Page 1 of 5 123 ... LastLast
Results 1 to 15 of 132

Thread: Удаленный доступ

Hybrid View

Previous Post Previous Post   Next Post Next Post
  1. 15-05-2007, 11:39 #1
    26dx
    26dx is offline Junior Member
    Join Date
    May 2007
    Posts
    9

    Telnet/SSH доступ к роутеру из вне.

    Собственно столкнулся с тем, что не могу получить доступ к консоли роутера через WAN порт. Ситуация следующая, есть сеть организации в которой я работаю с роутером на фрюхе, к этой сети подрублена небольшая сеть соседней организации через wl500gp, в настройках роутера стоит режим работы Home Gateway и соответственно прописан как шлюз фрюшный роутер. Все работает отлично, асус успешно раздает инет, администрируется из маленькой сетки и т.п.
    Но при этом не дает подключиться к нему из большой сети. Подозреваю что ответ надо искать в iptables, но сам никогда с этим делом не работал, читаю мены, но думаю это займет некоторое время.
    В общем вопрос - как открыть доступ к консоли из вне?
  2. 15-05-2007, 14:59 #2
    26dx
    26dx is offline Junior Member
    Join Date
    May 2007
    Posts
    9
    Вчитался в тему описания первой установки, плюс поискал по форуму, и в результате попробовал сделать следующее:

    создал файл /usr/local/sbin/post-firewall
    #!/bin/sh
    iptables -D INPUT -j DROP
    iptables -A INPUT -p tcp --dport 22 -j ACCEPT
    iptables -A INPUT -j DROP

    сделал его исполняемым
    chmod -x /usr/local/sbin/post-firewall

    и записал изменения во флэшь
    flashfs save
    flashfs commit
    flashfs enable
    reboot

    Ничего не изменилось, в чем может быть ошибка?
  3. 15-05-2007, 15:17 #3
    imdex
    imdex is offline Senior Member
    Send a message via ICQ to imdex
    Join Date
    May 2006
    Location
    Москва
    Posts
    355
    А post-boot можно посмотреть?
    У меня тоже есть роутер!
  4. 15-05-2007, 15:18 #4
    Mam(O)n
    Mam(O)n is offline Forum Guru
    Send a message via ICQ to Mam(O)n
    Join Date
    Aug 2006
    Location
    Moscow, Russia
    Posts
    788
    Quote Originally Posted by 26dx View Post
    Ничего не изменилось, в чем может быть ошибка?
    Quote Originally Posted by 26dx View Post
    chmod -x /usr/local/sbin/post-firewall
    Здесь надо было "chmod +x /usr/local/sbin/post-firewall".

    А вообще ssh сервер (например dropbear) на нем запущен?
  5. 16-05-2007, 06:26 #5
    26dx
    26dx is offline Junior Member
    Join Date
    May 2007
    Posts
    9
    imdex:
    Там только старт dropbear, больше ничего пока не прописывал.

    Mam(O)n:
    Угу, действительно не сделал файл исполняемым. Но тем не менее, всеравно не могу достучаться до роутера из вне.
    SSH конечно запущен, ведь изнутри я именно по нему и работал.

    Еще немного в догонку, просканировал порты роутеру, открыты только 8080, 515, 9100. 22го как не было, так и нет.
    Last edited by 26dx; 16-05-2007 at 06:44.
  6. 16-05-2007, 07:38 #6
    KRandall
    KRandall is offline Senior Member
    Join Date
    Jan 2007
    Location
    Moscow
    Posts
    156

    Lightbulb dropbear

    Вот это должно помочь
    WL-500gP(v1, 64mb) (1.9.2.7-d-r2624 by Oleg) + 3 x USB HDD
    Работают: analog, syslog-ng, cron, samba 3, RTorrent+RuTorrent, lighttpd, vsftpd+, настроена сеть и сетевая печать
  7. 16-05-2007, 10:30 #7
    26dx
    26dx is offline Junior Member
    Join Date
    May 2007
    Posts
    9
    KRandall: пока тот пост не помог, его смотрел в первую очередь.
  8. 24-07-2007, 08:47 #8
    aik
    aik is offline Member
    Join Date
    Jul 2007
    Posts
    74

    как пробросить порт на другой хост из WAN

    На данный момент, для windows, самым простым оказалось поднять на роутере SSH, разрешить заход снаружи и запустить на клиентской машине SSH клиент отсюда - http://www.bitvise.com/tunnelier
    Этот клиент замечателен тем, что, помимо статического проброса портов (как и у любого другого SSH клиента), он умеет изображать на localhost SOCKS4-прокси, который понимается очень многими софтинами.

