|
Nasze wsparcie dla TP-Link WR1043ND
|
| shibby |
Dodano 22-02-2010 12:10
|
SysOp
Posty: 17109
Dołączył: 15/01/2009 20:30
|
Cytat Z tego tez powodu wywalilem u siebie pakiety ppp
tak jak obsy pisal... wiesz ze to ci miejsca nie zwolnilo. Musialbys poprostu wywalic go przed kompilacja.
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
|
| |
|
|
| xxxJACOBxxx |
Dodano 22-02-2010 18:18
|
User
Posty: 30
Dołączył: 30/01/2010 15:47
|
Jak zablokować dostęp do dysku podłączonego pod USB dla osób z zewnątrz (mój provider mówi, że ma dostęp do danych)
Tak wygląda u mnie konfiguracja po wpisaniu "uci show firewall"
firewall.@defaults[0]=defaults
firewall.@defaults[0].syn_flood=1
firewall.@defaults[0].input=ACCEPT
firewall.@defaults[0].output=ACCEPT
firewall.@defaults[0].forward=REJECT
firewall.@zone[0]=zone
firewall.@zone[0].name=lan
firewall.@zone[0].input=ACCEPT
firewall.@zone[0].output=ACCEPT
firewall.@zone[0].forward=REJECT
firewall.@zone[1]=zone
firewall.@zone[1].name=wan
firewall.@zone[1].input=REJECT
firewall.@zone[1].forward=REJECT
firewall.@zone[1].output=ACCEPT
firewall.@forwarding[0]=forwarding
firewall.@forwarding[0].src=lan
firewall.@forwarding[0].dest=wan
firewall.@include[0]=include
firewall.@include[0].path=/etc/firewall.user
Co mogę zrobić? |
| |
|
|
| obsy |
Dodano 22-02-2010 18:46
|
VIP
Posty: 5775
Dołączył: 31/10/2006 20:06
|
Co to znaczy że ma dostęp do danych?
Domyślna konfiguracja openwrt wyklucza to, wiec przypomnij sobie co zmieniałeś w systemie.
|
| |
|
|
| xxxJACOBxxx |
Dodano 22-02-2010 18:54
|
User
Posty: 30
Dołączył: 30/01/2010 15:47
|
No jak rozmawiałem z nim to dowiedziałem się, że może przeglądać wszystkie pliki jakie mam na dysku sieciowym. Na początku wydawało mi się to trochę niemożliwe, ale teraz nie wiem co myśleć.
Ze zmian jakie robiłem to wgrałem uShare oraz LuCI, raczej nic więcej nie grzebałem. |
| |
|
|
| obsy |
Dodano 22-02-2010 18:56
|
VIP
Posty: 5775
Dołączył: 31/10/2006 20:06
|
No ale jak? przeglądarką? ftp? otoczeniem sieciowym?
|
| |
|
|
| xxxJACOBxxx |
Dodano 22-02-2010 19:03
|
User
Posty: 30
Dołączył: 30/01/2010 15:47
|
Mam wgrane vsftpd czyli FTP |
| |
|
|
| shibby |
Dodano 22-02-2010 19:06
|
SysOp
Posty: 17109
Dołączył: 15/01/2009 20:30
|
tak tylko z ciekawosci zapytam.. tu nie powinno byc REJECT?
firewall.@defaults[0].input=ACCEPT
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
|
| |
|
|
| obsy |
Dodano 22-02-2010 19:11
|
VIP
Posty: 5775
Dołączył: 31/10/2006 20:06
|
Nie, tak domyślna konfiguracja wyglada. Ważne że wan jest na reject.
@xxxJACOBxxx: skoro ftp to masz otworzony port 21.
|
| |
|
|
| xxxJACOBxxx |
Dodano 22-02-2010 19:11
|
User
Posty: 30
Dołączył: 30/01/2010 15:47
|
A jak dodam coś takiego do konfiguracji:
firewall.@rule[1]._name=FTP
firewall.@rule[1].src=wan
firewall.@rule[1].target=REJECT
firewall.@rule[1].proto=tcp
firewall.@rule[1].dest_port=21
Pomogłoby? |
| |
|
|
| obsy |
Dodano 22-02-2010 19:16
|
VIP
Posty: 5775
Dołączył: 31/10/2006 20:06
|
Ale ty nie dodawaj nowych reguł tylko zobacz dlaczego masz ten ftp otwarty. I czy masz otwarty faktycznie port.
