21 Kwietnia 2025 12:51:29
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· Netia IPv6
· [S] Ubiquity Edgerou...
· Multiroom N z wykorz...
· [MOD] FreshTomato-AR...
· Nowe routery: UX, UC...
· asus rt-ax86u pro z ...
· Zmiana OpenVPN na wi...
· [S]UBIQUITI EdgeRout...
· Zaawansowana konfigu...
· ByPass VPN dla wybra...
· [MOD] FreshTomato-MI...
· Komputer Serwer
· Ciągle rozłączani...
· Wersje Freshtomato d...
· FreshTomato- WAN inn...
· Pojemniki na FreshTo...
· [K] Obudowę Kompute...
· Asus RT-AC3200 overc...
· Asus RT-AX86U PRo re...
· Usuwanie plików z d...
Najpopularniejsze obecnie wątki
· Netia IPv6 [3]
· [S] Ubiquity Edge... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [152 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 420
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
3.141.29.234
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » OpenWrt - firmware
 Drukuj wątek
Przekierowanie portów do tunelu
uggp
Mamy tunel między dwoma routerami na OpenWRT, żółty i błękitny. Tylko żółty ma publiczne IP, błękitny jest za zaporą. Zestawiony tunel jest koloru czerwonego. Na routerze błękitnym stoi serwer na porcie 8080. Dodatkowo w jego podsieci jest serwer na PC (zielony) na porcie 9090.
W tej chwili komputer PC niebieski nie ma problemu z połączeniem się z serwerem błękitnym i zielonym.
Pytanie:
Jaki wpis w IPTABLES pozwoli na to żeby PC różowy mógł połączyć się z błękitnym i jaki żeby mógł połączyć się z zielonym. Różowy łączy się po publicznym do żółtego a ten musi jakoś przekierować port 8080 do tunelu i do błękitnego, a port 9090 do zielonego.
Jak to zrobić?
uggp.fm.interia.pl/tunel.gif
Edytowany przez uggp dnia 22-11-2010 21:51
Asus WL-500gP v1 - Backfire (10.03, r20742)
TP-Link 1043n - Gargoyle
 
nerio88
rzuć wynikami poleceń z żółtego routera:

iptables -L -v -n


iptables -t nat -L -v -n
 
uggp
iptables -t nat -L -v


Chain PREROUTING (policy ACCEPT 58942 packets, 12M bytes)
 pkts bytes target     prot opt in     out     source               destination
45458 9193K zone_wan_prerouting  all  --  eth0.1 *       0.0.0.0/0            0.0.0.0/0
13486 2330K zone_lan_prerouting  all  --  br-lan *       0.0.0.0/0            0.0.0.0/0
58948   12M prerouting_rule  all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain POSTROUTING (policy ACCEPT 15687 packets, 1146K bytes)
 pkts bytes target     prot opt in     out     source               destination
24806 1654K postrouting_rule  all  --  *      *       0.0.0.0/0            0.0.0.0/0
24806 1654K zone_wan_nat  all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT 18468 packets, 1322K bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain MINIUPNPD (1 references)
 pkts bytes target     prot opt in     out     source               destination

Chain postrouting_rule (1 references)
 pkts bytes target     prot opt in     out     source               destination

Chain prerouting_lan (1 references)
 pkts bytes target     prot opt in     out     source               destination

Chain prerouting_rule (1 references)
 pkts bytes target     prot opt in     out     source               destination
  248 24991 MINIUPNPD  all  --  eth0.1 *       0.0.0.0/0            X.X.X.X

Chain prerouting_wan (1 references)
 pkts bytes target     prot opt in     out     source               destination
    3   264 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:1194

Chain zone_lan_nat (0 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 MASQUERADE  all  --  *      br-lan  0.0.0.0/0            0.0.0.0/0

Chain zone_lan_prerouting (1 references)
 pkts bytes target     prot opt in     out     source               destination
13486 2330K prerouting_lan  all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain zone_wan_nat (1 references)
 pkts bytes target     prot opt in     out     source               destination
 9119  508K MASQUERADE  all  --  *      eth0.1  0.0.0.0/0            0.0.0.0/0

Chain zone_wan_prerouting (1 references)
 pkts bytes target     prot opt in     out     source               destination
45458 9193K prerouting_wan  all  --  *      *       0.0.0.0/0            0.0.0.0/0



iptables -L -v


Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination                                                                             
 187K   16M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        state RELATED,ESTABLISHED
15572 1135K ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0                                                                               
  187  9328 syn_flood  tcp  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        tcp flags:0x17/0x02
33155 5227K input_rule  all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                               
33155 5227K input      all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                               

Chain FORWARD (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination                                                                             
 312K  183M zone_wan_MSSFIX  all  --  *      *       0.0.0.0/0            0.0.0.                                                                             0/0
 300K  182M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        state RELATED,ESTABLISHED
11809  691K forwarding_rule  all  --  *      *       0.0.0.0/0            0.0.0.                                                                             0/0
11334  643K forward    all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                               
    0     0 reject     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                               

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination                                                                             
 188K   16M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        state RELATED,ESTABLISHED
15572 1135K ACCEPT     all  --  *      lo      0.0.0.0/0            0.0.0.0/0                                                                               
 3269  212K output_rule  all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                             
 3269  212K output     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                               

