Page 14 of 15 FirstFirst ... 412131415 LastLast
Results 196 to 210 of 225

Thread: Remote ssh access

  1. #196
    Join Date
    Mar 2009
    Location
    Default City
    Posts
    2,695
    Blog Entries
    4
    Quote Originally Posted by Satoorn View Post
    Носом можете ткнуть в мою ошибку? Или вы мои 2 последних поста даже не прочитали?
    Изучаем что такое NAT и DMZ и сразу поймете что у вас и куда исчезает

  2. #197
    Quote Originally Posted by TReX View Post
    Изучаем что такое NAT и DMZ и сразу поймете что у вас и куда исчезает
    Я понимаю, что послать читать маны это простой вариант, помочь же тяжелее. Плюс у меня немного другой профиль и я тоже могу вас за пояс заткнуть, типа, учите закон ома или что такое разность потенциалов.
    Спасибо за совет, я попробую сам разобраться, а вам совет, спуститесь на землю. Если в ближайшее время никто не ответит, потру посты, так что копируйте для башорга. )
    Покупая лицензионный Windows, ты финансируешь Америку.

  3. #198
    Quote Originally Posted by Satoorn View Post
    Я понимаю, что послать читать маны это простой вариант, помочь же тяжелее.
    А зачем вы включаете функцию, совершенно не понимая, как она работает? Вы включили перенаправление ВСЕХ ВХОДЯЩИХ соединений на вашу PS3 и какого результата вы ожидали? У вас на PS3 на порту 5222 есть ssh?

    Quote Originally Posted by Satoorn View Post
    Плюс у меня немного другой профиль и я тоже могу вас за пояс заткнуть, типа, учите закон ома или что такое разность потенциалов.
    А не подскажите, почему я операционник в розетку пихаю, хочу усислить напругу из розетки, а он взрывается и пробки вышибает? Что я делаю не так?

    Quote Originally Posted by Satoorn View Post
    Если в ближайшее время никто не ответит, потру посты, так что копируйте для башорга. )
    Удалите, если не сложно, инфы в них нет, а очень объемны. Вы если что надо еще будет, не пихайте простыни в текст, а прикрепите как файлы вложения

  4. #199
    Quote Originally Posted by smi View Post
    А зачем вы включаете функцию, совершенно не понимая, как она работает? Вы включили перенаправление ВСЕХ ВХОДЯЩИХ соединений на вашу PS3 и какого результата вы ожидали? У вас на PS3 на порту 5222 есть ssh?
    Я ожидал, что именно для PS3 всё будет открыто. Не хочу прописывать отдельные порты, проще же записать в DMZ. Я не прав?

    Quote Originally Posted by smi View Post
    А не подскажите, почему я операционник в розетку пихаю, хочу усислить напругу из розетки, а он взрывается и пробки вышибает? Что я делаю не так?
    Розетка высоковольтная ))) Уменьшите напругу раз в 15.

    Quote Originally Posted by smi View Post
    Удалите, если не сложно, инфы в них нет, а очень объемны. Вы если что надо еще будет, не пихайте простыни в текст, а прикрепите как файлы вложения
    Ок.

    ps. smi спасибо за фразу "перенаправление ВСЕХ ВХОДЯЩИХ", прописал в Virtual Server порты для нужных мне служб, а в DMZ прописал PS3, вроде всё работает. Надеюсь правильно сделал. Я думал, если я в DMZ пропишу IP, то все порты будут открыты только на нём, а другие машины в локальной сети будут работать по остальным правилам и DMZ их не затронет.
    Last edited by Satoorn; 13-09-2011 at 21:51.
    Покупая лицензионный Windows, ты финансируешь Америку.

  5. #200
    Join Date
    Feb 2008
    Location
    Moscow, Tver
    Posts
    3,962
    Quote Originally Posted by Satoorn View Post
    Я ожидал, что именно для PS3 всё будет открыто. Не хочу прописывать отдельные порты, проще же записать в DMZ. Я не прав?
    Да, так оно и есть - весь трафик заворачивается на PS3.
    Все остальные правила, прописанные ПОСЛЕ DMZ - пустая трата текста, потому, что не обрабатываются системой ВООБЩЕ.
    Это все равно, что надеяться, распилив трубу с водой, и отнеся второй конец трубы подальше, что до него дойдет хоть часть воды (с электричеством аналогии в голову не пришло).

