Page 3 of 18 FirstFirst 1234513 ... LastLast
Results 31 to 45 of 259

Thread: Доступ к роутеру из сети. Как это сделать?

  1. 27-11-2007, 18:34 #31
    al37919
    al37919 is offline Forum Guru
    Join Date
    Feb 2007
    Location
    Moscow, Russia
    Posts
    3,805
    со своей машины это не проверишь. Надо попытаться зайти от кого-то еще извне.
    Можно попытаться запустить скан портов извне. Знаю например такой сервис: www.port-scan.de
    Хотя на моем роутере он нашел не все открытые порты...
    Last edited by al37919; 27-11-2007 at 18:36.
    Reply With Quote Reply With Quote
  2. 28-11-2007, 03:08 #32
    Yager
    Yager is offline Junior Member
    Join Date
    Oct 2007
    Posts
    6
    Quote Originally Posted by al37919 View Post
    со своей машины это не проверишь. Надо попытаться зайти от кого-то еще извне.
    Можно попытаться запустить скан портов извне. Знаю например такой сервис: www.port-scan.de
    Хотя на моем роутере он нашел не все открытые порты...
    Нафиг сложности, если можно свой комп воткнуть в WAN и проверять? ))
    Reply With Quote Reply With Quote
  3. 24-12-2007, 17:35 #33
    niga
    niga is offline Registered User
    Join Date
    Dec 2007
    Posts
    1

    запретить доступ в нет

    Подскажите, plz, как запретить доступ в нет для определенного компа?

    Прошивка - стандарт. Менять прошивку впадлу.

    Заранее спасибо!
    Reply With Quote Reply With Quote
  4. 24-12-2007, 18:38 #34
    Oleg
    Oleg is offline Administrator
    Join Date
    Dec 2003
    Location
    Russian Federation
    Posts
    8,356
    Настроить фаервол. Объяснять впадлу.
    Reply With Quote Reply With Quote
  5. 25-12-2007, 22:14 #35
    lexass
    lexass is offline Senior Member
    Join Date
    Mar 2007
    Posts
    240

    FTP+HTTP доступ снаружи, разжуйте ПЛЗ

    в Virtual Server List
    прокинут 80 на 192.168.1.1 lighttpd - доступ из вне есть
    а вот FTP сервер: vsftpd 20 и 21 - доступа нет

    PHP Code:
    [admin@WL-500g root]$ iptables -t nat -L
    Chain PREROUTING     (policy ACCEPT)
    target prot opt source destination
    VSERVER all     -- anywhere 10-2-33-19.users.mns.ru
    NETMAP udp     -- anywhere 10-2-33-19.users.mns.ruudp spt:6112 192 .168.1.0/24
    autofw tcp     -- anywhere anywhere tcp dpt:16567 autofw tcp dpt:16567 to:16567
    autofw udp     -- anywhere anywhere udp dpt:1200 autofw udp dpt:1200 to:1200
    autofw tcp     -- anywhere anywhere tcp dpt:30001 autofw tcp dpt:30001 to:30001
    autofw udp     -- anywhere anywhere udp dpt:30002 autofw udp dpt:30002 to:30002

    Chain POSTROUTING     (policy ACCEPT)
    target prot opt source destination
    NETMAP udp     -- 192.168.1.0/24 anywhere udp dpt:6112 10.2.33 .19/32
    MASQUERADE all     -- !10-2-33-19.users.mns.ru anywhere
    MASQUERADE all     -- 192.168.1.0/24 192.168.1.0/24

    Chain OUTPUT     (policy ACCEPT)
    target prot opt source destination

    Chain VSERVER     (1 references)
    target prot opt source destination
    DNAT tcp     -- anywhere anywhere tcp dpt:27016 to:192 .168.1.2:27016
    DNAT udp     -- anywhere anywhere udp dpt:27016 to:192 .168.1.2:27016
    DNAT tcp     -- anywhere anywhere tcp dpts:ftp-data:ft p to:192.168.1.1:21
    DNAT tcp     -- anywhere anywhere tcp dpt:www to:192.1 68.1.1:80 
    как бороться, что делать...?
    поиск юзал, не помогло!
    ЗЫ

    это
    PHP Code:
    iptables -D INPUT -j DROP
    iptables     -A INPUT -p tcp --dport 21 -j ACCEPT 
    тож не помогает.



    ЗЗЫ
    думаю и ХТТП решение не оч верное
    Last edited by lexass; 25-12-2007 at 22:22.
    Reply With Quote Reply With Quote
  6. 25-12-2007, 23:17 #36
    lexass
    lexass is offline Senior Member
    Join Date
    Mar 2007
    Posts
    240
    такс, убил все из NAT Setting (дАстал бардак)

    в post-firewall вкорячил:
    iptables -D INPUT -j DROP
    iptables -A INPUT -p tcp --dport 21 -j ACCEPT
    iptables -A INPUT -p tcp --dport 80 -j ACCEPT

    а как проверить доступ из вне, никого не прося?
    а то ночью фсе спят, а днем меня нет.