    Кто скажет - линуксячий SSH умеет так? Если да, то опишите как и прицепим к "настройке с нуля".
  9. 08-11-2007, 13:10 #9
    gcat
    gcat is offline Junior Member
    Join Date
    Nov 2007
    Posts
    14

    не удается настроить доступ на remote desktop

    что было сделано:
    1) зарегался на DynDNS
    2)"мой компьютер" - "свойства" - стоит галка о возможности удаленного подключения
    3) администрирование - пользователи - выбран пользователь, которому разрешено подключение
    4) в роутере в закладке virtual server проброшен порт 3389 на внутренний ip компа,
    т.е. получается что-то вроде:
    ip: 192.168.1.2, порт 3389, TCP+UDP,порт 3389

    и...и, короче, не работает =(делаю nslookup себя как регался на динднс, старт-стандартные-связь - подключение к удаленному столу,ввожу свой айпишник.... и комп не отвечает. =((((
    где порылась собака?
    PS прошивка 1.9.2.7-7g
  10. 09-11-2007, 08:28 #10
    djet
    djet is offline Senior Member
    Join Date
    Jul 2007
    Posts
    365
    1. telnet 192.168.1.2 3389 с роутера работает?
    2. Что пишет iptables -L -nv -t nat
  11. 09-11-2007, 11:12 #11
    gcat
    gcat is offline Junior Member
    Join Date
    Nov 2007
    Posts
    14
    Quote Originally Posted by djet View Post
    1. telnet 192.168.1.2 3389 с роутера работает?
    2. Что пишет iptables -L -nv -t nat
    не пробовал. попробую теперь только в воскресенье (уезжаю на выхи)
    но еще непонятно вот что: пинги не проходят =(
    галка allow ping from WAN стоит, DDNS настроил на роутере,
    nslookup меня "видит", айпи корбиновский выдает,пинга нет =(
    вчера еще разрпешил web acсess , но зайти на роутер не могу. "не видится" и все. такое впечатление, что роутер зарубает на корню все попытки сделать что-то "из вне": пропинговать, зайти, ит.п.
  12. 10-11-2007, 14:53 #12
    Vaml7uP
    Vaml7uP is offline Member
    Join Date
    Apr 2007
    Posts
    31
    простите, что пишу в вашу тему, но у меня именно такая проблема имеется))) пробросил порт, а связи нет.
    и ещё одна: для игры в Lineage2 на официальном сервере необходимо обеспечить связь программы GameGuard с сервером, то есть пробросить порты: 80, 2106, 2009, 7777, 53. Порты пробрасывал. Ставил ип в ДМЗ. Ручками черз иптейблс вводил (по очереди всё пробывал). Коннекта не происходит!!! Что делать - не знаю. Подскажите, пожалуйста!!!
    з.ы. я не играю))
    прошивка 1.9.2.7-7g
    Last edited by Vaml7uP; 10-11-2007 at 15:08.
  13. 13-11-2007, 11:44 #13
    Multik
    Multik is offline Junior Member
    Join Date
    Nov 2007
    Posts
    18
    А в самом брандмауэре, в виндовсе, галка на "удаленный рабочий стол" стоит?

    и проверь настройки в Virtual Server, по умолчанию он вроде выключен..

    у мну все заработало без проблем сразу.
    Port Range: 3389
    Local Ip: внутренний IP компа
    Local Port: 3389
    Protocol: TCP
    Protocol No: пусто
    Description: Remote Desktop
  14. 10-01-2008, 18:59 #14
    MIB
    MIB is offline Junior Member
    Join Date
    Jan 2008
    Posts
    14

    Удаленный доступ

    Прошу помочь с настройками для удаленного доступа к рабочему столу Vista Ult через Wl 500gp. До установки роутера все работало, после установки не могу попасть на раб.стол., видимо в силу того , что заблокирован доступ из вне...


    P.S. А с настройками uttorent мне наверно никто так и не поможет... Напомню, что была проблема с частыми дисконнектами каждые 2 -5 минут при скачивании файлов через utorrent. При отдаче вроде все ok.
  15. 10-01-2008, 20:11 #15
    usmailer™
    usmailer™ is offline Плохой Санта
    Send a message via ICQ to usmailer™
    Join Date
    Feb 2007
    Posts
    160
    Quote Originally Posted by MIB View Post
    Прошу помочь с настройками для удаленного доступа к рабочему столу Vista Ult через Wl 500gp. До установки роутера все работало, после установки не могу попасть на раб.стол., видимо в силу того , что заблокирован доступ из вне...


    P.S. А с настройками uttorent мне наверно никто так и не поможет... Напомню, что была проблема с частыми дисконнектами каждые 2 -5 минут при скачивании файлов через utorrent. При отдаче вроде все ok.
    http://www.wl500g.info/showthread.ph...EE%E1%F0%EE%F1
    и не забудь про фаер винды.. его надо либо настроить на пропуск по назначенным портам, либо отрубить
    С уважением,
    Плохой Санта
Page 1 of 5 123 ... LastLast
« Previous Thread | Next Thread »

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  

Forum Rules