Ôàáðèêà-ôëóäèëüíÿ

**AndreyUA** · 12-11-2010, 20:01

Originally Posted by Iguana

Äààà... Ñòîëüêî ðàçíî÷òåíèé

À òàêîé, âðîäå, ïîñòîé ñïîñîá

À ïðåäñòàâüòå êàêàÿ õåðíÿ ó ëþäåé ñ Äâîðàêîì íà êëàâå?

))) (èëè ÷å òàì â ðóññêèõ ðàñêëàäêàõ)

**theMIROn** · 12-11-2010, 21:13

Originally Posted by AndreyUA

À ïðåäñòàâüòå êàêàÿ õåðíÿ ó ëþäåé ñ Äâîðàêîì íà êëàâå?

))) (èëè ÷å òàì â ðóññêèõ ðàñêëàäêàõ)

õûõû, òàê è çíàë, ÷òî ïðî äâîðàêà êòî-íèáóäü äà âñïîìíèò )

**Vilikk** · 12-11-2010, 21:13

Originally Posted by vectorm

Êòî ýòî Âàì ñêàçàë?
Ñ êàêèõ ïîð ïðè íàëè÷èè ôàéåðâîëëà äîñòóï ñíàðóæè îòêðûò ïî óìîë÷àíèþ???

Íó òàê ýòî ïðàâèëî åãî îòêðûâàåò, ÿ ïðàâèëüíî ïîíÿë.
ACCEPT tcp -- anywhere anywhere tcp dpt:2248 flags:FIN,SYN,RST,ACK/SYN

**TReX** · 12-11-2010, 23:10

Originally Posted by vectorm

Êòî ýòî Âàì ñêàçàë?
Ñ êàêèõ ïîð ïðè íàëè÷èè ôàéåðâîëëà äîñòóï ñíàðóæè îòêðûò ïî óìîë÷àíèþ???

ÂÛ ñ ïîñëåäíèì Àêîðïîì íå ïîïóòàëè? Òàì äåéñòâèòåëüíî íàäî îòäåëüíî ïðîáðàñûâàòü ïîðòû è îòäåëüíî îòêðûâàòü ))

**TReX** · 12-11-2010, 23:13

Originally Posted by Pablo Escobar

ó ìåíÿ ÷àñòè÷íî äóáëèðóåò * âèðòóàëüíàÿ àòñ íà pbxes.org, â ñëó÷àå ôîðñìàæîðà ïðîñòî ïåðåêëþ÷àþñü íà íåå.

òàê ñíà÷àëî äëÿ ýòîãî â èíòåðíåò íàäî ïðîñî÷èòñÿ ))

**vectorm** · 13-11-2010, 06:57

Originally Posted by Vilikk

ssh ïóñêàåò ïî wan, åñëè â âåá-ìîðäå -> virtual server ãîâîðþ 2248 192.168.1.1 2248.
Íî äîëæíî è áåç ýòîãî ðàáîòàòü ò.ê virtual server ïðîáðàñûâàåò ïîðò, à íå îòêðûâàåò åãî. Ìîæåòå ýòî îáúÿñíèòü.

Ëèáî ÿ ÷òî-òî íå ïîíèìàþ, ëèáî îäíî èç äâóõ.
ß ïîíÿë èç îòâåòà, òî àâòîð ãîâîðèò, ÷òî åñëè ïîðò ÍÅ ïðîáðàñûâàòü ÷åðåç Âèðòóàë ñåðâåð, òî âñå ðàâíî äîëæíî ðàáîòàòü.

**Vilikk** · 13-11-2010, 08:51

Originally Posted by vectorm

Ëèáî ÿ ÷òî-òî íå ïîíèìàþ, ëèáî îäíî èç äâóõ.
ß ïîíÿë èç îòâåòà, òî àâòîð ãîâîðèò, ÷òî åñëè ïîðò ÍÅ ïðîáðàñûâàòü ÷åðåç Âèðòóàë ñåðâåð, òî âñå ðàâíî äîëæíî ðàáîòàòü.

Íà÷íó ñíà÷àëà ÷òîá áûëî ïîíÿòíåå.
Ïðîøèâêà WL500W-1.9.2.7-d-r2174.trx
Â âåá-ìîðäå -> 'Enable ssh access - yes', ïîñëå ðåáóòà àâòîìàòîì äîáàâëÿåòñÿ ýòî ïðàâèëî,

Code:

ACCEPT tcp -- anywhere anywhere tcp dpt:2248 flags:FIN,SYN,RST,ACK/SYN

êîòîðîå (åñëè ÿ ïðàâèëüíî ïîíÿë) îòêðûâàåò ïîðò 2248 êîòîðûé ñëóøàåò ssh äåìîí, ò.å. ïî èäåå äîëæíî ðàáîòàòü ïî wan, íî íå ðàáîòàåò. À åñëè ÿ äîáàâëÿþ ïðàâèëî â virtual server âèäà

Code:

2248 192.168.1.1 2248 tcp ssh

òî âñå ðàáîòàåò. Âñå âûøå ñêàçàííîå îòíîñèòüñÿ íå òîëüêî ê ssh, íî è ê ftp
ß íå ìîãó ïîíÿòü, ïî÷åìó íå ïóñêàåò ïî wan áåç ïðàâèëà â virtual server?
Ïîðò æå ÿ è òàê îòêðûë, çà÷åì ìíå åãî ïåðåáðàñûâàòü åùå íàäî?

