Printable View
из всех файлов уберите эту строку:
if [ -w /dev/usb/lp0 ]
Далее, #!/bin/sh в каждом файле должно стоять один раз в начале самой первой строки.
И, наконец, я бы еще раз перепроверил, что при таком способе редактирования символы концов строк получаются правильные --- ( LF без CR ).
Это просто - в MC прекрасно видны "левые" концы строк.Quote:
Originally Posted by al37919
В этом файле у Вас стоит оператор "if", не имеющий парного завершающего оператора "fi"; кроме того, нарушен его синтаксис, поэтому этот файл /tmp/local/sbin/post-firewall будет выполняться до второй строчки, после чего - вываливаться с синтаксической ошибкой. Поэтому и правила в iptables не восстанавливаются.Quote:
Originally Posted by shell
Quote:
Originally Posted by al37919
Большое спасибо, всё сделал как вы написали, вроде всё заработало как надо теперь при перезагрузке роутера настройки iptables применяются корректно!Quote:
В этом файле у Вас стоит оператор "if", не имеющий парного завершающего оператора "fi"; кроме того, нарушен его синтаксис, поэтому этот файл /tmp/local/sbin/post-firewall будет выполняться до второй строчки, после чего - вываливаться с синтаксической ошибкой. Поэтому и правила в iptables не восстанавливаются.
Всем привет :) Помогите пожалуйста, вторую неделю бьюсь с проблемой а решения так и не нашел.
Имеется asus WL500GPV2 с прошивкой WL500gpv2-1.9.2.7-10 от Олега и интернет провайдер Уфанет. Подключение к интернету происходит по VPN туннелю.
Так же провайдер дает два учетные записи для подключения:
1.Для доступа к локальным ресурсам, скорость до 10Мбит/c;
2.Основной доступ к интернет, доступ к локальным ресурсам ограничивается скоростью доступа к интернет ресурсам(128кбит/c).
Как поднять два VPN туннеля разобрался, а вот как распределить траффик непонятно. Может быть и туннели не правильно настроены.
Ход моих действий:
Правлю options.wan1 (user 'user_name1', password 'pass_word1', unit 0) -> (user 'user_name2', password 'pass_word2', unit 1).Code:cp /tmp/ppp/options.wan0 /tmp/local/sbin/options.wan1
cd /tmp/local/sbin
Дальше подключаю второй VPNCode:noauth refuse-eap
user 'user_name2'
password 'pass_word2'
connect true
sync pty '/usr/sbin/pptp --idle-wait 0 10.8.0.1 --nolaunchpppd --nobuffer --sync'
lock
nomppe-stateful -mppc mtu 1400
maxfail 0
usepeerdns
persist
ipcp-accept-remote ipcp-accept-local noipdefault
ktune
default-asyncmap nopcomp noaccomp
novj nobsdcomp nodeflate
lcp-echo-interval 10
lcp-echo-failure 6
unit 1
по логам роутера видно что второй туннель поднялся:Code:pppd file options.wan1
Дальше не знаю, как настроить, что бы локальный трафик шёл через ppp1, а внешний через ppp0.Code:Sep 18 22:27:52 pppd[316]: Serial connection established.
Sep 18 22:27:52 pppd[316]: Using interface ppp1
Sep 18 22:27:52 pppd[316]: Connect: ppp1 <--> /dev/pts/2
Sep 18 22:27:53 pppd[316]: CHAP authentication succeeded: Welcome
Sep 18 22:27:53 pppd[316]: local IP address 172.27.15.31
Sep 18 22:27:53 pppd[316]: remote IP address 10.8.0.8
Sep 18 22:27:53 pppd[316]: primary DNS address 81.30.199.5
Sep 18 22:27:53 pppd[316]: secondary DNS address 81.30.199.94
Подскажите пожалуйста как это настроить?