  6. #201
    Что-то подвисает у меня ssh при входе в роутер. Причём, заходишь на второй аналогичный, тоже на скайлинке - всё ок, а в мой можно несколько минут ждать, пока зайдёт. Уж весь гугл вскопал, не пойму причину.

    Oct 24 06:23:01 dropbear[573]: Child connection from 77.108.х.х:61464
    и так может несколько минут висеть

    Закрываешь ssh (putty), в логах появляется
    Oct 24 06:23:34 dropbear[573]: Exit before auth: Exited normally
    типа, всё нормально.

    Пробовал телнет на 22 порт, моментально выдаёт
    SSH-2.0-dropbear_0.53.1
    пишет в лог то, что указано выше и висит.

    Пробовал очистить firewall (iptables -F) то же. Пробовал перевесить dropbear на другой порт, то же.

    Будь то "большой линух", там надо reverse dns выключить, но dropbear не ресолвит адрес клиента, такой настройки не имеет вовсе... Уже пробовал на флешку dropbear ставить и из прошивки пробовал - без толку.

    Щас попробую переформатировать флешку, но что-то подсказывает, что не в этом дело.... (не помогло).

    И ещё дико тормозит родной веб снаружи (вход изнутри по ssh / web сейчас проверить не могу, роутер на даче). Симптомы очень похожие. Вот сейчас даже не могу зайти глянуть номер прошивки. В то же время thttpd на 8080 откликается моментально и достаточно заметные объёмы прокачивает (временно, для экспериментов и его уже снёс). И ssh, если зайдёт, работает шустро и интерактивно, в рамках возможностей скайлинка.

    Перезапуск httpd не помогает.
    Перезапуск роутера не помогает.
    Перепрошить удалённо с учётом плохой открываемости родного веба не могу - не знаю как из консоли, да и модем может не подняться.


    [me@WL-BCAEC5C342EA root]$ uname -a
    Linux WL-BCAEC5C342EA 2.6.22.19 #2 Fri Sep 16 22:44:34 MSK 2011 mips GNU/Linux

    ... никак не доберусь до страницы где посмотреть прошивку. Веб снаружи вообще невозможно использовать
    Предположительно RT-N-1.9.2.7-rtn-r3300 (2011-09-16) , что совпадает с датой выдаваемой uname -a.

  7. #202
    Join Date
    Jan 2011
    Location
    Нижний Новгород
    Posts
    543
    Quote Originally Posted by olegmilantiev View Post
    никак не доберусь до страницы где посмотреть прошивку
    cat /.version
    DIR-320 & RTN-r3297 from USB>r3478>r3539>r3722>r3815>r3877>r4051>r4990>r5163

  8. #203
    Quote Originally Posted by ConstAntz View Post
    cat /.version
    Спасибо

    [me@WL-BCAEC5C342EA root]$ cat /.version
    1.9.2.7-rtn-r3300

    Совпало с моим предположением.

    Второй роутер, тоже asus wl500gpV2 (забыл написать же...) прошит той же прошивкой.

