Page 2 of 13 FirstFirst 123412 ... LastLast
Results 16 to 30 of 185

Thread: Проблемы с RAdmin и Remote Desktop

  1. 08-12-2006, 21:00 #16
    Unkn
    Unkn is offline Junior Member
    Join Date
    Nov 2006
    Posts
    14
    Я б еще в файрволе роутера прописал правило, чтобы лезть админить свой комп мог только ты с работы
    что-то типа

    Code:
    в /usr/local/sbin/post-firewall 

#!/bin/sh
iptables -D INPUT -j DROP
iptables -I INPUT -i ppp0 -s ТВОЙ_РАБОЧИЙ_IP -p tcp --dport ПОРТ -j ACCEPT
iptables -A INPUT -j DROP
    ну и сохранить
    flashfs save
    flasfs commit
    flashfs enable
    Reply With Quote Reply With Quote
  2. 08-12-2006, 21:04 #17
    shara2k
    shara2k is offline Junior Member
    Join Date
    Oct 2006
    Location
    Moscow
    Posts
    7
    Quote Originally Posted by imdex View Post
    Тоже чуток дополню на всякий случай. Порт снаружи лучше открыть нестандартный, я ssh-сервер открывал на 22 порту, сразу начали брутфорсить, потом перекинул его на 32000 и брутфорсить перестали.
    Согласен
    Можно хитрее пойти, например RemoteDesktop использует порт 3389 по протоколу RDP,
    так вот я на роутере открыл этот порт и перебросил на комп, а захожу на этот порт radmin-ом...
    пусть долбятся сколько влезет ))))
    Reply With Quote Reply With Quote
  3. 08-12-2006, 21:06 #18
    Unkn
    Unkn is offline Junior Member
    Join Date
    Nov 2006
    Posts
    14
    2 imdex

    а где кофиги dropbear лежат?
    как настроить его на нестандартный порт? Полазил по рутеру - не нашел
    видимо плохо искал

    а кстати proftpd у меня на нестандартном порту не захотел почему-то работать - не отвечал

    UPD:
    не удивительно что не нашел на роутере - надо было копаться на форуме
    оказывается dropbear запускается с параметром -p port
    Last edited by Unkn; 08-12-2006 at 21:38.
    Reply With Quote Reply With Quote
  4. 08-12-2006, 21:09 #19
    shara2k
    shara2k is offline Junior Member
    Join Date
    Oct 2006
    Location
    Moscow
    Posts
    7
    Quote Originally Posted by Unkn View Post
    Я б еще в файрволе роутера прописал правило, чтобы лезть админить свой комп мог только ты с работы
    что-то типа

    Code:
    в /usr/local/sbin/post-firewall 

#!/bin/sh
iptables -D INPUT -j DROP
iptables -I INPUT -i ppp0 -s ТВОЙ_РАБОЧИЙ_IP -p tcp --dport ПОРТ -j ACCEPT
iptables -A INPUT -j DROP
    ну и сохранить
    flashfs save
    flasfs commit
    flashfs enable
    Можно и так, но я бы так не делал по следующим причинам:
    Если захочется с любого другого IP зайти к себе - то никак, только дома руками прописывать новый IP.
    Лучше в Radmin-е включить фильтрацию по IP, забив только свой "рабочий"
    Тогда с той же работы всегда этот фильтр можно отключить, если, например, вечером планируется заход на комп из другого места
    Reply With Quote Reply With Quote
  5. 09-12-2006, 04:24 #20
    imdex
    imdex is offline Senior Member
    Send a message via ICQ to imdex
    Join Date
    May 2006
    Location
    Москва
    Posts
    355
    Quote Originally Posted by shara2k View Post
    Можно и так, но я бы так не делал по следующим причинам:
    Если захочется с любого другого IP зайти к себе - то никак, только дома руками прописывать новый IP.
    Лучше в Radmin-е включить фильтрацию по IP, забив только свой "рабочий"
    Тогда с той же работы всегда этот фильтр можно отключить, если, например, вечером планируется заход на комп из другого места
    Почему только дома? =) С компа под radmin'ом зайти на роутер и поменять. Но в радмин удобнее, бесспорно.
    У меня тоже есть роутер!
    Reply With Quote Reply With Quote
  6. 11-12-2006, 13:01 #21
    pcmist
    pcmist is offline Junior Member
    Join Date
    Nov 2006
    Posts
    20
    shara2k спасибо за помощь !
    всё работает !
    Reply With Quote Reply With Quote
  7. 11-12-2006, 18:37 #22
    shara2k
    shara2k is offline Junior Member
    Join Date
    Oct 2006
    Location
    Moscow
    Posts
    7
    Quote Originally Posted by pcmist View Post
    shara2k спасибо за помощь !
    всё работает !
    Рад что смог помочь
    Reply With Quote Reply With Quote
  8. 10-02-2007, 12:45 #23
    predsedatel
    predsedatel is offline Registered User
    Join Date
    Feb 2007
    Posts
    2
    Прошу прощения.
    У меня аналогичная задача.
    Сделал всё точно так же.
    Только Dyndns клиент тоит на компе. Я думаю, что это не влияет, т.к. Ip определяется правильно и пингуется. Но подключиться к компу не получается. Такое ощущение, что все порты в инет закрыты. Подскажите что делать и где искать.
    Reply With Quote Reply With Quote
  9. 20-03-2007, 05:00 #24
    despair
    despair is offline Junior Member
    Join Date
    Dec 2006
    Posts
    12
    Quote Originally Posted by dmitrych View Post
    В логе сначала появлялись надписи "Protocol-Reject for unsupported protocol" и пинг пропадал, появлялся снова только после ручного рассоединения и соединения. Попробовал поставить в опции "nomppe-stateful maxfail 0" - пинги теперь не отпадают, но терминал по прежнему не работает.
    Тебе удалось решить проблему?
    Если да, то как?
    Reply With Quote Reply With Quote
  10. 13-04-2008, 16:03 #25
    pdaXimik
    pdaXimik is offline Junior Member
    Send a message via ICQ to pdaXimik
    Join Date
    Apr 2008
    Posts
    6

