' target='_blank'>Link
01 Maja 2025 23:37:14
Nawigacja
· Strona Główna
· Forum
· Tomato by Shibby
· FreshTomato

Wątki na forum
Najnowsze dyskusje
· Router do światłow...
· r6400v2 bład przy u...
· [sprzedam] Asus RT-A...
· Netia IPv6
· Multiroom N z wykorz...
· [S] Ubiquity Edgerou...
· [MOD] FreshTomato-AR...
· Nowe routery: UX, UC...
· asus rt-ax86u pro z ...
· Zmiana OpenVPN na wi...
· [S]UBIQUITI EdgeRout...
· Zaawansowana konfigu...
· ByPass VPN dla wybra...
· [MOD] FreshTomato-MI...
· Komputer Serwer
· Ciągle rozłączani...
· Wersje Freshtomato d...
· FreshTomato- WAN inn...
· Pojemniki na FreshTo...
· [K] Obudowę Kompute...
Najpopularniejsze obecnie wątki
· Router do świat... [6]
· r6400v2 bład prz... [3]
· [sprzedam] Asus R... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [152 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 420
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
18.116.239.11
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
Strona 2 z 2: 12
 Drukuj wątek
VPN TAP między 2 Tomato - dostęp z WAN
hermes-80
Top  #21 Drukuj post
Dodano 06-10-2014 13:23
Jak widać jest to wykonywalne: [url]http://openrouter.info/forum/viewtopic.php?f=22&t=1283
[/url]

Cytat

Udało mi się uzyskać dostęp do portu na maszynie za natem. Wystarczyło zestawić połączenie na interfejsie tun z routerem który ma adres publiczny.
Edytowany przez hermes-80 dnia 06-10-2014 13:27
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
lucapaco
Top  #22 Drukuj post
Dodano 06-10-2014 13:23
Router

Kod Pobierz kod źródłowy  

Chain INPUT (policy DROP) 

target     prot opt source               destination          

ACCEPT     all  --  anywhere             anywhere             

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:2222  

DROP       all  --  anywhere             anywhere            state INVALID  

ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED  

shlimit    tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW  

ACCEPT     all  --  anywhere             anywhere             

ACCEPT     all  --  anywhere             anywhere             

ACCEPT     udp  --  anywhere             anywhere            udp spt:bootps dpt:bootpc  

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:webcache  

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh  

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ftp  

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:51515  

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:9321  

ACCEPT     all  --  anywhere             anywhere             

ACCEPT     all  --  anywhere             anywhere             

 

Chain FORWARD (policy DROP) 

target     prot opt source               destination          

           all  --  anywhere             anywhere            account: network/netmask: 192.168.1.0/255.255.255.0 name: lan  

ACCEPT     all  --  anywhere             anywhere             

ACCEPT     all  --  anywhere             anywhere             

DROP       all  --  anywhere             anywhere            state INVALID  

TCPMSS     tcp  --  anywhere             anywhere            tcp flags:SYN,RST/SYN TCPMSS clamp to PMTU  

ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED  

wanin      all  --  anywhere             anywhere             

wanout     all  --  anywhere             anywhere             

ACCEPT     all  --  anywhere             anywhere             

upnp       all  --  anywhere             anywhere             

ACCEPT     all  --  anywhere             anywhere             

ACCEPT     all  --  anywhere             anywhere             

 

Chain OUTPUT (policy ACCEPT) 

target     prot opt source               destination          

 

Chain shlimit (1 references) 

target     prot opt source               destination          

           all  --  anywhere             anywhere            recent: SET name: shlimit side: source  

DROP       all  --  anywhere             anywhere            recent: UPDATE seconds: 60 hit_count: 4 name: shlimit side: source  

 

Chain upnp (1 references) 

target     prot opt source               destination          

 

Chain wanin (1 references) 

target     prot opt source               destination          

ACCEPT     tcp  --  1.1.1.0/24           192.168.1.77        tcp dpts:tcpmux:9999  

ACCEPT     udp  --  1.1.1.0/24           192.168.1.77        udp dpts:1:9999  

ACCEPT     tcp  --  anywhere             192.168.1.1         tcp dpt:kerberos  

ACCEPT     tcp  --  anywhere             192.168.1.222       tcp dpt:9090  

ACCEPT     tcp  --  anywhere             192.168.1.222       tcp dpt:8105  

ACCEPT     tcp  --  anywhere             192.168.1.1         tcp dpt:8888  

 