пробовал из соседней темы добавлять маршруты:
Но после их добавления доступа к локальным ресурсам нет, хотя тотже google.ru работает и с самого роутере всё ресурсы как локальные так и внешние пингуются.Code:route add -net 77.79.128.0/18 dev ppp1
route add -net 81.30.192.0/19 dev ppp1
route add -net 81.30.176.0/20 dev ppp1
route add -net 89.189.128.0/19 dev ppp1
#route add -net 172.27.0.0/16 dev ppp1
route add -net 92.50.128.0/18 dev ppp1
#route add -net 94.41.0.0/16 dev ppp1
route add -net 194.0.68.0/22 dev ppp1
#route add -net 79.140.16.0/20 dev ppp1
route add -net 193.84.31.0/27 dev ppp1
route add -net 192.168.0.0/16 dev ppp1
route add -net 172.16.0.0/12 dev ppp1
route add -net 10.0.0.0/8 dev ppp1
route add -host 81.30.199.50 dev ppp0
route add -host 81.30.199.69 dev ppp0
route add -host 81.30.197.10 dev ppp0
route add -host 81.30.199.238 dev ppp0
то что у меня в таблице маршрутов по умочанию:
10.68.108.1 - шлюз провайдераCode:Destination Gateway Genmask Flags Metric Ref Use Iface
10.8.0.1 10.68.108.1 255.255.255.255 UGH 0 0 0 WAN vlan1
10.8.2.1 10.68.108.1 255.255.255.255 UGH 0 0 0 WAN vlan1
10.8.3.1 10.68.108.1 255.255.255.255 UGH 0 0 0 WAN vlan1
10.8.3.1 10.68.108.1 255.255.255.255 UGH 1 0 0 WAN vlan1
192.168.1.0 * 255.255.255.0 U 0 0 0 LAN br0
10.68.108.0 * 255.255.255.0 U 0 0 0 WAN vlan1
default 10.8.0.8 0.0.0.0 UG 0 0 0 WAN ppp0
default 10.68.108.1 0.0.0.0 UG 1 0 0 WAN vlan1
10.8.0.1 - VPN сервер провайдера
192.168.1.0 - локальная подсеть
Остальное непонятно откуда берется...
Добрые люди подсказали, что всё правильно, но нужно настроить nat на ppp1. Вопрос как это делается? :)
Хочется закрыть доступ в Инет ребенку (постоянно назначаемому IP) по времени
Путем тыканий выяснил, что время надо ставить на час раньше - т.е. чтобы заблокировать с 21:00:00, надо писать 20:00:00
Это что, iptables не понимает "летнего" времени ?
TZ стоит MSK-3MSD (из веб-морды выставлено). NTP синхронится. Команда date время показывает правильное - с учетом летнего.
Прошивка - Олега предпоследняя (9), WL-500gP v1
Как быть и куда копать, чтобы в конце октября не переделывать ?
Тоже интересует подобный вопрос :)
Пока что регулирую вручную: поставил на телефон putty, сделал пару скриптов и запускаю их удаленно.
Хочу перейти на планирование по времени.
Скажите, а задание в crontab от имени пользователя, для которого таки настроена локаль, не помогает?
с CRON больше действий
в iptables просто правило добавить и все
Ищите тему про TZ.Quote:
Originally Posted by alexeigolovin
У меня в pre-boot стоит код:
Работает правильноCode:#!/bin/sh
tz="YEKT-5YEKST,M3.5.0,M10.5.0/3"
nvram set time_zone="$tz"
echo "$tz" > /etc/TZ
ага, спасибоQuote:
Originally Posted by TVadim
дома сделаю
не, не работает, к сожалениюQuote:
Originally Posted by TVadim
ну т.е. date показывает правильное время, в системном логе правильное время, а вот iptables срабатывает на час пожже
т.е. все работает точно так же как и было до изменений
файрвольное правило срабатывает в 20:00, а не в 19:00 как записаноCode:[admin@GW root]$ cat /usr/local/sbin/pre-boot
#!/bin/sh
tz="MSK-3MSD,M3.5.0,M10.5.0/3"
nvram set time_zone="$tz"
echo "$tz" > /etc/TZ
[admin@GW root]$ nvram get time_zone
MSK-3MSD,M3.5.0,M10.5.0/3
[admin@GW root]$ cat /etc/TZ
MSK-3MSD,M3.5.0,M10.5.0/3
[admin@GW root]$ date
Thu Oct 9 20:19:04 MSD 2008
[admin@GW root]$ cat /usr/local/sbin/post-firewall
#!/bin/sh
iptables -I FORWARD -m time --timestart 19:00:00 --timestop 09:00:00 --days Mon,Tue,Wed,Thu,Fri,Sun,Sat -s 192.168.100.250 -j DROP
Надо тестировать, хотя мне казалось вовремя отрубает:confused:Quote:
Originally Posted by alexeigolovin
Проверил: на на час позже. Видимо не учитывает летнее время.