    Проблемы с Radmin

    Роутер wl500gp, прошивка 1.9.2.7-9.
    dhcp включен на раздачу ip диапозона 20.0.0.2-15, у роутера соответсвенно 20.0.0.1.
    Основной комп подключен проводом к lan, имеет привязанный по mac ip 20.0.0.2. Сервер подключается по wifi, имеет также привязанный ip 20.0.0.5. Все остальные подключаются по wifi, ip раздается динамически.
    Пинги внутри сети ходят. Смотрелка радмина не видит сервер ни с одного компа, сам сервак пингуется!
    Косяк именно внутри lan, выход в man или wan не интересует.
    Ранее сервак цеплялся к обычной точке доступа - все работало.
    Reply With Quote Reply With Quote
  11. 13-04-2008, 17:05 #26
    gde700
    gde700 is offline Member
    Join Date
    Oct 2007
    Posts
    93
    Quote Originally Posted by pdaXimik View Post
    Роутер wl500gp, прошивка 1.9.2.7-9.
    dhcp включен на раздачу ip диапозона 20.0.0.2-15, у роутера соответсвенно 20.0.0.1.
    Основной комп подключен проводом к lan, имеет привязанный по mac ip 20.0.0.2. Сервер подключается по wifi, имеет также привязанный ip 20.0.0.5. Все остальные подключаются по wifi, ip раздается динамически.
    Пинги внутри сети ходят. Смотрелка радмина не видит сервер ни с одного компа, сам сервак пингуется!
    Косяк именно внутри lan, выход в man или wan не интересует.
    Ранее сервак цеплялся к обычной точке доступа - все работало.
    Гм... Может лучше использовать адреса 10.х.х.х или 192.168.х.х?
    WL-500gP with firmware 1.9.2.7-9
    Reply With Quote Reply With Quote
  12. 13-04-2008, 18:11 #27
    pdaXimik
    pdaXimik is offline Junior Member
    Send a message via ICQ to pdaXimik
    Join Date
    Apr 2008
    Posts
    6
    Адреса 10.0.0.0 принадлежат к MAN.
    Собственно какая разница!?
    Напомню - ранее сервер цеплялся к точке доступа с такими же данными.
    Reply With Quote Reply With Quote
  13. 13-04-2008, 18:45 #28
    gde700
    gde700 is offline Member
    Join Date
    Oct 2007
    Posts
    93
    Quote Originally Posted by pdaXimik View Post
    Адреса 10.0.0.0 принадлежат к MAN.
    Собственно какая разница!?
    Напомню - ранее сервер цеплялся к точке доступа с такими же данными.
    Собственно к внутренним адресам принадлежат диапазоны 10.0.0.0 - 10.255.255.255 , 172.16.0.0 - 172.31.255.255 , 192.168.0.0 - 192.168.255.255.... Использовать внешние адреса во внутренней сети, если Вы их не купили - не получится.
    Last edited by gde700; 13-04-2008 at 18:53.
    WL-500gP with firmware 1.9.2.7-9
    Reply With Quote Reply With Quote
  14. 13-04-2008, 20:23 #29
    Sorin_j
    Sorin_j is offline Junior Member
    Join Date
    Apr 2008
    Posts
    24
    Network Lookout Net Monitor работает отлично. Сам использую вместо радмина.
    Reply With Quote Reply With Quote
  15. 13-04-2008, 20:24 #30
    pdaXimik
    pdaXimik is offline Junior Member
    Send a message via ICQ to pdaXimik
    Join Date
    Apr 2008
    Posts
    6
    к внутренним адресам принадлежат диапазоны 10.0.0.0...
    Имел ввиду, что эти адреса использует мой провайдер в городской сети. Используя их можно создать ненужную путаницу. адреса типа 192... долго набирать, поэтому давно использую адреса 20.0.0.0. Кому они принадлежат меня мало интересует, потому как дальше моей внутреней сети (девайсов) они не уходят.
    Собсно вопрос на месте - почему нет коннекта.

    Quote Originally Posted by Sorin_j View Post
    Network Lookout Net Monitor работает отлично. Сам использую вместо радмина.
    Нужно переустанавливать клиентскую часть, в моем случае это трудноосуществимо.
    Last edited by pdaXimik; 13-04-2008 at 20:27.
    Reply With Quote Reply With Quote
Page 2 of 13 FirstFirst 123412 ... LastLast
« Previous Thread | Next Thread »

Similar Threads

  1. Remote ssh access
    By gsnake in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 224
    Last Post: 19-02-2016, 17:17

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  

Forum Rules