Chain wanout (1 references) 

target     prot opt source               destination         


Klient

Kod Pobierz kod źródłowy  

Chain INPUT (policy DROP) 

target     prot opt source               destination          

ACCEPT     all  --  anywhere             anywhere             

DROP       all  --  anywhere             anywhere            state INVALID  

ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED  

shlimit    tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW  

ACCEPT     all  --  anywhere             anywhere             

ACCEPT     all  --  anywhere             anywhere             

ACCEPT     udp  --  anywhere             anywhere            udp spt:bootps dpt:bootpc  

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:8888  

ACCEPT     all  --  anywhere             anywhere             

ACCEPT     all  --  anywhere             anywhere             

 

Chain FORWARD (policy DROP) 

target     prot opt source               destination          

           all  --  anywhere             anywhere            account: network/netmask: 192.168.1.0/255.255.255.0 name: lan  

ACCEPT     all  --  anywhere             anywhere             

ACCEPT     all  --  anywhere             anywhere             

DROP       all  --  anywhere             anywhere            state INVALID  

TCPMSS     tcp  --  anywhere             anywhere            tcp flags:SYN,RST/SYN TCPMSS clamp to PMTU  

ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED  

wanin      all  --  anywhere             anywhere             

wanout     all  --  anywhere             anywhere             

ACCEPT     all  --  anywhere             anywhere             

ACCEPT     all  --  anywhere             anywhere             

ACCEPT     all  --  anywhere             anywhere             

 

Chain OUTPUT (policy ACCEPT) 

target     prot opt source               destination          

 

Chain shlimit (1 references) 

target     prot opt source               destination          

           all  --  anywhere             anywhere            recent: SET name: shlimit side: source  

DROP       all  --  anywhere             anywhere            recent: UPDATE seconds: 60 hit_count: 4 name: shlimit side: source  

 

Chain wanin (1 references) 

target     prot opt source               destination          

 

Chain wanout (1 references) 

target     prot opt source               destination         


Na kliencie dostęp do panelu administratora mam ustawiony: lokalny na porcie 88, zdalny na 8888.

Połączony z 06 październik 2014 17:17:55:

Cytat

hermes-80 napisał(a):

Jak widać jest to wykonywalne: [url]http://openrouter.info/forum/viewtopic.php?f=22&t=1283
[/url]

Cytat

Udało mi się uzyskać dostęp do portu na maszynie za natem. Wystarczyło zestawić połączenie na interfejsie tun z routerem który ma adres publiczny.


Tylko w jaki sposób to zrobić na tomato?

Połączony z 07 październik 2014 21:15:56:

Cytat

hermes-80 napisał(a):

Jak widać jest to wykonywalne: [url]http://openrouter.info/forum/viewtopic.php?f=22&t=1283
[/url]

Cytat

Udało mi się uzyskać dostęp do portu na maszynie za natem. Wystarczyło zestawić połączenie na interfejsie tun z routerem który ma adres publiczny.


W jaki sposób zaimplementować to w Tomato ?
Edytowany przez lucapaco dnia 07-10-2014 21:15
 
khain
Top  #23 Drukuj post
Dodano 08-10-2014 08:04
Próbowałem m.in. według tego opisu http://superuser.com/questions/718072...nt-enabled ale bez powodzenia.
TP-LINK TL-WDR3600 @ Openwrt - 300/20Mbps
HP ProLiant DL360e Gen8 @ ESXi 7.0.1:2 x Intel Xeon CPU E5-2450L @ 1.80GHz, 160GB RAM ECC, 2x 1TB SSD
ASRock J4205-ITX @ Debian 11 16BG RAM, 2x 1TB SSD, 1x 1TB HDD
 
lucapaco
Top  #24 Drukuj post
Dodano 28-04-2015 18:06
Witam!

Przyglądał się ktoś temu problemowi ostatnio?
Zmieniło się coś w firmware co mogłoby mi pomóc ?