    ЗЫ
    из локалки разумеется все пашет, как собчно и раньше
    Reply With Quote Reply With Quote
  7. 26-12-2007, 00:54 #37
    al37919
    al37919 is offline Forum Guru
    Join Date
    Feb 2007
    Location
    Moscow, Russia
    Posts
    3,805
    второй вариант ближе к правильному. Еще надо бы добавить
    iptables -P INPUT DROP
    и убедиться, что в веб-ИФ Internet Firewall - Basic Config - Logged packets type = NONE
    тогда все ОК (если провайдер, конечно, их держит открытыми)
    Reply With Quote Reply With Quote
  8. 26-12-2007, 06:55 #38
    angel_il
    angel_il is offline Forum Guru
    Join Date
    May 2007
    Posts
    959
    Quote Originally Posted by lexass View Post
    а как проверить доступ из вне, никого не прося?
    а то ночью фсе спят, а днем меня нет.
    я в гугле набрал online ping первая же ссылка.
    Reply With Quote Reply With Quote
  9. 26-12-2007, 12:05 #39
    lexass
    lexass is offline Senior Member
    Join Date
    Mar 2007
    Posts
    240
    Quote Originally Posted by al37919 View Post
    второй вариант ближе к правильному. Еще надо бы добавить
    iptables -P INPUT DROP
    и убедиться, что в веб-ИФ Internet Firewall - Basic Config - Logged packets type = NONE
    тогда все ОК (если провайдер, конечно, их держит открытыми)
    Internet Firewall - Basic Config - Logged packets type = NONE
    так и есть


    iptables -P INPUT DROP
    что дает?


    я в гугле набрал online ping первая же ссылка.
    21 и 80 port closed

    думаю пинг тушится провом, так что не вариант
    Last edited by lexass; 26-12-2007 at 12:08.
    Reply With Quote Reply With Quote
  10. 26-12-2007, 12:28 #40
    D_dmitry
    D_dmitry is offline Senior Member
    Join Date
    Apr 2007
    Posts
    354
    пинговалка по умолчанию выключена на роутере
    посматрите в установках фаервола
    Reply With Quote Reply With Quote
  11. 26-12-2007, 12:40 #41
    lexass
    lexass is offline Senior Member
    Join Date
    Mar 2007
    Posts
    240
    Quote Originally Posted by D_dmitry View Post
    пинговалка по умолчанию выключена на роутере
    посматрите в установках фаервола
    знаю, у меня и пров пинг рубит
    Reply With Quote Reply With Quote
  12. 21-01-2008, 08:43 #42
    neacris
    neacris is offline Junior Member
    Join Date
    Jan 2008
    Posts
    8

    Доступ на компы

    Здравствуйте. Помогите плз. Сеть устроена следующем образом: Роутер wl500gP, к нему приконекчены посредством vlan два десктопа и ноут посредством wifi. ип десктопа 192.168.1.4, ип ноута 192.168.1.2
    Ни с ноута, ни с десктопа не могу пропинговать друг друга. Соответственно и доступ на расшаренные папки получить не могу. Подскажите в чем проблема? заранее спасиб.
    Reply With Quote Reply With Quote
  13. 21-01-2008, 19:28 #43
    Nitrogen
    Nitrogen is offline Junior Member
    Join Date
    Oct 2007
    Posts
    27

    доступ на одну из машин в локалке из интернета

    w500gp
    вобщем на компьютере запущены:

    192.168.1.5:2222 - uTorrent WEB-морда
    192.168.1.5:3333 - WEB-морда Free Download Manager

    зерегистрировано имя в dyndns.org и айпи автоматически обновляется роутером

    на работе инет только через прокси и только на 80 или 443 порт

    я могу настроить роутер что бы зайдя на http://xyz.dyndns.org:443 я попадал например на 192.168.1.5:2222 или на 192.168.1.5:3333 - без проблем, но тут ключевое слово ИЛИ, а я хочу иметь возможность заходить и туда и сюда

    можно как-то так сделать?

    как я вижу решение этой проблемы: когда я захожу на :443 я вижу веб-страничку с 2 кнопками - пойди туда, или пойди сюда ну и соотв попадать на нужную веб-морду

    посоветуйте что нибудь

    p.s поднять торрет\даунлодер на роутере не могу потому что сейчас нет винта usb-шного
    Reply With Quote Reply With Quote
  14. 21-01-2008, 19:55 #44
    al37919
    al37919 is offline Forum Guru
    Join Date
    Feb 2007
    Location
    Moscow, Russia
    Posts
    3,805
    Запустить на роутере dropbear на 443 порту и настроить ssh-туннели на любые компы/порты в lan
    Reply With Quote Reply With Quote
  15. 22-01-2008, 23:05 #45
    neacris
    neacris is offline Junior Member
    Join Date
    Jan 2008
    Posts
    8
    Вопрос все еще актуален
    Reply With Quote Reply With Quote
Page 3 of 18 FirstFirst 1234513 ... LastLast
« Previous Thread | Next Thread »

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  

Forum Rules