głupie pytanie.. jak mogę coś wywalić z firewalla? po co ?

nie działało mi przekierowanie portów do RDP.. wpisałem (niestety od razu w firewallu:
" WANIP=$(nvram get wan_ipaddr)
#
#zdalny
iptables -t nat -A PREROUTING -p tcp -d $WANIP --dport 3389 -j DNAT --to 192.168.0.27:3389
iptables -A FORWARD -d 192.168.0.27 -p tcp --dport 3389 -j ACCEPT"

a potem pozmieniałem w zakładce PRZEKIEROWANIE PORTÓW.. i nie wiem czy to wpisy sprawiły że zadziało czy moje zmiany w zakładce przekierowania...???

nie kombinuj. Po to masz zakładkę port forwarding by z niej korzystać a nie na siłę kombinować z ręcznymi skryptami.

Usuń swój wpis ze skryptów init/firewall/wanup (jeżeli tam je dodałeś), upewnij się że DMZ jest wyłączony i dodaj przekierowanie przez służącą do tego formatkę w GUI. W chwili kliknięcia w SAVE na port forwarding cała usługa firewalla zostanie zrestartowana tak więc ręcznie wpisane w konsoli komendy przestaną istnieć.

no właśnie tak robiłem na początku.. ale przekierowanie nie chciało zadziałać.. wtedy na forum znalazłem taką składnię (chyba nawet Twoją ) ale nadal nie chciało działać..
potem pozmieniałem port forwarding i zadziałało.. i teraz chcę dojść czy Twój skrypt zadziałał czy moje zmiany w zakładce przekierowania portów.. a może oba

dziękuje za info..

BTW wiesz że to BARDZO NIEBEZPIECZNE wystawiać RDP na świat dla wszystkich?!?!?

Pomyśl lepiej nad VPNem lub tunelowaniem przez SSH bo publicznie wystawione port RDP to BAAAARDZO zły pomysł.

i bardzo mnie cieszy, że poruszyłeś tą kwestię.. dokładnie mam tak jak mówisz.. wystawianie RDP na świat służy jedynie chwilowemu sprawdzeniu działania przekierowania... w ogóle nie jestem fanem wystawiania czegokolwiek na świat.. do zdalnej pracy zrobiłem VPNa w TUN-ie.. zawsze to trochę bezpieczniej..

Panowie, zmieniłem ISP na kablówkę i przy tej okazji postanowiłem spróbować najnowsze tomato na R7000 no i coś mi ta zmiana nie wychodzi za dobrze...
- modem od ISP Cisco 3008 podłączam do kompa i internet śmiga
- podpinam modem do R7000 z tomato i router pobiera IP niby w statusie jest "Connected" ale żadne urządzenie czy to po LAN czy to po WIFI nie może się przebić do internetu.

i prawdę mówiąc nie wiem o co chodzi. tomato wgrywałem zgodnie z instrukcją dla R7000, czyszczenie nvram zrobione. czy gdzieś coś trzeba ustawić w tomato dla kablówki ?

Wyłącz i włącz modem cisco aby przypisał nowy mac urządzenia. Masz stałe ip czy dynamiczne?

ip dynamiczne, włączenie i wyłączenie modemu cisco nie naprawia sytuacji.
z konieczności powróciłem na OFW i tu od razu wszystko działa, niemniej wolę tomato więc będę wdzięczny za kolejne wskazówki..

na forum znalazłem temat z podobnym problemem (z takim samym modemem isp) ale bez rozwiązania...
https://openlinksys.info/forum/viewth...ost_139518

A podpięte urządzenia dostawały ip z r7000?

Tak, router bez problemu przydziela ip po kablu i po wifi.

Ustawiałeś inne dns-y np. od google?

nie, nie ustawiałem innych niż te które przydzielił ISP ale sprawdzę i dam znać czy to rozwiąże problem.

a sam router ma internet? Pobrał sobie poprawną datę i godzinę? Z poziomu routera możesz pingować hosty (tools->ping)?

1. Testowal ktos NTFS Driver? Jakie sa roznice?



2. Shibby, jak juz dodales temperatury w ARM dla eth1 i eth2 to moze tez dodasz cat /proc/dmu/temperature ?

1) ogólnie podobnie jak Paragon, chociaż Tuxera wychodzi w testach ciut lepiej. Ogólnie na plus.

2) oczywiście. to jest w planach kolejnej wersji.

Cześć,
w logach mam tak
May 2 16:38:17 unknown user.info sd-idle[8066]: spinning down /dev/sda
May 2 16:38:17 unknown user.warn sd-idle[8066]: Non-zero status spinning down /dev/sda: 2

nie udało mi się stiwerdzić, co oznacza "non zero status 2".... :/

wersja tomato-RT-N18U-ARM--129-AIO-64K, wyczyściłem nvram po wgraniu update. Sd-idle zachowuje się tak samo jak w v128.
Dysk jak poprzednio w ext4, transmission włączone ale puste (bez torrentów). Z wyłaczonym transmission dysk się nie zatrzymywał w v128.

Narazie tyle co stwierdziłem.

obecnie musiałem wrócić na ofw, wieczorem będę jeszcze raz wygrywał.
co masz na myśli czy router ma internet? - po podłączeniu do modemu ISP, R7000 momentalnie pobiera IP i dnsy. Status zmienia się na connected.
Gdzie sprawdzić czy router pobrał poprawną datę i godzinę?
Jak przeglądałem logi to faktycznie godzina była jakaś inna na pewno nie ta która była jak zainstalowałem tomato.
pingowanie hostów sprawdzę i dam znać jak ponownie załaduje tomato

v. 129
- aktualizacja funkcji Blink odpowiedzialnej za obsługę diód WiFi

szto to?

nie wiem czemu ale w wersji Tomato Firmware 1.28.0000 -129 K26ARM USB AIO-64K
nie działa mi transmission ani z GUI ani z optware i nie wiem czemu robiłem czyszczenie nvram i dałem ustawienia standardowe jak w poprzednich wersjach.
logi
May 2 20:00:02 unknown user.notice root: Transmission stopped? Starting...
May 2 20:00:02 unknown user.notice root: Transmission daemon successfully stoped
May 2 20:00:02 unknown user.notice root: Transmission daemon successfully stoped
May 2 20:00:12 unknown user.err syslog: transmission-daemon Error loading config file -- exiting. (daemon.c:519)
May 2 20:00:12 unknown user.notice root: Transmission daemon successfully started

Diody mrugają ale nie działa to dobrze i niestety na 5G dioda dalej się tylko świeci bo coś ją przywiesza, potrzebny reboot
routera żeby wszystko wróciło do normy.
https://www.youtube.com/watch?v=hIQry...IQrywVynq4