České vlákno

[sarlacc]

1. No myslím, že by mělo stačit otevřít daný port ve firewalu i pro přístup z wan (to už asi je, jinak by vám to nefungovalo) + port pro web (nejspíš 8008, nebo 80). Jaký používáte webserver?
2. Myslím, že existují i command line aplikace pro ovládání torrentů.

Napište jestli se to povedlo.

[Untouchable]

Ja som bol v tom, ze firewll som mal vypnuty, ale nebol... ale aj tak, vypol som ho cely (teda nepovolil som access z WAN na porte 8008) a ked dam http://mojaIP:8008/cgi-bin/transmission.cgi tak sa nic nedeje... pouzivam busybox_httpd ale mam aj lighttpd.

[sarlacc]

no právě, ten port 8008 musíš povolit, abys mohl na ten web přistoupit z internetu.
postni sem obsah /usr/local/sbin/post-firewall a výpis iptables -L, pokud tam není řádek s tím portem a u něj není accept, tak to fungovat zvenku nemůže. Defaultně je většina komunikace vypnutá.
webserver je to, co zpracovává ten script transmission.cgi

[Untouchable]

post-firewall mam prazdny, firewall ani nepotrebujem mat zapnuty, takze som ho vypol...

iptables -L

[admin@WL-500GP root]$ iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
DROP       all  --  anywhere             anywhere           state INVALID
ACCEPT     all  --  anywhere             anywhere           state RELATED,ESTABLISHED
ACCEPT     all  --  anywhere             anywhere           state NEW
ACCEPT     all  --  anywhere             anywhere           state NEW

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
DROP       all  --  anywhere             anywhere           state INVALID
ACCEPT     all  --  anywhere             anywhere           state RELATED,ESTABLISHED
DROP       all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere           ctstate DNAT
DROP       all  --  anywhere             anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain MACS (0 references)
target     prot opt source               destination

Chain SECURITY (0 references)
target     prot opt source               destination
RETURN     tcp  --  anywhere             anywhere           tcp flags:SYN,RST,ACK/SYN limit: avg 1/sec burst 5
RETURN     tcp  --  anywhere             anywhere           tcp flags:FIN,SYN,RST,ACK/RST limit: avg 1/sec burst 5
RETURN     udp  --  anywhere             anywhere           limit: avg 5/sec burst 5
RETURN     icmp --  anywhere             anywhere           limit: avg 5/sec burst 5
DROP       all  --  anywhere             anywhere

Chain logaccept (0 references)
target     prot opt source               destination
LOG        all  --  anywhere             anywhere           state NEW LOG level warning tcp-sequence tcp-options ip-options prefix `ACCEPT '
ACCEPT     all  --  anywhere             anywhere

Chain logdrop (0 references)
target     prot opt source               destination
LOG        all  --  anywhere             anywhere           state NEW LOG level warning tcp-sequence tcp-options ip-options prefix `DROP '
DROP       all  --  anywhere             anywhere

[sarlacc]

Noo, nevím, jestli je to rozumné vypínat firewall (asi to máte ošetřené jinak), ale dobře. A to jste udělal ve adminweb rozhraní, ano? a restartoval přepokládám. A v práci firewall není. Tak ted nevím. Co mrknout do konfiguračního souboru toho transmission někde v /opt/etc/.. jestli tam není omezení na lokální síť. A ten server běží, ano? Ale když na něj chcete přistoupit zvenku, tak se nic nezobrazí, ani žádná vaše zkušební stránka?

[Johny007]

Zkoušel jste už někdo vyměnit RAM čipy za 128MB? Jakou jste použili páječku?

[sarlacc]

Taky mě to láká, ale netroufám si, mám mikropájku. To by chtělo najít někoho šikovnýho, kdo má s něčím podobným zkušenosti. Myslím, že to nebude jen tak.

[Johny007]

Jakou mikropájku máš? Já mám takovou pájku.
Mám právě strach, aby to nebylo jako s takovou tou klasickou trafopájkou, která, co jsem slyšel, ničí ty IO.

[sarlacc]

no něco podobnýho, dokonce s ještě tlustším hrotem. Ani nevím, jakým způsobem na to jít, aby se odpájeli všechny ty nožičky téměř naráz.postupně to asi nepůjde

[sarlacc]

Jinak v tom firewalu mělo být něco jako

#Bittorrent
iptables -A INPUT -i $1 -p tcp --syn --dport 65534 -j ACCEPT
iptables -t nat -A PREROUTING -i $1 -p tcp --dport 65534 -j DNAT
--to-destination $4:65534
iptables -A INPUT -i $1 -p tcp --syn --dport 8008 -j ACCEPT
iptables -t nat -A PREROUTING -i vlan1 -p tcp --dport 8008 -j DNAT
--to-destination $4:8008

kdybys ho zapínal

[gouryella]

Taky mě to láká, ale netroufám si, mám mikropájku. To by chtělo najít někoho šikovnýho, kdo má s něčím podobným zkušenosti. Myslím, že to nebude jen tak.

Na odpájení integrovaných obvodů se musí použít pájecí stanice s odsávačkou a nahřívač který působí na všechny vývody IO. Přestože mám Elektro průmku a několik prvenství z radioamatérských soutěží do tohohle bych raději nesahal

[stibi]

Zdravím .. fungují vám grafy podle tohoto návodu ? Skript se provede ale nedojde k vykreslení grafů, html stránky se vygenerují, ale obrázky ne, nikde žádná chyba v logu, .rrd soubory se taky vytvoří ..

[sarlacc]

Ty grafy se generují třeba jen každou půlhodinu nebo hodinu (podle nastavení), zatímco data se sbírají do databáze každých 5 minut. Jsou skripty spustitelné? Fungovalo mi to, už si teda nepamatuji, co generovalo ty grafy. Není nutné ještě nainstalovat gnuplot nebo něco? V logu je napsané, že se vygenerovaly grafy nebo ne? Zkontroluj, jestli jsou ty obrázky fyzicky na disku, jestli se jmenují, tak jak mají a jsou na správném místě. Máš právo zápisu v těch adresářích, kde mají být?

[Untouchable]

Tak teraz uz ma ani netrapi ze mi to nejde z vonku, uz mi to nejde vobec z nejakeho dovodu sa stalo, ze po flashfs save a commit a enable a reboot mi nejde vobec nic... pustim /opt/etc/init.d/S80lighttpd start alebo cokolvek ine a pise mi permission denied. flashfs save -> permission denied. transmission_watchdog -> permission denied. Co s tym?

[sarlacc]

jste přihlášen jako root( admin)? máte u těch souborů právo spouštět?