06 Czerwca 2025 09:24:04
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· [S] Ubiquity Edgerou...
· [MOD] FreshTomato-AR...
· zmiana dd-wrt na Tomato
· [S] Qnap QSW-2104-2T...
· Komputer Serwer
· Promise VessRAID 184...
· Własna kompilacja t...
· r6400v2 bład przy u...
· drukarka drukuje tyl...
· [S] sprzęt sieciowy...
· Router do światłow...
· [sprzedam] Asus RT-A...
· Netia IPv6
· Multiroom N z wykorz...
· Nowe routery: UX, UC...
· asus rt-ax86u pro z ...
· Zmiana OpenVPN na wi...
· [S]UBIQUITI EdgeRout...
· Zaawansowana konfigu...
· ByPass VPN dla wybra...
Najpopularniejsze obecnie wątki
· [S] Ubiquity Edge... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [152 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 420
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
216.73.216.51
Zobacz wątek
OpenLinksys » :: HOME MEDIA :: » Technologia VoIP
 Drukuj wątek
Czym się różni bramka od PC? - nie działająca PAP2 za tomato z TTL+1
koobeza
Panowie, proszę o pomoc. W czym problem...
Operator blokuje neta przepuszczając pakiety tylko z określonym TTL, bodajże 52. Podbijamy tę wartość na tomato o 1 i mamy necik na komputerach za routerem. Niestety nie jest tak w przypadku bramki, która jest wpięta w ten sam sposób co PC'ty. Nie łączy się ona wcale.

Spotkałem się już wcześniej z takim problemem u innego ISP. Jedyną wspólną cechą obu przypadków było właśnie stosowanie ograniczeń TTL.
Po wielu próbach wszystkich możliwych ustawień, śmiem twierdzić, że przyczyna leży właśnie tutaj.

Czy jest ktoś w stanie wyjaśnić dlaczego tak się dzieje, czym różni się pakiet wychodzący z bramki od tego puszczonego z komputera? Idąc dalej - jak sobie z tym poradzić, żeby bramka zaczęła się rejestrować?!

Zapraszam wszystkich do rozmowy.
WRT54GL 1.1 Tomato Firmware RAF1.28.121006

PAP2T 5.1.6(LS)
PAP2-NA @SPA1001 V3.1.19(SE)
 
obsy
Windows ustawia ttl 128, uniksy 255 lub 64. Ile bramka daje?
Masz niepotrzebny ruter, uszkodzony czy nie - ch?tnie przygarn? go.
http://eko.one.pl - prawie wszystko o OpenWrt
http://openrouter.info
 
koobeza
Z PC obok i z routera, ping do bramki daje 250. Czy o to pytasz?

Faktycznie tomato zwraca 64, windowsy 128, ale chyba nie w tym rzecz, bo chyba ustawienie TTL pakietu, który wychodzi WANem leży ostatecznie w kwestii routera (przecież nawet windowsy pomimo wartości 128 jakoś działają).
Edytowany przez koobeza dnia 04-01-2010 18:42
WRT54GL 1.1 Tomato Firmware RAF1.28.121006

PAP2T 5.1.6(LS)
PAP2-NA @SPA1001 V3.1.19(SE)
 
obsy
Sam napisałeś że "blokuje neta przepuszczając pakiety tylko z określonym TTL, bodajże 52". Więc skoro windowsy działają i dają 127 to nie w tym rzecz, skoro na ruterze tylko podbijasz ttl. Prawda?
Masz niepotrzebny ruter, uszkodzony czy nie - ch?tnie przygarn? go.
http://eko.one.pl - prawie wszystko o OpenWrt
http://openrouter.info
 
koobeza
A nie jest tak, że te 127 router nadpisuje swoją wartością? Kur*a nie znam się :]

Może źle napisałem, że przepuszcza pakiety wychodzące z TTL=52, to ja pingując adresy zewnętrzne dostaje taką wartość:

Badanie onet.pl [213.180.146.27] z 32 bajtami danych:
Odpowiedź z 213.180.146.27: bajtów=32 czas=64ms TTL=52

Może inaczej:
Jeśli nie podbije TTL o jeden to za routerem pingi nie przechodzą.
Jeśli podbije, pingi lecą z komputerów, ale z routera już nie.
WRT54GL 1.1 Tomato Firmware RAF1.28.121006

PAP2T 5.1.6(LS)
PAP2-NA @SPA1001 V3.1.19(SE)
 
koobeza
OK. Pogłębiłem moją średnią widzę o czasach życia pakietu i zarządzaniem nim przez tomato. Nie bardzo rozumiałem, że z formularza ttl jest podbijany o żądaną wartość w obie strony. I faktycznie, tak jak mówiłeś, rozchodzi się o TTL zwracany przez bramkę.
PAP2 ustawia go na 250, więc obniżyłem go na routerze o 122 (SIC!) i okazuje się, że akceptowanym czasem, przez nadrzędne urządzenie operatora, jest TTL=128.
Jak wiadomo, nie ma wtedy neta na reszcie urządzeń podpiętych w podsieci.

Zapytam więc, czy istnieje możliwość podbijania TTL dla różnych urządzeń/IPków-MACów/interfejsów o inną wartość każde? Może coś na wzór zamknięcia IPków w klasie, tak jak ma się to przy wirtualnym imq do którego kierujemy ruch. Z kolei dla różnych imq ustalać o jaką wartość ma być zmieniony TTL...
Pytam już z czystej ciekawości, bo mój ISP zgodził się znieść to ograniczenie już po jednym prośbie mailowej. Jak zawsze najprostsze rozwiązania są najlepsze, ale może komuś się przyda, bo nie zawsze jest tak łatwo z operatorem.

Dzięki obsy za podjęcie tematu.
WRT54GL 1.1 Tomato Firmware RAF1.28.121006

PAP2T 5.1.6(LS)
PAP2-NA @SPA1001 V3.1.19(SE)
 
obsy
Tak, możesz.

Podbijanie ttl to nic innego jak odpowiednia regułka iptables. możesz to dodatkowo ograniczyć na ip, mac adres i inne takie.

iptables -t mangle -I PREROUTING 1 -s 192.168.1.XXX -i jakiś_tam_interfejs_w_tomaot -j TTL --ttl-set 128

Masz niepotrzebny ruter, uszkodzony czy nie - ch?tnie przygarn? go.
http://eko.one.pl - prawie wszystko o OpenWrt
http://openrouter.info
 
koobeza
Prościej niż myślałem. Dzięki wielkie!
WRT54GL 1.1 Tomato Firmware RAF1.28.121006

PAP2T 5.1.6(LS)
PAP2-NA @SPA1001 V3.1.19(SE)
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 71

· Użytkowników online: 0

· Łącznie użytkowników: 24,126
· Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.

Maniek91PL
15-05-2025 19:35
witam! było coś gdzieś o obsłudze asus mesh w tomato moze? chętnie bym przetestował u rodziców

servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?

shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer
y zewn? Jak tak to jego też przez zabezpieczenie podepnij.

shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow
ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.

servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?

dawidt
21-12-2024 01:09
siema Grin

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

119,349,676 unikalnych wizyt