Results 1 to 13 of 13

Thread: Настройка iodine на роутере Asus

  1. 07-06-2012, 20:00 #1
    Игорь
    Игорь is offline Member
    Join Date
    Nov 2007
    Posts
    94

    Question Настройка iodine на роутере Asus

    Предыстория нагуглил такую штуку http://www.3dnews.ru/workshop/608756/print
    Захотел себе.
    Зачем - приходится кататься по заграницам где есть много wifi с открытым DNS и нет денег .
    IP - статика, соединение - Ethernet роутер 500gp прошивка этузиастов.
    Собрал на роутере последнюю версию iodine (Ip поверх DNS).
    Что сделано - собран iodine разрешен dns:
    iptables -I INPUT -i vlan1 -o dns0 -j ACCEPT
    В качестве клиента W7x64 на нетбуке
    Тоннель поднимается, ноут пингует айпи на интерфейсе dns0.
    Задача настроить NAT.
    Уже часов 5 как застрял на этом моменте, моя проблема в непонимании логики работы Iptables, opennet курил, пока не доходит.
    Логи могу дать по запросу.
    Прошу помощи.
    Reply With Quote Reply With Quote
  2. 07-06-2012, 20:23 #2
    MMX2
    MMX2 is offline Senior Member
    Join Date
    Feb 2009
    Posts
    223
    Quote Originally Posted by Игорь View Post
    Предыстория нагуглил такую штуку http://www.3dnews.ru/workshop/608756/print
    Захотел себе.
    Зачем - приходится кататься по заграницам где есть много wifi с открытым DNS и нет денег .
    IP - статика, соединение - Ethernet роутер 500gp прошивка этузиастов.
    Собрал на роутере последнюю версию iodine (Ip поверх DNS).
    Что сделано - собран iodine разрешен dns:
    iptables -I INPUT -i vlan1 -o dns0 -j ACCEPT
    В качестве клиента W7x64 на нетбуке
    Тоннель поднимается, ноут пингует айпи на интерфейсе dns0.
    Задача настроить NAT.
    Уже часов 5 как застрял на этом моменте, моя проблема в непонимании логики работы Iptables, opennet курил, пока не доходит.
    Логи могу дать по запросу.
    Прошу помощи.
    Правильно ли я понял, что дальше wl500 пакеты не идут?
    Мб. просто добавить данный интерфейс (dns0) в сетевой мост на асусе после его поднятия?
    Code:
    brctl addif br0 dns0
ifconfig dns0 0.0.0.0 promisc up
    Reply With Quote Reply With Quote
  3. 07-06-2012, 20:40 #3
    Игорь
    Игорь is offline Member
    Join Date
    Nov 2007
    Posts
    94
    Quote Originally Posted by MMX2 View Post
    Правильно ли я понял, что дальше wl500 пакеты не идут?
    Верно, клиент видит только окончание тоннеля на стороне роутера, когда я настраивал poptop для доступа в свою сеть там были ip-up ip-down здесь такого нет.
    Quote Originally Posted by MMX2 View Post
    Мб. просто добавить данный интерфейс (dns0) в сетевой мост на асусе после его поднятия?
    Code:
    brctl addif br0 dns0
ifconfig dns0 0.0.0.0 promisc up
    brctl addif br0 dns0
    can't add dns0 to bridge br0: Invalid argument
    Непошло
    Reply With Quote Reply With Quote
  4. 07-06-2012, 20:42 #4
    MMX2
    MMX2 is offline Senior Member
    Join Date
    Feb 2009
    Posts
    223
    Quote Originally Posted by Игорь View Post
    Верно, клиент видит только окончание тоннеля на стороне роутера, когда я настраивал poptop для доступа в свою сеть там были ip-up ip-down здесь такого нет.

    brctl addif br0 dns0
    can't add dns0 to bridge br0: Invalid argument
    Непошло
    Хмм, а если его сбриджевать до подключения клиента? Или тогда интерфейс еще не поднят? Сейчас гуру набегут - помогут
    Reply With Quote Reply With Quote
  5. 07-06-2012, 22:20 #5
    Игорь
    Игорь is offline Member
    Join Date
    Nov 2007
    Posts
    94
    Разобрался. Все дело в порядке правил, если ключ ставить -I вместо -A то все работает.
    iptables -I FORWARD -i dns0 -o vlan1 -j ACCEPT
    Добавил iodine
    iodine_mipsel.2.rar
    Reply With Quote Reply With Quote
  6. 15-06-2012, 08:33 #6
    bmenee
    bmenee is offline Senior Member
    Join Date
    Mar 2008
    Posts
    171

