22 Listopada 2024 16:35:50
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· [S] Asus RT-AC56U
· DIR868l OFW asus vs ...
· Szukam zaproszenia n...
· [MOD] FreshTomato-AR...
· Asus RT-AC5300 ,prob...
· archer c6 v3.20
· [S] Nighthawk R7000P...
· [S]Asus RT-AC5300 - ...
· Tanie N100 na promce...
· net z telefonu wifi+...
· Tomato - bugi/proble...
· HUAWEI z światłowodem
· Asus TUF-AX3000_V2 p...
· rt-ax88upro częste ...
· [Howto] Xpenology na...
· Jaki router pod Open...
· Ruter z tomato
· Czy to jeszcze NAS?
· RT AC66U B1
· Wireguard na FreshTo...
Najpopularniejsze obecnie wątki
· Szukam zaproszeni... [19]
· DIR868l OFW asus ... [8]
· [S] Asus RT-AC56U [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [151 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 419
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
18.118.0.48
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » OpenWrt - firmware
 Drukuj wątek
Przekierowanie portów do tunelu
uggp
Mamy tunel między dwoma routerami na OpenWRT, żółty i błękitny. Tylko żółty ma publiczne IP, błękitny jest za zaporą. Zestawiony tunel jest koloru czerwonego. Na routerze błękitnym stoi serwer na porcie 8080. Dodatkowo w jego podsieci jest serwer na PC (zielony) na porcie 9090.
W tej chwili komputer PC niebieski nie ma problemu z połączeniem się z serwerem błękitnym i zielonym.
Pytanie:
Jaki wpis w IPTABLES pozwoli na to żeby PC różowy mógł połączyć się z błękitnym i jaki żeby mógł połączyć się z zielonym. Różowy łączy się po publicznym do żółtego a ten musi jakoś przekierować port 8080 do tunelu i do błękitnego, a port 9090 do zielonego.
Jak to zrobić?
uggp.fm.interia.pl/tunel.gif
Edytowany przez uggp dnia 22-11-2010 21:51
Asus WL-500gP v1 - Backfire (10.03, r20742)
TP-Link 1043n - Gargoyle
 
nerio88
rzuć wynikami poleceń z żółtego routera:

iptables -L -v -n


iptables -t nat -L -v -n
 
uggp
iptables -t nat -L -v


Chain PREROUTING (policy ACCEPT 58942 packets, 12M bytes)
 pkts bytes target     prot opt in     out     source               destination
45458 9193K zone_wan_prerouting  all  --  eth0.1 *       0.0.0.0/0            0.0.0.0/0
13486 2330K zone_lan_prerouting  all  --  br-lan *       0.0.0.0/0            0.0.0.0/0
58948   12M prerouting_rule  all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain POSTROUTING (policy ACCEPT 15687 packets, 1146K bytes)
 pkts bytes target     prot opt in     out     source               destination
24806 1654K postrouting_rule  all  --  *      *       0.0.0.0/0            0.0.0.0/0
24806 1654K zone_wan_nat  all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT 18468 packets, 1322K bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain MINIUPNPD (1 references)
 pkts bytes target     prot opt in     out     source               destination

Chain postrouting_rule (1 references)
 pkts bytes target     prot opt in     out     source               destination

Chain prerouting_lan (1 references)
 pkts bytes target     prot opt in     out     source               destination

Chain prerouting_rule (1 references)
 pkts bytes target     prot opt in     out     source               destination
  248 24991 MINIUPNPD  all  --  eth0.1 *       0.0.0.0/0            X.X.X.X

Chain prerouting_wan (1 references)
 pkts bytes target     prot opt in     out     source               destination
    3   264 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:1194

Chain zone_lan_nat (0 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 MASQUERADE  all  --  *      br-lan  0.0.0.0/0            0.0.0.0/0

Chain zone_lan_prerouting (1 references)
 pkts bytes target     prot opt in     out     source               destination
13486 2330K prerouting_lan  all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain zone_wan_nat (1 references)
 pkts bytes target     prot opt in     out     source               destination
 9119  508K MASQUERADE  all  --  *      eth0.1  0.0.0.0/0            0.0.0.0/0

Chain zone_wan_prerouting (1 references)
 pkts bytes target     prot opt in     out     source               destination
45458 9193K prerouting_wan  all  --  *      *       0.0.0.0/0            0.0.0.0/0



iptables -L -v


Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination                                                                             
 187K   16M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        state RELATED,ESTABLISHED
15572 1135K ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0                                                                               
  187  9328 syn_flood  tcp  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        tcp flags:0x17/0x02
33155 5227K input_rule  all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                               
33155 5227K input      all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                               

Chain FORWARD (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination                                                                             
 312K  183M zone_wan_MSSFIX  all  --  *      *       0.0.0.0/0            0.0.0.                                                                             0/0
 300K  182M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        state RELATED,ESTABLISHED
11809  691K forwarding_rule  all  --  *      *       0.0.0.0/0            0.0.0.                                                                             0/0
11334  643K forward    all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                               
    0     0 reject     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                               

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination                                                                             
 188K   16M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        state RELATED,ESTABLISHED
15572 1135K ACCEPT     all  --  *      lo      0.0.0.0/0            0.0.0.0/0                                                                               
 3269  212K output_rule  all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                             
 3269  212K output     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                               