**TReX** · 13-11-2010, 10:09

Originally Posted by Vilikk

Íà÷íó ñíà÷àëà ÷òîá áûëî ïîíÿòíåå.
Ïðîøèâêà WL500W-1.9.2.7-d-r2174.trx
Â âåá-ìîðäå -> 'Enable ssh access - yes', ïîñëå ðåáóòà àâòîìàòîì äîáàâëÿåòñÿ ýòî ïðàâèëî,

Code:

ACCEPT tcp -- anywhere anywhere tcp dpt:2248 flags:FIN,SYN,RST,ACK/SYN

êîòîðîå (åñëè ÿ ïðàâèëüíî ïîíÿë) îòêðûâàåò ïîðò 2248 êîòîðûé ñëóøàåò ssh äåìîí, ò.å. ïî èäåå äîëæíî ðàáîòàòü ïî wan, íî íå ðàáîòàåò. À åñëè ÿ äîáàâëÿþ ïðàâèëî â virtual server âèäà

Code:

2248 192.168.1.1 2248 tcp ssh

òî âñå ðàáîòàåò. Âñå âûøå ñêàçàííîå îòíîñèòüñÿ íå òîëüêî ê ssh, íî è ê ftp
ß íå ìîãó ïîíÿòü, ïî÷åìó íå ïóñêàåò ïî wan áåç ïðàâèëà â virtual server?
Ïîðò æå ÿ è òàê îòêðûë, çà÷åì ìíå åãî ïåðåáðàñûâàòü åùå íàäî?

â iptables äîëæíî áûòü äâå çàïèñè -

Code:

Chain INPUT (policy ACCEPT) 
BRUTE      tcp  --  anywhere             anywhere            tcp dpt:2248 flags:FIN,SYN,RST,ACK/SYN

Code:

Chain BRUTE (2 references)
target     prot opt source               destination         
DROP       all  --  anywhere             anywhere            recent: UPDATE seconds: 600 hit_count: 3 name: BRUTE side: source 
ACCEPT     all  --  anywhere             anywhere            recent: SET name: BRUTE side: source

âñå ýòî ñîçäàåòñÿ àâòîìàòîì

**Vilikk** · 13-11-2010, 11:36

ß ïîêà çàùèòó îò áðóòà âûêëþ÷èë, ïîýòîìó ýòèõ ñòðîê íåò. Íî è áåç ýòèõ ñòðîê ïî wan äîëæåí áûòü äîñòóï.

Code:

Chain BRUTE (2 references)
target     prot opt source               destination         
DROP       all  --  anywhere             anywhere            recent: UPDATE seconds: 600 hit_count: 3 name: BRUTE side: source 
ACCEPT     all  --  anywhere             anywhere            recent: SET name: BRUTE side: source

**lexa75** · 13-11-2010, 12:26

Originally Posted by TReX

ìîæíî êîíå÷íî è âàøèì ñïîñîáîì....

Íå ïîíÿë ïðî êàêîé "ìîé" ñïîñîá âû ãîâîðèòå?

**Pablo Escobar** · 13-11-2010, 13:33

Originally Posted by TReX

òàê ñíà÷àëî äëÿ ýòîãî â èíòåðíåò íàäî ïðîñî÷èòñÿ ))

ÿ ïðî òî, ÷òî åñëè ÿ, íàïðèìåð, íå äîìà, à äîìàøíèé * íåäîñòóïåí, ÿ êîííåê÷óñü ê âèðòóàëüíîé ÀÒÑ-êå.

**Omega** · 13-11-2010, 19:05

Originally Posted by lexa75

Íå ïîíÿë ïðî êàêîé "ìîé" ñïîñîá âû ãîâîðèòå?

Ïðîäîëæàéòå âåñü îôôòîï ñ îáñóæäåíèåì âñÿêèõ ñïîñîáîâ âî ôëóäèëüíå ...

**Vilikk** · 13-11-2010, 20:57

Ïîäñêàæèòå ïî ìîåìó âîïðîñó, ýòî áàã èëè ôè÷à?

**TReX** · 14-11-2010, 01:28

Originally Posted by Vilikk

Ïîäñêàæèòå ïî ìîåìó âîïðîñó, ýòî áàã èëè ôè÷à?

Ðàáîòàåò íà 500GPv1 è RT-N16 íîðìàëüíî, òàê ÷òî èùèòå êäå ìîæíî âçÿòü íà ïðîêàò âûïðÿìèòåëü ðóê )

**Vilikk** · 14-11-2010, 10:39

Originally Posted by TReX

Ðàáîòàåò íà 500GPv1 è RT-N16 íîðìàëüíî, òàê ÷òî èùèòå êäå ìîæíî âçÿòü íà ïðîêàò âûïðÿìèòåëü ðóê )

Ïðè÷åì çäåñü ðóêè, ðîóòåð ñáðîøåí â äåôîëò, âêëþ÷åí ssh â âåá ìîðäå, ïîäêëþ÷åíèå ïî wan íå ðàáîòàåò. Çàìåòüòå íå ÿ îäèí òàêîé, ìíîãî òåì âèäåë ÷òî íàðîä æàëóåòñÿ ÷òî ìîë íàäî äîáàâëÿòü ïðàâèëî â post-firewall è äîïîëíèòåëüíî â virtual server â ìåá ìîðäå.

Thread: Ôàáðèêà-ôëóäèëüíÿ

Thread Tools

Rate This Thread

Display

Tags for this Thread

Posting Permissions