|
Tomato TTL=1
|
| foooox |
Dodano 28-01-2012 14:31
|
Power User
Posty: 200
Dołączył: 25/09/2008 13:02
|
*mangle
 REROUTING ACCEPT [0:0]
 UTPUT ACCEPT [0:0]
-A POSTROUTING ! -s 192.168.1.1/255.255.255.0 -d 192.168.1.2 -j MARK --set-mark 10
-A PREROUTING -s 192.168.1.2 ! -d 192.168.1.1/255.255.255.0 -j MARK --set-mark 10
-A POSTROUTING ! -s 192.168.1.1/255.255.255.0 -d 192.168.1.3 -j MARK --set-mark 11
-A PREROUTING -s 192.168.1.3 ! -d 192.168.1.1/255.255.255.0 -j MARK --set-mark 11
-A POSTROUTING ! -s 192.168.1.1/255.255.255.0 -d 192.168.1.4 -j MARK --set-mark 12
-A PREROUTING -s 192.168.1.4 ! -d 192.168.1.1/255.255.255.0 -j MARK --set-mark 12
-A POSTROUTING ! -s 192.168.1.1/255.255.255.0 -d 192.168.1.5 -j MARK --set-mark 13
-A PREROUTING -s 192.168.1.5 ! -d 192.168.1.1/255.255.255.0 -j MARK --set-mark 13
-I PREROUTING -i ppp0 -j TTL --ttl-inc 1
-I POSTROUTING -o ppp0 -j TTL --ttl-inc 1
COMMIT
*nat
--More-- |
| |
|
|
| tristan |
Dodano 28-01-2012 14:34
|
Power User
Posty: 315
Dołączył: 11/02/2011 00:17
|
Wyłącz zmianę TTL z GUI, włącz ponownie w GUI +1 (żeby wyczyścić smieci których naprodukowałeś) i wpisz:
iptables -t mangle -D PREROUTING -i ppp0 -j TTL --ttl-inc 1
iptables -t mangle -D POSTROUTING -o ppp0 -j TTL --ttl-inc 1
iptables -t mangle -I PREROUTING -i ppp0 -j TTL --ttl-set 2
Był: Asus RT-N16 + Tomato PL v1.28.9054 MIPSR2 116PL K26 USB VPN mod shibby
Jest: Asus RT-AC68U + AsusWRT-Merlin 380.62_1 DualWAN+ Huawei E1820 + 2.5" HDD 500GB Lenovo + Brother HL-1430
|
| |
|
|
| foooox |
Dodano 28-01-2012 14:45
|
Power User
Posty: 200
Dołączył: 25/09/2008 13:02
|
DZIAŁA!!! Tylko jak to teraz poustawiać, żeby po restarcie też działało?
Połączony z 28 styczeń 2012 14:55:46:
Dobra. Do Firewall'a dodałem Twój skrypt:
iptables -t mangle -D PREROUTING -i ppp0 -j TTL --ttl-inc 1
iptables -t mangle -D POSTROUTING -o ppp0 -j TTL --ttl-inc 1
iptables -t mangle -I PREROUTING -i ppp0 -j TTL --ttl-set 2
Restart i jest TTL=1.
Jeszcze tylko jedno pytanie, bo w niedalekiej przyszłości zamierzam zrezygnować z Internetu ADSL na rzecz zwykłego ethernetowego i wtedy w skrypcie powinienem zmienić ppp0 na vlan2 tak?
Edytowany przez foooox dnia 28-01-2012 14:55
|
| |
|
|
| tristan |
Dodano 28-01-2012 15:04
|
Power User
Posty: 315
Dołączył: 11/02/2011 00:17
|
Dodaj do skryptu firewalla poniższy kawałek
TTL_ADJ='iptables -t mangle -L | grep increment`
if [ -z "$TTL_ADJ" ] then
echo "TTL już jest przestawiony"
else
echo "Przestawiam TTL...."
iptables -t mangle -D PREROUTING -i ppp0 -j TTL --ttl-inc 1
iptables -t mangle -D POSTROUTING -o ppp0 -j TTL --ttl-inc 1
iptables -t mangle -I PREROUTING -i ppp0 -j TTL --ttl-set 2
echo "...TTL przestawiony"
fi
Był: Asus RT-N16 + Tomato PL v1.28.9054 MIPSR2 116PL K26 USB VPN mod shibby
Jest: Asus RT-AC68U + AsusWRT-Merlin 380.62_1 DualWAN+ Huawei E1820 + 2.5" HDD 500GB Lenovo + Brother HL-1430
|
| |
|
|
| foooox |
Dodano 28-01-2012 15:07
|
Power User
Posty: 200
Dołączył: 25/09/2008 13:02
|
W takiej samej formie jak wkleiłeś? Razem z ustawionym w GUI TTL+1? |
| |
|
|
| shibby |
Dodano 28-01-2012 15:19
|
SysOp
Posty: 17143
Dołączył: 15/01/2009 20:30
|
w gui nic nie ustawiasz wtedy.