Chain MINIUPNPD (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             

Chain forward (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
11334  643K zone_lan_forward  all  --  br-lan *       0.0.0.0/0            0.0.0                                                                             .0/0
    0     0 zone_wan_forward  all  --  eth0.1 *       0.0.0.0/0            0.0.0                                                                             .0/0

Chain forwarding_lan (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             

Chain forwarding_rule (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
    3   184 ACCEPT     all  --  tun+   br-lan  0.0.0.0/0            192.168.1.0                                                                             /24
  472 48450 ACCEPT     all  --  br-lan tun+    0.0.0.0/0            192.168.2.0/                                                                             24
    0     0 MINIUPNPD  all  --  eth0.1 !eth0.1  0.0.0.0/0            0.0.0.0/0                                                                               

Chain forwarding_wan (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             

Chain input (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
12427  955K zone_lan   all  --  br-lan *       0.0.0.0/0            0.0.0.0/0                                                                               
20728 4272K zone_wan   all  --  eth0.1 *       0.0.0.0/0            0.0.0.0/0                                                                               

Chain input_lan (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             

Chain input_rule (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             

Chain input_wan (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
    4   400 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        udp dpt:1194

Chain output (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
 3269  212K zone_lan_ACCEPT  all  --  *      *       0.0.0.0/0            0.0.0.                                                                             0/0
 3246  206K zone_wan_ACCEPT  all  --  *      *       0.0.0.0/0            0.0.0.                                                                             0/0

Chain output_rule (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             

Chain reject (5 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
  445 27031 REJECT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        reject-with tcp-reset
19741 4076K REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        reject-with icmp-port-unreachable

Chain syn_flood (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
  187  9328 RETURN     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        tcp flags:0x17/0x02 limit: avg 25/sec burst 50
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                               

Chain zone_lan (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
12427  955K input_lan  all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                               
12427  955K zone_lan_ACCEPT  all  --  *      *       0.0.0.0/0            0.0.0.                                                                             0/0

Chain zone_lan_ACCEPT (2 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
12427  955K ACCEPT     all  --  br-lan *       0.0.0.0/0            0.0.0.0/0                                                                               
   23  6781 ACCEPT     all  --  *      br-lan  0.0.0.0/0            0.0.0.0/0                                                                               

Chain zone_lan_DROP (0 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
    0     0 DROP       all  --  br-lan *       0.0.0.0/0            0.0.0.0/0                                                                               
    0     0 DROP       all  --  *      br-lan  0.0.0.0/0            0.0.0.0/0                                                                               

Chain zone_lan_MSSFIX (0 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
    0     0 TCPMSS     tcp  --  *      br-lan  0.0.0.0/0            0.0.0.0/0                                                                                        tcp flags:0x06/0x02 TCPMSS clamp to PMTU

Chain zone_lan_REJECT (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
    0     0 reject     all  --  br-lan *       0.0.0.0/0            0.0.0.0/0                                                                               
    0     0 reject     all  --  *      br-lan  0.0.0.0/0            0.0.0.0/0                                                                               

Chain zone_lan_forward (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
11334  643K zone_wan_ACCEPT  all  --  *      *       0.0.0.0/0            0.0.0.                                                                             0/0
    0     0 forwarding_lan  all  --  *      *       0.0.0.0/0            0.0.0.0                                                                             /0
    0     0 zone_lan_REJECT  all  --  *      *       0.0.0.0/0            0.0.0.                                                                             0/0

Chain zone_wan (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
  511  168K ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        udp dpt:68
   26  1412 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        icmp type 8
20191 4103K input_wan  all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                               
20187 4103K zone_wan_REJECT  all  --  *      *       0.0.0.0/0            0.0.0.                                                                             0/0

Chain zone_wan_ACCEPT (2 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
    0     0 ACCEPT     all  --  eth0.1 *       0.0.0.0/0            0.0.0.0/0                                                                               
14580  848K ACCEPT     all  --  *      eth0.1  0.0.0.0/0            0.0.0.0/0                                                                               

Chain zone_wan_DROP (0 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
    0     0 DROP       all  --  eth0.1 *       0.0.0.0/0            0.0.0.0/0                                                                               
    0     0 DROP       all  --  *      eth0.1  0.0.0.0/0            0.0.0.0/0                                                                               

Chain zone_wan_MSSFIX (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
10261  568K TCPMSS     tcp  --  *      eth0.1  0.0.0.0/0            0.0.0.0/0                                                                                        tcp flags:0x06/0x02 TCPMSS clamp to PMTU

Chain zone_wan_REJECT (2 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
20186 4103K reject     all  --  eth0.1 *       0.0.0.0/0            0.0.0.0/0                                                                               
    0     0 reject     all  --  *      eth0.1  0.0.0.0/0            0.0.0.0/0                                                                               

Chain zone_wan_forward (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                             
    0     0 forwarding_wan  all  --  *      *       0.0.0.0/0            0.0.0.0                                                                             /0
    0     0 zone_wan_REJECT  all  --  *      *       0.0.0.0/0            0.0.0.                                                                             0/0


Asus WL-500gP v1 - Backfire (10.03, r20742)
TP-Link 1043n - Gargoyle
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 146

· Użytkowników online: 0

· Łącznie użytkowników: 24,115
· Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.

overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?

maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach

maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności",
więc prawdopodobnie gdzieś przepięcie.

servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.

maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?

95,267,360 unikalnych wizyt