 вместо стандартного 21), то со внутренней локалки роутера я без проблем попадаю на него как по адресу ftp://192.168.2.35:35021, так и через ftp://ROUTER_WANIP:35021,
но если же я пытаюсь пробиться на ftp://ROUTER_WANIP:35021 со стороны интернета (со стороны WAN), то у меня НОРМАЛЬНО проходит авторизация, доходит до листинга файлов и тут все зависает.
Установка пассивного режима клиента НЕ помогает.
Да, и еще: в первом случае на ФТП без проблем можно зайти через любой веб-браузер, а вот во втором случае, браузер сразу посылает нах.
Уважаемые гуру, объясните почему так происходит и как этого избежать.
А то я уже на грани нервного срыва и готов "убиЦЦа Ап стену" :mad:
Заранее благодарен.
Вам нужно на ftp-сервере (в самой программе) настроить диапазон портов для активного режима сервера (из числа портов, которые проброшены на тот комп).
Тоже спрошу про проброску портов. Хочу, чтобы ко мне могли коннектиться, к примеру, на порт 8080, где я запускаю маленький HTTP сервер, чтобы не заморачиваться с файлообменниками.
На роутере поднимается скриптами 2 PPPoE соединения, одно интернет, другое локальная сеть.
В веб-интерфейсе делаю
Nat Settings->Virtual Server
Enable Virtual Server? - Yes
Port Range — 8080
Local IP — 192.168.1.7
Local Port — 8080
Protocol — BOTH
Internet Firewall - WAN & LAN Config
Там есть такая строчка в разделе WAN to LAN Filter
Port Forwarding default policy: и стоит ACCEPT
То есть, как я понимаю, обращения на те порты, которые прописаны в Virtual Server из внешней сети перенаправляются на указанный адрес. И это действительно так, из интернета люди могут подконнектиться.
но в это-же время из локальной сети соедининться не могут. Пинг до меня есть, а соединение не устанавливается :(
То есть соединение ppp0, которое поднимается первым, получает инетовский ip, считается WAN, и на него нормально работает файрволл, а соединение ppp1, которое стартует следом и получает ip из локальной сети провайдера (10.128.*.*) не обрабатывается по правилам порт форвардинга??? я больше склоняюсь к тому, что что-то я упускаю, или делаю неверно. Но что не так, понять пока не могу. Подскажите, пожалуйста, куда копать?
Роутер: WL500gpv2
Прошивка: 1.9.2.7-10.7
2 PPPoE соединения настроены по подобию как здесь описано
Да, доступ из WAN к интерфейсу роутера запрещён, поэтому он не может захавать себе 8080 порт, хоть у него и стоит это в настройках, это я уже проверил )
Не работает. Т.е. как я понимаю, 21-порт (по умолчанию) это служебный порт для ФТП, по которому идут только команды управления (или типа того, я не очень большой специалист в этом), а остальные потоки и соединения осуществляются по динамически выделяемым портам уже со стороны ФТП-сервера, да? Так вот, действительно, в настройках ФТП-сервера есть диапазон портов. Я его указываю из того же диапазона (в моем примере я пытался ввести диапазон 35900-35999. Не помогло.Quote:
Originally Posted by Power
Не помогает даже если я ввожу жесткую переброску на роутере по этому диапазону типа:
ROUTER_WANIP:35021 -> 192.168.2.35:21
Зато прекрасно работает, например,
ROUTER_WANIP:21035 -> 192.168.2.35:21
Почему из диапазона 21ххх работает, а выше, скажем из 35ххх не пашет?
Ой, еще вспомнил: когда я пытался законнектиться не Total Commander'ом, а через FlashFXP, он мне в логах писал что пытается работать на портах 4хххх (хотя, по идее должен на 35ххх), как и прописано и на роутере и в настройках ФТП-сервера (35021 и 35900-35999).
А HTTP работает...
Что за фигня? И порт 35021 да и остальные в этом диапазоне вроде бы у меня свободны (кстати, как проверить?)...
Да, для ppp1 всё нужно делать ручками. Нужно добавить в конце guest_route.shQuote:
Originally Posted by warn
(тут предполагается, что $4 - это ppp1-local-IP-address, а br0 - интерфейс локалки, если это не так, то нужно поправить).Code:iptables -t nat -A PREROUTING -i $1 -d $4 -j VSERVER
iptables -t nat -A PREROUTING -i br0 -d $4 -j VSERVER # на всякий случай
И ещё: "Protocol — BOTH" не стоит указывать. Укажите "Protocol — TCP".
Без понятия. Может быть:Quote:
Originally Posted by MAN-biker
- мешаются встроенные модули ip_conntrack_ftp и ip_nat_ftp
- на компе порты закрыты
- вы их на роутере неправильно пробросили
- на сервере указан неправильный IP-адрес для соединений
- ...
Я извиняюсь, но, наверное, только здесь мне подскажут как настроить 2 PPPoE соединения на моем Asus AM604g.
Заранее спасибо.
данное устройство к даному форуму отношения не имеет.
я знаю, но на форум.асус.ру никто ничего не знает, а где еще спросить я не знаю...:(
У меня стоит прошивка от Олега на роутере DIR-320. Инет поднимаю так - платник в роутере, а гостя на модеме, при этом в настройках модема указываю режим бриджинг. В принципе по описанию байфлая настраиваю модем (у меня ZTE с точкой доступа) на два соединения. А в роутере в настройках в веб-морде в разделе роуты прописываю из батника сайты, указывая, что ходить через модем. Таким образом все работает на ура
Можно и так, конечно, но, если byfly в очередной раз поменяет настройки для "гостя" (т. е. login/passwd и роуты) надоест руками всё это перебивать через web-интерфейс. Интересно, при ваших настройках у вас сохранился доступ к web-интерфейсу модема? Правила firewall'а для "гостевого" соединения вы также настраиваете на модеме?Quote:
Originally Posted by AndyKDM