    ------

    Самое простое предположение, что связь плохая не оправдывается

    [me@WL-BCAEC5C342EA root]$ ping ya.ru
    PING ya.ru (93.158.134.3): 56 data bytes
    64 bytes from 93.158.134.3: seq=0 ttl=60 time=120.811 ms
    64 bytes from 93.158.134.3: seq=1 ttl=60 time=172.255 ms
    64 bytes from 93.158.134.3: seq=2 ttl=60 time=192.142 ms
    64 bytes from 93.158.134.3: seq=3 ttl=60 time=275.298 ms
    64 bytes from 93.158.134.3: seq=4 ttl=60 time=352.442 ms
    64 bytes from 93.158.134.3: seq=5 ttl=60 time=140.272 ms
    64 bytes from 93.158.134.3: seq=6 ttl=60 time=153.234 ms
    64 bytes from 93.158.134.3: seq=7 ttl=60 time=192.240 ms
    64 bytes from 93.158.134.3: seq=8 ttl=60 time=149.237 ms
    64 bytes from 93.158.134.3: seq=9 ttl=60 time=137.250 ms
    64 bytes from 93.158.134.3: seq=10 ttl=60 time=149.255 ms
    64 bytes from 93.158.134.3: seq=11 ttl=60 time=133.241 ms
    64 bytes from 93.158.134.3: seq=12 ttl=60 time=305.246 ms
    64 bytes from 93.158.134.3: seq=13 ttl=60 time=144.247 ms

    К тому же, все другие сервисы (thttpd, mjpg_streamer -o output_http) работают хорошо.
    Last edited by olegmilantiev; 24-10-2011 at 09:11.

  9. #204
    Join Date
    Nov 2006
    Location
    Russia, Moscow
    Posts
    3,640
    http://thread.gmane.org/gmane.network.ssh.dropbear/1068

    У меня проблема не воспроизводится, без этого помочь практически невозможно.

  10. #205
    Quote Originally Posted by lly View Post
    http://thread.gmane.org/gmane.network.ssh.dropbear/1068

    У меня проблема не воспроизводится, без этого помочь практически невозможно.
    Спасибо за ссылку.
    Я пока не собирал пакеты под мипс. А кто собирал, может собрать мне с закоментированным

    Code:
    In options.h search for #define DO_HOST_LOOKUP and comment it out.
    ?

    Я только не особо пойму, как это может помочь хорошей работе встроенного веба. Судя по совпадающим симптомам, проблема растёт из одного и того же места. К примеру, слишком большой mtu / mru для этого модема..

  11. #206
    Join Date
    Nov 2006
    Location
    Russia, Moscow
    Posts
    3,640
    Quote Originally Posted by olegmilantiev View Post
    Спасибо за ссылку.
    Я пока не собирал пакеты под мипс. А кто собирал, может собрать мне с закоментированным

    Code:
    In options.h search for #define DO_HOST_LOOKUP and comment it out.
    Перед тем как что-то менять, было бы неплохо глянуть, а как оно уже есть...

    http://code.google.com/p/wl500g/sour...build.patch#40

  12. #207
    Quote Originally Posted by lly View Post
    Перед тем как что-то менять, было бы неплохо глянуть, а как оно уже есть...

    http://code.google.com/p/wl500g/sour...build.patch#40
    Отлично. Это отпадает, стало быть.
    Копаем дальше. Идеи? Я второй день гуглю, новых мыслей пока нет.

  13. #208
    Join Date
    Nov 2006
    Location
    Russia, Moscow
    Posts
    3,640
    Quote Originally Posted by olegmilantiev View Post
    Копаем дальше. Идеи? Я второй день гуглю, новых мыслей пока нет.
    В зависимости от того, кто чего лучше знает.

    Я бы взялся за strace/gdb, т.к. iptables знаю гораздо хуже. Но, судя по симптомам, общим с httpd, похоже надо браться именно за iptables.

  14. #209
    Quote Originally Posted by lly View Post
    В зависимости от того, кто чего лучше знает.

    Я бы взялся за strace/gdb, т.к. iptables знаю гораздо хуже. Но, судя по симптомам, общим с httpd, похоже надо браться именно за iptables.
    Я начал проверку с
    iptables -F
    iptables -t nat -F
    iptables -t mangle -F

    то есть с полной очистки firewall.
    Проверил все таблицы, везде policy: ACCEPT, то есть iptables не используется вовсе.

    Мне вообще осталось вернуть роутер к заводским и проверить на них, но это смогу сделать только на выходных, поеду на дачу. Хотел что-то ещё попробовать до этого.

