25 Czerwca 2025 14:58:55
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· Sieć domowa: System...
· Asus RT-AC56U a Oran...
· [S] Unifi Dream Mach...
· [MOD] FreshTomato-AR...
· Neostrada Biznes - w...
· wnr3500l v2 multicast
· Brak izolacji Guest ...
· [S] Ubiquity Edgerou...
· zmiana dd-wrt na Tomato
· [S] Qnap QSW-2104-2T...
· Komputer Serwer
· Promise VessRAID 184...
· Własna kompilacja t...
· r6400v2 bład przy u...
· drukarka drukuje tyl...
· [S] sprzęt sieciowy...
· Router do światłow...
· [sprzedam] Asus RT-A...
· Netia IPv6
· Multiroom N z wykorz...
Najpopularniejsze obecnie wątki
· [MOD] FreshTomato... [931]
· Sieć domowa: Sys... [6]
· Asus RT-AC56U a O... [2]
· [S] Unifi Dream M... [0]
· Neostrada Biznes ... [0]
· wnr3500l v2 multi... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [152 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [16 głosów]

Ogółem głosów: 421
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
216.73.216.121
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
Sieć Wirtualna - Filtrowanie Mac + Zabronione strony
ludek1111
Witam, zrobiłem sobie sieć wirtualną, ale mam mały problem. Na routerze mam włączone filtrowanie adresów MAC, żeby połączyć się mogły tylko wybrane osoby, a sieć wirtualna miała być dla gości, niestety przy włączonym filtrowaniu komputer nie wpisany do Wireless Client Filter nie może się połączyć do sieci wirtualnej. Da radę coś z tym zrobić?

Kolejny mój problem i przy okazji pytanie, jak zrobić, aby dla sieci wirtualnej zablokować dostęp do niektórych stron?


Moje oprogramowanie w tomato: Tomato Firmware 1.28.0000 MIPSR2-108 K26 USB AIO


Pozdrawiam!
https://rankingkrypto.pl/
 
kebas
tutaj masz mały przewodnik iptables od twórców dd-wrt:
http://www.dd-wrt.com/wiki/index.php/Iptables_command
Zdaje się, że tym zablokujesz:

iptables -I FORWARD -d 123.123.123.123 -j DROP


Połączony z 26 marzec 2013 04:23:30:

Cytat

kebas napisał(a):

tutaj masz mały przewodnik iptables od twórców dd-wrt:
http://www.dd-wrt.com/wiki/index.php/Iptables_command
Zdaje się, że tym zablokujesz:

iptables -I FORWARD -d 123.123.123.123 -j DROP


Albo ten będzie lepszy- zablokujesz nim adres określając źródłowy interfejs.
http://www.cyberciti.biz/faq/linux-iptables-drop/
Edytowany przez kebas dnia 26-03-2013 03:23
Asus RT-N16 + tomato-K26USB-1.28.RT-N5x-MIPSR2-130-AIO
 
ludek1111
Mam jeszcze pytanie, gdzie i co dokładnie mam wpisać żeby działało? Sprawdzałem z tego poradnika co podałeś, ale coś mi nie wychodzi.

Próbowałem zablokować facebooka i teraz w Scheduler wpisałem


/sbin/iptables -I INPUT -i eth1 -s 173.252.110.27 -j DROP



Mam jeszcze jedno pytanie jak zrobić filtrowanie MAC dla sieci gościnnej, aby przepuszczał komputery które nie są wpisane w Wireless Client Filter?

Połączony z 04 kwiecień 2013 19:44:16:
Naprawdę nikt nie wie?

Połączony z 04 kwiecień 2013 19:44:54:
Nikt nie wie jak to zrobić?
Edytowany przez ludek1111 dnia 04-04-2013 19:44
https://rankingkrypto.pl/
 
bambucz
@ludek1111 takie komendy to chyba w skrypty => firewall wpisujesz, a nie w schedulera. Po mac nic nie blokuje więc nie wiem.
 
Marco76
Tym wpisem to zablokujesz co najwyżej ewentualną wizytę Facebooka na Twoim routerze Grin i nic więcej.
Po pierwsze nie INPUT a FORWARD, i nie -s IP (source) tylko -d (destination).
Odnośnie samego Facebooka to nie zablokujesz go w ten sposób. Każda facebook'owa domena ma po kilka IP, poza tym wiele połączeń typu skrypty śledzenia i "lajków" odbywa się poprzez https...
[small]Pozdrawiam, Monter
Asus RT-N18 + FreshTomato 2019.3 K26ARM USB AIO-64K-NOSMP + ILHM v2
HTPC Chieftec FLYER FI-02BC-U3 + GA-H61N-USB3 + i3-3225 + 4GB RAM + LibreELEC + Xbox DVD Remot
 
ludek1111

Cytat

bambucz napisał(a):

@ludek1111 takie komendy to chyba w skrypty => firewall wpisujesz, a nie w schedulera. Po mac nic nie blokuje więc nie wiem.



Dzięki, nie wiedziałem gdzie wpisać ;)


Cytat

Marco76 napisał(a):

Tym wpisem to zablokujesz co najwyżej ewentualną wizytę Facebooka na Twoim routerze :D i nic więcej.
Po pierwsze nie INPUT a FORWARD, i nie -s IP (source) tylko -d (destination).
Odnośnie samego Facebooka to nie zablokujesz go w ten sposób. Każda facebook'owa domena ma po kilka IP, poza tym wiele połączeń typu skrypty śledzenia i "lajków" odbywa się poprzez https...



Ok, to dla przykładu wyznaczyłem sobie coś łatwiejszego niż facebook, a mianowicie ip do którego jest podpięty telefon voip (192.167.1.7). Pozmieniałem te dwie rzeczy co radziłeś i teraz wpisuję w firewall komendę:


/sbin/iptables -I FORWARD -i eth1 -d 192.168.1.7 -j DROP


Niestety nic to nie pomaga, dalej można wchodzić na stronę.

Połączony z 12 kwiecień 2013 13:09:29:
Ktoś wie co dokładnie i gdzie wpisać, aby działało?
Edytowany przez ludek1111 dnia 12-04-2013 13:09
https://rankingkrypto.pl/
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 8

· Użytkowników online: 0

· Łącznie użytkowników: 24,126
· Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.

amikot
13-06-2025 19:58
to forum wygląda na martwe Sad

Maniek91PL
15-05-2025 19:35
witam! było coś gdzieś o obsłudze asus mesh w tomato moze? chętnie bym przetestował u rodziców

servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?

shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer
y zewn? Jak tak to jego też przez zabezpieczenie podepnij.

shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow
ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.

servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?

dawidt
21-12-2024 01:09
siema Grin

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

121,535,848 unikalnych wizyt