Router: Unifi Cloud Gateway Max
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| foooox |
Dodano 28-01-2012 15:21
|
Power User
Posty: 200
Dołączył: 25/09/2008 13:02
|
No to nie działa... Może Ty shibby zaproponujesz jakiś skrypt. W końcu moje Tomato, to Twoje "dziecko" :-).
Edytowany przez foooox dnia 28-01-2012 15:27
|
| |
|
|
| tristan |
Dodano 28-01-2012 15:44
|
Power User
Posty: 315
Dołączył: 11/02/2011 00:17
|
Tak, z ustawionym w GUI TTL+1.
Skrypt wykrywa, czy w iptables jest ustawione zwiększanie TTL o 1 (słówko increment) i jeśli jest to kasuje te wpisy i ustawia TTL =2. Jeśli już jest ustawione TTL=2 to skrypt nic nie robi. Skrypt firewalla się uruchamia częściej niż tylko przy restarcie, po to ten if. W GUI ma być na stałe ustawione TTL+1, żeby był target TTL w wiadomym pliku.
Był: Asus RT-N16 + Tomato PL v1.28.9054 MIPSR2 116PL K26 USB VPN mod shibby
Jest: Asus RT-AC68U + AsusWRT-Merlin 380.62_1 DualWAN+ Huawei E1820 + 2.5" HDD 500GB Lenovo + Brother HL-1430
|
| |
|
|
| foooox |
Dodano 28-01-2012 16:00
|
Power User
Posty: 200
Dołączył: 25/09/2008 13:02
|
Z ustawieniem w GUI TTL+1 działa. Szkoda tylko, że samym skryptem wszystkiego się nie da załatwić.
Jeszcze tylko jedno pytanie, bo w niedalekiej przyszłości zamierzam zrezygnować z Internetu ADSL na rzecz zwykłego ethernetowego i wtedy w skrypcie powinienem zmienić ppp0 na vlan2 tak?
Generalnie WIELKIE DZIĘKI tristan za pomoc w temacie. |
| |
|
|
| tristan |
Dodano 28-01-2012 16:06
|
Power User
Posty: 315
Dołączył: 11/02/2011 00:17
|
Najprawdopodobniej tak, chociaż 100% pewności nie ma, w 1.28 to vlan2. Sprawdzisz to dokładnie tak jak sprawdzaliśmy (zawartość /etc/iptables po ustawieniu samego TTL+1 w GUI) i interfejs na którym będą wpisane zmiany to będzie interfejs który trzeba będzie podać w skrypcie.
Ustawienie w GUI TTL+1 zastępuje polecenie modprobe ipt_ttl, które w Tomato nie działa, a które powinno dodawać target TTL. Zapewne jest jakiś sposób, żeby to zrobić bardziej poprawnie bez takiego kombinowania, ale nie znalazłem odpowiadającego mu polecenia, które się wykonuje po modyfikacji TTLa w GUI.
Edytowany przez tristan dnia 28-01-2012 16:12
Był: Asus RT-N16 + Tomato PL v1.28.9054 MIPSR2 116PL K26 USB VPN mod shibby
Jest: Asus RT-AC68U + AsusWRT-Merlin 380.62_1 DualWAN+ Huawei E1820 + 2.5" HDD 500GB Lenovo + Brother HL-1430
|
| |
|
|
| foooox |
Dodano 28-01-2012 18:17
|
Power User
Posty: 200
Dołączył: 25/09/2008 13:02
|
No to już ostatnie pytanie z serii trudnych. Czy przy ustawionym w GUI TTL na Custom = 64 poniższy skrypt jest poprawny?
TTL_ADJ='iptables -t mangle -L | grep setting'
if [ -z "$TTL_ADJ" ]; then
echo "TTL settings are changed"
else
echo "Changing the TTL settings..."
iptables -t mangle -D PREROUTING -i ppp0 -j TTL --ttl-set 64
iptables -t mangle -I PREROUTING -i ppp0 -j TTL --ttl-set 2
echo "...TTL settings have been changed"
fi
Dodam tylko, że takie ustawienie działa poprawnie. |
| |
|
|
| tristan |
Dodano 28-01-2012 22:24
|
Power User
Posty: 315
Dołączył: 11/02/2011 00:17
|
Tak, jest poprawnie zakładając że chcesz świadomie ustawiać TTL dla wychodzących na 64 a dla przychodzących obcinać do 2.
Był: Asus RT-N16 + Tomato PL v1.28.9054 MIPSR2 116PL K26 USB VPN mod shibby
Jest: Asus RT-AC68U + AsusWRT-Merlin 380.62_1 DualWAN+ Huawei E1820 + 2.5" HDD 500GB Lenovo + Brother HL-1430
|
| |
|
|
| foooox |
Dodano 28-01-2012 23:33
|
Power User
Posty: 200
Dołączył: 25/09/2008 13:02
|
Dokładnie taki miałem zamiar.
tristan jeszcze raz BIG THANKS za pomoc!!! |
| |
|
|
| sadamkusz |
Dodano 04-02-2012 01:46
|
User
Posty: 45
Dołączył: 10/09/2011 17:52
|
również i ja dziękuję. tristan - dobra robota  |
| |
|
' target='_blank'>Link