  15. #210
    Quote Originally Posted by lly View Post
    Я бы взялся за strace
    Не сказать, что я прям знаю strace, но ... вдруг Вам что-то подскажет трейс.

    strace -ff -o /opt/s dropbear -F -p 2222 -4

    Code:
    _newselect(4, [3], NULL, NULL, NULL)    = 1 (in [3])
    accept(3, {sa_family=AF_INET, sin_port=htons(60476), sin_addr=inet_addr("77.37.х.х")}, [16]) = 5
    pipe([0, 2139856048])                   = 6
    clone(child_stack=0, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x2aab0068) = 570
    close(7)                                = 0
    close(5)                                = 0
    Вот он форкнулся...
    начал писать трейс в отдельный файл
    Code:
    time([1319455840])                      = 1319455840
    open("/etc/TZ", O_RDONLY)               = 8
    read(8, "GMT0\n", 68)                   = 5
    close(8)                                = 0
    send(4, "<86>Oct 24 11:30:40 dropbear[570"..., 76, MSG_NOSIGNAL) = 76
    setsid()                                = 570
    close(3)                                = 0
    close(6)                                = 0
    gettimeofday({1319455840, 527648}, NULL) = 0
    pipe([0, 0])                            = 3
    fcntl64(3, F_SETFL, O_RDONLY|O_NONBLOCK) = 0
    fcntl64(6, F_SETFL, O_RDONLY|O_NONBLOCK) = 0
    time(NULL)                              = 1319455840
    brk(0x450000)                           = 0x450000
    rt_sigaction(SIGCHLD, {SIG_IGN, [FPE SEGV PIPE ALRM TERM USR1 CHLD STOP RT_49 RT_65 RT_66 RT_67], SA_SIGINFO|SA_NOCLDWAIT|0x407c74}, NULL, 16) = 0
    time(NULL)                              = 1319455840
    getpeername(5, {sa_family=AF_INET, sin_port=htons(60476), sin_addr=inet_addr("77.37.x.x")}, [16]) = 0
    getpeername(5, {sa_family=AF_INET, sin_port=htons(60476), sin_addr=inet_addr("77.37.x.x")}, [16]) = 0
    write(5, "SSH-2.0-dropbear_0.53.1\r\n", 25) = 25
    _newselect(6, [5], NULL, NULL, {1, 0})  = 1 (in [5], left {0, 846000})
    time(NULL)                              = 1319455840
    read(5, "S", 1)                         = 1
    _newselect(6, [5], NULL, NULL, {1, 0})  = 1 (in [5], left {1, 0})
    time(NULL)                              = 1319455840
    read(5, "S", 1)                         = 1
    _newselect(6, [5], NULL, NULL, {1, 0})  = 1 (in [5], left {1, 0})
    time(NULL)                              = 1319455840
    read(5, "H", 1)                         = 1
    _newselect(6, [5], NULL, NULL, {1, 0})  = 1 (in [5], left {1, 0})
    time(NULL)                              = 1319455840
    read(5, "-", 1)                         = 1
    _newselect(6, [5], NULL, NULL, {1, 0})  = 1 (in [5], left {1, 0})
    time(NULL)                              = 1319455840
    read(5, "2", 1)                         = 1
    _newselect(6, [5], NULL, NULL, {1, 0})  = 1 (in [5], left {1, 0})
    time(NULL)                              = 1319455840
    read(5, ".", 1)                         = 1
    _newselect(6, [5], NULL, NULL, {1, 0})  = 1 (in [5], left {1, 0})
    time(NULL)                              = 1319455840
    read(5, "0", 1)                         = 1
    _newselect(6, [5], NULL, NULL, {1, 0})  = 1 (in [5], left {1, 0})
    time(NULL)                              = 1319455840
    read(5, "-", 1)                         = 1
    _newselect(6, [5], NULL, NULL, {1, 0})  = 1 (in [5], left {1, 0})
    time(NULL)                              = 1319455840
    read(5, "O", 1)                         = 1
    _newselect(6, [5], NULL, NULL, {1, 0})  = 1 (in [5], left {1, 0})
    time(NULL)                              = 1319455840
    read(5, "p", 1)                         = 1