    Question

    подскажите, как зарулить на 53 порт роутера (т.е. на dnsmasq) все запросы клиентских машин отправленные на внешние DNS сервера (53 порт)?
    (естественно у самого dnsmasq на роутере должен остаться доступ к внешним DNS, иначе домены не будут резолвится)
    Reply With Quote Reply With Quote
  7. 15-06-2012, 11:10 #7
    pux
    pux is offline Member
    Join Date
    May 2010
    Posts
    35
    Попробуйте в post-firewall вписать:
    Code:
    iptables -t nat -A PREROUTING -i $3 -p udp --dport 53 -j DNAT --to-destination $4
    Reply With Quote Reply With Quote
  8. 15-06-2012, 15:53 #8
    bmenee
    bmenee is offline Senior Member
    Join Date
    Mar 2008
    Posts
    171
    а если с командной строки запускать (вручную, пока не автоматизируя через post-firewall), то что на месте $3 и $4 указывается?
    Reply With Quote Reply With Quote
  9. 15-06-2012, 16:46 #9
    MercuryV
    MercuryV is offline Forum Guru
    Join Date
    Oct 2009
    Posts
    529
    Blog Entries
    1
    Quote Originally Posted by bmenee View Post
    а если с командной строки запускать (вручную, пока не автоматизируя через post-firewall), то что на месте $3 и $4 указывается?
    смысл аргументов post-firewall
    посмотреть значения аргументов можно добавив в post-firewall строку
    Code:
    echo "$0 $1 $2 $3 $4 $5 $6" > /tmp/post-firewall.log
    Entware powered ASUS RT-N56U (Padavan) & ASUS WL-500gP v1 ("Энтузиасты") & Netgear WNR3500 v1 (Vampik)
    Reply With Quote Reply With Quote
  10. 20-01-2016, 10:52 #10
    Игорь
    Игорь is offline Member
    Join Date
    Nov 2007
    Posts
    94
    Доброго времени суток всем в этой теме.
    Подскажите быстрый путь для лентяев воткнуть на этот роутер iodine, может есть какие прошивки с сабжем или компилятор как-то можно поставить на коробку, я чайник, кроскомпилирование - черная магия для меня.
    Стояло iodine на 500gpv1 но он умер, вот обновился и хотелось бы без утраты привычных функций.
    Reply With Quote Reply With Quote
  11. 20-01-2016, 15:17 #11
    TReX
    TReX is offline Forum Guru
    Join Date
    Mar 2009
    Location
    Default City
    Posts
    2,695
    Blog Entries
    4
    Quote Originally Posted by Игорь View Post
    Доброго времени суток всем в этой теме.
    Подскажите быстрый путь для лентяев воткнуть на этот роутер iodine, может есть какие прошивки с сабжем или компилятор как-то можно поставить на коробку, я чайник, кроскомпилирование - черная магия для меня.
    Стояло iodine на 500gpv1 но он умер, вот обновился и хотелось бы без утраты привычных функций.
    http://asuswrt.lostrealm.ca/download
    RT-AC88U 3.0.0.4.380_7743
    RT-N16 3.0.0.4.380_7378
    Reply With Quote Reply With Quote
  12. 20-01-2016, 18:41 #12
    Omega
    Omega is offline Forum Guru
    Join Date
    Mar 2009
    Location
    Russia, Moscow
    Posts
    2,119
    Blog Entries
    33
    Quote Originally Posted by Игорь View Post
    Доброго времени суток всем в этой теме.
    Подскажите быстрый путь для лентяев воткнуть на этот роутер iodine, может есть какие прошивки с сабжем
    или компилятор как-то можно поставить на коробку, я чайник, кроскомпилирование - черная магия для меня.
    Стояло iodine на 500gpv1 но он умер, вот обновился и хотелось бы без утраты привычных функций.
    Можно установить Entware iodine 0.7.0-1
    http://habrahabr.ru/post/129097/
    Last edited by Omega; 20-01-2016 at 19:06.
    • Oleg's FAQ • Mini FAQ • Все об Asus RT-N16 • Все об Asus RT-N66U • VectorMM.net • Wiki-HUB.ru • WikiDevi • Wi-Cat.ru •
    Reply With Quote Reply With Quote
  13. 25-01-2016, 10:27 #13
    Игорь
    Игорь is offline Member
    Join Date
    Nov 2007
    Posts
    94
    такая беда.
    обновился на 380.57
    поставил https://github.com/RMerl/asuswrt-merlin/wiki/Entware на внешний жетский диск 3 раздела 1 swap 2G 2 Entware 4G 3 Torrent все остальное
    Entware ставил на второй раздел
    поставил mc iodine запустил все бегает
    после перезагрузки JFFS - пустой.
    галку в настройках ставил/убирал
    что я делаю не так?
    Last edited by Игорь; 25-01-2016 at 10:31.
    Reply With Quote Reply With Quote
« Previous Thread | Next Thread »

Similar Threads

  1. Настройка PPTP VPN (accel-pppd) на роутере Asus
    By biGdada in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 305
    Last Post: 23-06-2016, 11:36
  2. Настройка DynDNS на роутере Asus
    By idtelecom in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 360
    Last Post: 23-08-2015, 17:31
  3. Настройка IPTV на роутере Asus RT-N16/N66U/AC66U
    By Lion in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 246
    Last Post: 14-03-2015, 20:10
  4. Настройка mpcs на роутере
    By poptab in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 1059
    Last Post: 17-07-2012, 07:22

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  

Forum Rules