Forum: Widoczność z zewnątrz wbudowanego serwera www w routerze za natem + klient OpenVPN

' target='_blank'>Link

24 Listopada 2024 01:36:16

Nawigacja

· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato

Wątki na forum

Najnowsze dyskusje

· [S] Asus RT-AC56U
· DIR868l OFW asus vs ...
· Szukam zaproszenia n...
· [MOD] FreshTomato-AR...
· Asus RT-AC5300 ,prob...
· archer c6 v3.20
· [S] Nighthawk R7000P...
· [S]Asus RT-AC5300 - ...
· Tanie N100 na promce...
· net z telefonu wifi+...
· Tomato - bugi/proble...
· HUAWEI z światłowodem
· Asus TUF-AX3000_V2 p...
· rt-ax88upro częste ...
· [Howto] Xpenology na...
· Jaki router pod Open...
· Ruter z tomato
· Czy to jeszcze NAS?
· RT AC66U B1
· Wireguard na FreshTo...

Najpopularniejsze obecnie wątki

· DIR868l OFW asus ...	[8]
· [S] Asus RT-AC56U	[0]

Ankieta

Jaki procesor posiada twój router?

Broadcom MIPSEL

36% [151 głosów]

Broadcom ARM

52% [219 głosów]

Atheros

5% [22 głosów]

Marvell

1% [4 głosów]

Ralink

1% [3 głosów]

Intel/AMD/VIA

1% [5 głosów]

Żaden z powyższych

4% [15 głosów]

Ogółem głosów: 419
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38

Twoje IP

3.145.34.237

O nie! Gdzie jest JavaScript?
Twoja przeglądarka internetowa nie ma włączonej obsługi JavaScript lub nie obsługuje JavaScript. Proszę włączyć JavaScript w przeglądarce internetowej, aby poprawnie wyświetlić tę witrynę, lub zaktualizować do przeglądarki internetowej, która obsługuje JavaScript.

Zobacz wątek

OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware

Widoczność z zewnątrz wbudowanego serwera www w routerze za natem + klient OpenVPN
pedro	#1 Dodano 05-11-2016 20:02
Moderator Posty: 1001 Dołączył: 21/09/2015 15:03	Jak w temacie. "Normalnie" chcąc otworzyć jakiś port na świat, będąc za natem (na przykład sieć komórkowa), zestawia się połączenie openvpn z jakimś vps'em. Następnie dodaje regułki do fw w vps'ie: Kod Pobierz kod źródłowy iptables -I FORWARD -i tun0 -o eth0 -s 10.8.0.0/24 -m conntrack --ctstate NEW -j ACCEPT iptables -I FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT iptables -t nat -I POSTROUTING -o eth0 -s 10.8.0.0/24 -j MASQUERADE iptables -I FORWARD -i eth0 -p tcp -d 10.8.0.2 --dport 85 -j ACCEPT iptables -t nat -I PREROUTING -i eth0 -p tcp --dport 85 -j DNAT --to-destination 10.8.0.2:85 gdzie: - pierwsze 3 regułki dotyczą wyjścia na świat z tunelu, - eth0: fizyczny interfejs na vps'ie, - tun0: wirtualny int. stworzony na potrzeby openvpn, - tcp: interesujący nas protokół, - 10.8.0.2: adres klienta (tu: routera) openvpn, - 85: port który otwieramy. W routerze: Kod Pobierz kod źródłowy iptables -I FORWARD -i tun11 -p tcp -d 192.168.1.100 --dport 85 -j ACCEPT iptables -t nat -I PREROUTING -i tun11 -p tcp --dport 85 -j DNAT --to-destination 192.168.1.100:85 gdzie: - tun11: nasz wirt. interfejs openvpn routera, - tcp: nasz protokół, - 192.168.1.100: adres IP urządzenia, któremu chcemy otworzyć port (np. kamerka, serwer www, etc), - 85: tenże port. Ale jak to zrobić z wbudowanym serwerem nginx na routerze (co by statystyki, etc były osiągalne)? Wpisanie regułek z przekierowaniem na adres routera (192.168.1.1) nic nie pomaga. Uruchomić nginx na innym IP? Ale jak? Mile widziane sugestie ;) Połączony z 22 listopad 2016 01:05:45: Naprawdę nikt nie jest w stanie pomóc? Edytowany przez pedro dnia 22-11-2016 01:05 Netowski 1Gb/1Gb Huawei E3372s-153 non-hilink + 2x15dBi MIMO FreshTomato: Asus RT-AC3200 + RT-N18U + RT-N66U + RT-N12


shibby	#2 Dodano 22-11-2016 08:26
SysOp Posty: 17109 Dołączył: 15/01/2009 20:30	jeżeli usługa jest na routerze to nie przekierowujesz portu tylko go otwierasz (łańcuch INPUT, nie FORWARD). Ponadto wbudowany serwer nginixa ma opcję "remote access" i po zaznaczeniu jej port na zewnątrz sam się otworzy. Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+ VM Router: OpenWRT 22.03.4 VM NAS: Synology SA6400 VM VPS: Debian, WWW, Home Assistant Switch: Netgear MS510TXPP Switch: Ubiquiti USW-Flex-mini - szt. 2 Wi-Fi: Ubiquiti U6-Lite - szt. 2


pedro	#3 Dodano 23-11-2016 20:58
Moderator Posty: 1001 Dołączył: 21/09/2015 15:03	"remote access" zaznaczony, ale na pewno jest właśnie problem z przekierowaniem z tun11. Czyli jak powinno ono wyglądać, jeśli można? ;) Aktualnie jest tak: Kod Pobierz kod źródłowy iptables -I FORWARD -i tun11 -p tcp -d 192.168.1.1 --dport 85 -j ACCEPT iptables -t nat -I PREROUTING -i tun11 -p tcp --dport 85 -j DNAT --to-destination 192.168.1.1:85 Połączony z 27 listopad 2016 03:20:31: @shibby: pomożesz z tym przekierowaniem z wirt. interfejsu na IP routera? :) Edytowany przez pedro dnia 27-11-2016 03:20 Netowski 1Gb/1Gb Huawei E3372s-153 non-hilink + 2x15dBi MIMO FreshTomato: Asus RT-AC3200 + RT-N18U + RT-N66U + RT-N12

Przejdź do forum

Zaloguj

Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?

Aktualnie online

· Gości online: 90

· Użytkowników online: 0

· Łącznie użytkowników: 24,115
· Najnowszy użytkownik: Ja

Czat

Musisz się zalogować, aby opublikować wiadomość.

Maniek91PL

06-11-2024 22:37

dzięki !

maxikaaz

29-10-2024 14:27

@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL

26-10-2024 22:07

siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2

04-10-2024 17:34

Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

maxikaaz

04-10-2024 09:38

@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.

overflow2

30-09-2024 20:53

Jaki aktualnie najtańszy router do tomato do openvpn?

maxikaaz

27-07-2024 15:07

@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach

maxikaaz

27-07-2024 14:55

@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności",
więc prawdopodobnie gdzieś przepięcie.

servee

25-07-2024 13:33

@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.

maxikaaz

25-07-2024 11:38

@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?

Archiwum shoutboksa

95,493,958 unikalnych wizyt