PS. jeżeli Twoje ip 81.210.* to nie jest otwarty.
|
| |
|
|
| xxxJACOBxxx |
Dodano 22-02-2010 19:22
|
User
Posty: 30
Dołączył: 30/01/2010 15:47
|
Postawie od nowa OpenWRT
Ale tym razem ściągnę go z Twojej strony 
To co miałem teraz było z jakiegoś forum (niepolskiego) i ogólnie było jakieś dziwne.
Ale dzięki za pomoc |
| |
|
|
| obsy |
Dodano 24-02-2010 20:29
|
VIP
Posty: 5775
Dołączył: 31/10/2006 20:06
|
r19842
Nowy build z oficjalną obsługą vlanów.
Changelog z mojej strony:
- build z oficjalną obsługą vlanów i działającym trybem failsafe
- dodany swconfig do obsługi vlanów
- domyślnie montowanie nośnika z pełnymi uprawieniami dla każdego
- dodana opcja umask=0 do domyślnej konfiguracji transmission (dostęp do ściągniętych danych dla każdego)
- dodano opcję konfiguracyjną automount do samby (1 - nośnik po podłączeniu będzie automatycznie udostępniony w sambie, 0 - nie)
- usunięto problem z tworzeniem zasobu podłączonego nośnika po restarcie rutera
Do pobrania jak zwykle z http://eko.one.pl/?p=openwrt-wr1043nd...razdotestw
|
| |
|
|
| obsy |
Dodano 24-02-2010 20:42
|
VIP
Posty: 5775
Dołączył: 31/10/2006 20:06
|
swconfig obsługuje vlany, dzialają MIBy:
root@OpenWrt:~# swconfig dev rtl8366rb port 2 get mib
Port 2 MIB counters
0:IfInOctets [51241]
1:EtherStatsOctets [51241]
2:EtherStatsUnderSizePkts [0]
3:EtherFregament [0]
4:EtherStatsPkts64Octets [608]
5:EtherStatsPkts65to127Octets [127]
6:EtherStatsPkts128to255Octets [0]
7:EtherStatsPkts256to511Octets [0]
8:EtherStatsPkts512to1023Octets [0]
9:EtherStatsPkts1024to1518Octets [0]
10:EtherOversizeStats [0]
11:EtherStatsJabbers [0]
12:IfInUcastPkts [734]
13:EtherStatsMulticastPkts [0]
14:EtherStatsBroadcastPkts [1]
15:EtherStatsDropEvents [0]
16:Dot3StatsFCSErrors [0]
17:Dot3StatsSymbolErrors [0]
18:Dot3InPauseFrames [0]
19:Dot3ControlInUnknownOpcodes [0]
20:IfOutOctets [58264]
21:Dot3StatsSingleCollisionFrames [0]
22:Dot3StatMultipleCollisionFrames [0]
23:Dot3sDeferredTransmissions [0]
24:Dot3StatsLateCollisions [0]
25:EtherStatsCollisions [0]
26:Dot3StatsExcessiveCollisions [0]
27:Dot3OutPauseFrames [0]
28:Dot1dBasePortDelayExceededDiscards [0]
29:Dot1dTpPortInDiscards [0]
30:IfOutUcastPkts [0]
31:IfOutMulticastPkts [466]
32:IfOutBroadcastPkts [0]
oraz np. sposób migania diod w przełączniku
swconfig dev rtl8366rb set blinkrate 2
Edytowany przez obsy dnia 24-02-2010 20:42
|
| |
|
|
| tymej |
Dodano 25-02-2010 17:59
|
User
Posty: 78
Dołączył: 26/07/2007 12:42
|
OpenWRT od obsego: w /etc/samba/smb.conf.template "guest account" to root, a "invalid users" też root. Efekt jest taki, że przy logowaniu wywala coś w stylu "Invalid user, cannot login".
"guest account" zamieniłem na nobody i hula.
Edytowany przez tymej dnia 25-02-2010 18:01
|
| |
|
|
| obsy |
Dodano 25-02-2010 18:04
|
VIP
Posty: 5775
Dołączył: 31/10/2006 20:06
|
No dokładnie. nobody ma być.
|
| |
|
|
| tymej |
Dodano 25-02-2010 18:08
|
User
Posty: 78
Dołączył: 26/07/2007 12:42
|
Po 3 minutach namysłu zamiast zmieniać guest account, wywaliłem invalid users. Brzydko wyglądało przy ls -l. Pewnie mniej bezpieczne rozwiązanie, ale przeżyje. |
| |
|
|
| obsy |
Dodano 25-02-2010 18:12
|
VIP
Posty: 5775
Dołączył: 31/10/2006 20:06
|
Tu chodziło o zapewnienie dostepu do danych dla gościa. Przez przypadek zostawiłem, a i tak rozwiązałem to przez odpowiednie montowanie nośnika. Przywrócę nobody w następnym buildzie.
Jakieś inne uwagi?
|
| |
|
|
| tymej |
Dodano 25-02-2010 18:28
|
User
Posty: 78
Dołączył: 26/07/2007 12:42
|
Na razie walczę z iptables. Na OpenWRT shibbiego config działał i nie gadał przy restarcie firewalla. Niby błąd nie taki straszny, ale limitowanie nie działa.
root@OpenWrt:~# /etc/init.d/firewall restart
Loading defaults
Loading synflood protection
Adding custom chains
Loading zones
Loading forwarding
Loading redirects
Loading rules
Loading includes
insmod: can't insert 'ip_tables': File exists
insmod: can't insert 'ip_tables': File exists
insmod: can't insert 'ip_tables': File exists
insmod: can't insert 'ip_tables': File exists
insmod: can't insert 'ip_tables': File exists
insmod: can't insert 'ip_tables': File exists
insmod: can't insert 'ip_tables': File exists
insmod: can't insert 'ip_tables': File exists
insmod: can't insert 'ip_tables': File exists
insmod: can't insert 'ip_tables': File exists
insmod: can't insert 'ip_tables': File exists
insmod: can't insert 'ip_tables': File exists
insmod: can't insert 'ip_tables': File exists
insmod: can't insert 'ip_tables': File exists
insmod: can't insert 'ip_tables': File exists
insmod: can't insert 'ip_tables': File exists
insmod: can't insert 'ip_tables': File exists
insmod: can't insert 'ip_tables': File exists
Loading zone defaults
root@OpenWrt:~# opkg list-installed | grep iptables
iptables - 1.4.6-1
iptables-mod-conntrack - 1.4.6-1
iptables-mod-filter - 1.4.6-1
iptables-mod-ipopt - 1.4.6-1
iptables-mod-nat - 1.4.6-1
root@OpenWrt:~# opkg list-installed | grep kmod-ipt
kmod-ipt-conntrack - 2.6.32.8-1
kmod-ipt-core - 2.6.32.8-1
kmod-ipt-filter - 2.6.32.8-1
kmod-ipt-ipopt - 2.6.32.8-1
kmod-ipt-nat - 2.6.32.8-1
kmod-ipt-nathelper - 2.6.32.8-1
tc i kmod-sched zainstalowane.
Usunąłem automontowanie poprzez usunięcie /etc/hotplug.d/block/10-mount. Dobrze? Starczy mi /etc/config/fstab.
Wyłączyłem vsftpd. Nie wiem jak wyłączyć to, co jest pod 192.168.1.1:8080.
Wygodne było wracanie strzałką do poprzedniej komendy z poprzednich sesji, a nie tylko do początku sesji.
Edytowany przez tymej dnia 25-02-2010 18:31
|
| |
|
|
| obsy |
Dodano 25-02-2010 18:34
|
VIP
Posty: 5775
Dołączył: 31/10/2006 20:06
|
Wyłącz to w /etc/rc.local.
Skoro robisz takie przeróbki to będzie prościej jak samodzielnie skompilujesz obraz z tym co potrzebujesz. Bo tak wywalasz wszystkie elementy które ja specjalnie wtłoczyłem w ten obraz 
|
| |
|
|
| tymej |
Dodano 25-02-2010 18:53
|
User
Posty: 78
Dołączył: 26/07/2007 12:42
|
Jakie przeróbki? Wyłączam vsftpd, usuwam .../block/10-mount, dodaje ustawienia i działa.
Tylko to iptables teraz... Właśnie osiągnąłem 28/28Mbit wg speedtest.net. Przy limicie 1.5/0.25 Mbit. |
| |
|
' target='_blank'>Link