Chain MINIUPNPD (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             

Chain forward (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
11334  643K zone_lan_forward  all  --  br-lan *       0.0.0.0/0            0.0.0                                                                             .0/0
    0     0 zone_wan_forward  all  --  eth0.1 *       0.0.0.0/0            0.0.0                                                                             .0/0

Chain forwarding_lan (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             

Chain forwarding_rule (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
    3   184 ACCEPT     all  --  tun+   br-lan  0.0.0.0/0            192.168.1.0                                                                             /24
  472 48450 ACCEPT     all  --  br-lan tun+    0.0.0.0/0            192.168.2.0/                                                                             24
    0     0 MINIUPNPD  all  --  eth0.1 !eth0.1  0.0.0.0/0            0.0.0.0/0                                                                               

Chain forwarding_wan (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             

Chain input (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
12427  955K zone_lan   all  --  br-lan *       0.0.0.0/0            0.0.0.0/0                                                                               
20728 4272K zone_wan   all  --  eth0.1 *       0.0.0.0/0            0.0.0.0/0                                                                               

Chain input_lan (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             

Chain input_rule (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             

Chain input_wan (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
    4   400 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        udp dpt:1194

Chain output (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
 3269  212K zone_lan_ACCEPT  all  --  *      *       0.0.0.0/0            0.0.0.                                                                             0/0
 3246  206K zone_wan_ACCEPT  all  --  *      *       0.0.0.0/0            0.0.0.                                                                             0/0

Chain output_rule (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             

Chain reject (5 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
  445 27031 REJECT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        reject-with tcp-reset
19741 4076K REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        reject-with icmp-port-unreachable

Chain syn_flood (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
  187  9328 RETURN     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        tcp flags:0x17/0x02 limit: avg 25/sec burst 50
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                               

Chain zone_lan (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
12427  955K input_lan  all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                               
12427  955K zone_lan_ACCEPT  all  --  *      *       0.0.0.0/0            0.0.0.                                                                             0/0

Chain zone_lan_ACCEPT (2 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
12427  955K ACCEPT     all  --  br-lan *       0.0.0.0/0            0.0.0.0/0                                                                               
   23  6781 ACCEPT     all  --  *      br-lan  0.0.0.0/0            0.0.0.0/0                                                                               

Chain zone_lan_DROP (0 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
    0     0 DROP       all  --  br-lan *       0.0.0.0/0            0.0.0.0/0                                                                               
    0     0 DROP       all  --  *      br-lan  0.0.0.0/0            0.0.0.0/0                                                                               

Chain zone_lan_MSSFIX (0 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
    0     0 TCPMSS     tcp  --  *      br-lan  0.0.0.0/0            0.0.0.0/0                                                                                        tcp flags:0x06/0x02 TCPMSS clamp to PMTU

Chain zone_lan_REJECT (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
    0     0 reject     all  --  br-lan *       0.0.0.0/0            0.0.0.0/0                                                                               
    0     0 reject     all  --  *      br-lan  0.0.0.0/0            0.0.0.0/0                                                                               

Chain zone_lan_forward (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
11334  643K zone_wan_ACCEPT  all  --  *      *       0.0.0.0/0            0.0.0.                                                                             0/0
    0     0 forwarding_lan  all  --  *      *       0.0.0.0/0            0.0.0.0                                                                             /0
    0     0 zone_lan_REJECT  all  --  *      *       0.0.0.0/0            0.0.0.                                                                             0/0

Chain zone_wan (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
  511  168K ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        udp dpt:68
   26  1412 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        icmp type 8
20191 4103K input_wan  all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                               
20187 4103K zone_wan_REJECT  all  --  *      *       0.0.0.0/0            0.0.0.                                                                             0/0

Chain zone_wan_ACCEPT (2 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
    0     0 ACCEPT     all  --  eth0.1 *       0.0.0.0/0            0.0.0.0/0                                                                               
14580  848K ACCEPT     all  --  *      eth0.1  0.0.0.0/0            0.0.0.0/0                                                                               

Chain zone_wan_DROP (0 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
    0     0 DROP       all  --  eth0.1 *       0.0.0.0/0            0.0.0.0/0                                                                               
    0     0 DROP       all  --  *      eth0.1  0.0.0.0/0            0.0.0.0/0                                                                               

Chain zone_wan_MSSFIX (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
10261  568K TCPMSS     tcp  --  *      eth0.1  0.0.0.0/0            0.0.0.0/0                                                                                        tcp flags:0x06/0x02 TCPMSS clamp to PMTU

Chain zone_wan_REJECT (2 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
20186 4103K reject     all  --  eth0.1 *       0.0.0.0/0            0.0.0.0/0                                                                               
    0     0 reject     all  --  *      eth0.1  0.0.0.0/0            0.0.0.0/0                                                                               

Chain zone_wan_forward (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
    0     0 forwarding_wan  all  --  *      *       0.0.0.0/0            0.0.0.0                                                                             /0
    0     0 zone_wan_REJECT  all  --  *      *       0.0.0.0/0            0.0.0.                                                                             0/0


Asus WL-500gP v1 - Backfire (10.03, r20742)
TP-Link 1043n - Gargoyle
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 68

· Użytkowników online: 0

· Łącznie użytkowników: 24,126
· Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.

servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?

shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer
y zewn? Jak tak to jego też przez zabezpieczenie podepnij.

shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow
ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.

servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?

dawidt
21-12-2024 01:09
siema Grin

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.

114,496,882 unikalnych wizyt