Pzdr
 
ghost2005
Top  #25 Drukuj post
Dodano 12-08-2015 22:07
podbijam
 
shibby
Top  #26 Drukuj post
Dodano 13-08-2015 10:57
przekierowanie nie działa i w sumie nie wiem czemu. Nie mam niestety czasu by się temu przyjrzeć. Mam natomiast zrobione w jednak lokalizacji skonfigurowany multiroom NC+, czyli:

router1, server VPN TAP, łącze neostrada, ip br0 10.0.0.1

router2, client VPN połączony z br1, łącze radiowe bez publicznego ip., ip br0, 192.168.1.1, ip br1 10.0.0.250

na routerze2 jest wydzielony osoby vlan i wpięty do br1. W twoim przypadku ten vlan może być pusty, bez wpiętego LANu, po to by tylko zrobić łączenie. Jak widzisz ip br1 jest z puli routera pierwszego. Zaten po zestawieniu VPNa z pierwszego routera pinguję ten ip.

Teraz by za pomocą publicznego IP z routera1 połączyć się do routera2 robię tunel SSH za pomocą putty. Czyli łączę się na SSH pierwszego routera, w ustawieniach dodaję tunel ssh na porcie np. 5000 i ip 10.0.0.250:80 (na porcie 80). Teraz wpisują w przeglądarce http://localhost:5000/ łączę się do drugiego routera Smile

a tu link do obrazkowego tutoriala odnośnie tunelu SSH.
https://openlinksys.info/forum/viewth...d_id=11745
Router: Unifi Cloud Gateway Max
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
 
Dworniok
Top  #27 Drukuj post
Dodano 19-07-2016 21:54
Wygląda na to, że przekierowanie portu przez VPNa nadal nie działa...

Chciałem postawić serwer ownclouda na routerze z zablokowanymi połączeniami przychodzącymi (internet z play).
Moja konfiguracja wygląda tak:
Router 1, tomato, serwer VPN, zewnętrzne IP,
Router 2, tomato, klient VPN, serwer owncloud, zablokowane połączenia przychodzące.

Rodzaj tunelu VPN to TUN. Klienci obydwu routerów mogą pingować się nawzajem.
Przekierowanie portu (dla testów port 85) ustawiałem na normalne IP routera (widziane przez jego podsieć) oraz IP wirtualne (nadawane klientom przez OpenVPN).
Puki co brak efektu. Wie ktoś co zrobić aby przekierowanie takie zadziałało?

Połączony z 18 sierpień 2016 17:44:42:
Dostałem zalecenie od Shibby'iego żeby ustawić trasę.
Ustawiłem ją w VPN Tuneling/Routing Policy ale nie zadziałało to.
Miałem gdzieś indziej trasę ustawić? Jakieś pomysły/propozycje?
Edytowany przez Dworniok dnia 18-08-2016 17:44
 
stelma
Top  #28 Drukuj post
Dodano 13-07-2020 09:10
Czy udało się coś w tym temacie zmienić? Openvpn konfigurowany jako tun i jako tap. Nic nie działa. Może nie umiem szukać. Może ktoś coś wie i ten soft naprawia problem freshtomato.org (https://www.linksysinfo.org/index.php?threads/fork-freshtomato-arm-development-discussion-only-for-support-always-open-your-own-thread.74117/ lub tu https://openlinksys.info/forum/viewthread.php?thread_id=22134)? Na chwile obecna posiadam rt-n16 jako klient tap tomato 1.28.0000 MIPSR2-140 K26 MiniVPN oraz jako serwer r7000 nie pamiętam wersji wgrane tomato 1.28.0000 -140 K26ARM USB AIO-64K
Rt-n16
K26USB-1.28.RT-N5x-MIPSR2-116-PL-AIO
Wd_my_book_1TB_ext3
Vectra
2xPc lan + 5xMulti Wifi
 
Strona 2 z 2: 12
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 63

· Użytkowników online: 0

· Łącznie użytkowników: 24,126
· Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.

servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?

shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer
y zewn? Jak tak to jego też przez zabezpieczenie podepnij.

shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow
ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.

servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?

dawidt
21-12-2024 01:09
siema Grin

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
115,607,519 unikalnych wizyt
Copyright © OpenLinksys 2006-2021


Powered by PHPFusion Copyright © 2025 PHP Fusion Inc
Released as free software without warranties under GNU Affero GPL v3.