Printable View
Непонятен смысл всех приведенных выше телодвижений - увеличение скорости давно не актуально для текущих прошивок, поскольку патч тупо в них включен, все настройки ssh прекрасно работают и через web мордочку, поэтому вопрос - и зачем все выше перечисленные пляски с бубном? )Quote:
Originally Posted by Satoorn
П.С. Для проброса наружу ssh лучше использовать например порт 1122 а не стандартный, бо большинство провайдеров стандатный давят, для безопасности, об этом опять же 1000 раз писалось )
При установке в веб морде и при выставлении доступа с WAN, зайти с внешки я не могу. По этому я и пробовал отключать в веб интерфейсе и прописать в исполняемые скрипты. Плюс я хотел пробросить (REDIRECT) на 22 порт, что бы оставить всё на своих портах и чтоб он был закрыт на внешку. У провайдера открыты порты. Ok.
Code:$ iptables -L -vn
Chain INPUT (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:3128
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:443
0 0 ACCEPT all -- tun0 * 0.0.0.0/0 0.0.0.0/0
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:2613
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID
15639 3612K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 state NEW
950 208K ACCEPT all -- br0 * 0.0.0.0/0 0.0.0.0/0 state NEW
0 0 SECURITY all -- ppp0 * 0.0.0.0/0 0.0.0.0/0 state NEW
585 134K SECURITY all -- vlan1 * 0.0.0.0/0 0.0.0.0/0 state NEW
89 33665 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:67 dpt:68
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 flags:0x17/0x02
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:*****
484 99548 DROP all -- * * 0.0.0.0/0 0.0.0.0/0
$ netstat -na
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:8081 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:53 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:5431 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:3128 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN
tcp 0 0 10.62.86.84:1024 78.29.3.44:1723 ESTABLISHED
tcp 0 0 192.168.25.1:22 192.168.25.11:56784 ESTABLISHED
udp 0 0 0.0.0.0:1025 0.0.0.0:*
udp 0 0 0.0.0.0:514 0.0.0.0:*
udp 0 0 127.0.0.1:34954 0.0.0.0:*
udp 0 0 0.0.0.0:53 0.0.0.0:*
udp 0 0 0.0.0.0:67 0.0.0.0:*
udp 0 0 0.0.0.0:1900 0.0.0.0:*
Чудес не бывает, на последней прошивке использую SSH и снаружи и изнутри, все работает, поскольку пров режет порты то порт нестандартный, поменял в мордочке больше ничего не донастраивал...Quote:
Originally Posted by Satoorn
Кинул в личку.
Личку почисти, не могу сообщение послать.
Из локалки то без проблем могу зайти, а с внешки: ssh: connect to host ****.no-ip.info port ****: No route to host.
Хочешь сказать прописывать маршрут до no-ip.com?
Ну собственно SSH тут не при чем.Quote:
Originally Posted by Satoorn
Либо у вас no-ip глючит (посмотрите nslookup), либо ... либо... ну короче любое звено между А и Б
Для начала проверить пинг на самого себя изнутри по внешнему адресу -Quote:
Originally Posted by Satoorn
ping ****.no-ip.info, это должно работать, если пинг проходит, а соединение все равно нет, значит где то по дороге убивается фаирволом, скорее всего провайдера.
Либо самый тупой вариант у вас серый IP и вы за провайдерским NAT (пинги тогда не пройдут ))
Пинги у меня зарезаются настройкой iptables. Порты открыты у провайдера.Quote:
Originally Posted by TReX
Вопрос решился сменой сервера c no-ip на ddns.
Доступ появился, надо было в строке писать логин на ddns, а не емейл.
Я прописал так:
Почему? Стараюсь не менять стандартные порты у приложений.Code:cat /tmp/local/sbin/post-firewall
#!/bin/sh
iptables -P INPUT DROP
iptables -D INPUT -j DROP
iptables -A INPUT -p tcp --dport 12345 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp --dport 22 -j DROP
iptables -t nat -A PREROUTING -p tcp --dport 12345 -j REDIRECT --to-ports 22
iptables -A INPUT -j DROP
Здесь идёт простой проброс с 12345 порта на 22. В то же время 22 порт прикрыт.
Почитайте, какие действия iptables предназначены для каких таблиц.
Например, в PREROUTING действия DROP быть не должно.
Веб-интерфейс и сделан для людей которым лень/нет сил/времени изучать iptables, так что либо понимайте что делаете, либо оставьте то, что сделали за вас те кто разобрался, иначе в лучшем случае будете иметь проблемы с соединением а в худшем светить всем в инет )Quote:
Originally Posted by Satoorn
Спасибо за совет, но сделал как и писал ранее через REDIRECT, проблема была с хостингом no-ip.com, через него не проходили запросы. Поставил dyndns, всё сразу заработало в лучшем виде.Quote:
Originally Posted by TReX
reiten, возможно, но как я понимаю, надо хотя бы выдержку из мана кидать (как я понял это - http://www.opennet.ru/docs/RUS/iptab...REROUTINGCHAIN), а не заявлять ничем не подтверждая. (raw у меня не работает, модуль нужен, на форуме не нашёл), но правило работает же. )
nat PREROUTING Эта цепочка используется для трансляции сетевых адресов (Destination Network Address Translation). Source Network Address Translation выполняется позднее, в другой цепочке. Любого рода фильтрация в этой цепочке может производиться только в исключительных случаях.
Как сделать telnet доступным из вне?
прошивка: 1.9.2.7-rtn-r3121
SSH не устраивает потому что в одном месте где мне нужен роутер его режут, и похоже на уровне протокола.
А вот telnet работает.
Спасибо.
Это примерно так же, как оставлять ключи в замке или выставлять жопу в окно с надписью Free SexQuote:
Originally Posted by nen777w
Ну наверное вот такQuote:
Originally Posted by nen777w
Code:iptables -I INPUT -p tcp --dport 23 -j ACCEPT
Почитать книгу TCP/IP для чайников?Quote:
Originally Posted by Satoorn
А ваши простыни лучше сразу постить на bash.org.ru, народ повеселите...
Носом можете ткнуть в мою ошибку? Или вы мои 2 последних поста даже не прочитали?