    _newselect(6, [5], NULL, NULL, {1, 0})  = 1 (in [5], left {1, 0})
    time(NULL)                              = 1319455840
    read(5, "e", 1)                         = 1
    _newselect(6, [5], NULL, NULL, {1, 0})  = 1 (in [5], left {1, 0})
    time(NULL)                              = 1319455840
    read(5, "n", 1)                         = 1
    _newselect(6, [5], NULL, NULL, {1, 0})  = 1 (in [5], left {1, 0})
    time(NULL)                              = 1319455840
    read(5, "S", 1)                         = 1
    _newselect(6, [5], NULL, NULL, {1, 0})  = 1 (in [5], left {1, 0})
    time(NULL)                              = 1319455840
    read(5, "H", 1)                         = 1
    _newselect(6, [5], NULL, NULL, {1, 0})  = 1 (in [5], left {1, 0})
    time(NULL)                              = 1319455840
    read(5, "_", 1)                         = 1
    _newselect(6, [5], NULL, NULL, {1, 0})  = 1 (in [5], left {1, 0})
    time(NULL)                              = 1319455840
    read(5, "5", 1)                         = 1
    _newselect(6, [5], NULL, NULL, {1, 0})  = 1 (in [5], left {1, 0})
    time(NULL)                              = 1319455840
    read(5, ".", 1)                         = 1
    _newselect(6, [5], NULL, NULL, {1, 0})  = 1 (in [5], left {1, 0})
    time(NULL)                              = 1319455840
    read(5, "4", 1)                         = 1
    _newselect(6, [5], NULL, NULL, {1, 0})  = 1 (in [5], left {1, 0})
    time(NULL)                              = 1319455840
    read(5, "\r", 1)                        = 1
    _newselect(6, [5], NULL, NULL, {1, 0})  = 1 (in [5], left {1, 0})
    time(NULL)                              = 1319455840
    read(5, "\n", 1)                        = 1
    _newselect(7, [3 5], [5], NULL, {300, 0}) = 1 (out [5], left {300, 0})
    time(NULL)                              = 1319455840
    write(5, "\0\0\1\234\4\24\307\202\223o\377\303\212x\221\2468\276w\312\0\252\0\0\0006diffie"..., 416) = 416
    time(NULL)                              = 1319455840
    _newselect(7, [3 5], [], NULL, {300, 0}) = 1 (in [5], left {299, 801000})
    time(NULL)                              = 1319455840
    read(5, "\0\0\3L\6\24'M", 8)            = 8
    read(5, "\252\305Y\332\3048=P\224\262\330\35\1\260\0\0\0~diffie-hellman"..., 840) = 840
    time(NULL)                              = 1319455840
    brk(0x451000)                           = 0x451000
    brk(0x452000)                           = 0x452000
    _newselect(7, [3 5], [], NULL, {300, 0}
    и залип... больше ничего не пишет, ждёт чего-то.
    Пробовал заходить с использованием putty с винды или openssh с линуха. Эффект схожий.

    Вот, прикола для, посидел и посмотрел на неизменный трейс в течение пяти минут.

Page 14 of 15 FirstFirst ... 412131415 LastLast

Similar Threads

  1. Enable Web Access from WAN? YES-NO. Работает ли защита?
    By michaelV in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 38
    Last Post: 08-10-2013, 05:55
  2. Проблемы с RAdmin и Remote Desktop
    By dmitrych in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 184
    Last Post: 13-04-2013, 17:44
  3. [HowTo]Aria2 Torrent, FTP, HTTP mit Remote Control
    By newbiefan in forum German Discussion - Deutsch (DE)
    Replies: 3
    Last Post: 08-01-2012, 20:15
  4. Can't access my firmware
    By juvealerts in forum WL-500g Q&A
    Replies: 1
    Last Post: 10-11-2008, 17:11
  5. Access to NAS in LAN from WAN
    By Hexabyte in forum WL-500g Custom Development
    Replies: 1
    Last Post: 01-04-2008, 07:14

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •