Ktoś w mojej sieci ma trojana i rozsyła spam. Czy mogę jakoś podglądnąć kto używa portu 25? Niestety nie udalo mi się uruchomić tablicy aby pokazywała mi 8 klientów Tablica pracuje i sie uruchamia ale nic nie pokazuje Mimo imq16 nie moge tez ustawic aby pokazywał mi transfery poszczególnych użytkowników Co trzeba wpisane a pokazuje na wykresach głupoty i tylko 2 uzytkowników najwyzej.
Czy mozna cos dopisac do firewalla albo gdzieś sprawdzić kto wysyła przez port 25
Mam AirLive WL-1600GL . Czy na nim moge zainstalowac wallwatchera? Zamierzam kupic drugi na proby AP wiec moge linksysa kupic jezeli cos to da. Moja siec to 10 sasiadów i dwoch upierdliwych z p2p i innymi smieciami. Nie dziala mi tablica i statystyki per IP wiec troche po omasku szukami i w skryptach blokuje albo porty uzytkownikom albo ilosc polaczen. Czy gdzies jest opis jak połączyć WallWatcher z tomato?
Musze kupic drugi AP ponieważ nie moge na klika godzin prob pozbawic ludzi neta. Wczesniej mialem monowall i tam wystarczylo ze mialem w regulkach zmniejszoną ilość połączeń do 100 i net działał. Chcialem sobie troche polepszyć i postawiłem na tomato. Niestety nie działa to tak dobrze jak monowall Jeszcze licze na tablice i moze ten wallwatcher tylko musze kupic nowy AP. Jaki polecacie?
Edytowany przez monsterg dnia 18-03-2010 08:46
Z ovislinkiem jest troche kicha jezeli chodzi o optware. tzn malo miejsca na jffs i brak mozliwosci podpiecia zewnetrznej pamieci (sdmod/usb).
Tablica napewno dziala, wkoncu pod to tomato Mariusz specjalnie zmodyfikowal tablice (bo mysle ze nie uzywasz innego tomato niz to ze strony tomato.groov.pl). Tak wiec tablica Mariusza dziala na kazdym tomato ktore po numerze ma H. Pamietaj jednak ze tablica nie pokaze ci kto jedzie ci po porcie 25.
Co do programow do monitorowania to hmm. Kicha.Jedyne co mi przechodzi do głowy to plikopartycja na CIFSie. Informacje o tym mozna znalezc w wiki ddwrt
Musisz sie jednak wczesniej usmiechnac do Mariusza by ci skompilowal potrzebne moduly lub jeszcze lepiej wkompilowal je w tomato. Jak juz ci sie uda to zrobic i bedziesz mial plikopartycje ext2 to montujesz ją jako /opt, instalujesz optware i intalujesz juz tam co chcesz, czyli: tcpdump, iptraf, sniffit i wiele innych programow dzieki ktorym uda mi sie namierzyc delikwenta.
ALE ALE moze za daleko zabieglismy, przeciez to mozna w banalny sposob sprawdzic na standartowym tomato Wlacz QoS i zrob jedna z klas by monitorowa port 25. I sprawdzaj na wykresach wykresy. Jak ktos zlapie sie w tej klasie to zobaczysz jego ip (w szczegolach). Ot to najprostrzy sposob by sprawdzic kto uzywa portu 25.
Zablokowac pozniej takiemu port to pikus, jeden wpis w iptables i po sprawie.
Co do ograniczania ilosci polaczen to od czego masz generator skryptow lub wgraj tomato RAF, tam masz ip/mac bw limiter ktorym mozesz ograniczyc predkosci dl/ul oraz ograniczyc ilosc polaczen tcp/udp
Edytowany przez shibby dnia 18-03-2010 11:02
Router:Unifi Cloud Gateway Max Switch:Netgear MS510TXPP Switch:Unifi USW-Flex-Mini - szt. 2 Wi-Fi:Unifi U6-Lite - szt. 2 Proxmox VE:i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+ VM #1:Synology SA6400 VM #2:Debian, WWW VM #3: Home Assistant OS
monsterg napisał/a:
Mam AirLive WL-1600GL . Czy na nim moge zainstalowac wallwatchera?
WallWatchera instalujesz nie na routerze, ale na swoim kompie!
W programie ustawiasz adres IP routera oraz numer portu routera, który WW ma monitorować (np. w Linksysie jest to port 514).
Router na ten port wysyła rekordy swoich logów, czyli w efekcie na swoim komputerze widzisz każde przechodzące przez router połączenie pomiędzy LAN, a internetem.
W tej sytuacji wyśledzenie, kto wysyła spam jest już pestką.
Edytowany przez Dziadek dnia 18-03-2010 11:04
Mogę wydać wiecej kasy jeżeli to coś da tylko który z allegro najlepszy?
Mam tez problem bo cała sieć jest po wifi. Tomato sluzy jako router potem most wifi i główny TPlink podpiety do anteny który rozsyła internet. Czy można tak ustawić Tomato aby na tym maszcie rozsylal internet ale nie robił routingu? Czyli dostaje net po lanie i rozsyłą po wifi? Nawet ten drugi co kupie mógłbym wrzucić na maszt jezeli by to działało.
Pytam o to ponieważ robi się tak że ruch na tym na maszcie AP mam duży bo dopiero odcina mi go tomato. (tak to przynajmniej wygląda gdy wchodzę na statystyki w AP na maszcie). Dziwne bo jak mialem mono i przycielem na 50 połaczeń to download sie nie blokowal.
Co do znalezienia po klasach to dzisiaj sprawdzę
Przesiasc sie na optware tez pomysl skoro wiecej mozna tam zrobic. Generalnie na monowall bylo wszystko ok
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
Tablica pracuje i sie uruchamia ale nic nie pokazuje
Wlacz QoS i zrob jedna z klas by monitorowa port 25. I sprawdzaj na wykresach wykresy. Jak ktos zlapie sie w tej klasie to zobaczysz jego ip (w szczegolach). Ot to najprostrzy sposob by sprawdzic kto uzywa portu 25.
