26 Listopada 2024 14:43:34
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· DIR868l OFW asus vs ...
· Nowe routery: UX, UC...
· [S] Asus RT-AC56U
· Szukam zaproszenia n...
· [MOD] FreshTomato-AR...
· Asus RT-AC5300 ,prob...
· archer c6 v3.20
· [S] Nighthawk R7000P...
· [S]Asus RT-AC5300 - ...
· Tanie N100 na promce...
· net z telefonu wifi+...
· Tomato - bugi/proble...
· HUAWEI z światłowodem
· Asus TUF-AX3000_V2 p...
· rt-ax88upro częste ...
· [Howto] Xpenology na...
· Jaki router pod Open...
· Ruter z tomato
· Czy to jeszcze NAS?
· RT AC66U B1
Najpopularniejsze obecnie wątki
· DIR868l OFW asus ... [11]
· Nowe routery: UX,... [0]
· [S] Asus RT-AC56U [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [151 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 419
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
18.118.37.85
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
Sieć Wirtualna - Filtrowanie Mac + Zabronione strony
ludek1111
Witam, zrobiłem sobie sieć wirtualną, ale mam mały problem. Na routerze mam włączone filtrowanie adresów MAC, żeby połączyć się mogły tylko wybrane osoby, a sieć wirtualna miała być dla gości, niestety przy włączonym filtrowaniu komputer nie wpisany do Wireless Client Filter nie może się połączyć do sieci wirtualnej. Da radę coś z tym zrobić?

Kolejny mój problem i przy okazji pytanie, jak zrobić, aby dla sieci wirtualnej zablokować dostęp do niektórych stron?


Moje oprogramowanie w tomato: Tomato Firmware 1.28.0000 MIPSR2-108 K26 USB AIO


Pozdrawiam!
https://rankingkrypto.pl/
 
kebas
tutaj masz mały przewodnik iptables od twórców dd-wrt:
http://www.dd-wrt.com/wiki/index.php/Iptables_command
Zdaje się, że tym zablokujesz:

iptables -I FORWARD -d 123.123.123.123 -j DROP


Połączony z 26 marzec 2013 04:23:30:

Cytat

kebas napisał(a):

tutaj masz mały przewodnik iptables od twórców dd-wrt:
http://www.dd-wrt.com/wiki/index.php/Iptables_command
Zdaje się, że tym zablokujesz:

iptables -I FORWARD -d 123.123.123.123 -j DROP


Albo ten będzie lepszy- zablokujesz nim adres określając źródłowy interfejs.
http://www.cyberciti.biz/faq/linux-iptables-drop/
Edytowany przez kebas dnia 26-03-2013 03:23
Asus RT-N16 + tomato-K26USB-1.28.RT-N5x-MIPSR2-130-AIO
 
ludek1111
Mam jeszcze pytanie, gdzie i co dokładnie mam wpisać żeby działało? Sprawdzałem z tego poradnika co podałeś, ale coś mi nie wychodzi.

Próbowałem zablokować facebooka i teraz w Scheduler wpisałem


/sbin/iptables -I INPUT -i eth1 -s 173.252.110.27 -j DROP



Mam jeszcze jedno pytanie jak zrobić filtrowanie MAC dla sieci gościnnej, aby przepuszczał komputery które nie są wpisane w Wireless Client Filter?

Połączony z 04 kwiecień 2013 19:44:16:
Naprawdę nikt nie wie?

Połączony z 04 kwiecień 2013 19:44:54:
Nikt nie wie jak to zrobić?
Edytowany przez ludek1111 dnia 04-04-2013 19:44
https://rankingkrypto.pl/
 
bambucz
@ludek1111 takie komendy to chyba w skrypty => firewall wpisujesz, a nie w schedulera. Po mac nic nie blokuje więc nie wiem.
 
Marco76
Tym wpisem to zablokujesz co najwyżej ewentualną wizytę Facebooka na Twoim routerze Grin i nic więcej.
Po pierwsze nie INPUT a FORWARD, i nie -s IP (source) tylko -d (destination).
Odnośnie samego Facebooka to nie zablokujesz go w ten sposób. Każda facebook'owa domena ma po kilka IP, poza tym wiele połączeń typu skrypty śledzenia i "lajków" odbywa się poprzez https...
[small]Pozdrawiam, Monter
Asus RT-N18 + FreshTomato 2019.3 K26ARM USB AIO-64K-NOSMP + ILHM v2
HTPC Chieftec FLYER FI-02BC-U3 + GA-H61N-USB3 + i3-3225 + 4GB RAM + LibreELEC + Xbox DVD Remot
 
ludek1111

Cytat

bambucz napisał(a):

@ludek1111 takie komendy to chyba w skrypty => firewall wpisujesz, a nie w schedulera. Po mac nic nie blokuje więc nie wiem.



Dzięki, nie wiedziałem gdzie wpisać ;)


Cytat

Marco76 napisał(a):

Tym wpisem to zablokujesz co najwyżej ewentualną wizytę Facebooka na Twoim routerze :D i nic więcej.
Po pierwsze nie INPUT a FORWARD, i nie -s IP (source) tylko -d (destination).
Odnośnie samego Facebooka to nie zablokujesz go w ten sposób. Każda facebook'owa domena ma po kilka IP, poza tym wiele połączeń typu skrypty śledzenia i "lajków" odbywa się poprzez https...



Ok, to dla przykładu wyznaczyłem sobie coś łatwiejszego niż facebook, a mianowicie ip do którego jest podpięty telefon voip (192.167.1.7). Pozmieniałem te dwie rzeczy co radziłeś i teraz wpisuję w firewall komendę:


/sbin/iptables -I FORWARD -i eth1 -d 192.168.1.7 -j DROP


Niestety nic to nie pomaga, dalej można wchodzić na stronę.

Połączony z 12 kwiecień 2013 13:09:29:
Ktoś wie co dokładnie i gdzie wpisać, aby działało?
Edytowany przez ludek1111 dnia 12-04-2013 13:09
https://rankingkrypto.pl/
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 70

· Użytkowników online: 0

· Łącznie użytkowników: 24,115
· Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.

overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?

maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach

maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności",
więc prawdopodobnie gdzieś przepięcie.

servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.

maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?

95,866,607 unikalnych wizyt