' target='_blank'>Link
28 Listopada 2024 07:45:09
Nawigacja
· Strona Główna
· Forum
· Tomato by Shibby
· FreshTomato

Wątki na forum
Najnowsze dyskusje
· Nowe routery: UX, UC...
· [MOD] FreshTomato-MI...
· [MOD] FreshTomato-AR...
· DIR868l OFW asus vs ...
· [S] Asus RT-AC56U
· Szukam zaproszenia n...
· Asus RT-AC5300 ,prob...
· archer c6 v3.20
· [S] Nighthawk R7000P...
· [S]Asus RT-AC5300 - ...
· Tanie N100 na promce...
· net z telefonu wifi+...
· Tomato - bugi/proble...
· HUAWEI z światłowodem
· Asus TUF-AX3000_V2 p...
· rt-ax88upro częste ...
· [Howto] Xpenology na...
· Jaki router pod Open...
· Ruter z tomato
· Czy to jeszcze NAS?
Najpopularniejsze obecnie wątki
· [MOD] FreshTomato... [908]
· [MOD] FreshTomato... [414]
· DIR868l OFW asus ... [11]
· Nowe routery: UX,... [3]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [151 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 419
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
18.117.158.124
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
Problem z otwarciem portow
morcio
Top  #1 Drukuj post
Dodano 03-12-2010 01:47
Od kilku dni, od pewnego restartu routera, mam zamkniete porty na niektore uslugi i za nic nie moge ich otworzyc.

log wyglada tak, e wszstkie proby polaczen z zewnatrz(vlan2) na dany port maja DROP.
Regula firewalla:
iptables -A INPUT -p tcp --dport 52222 -j ACCEPT

Nie pomaga restart rootera ani firewalla.
IPTABLES wyglada tak:
Kod Pobierz kod źródłowy  

*mangle

:PREROUTING ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

COMMIT

*nat

:PREROUTING ACCEPT [0:0]

:POSTROUTING ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

:WANPREROUTING - [0:0]

-A PREROUTING -d ip+z+wan -j WANPREROUTING

-A PREROUTING -i vlan2 -d 192.168.1.1/255.255.255.0 -j DROP

-A WANPREROUTING -p icmp -j DNAT --to-destination 192.168.1.1

-A POSTROUTING -o vlan2 -j MASQUERADE

COMMIT

*filter

:INPUT DROP [0:0]

:OUTPUT ACCEPT [0:0]

:logdrop - [0:0]

-A logdrop -m state --state NEW -m limit --limit 60/m -j LOG --log-prefix "DROP " --log-tcp-options --log-ip-options

-A logdrop -j DROP

:logreject - [0:0]

-A logreject -m limit --limit 60/m -j LOG --log-prefix "REJECT " --log-tcp-options --log-ip-options

-A logreject -p tcp -j REJECT --reject-with tcp-reset

-A INPUT -i br0 -d ip_z_wan -j DROP

-A INPUT -m state --state INVALID -j logdrop

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

-A INPUT -i br0 -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -p udp --sport 67 --dport 68 -j ACCEPT

-A INPUT -j logdrop

:FORWARD DROP [0:0]

-A FORWARD -i br0 -o br0 -j ACCEPT

-A FORWARD -m state --state INVALID -j DROP

-A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

:wanin - [0:0]

:wanout - [0:0]

-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

-A FORWARD -i vlan2 -j wanin

-A FORWARD -o vlan2 -j wanout

-A FORWARD -i br0 -j ACCEPT

COMMIT


netstat -a zwraca m.in:
Kod Pobierz kod źródłowy  

tcp        0      0 0.0.0.0:9091            0.0.0.0:*               LISTEN

tcp        0      0 pomidor:netbios-ssn     0.0.0.0:*               LISTEN

tcp        0      0 pomidor:www             0.0.0.0:*               LISTEN

tcp        0      0 0.0.0.0:domain          0.0.0.0:*               LISTEN

tcp        0      0 0.0.0.0:ftp             0.0.0.0:*               LISTEN

tcp        0      0 localhost:12345         0.0.0.0:*               LISTEN

tcp        0      0 pomidor:445             0.0.0.0:*               LISTEN

tcp        0      0 0.0.0.0:52222           0.0.0.0:*               LISTEN


iptables -L:
DROP all -- anywhere ip
logdrop all -- anywhere anywhere state INVALID
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT udp -- anywhere anywhere udp spt:bootps dpt:bootpc
logdrop all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:51515
ACCEPT tcp -- anywhere anywhere tcp dpt:51514
ACCEPT tcp -- anywhere anywhere tcp dpt:44444
ACCEPT tcp -- anywhere anywhere tcp dpt:52222

...


Czy ta linijka moze miec wplyw na blokowanie wszystkich portow?
DROP all -- anywhere ip


Nie mam pojecia co sie moglo stac, wczesniej dzialalo po zwyklym zaaplikowaniu iptables -A INPUT....

Macie jakies sugestie?
 
shibby
Top  #2 Drukuj post
Dodano 03-12-2010 07:29

Cytat

Czy ta linijka moze miec wplyw na blokowanie wszystkich portow?
DROP all -- anywhere ip


Zawsze robisz tak ze dropujesz wszystko dla wszystkich a pozniej wpuszczasz dla wybranych.

Cytat

Macie jakies sugestie?


sprobuj zamiast twojej linijki wkleic

Cytat

iptables -t nat -A PREROUTING -p tcp -m tcp ! -s 192.168.1.0/24 --dport 52222 -j DNAT --to-destination 192.168.1.1:52222
iptables -A INPUT -p tcp --dport 52222 -j ACCEPT
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
 
morcio
Top  #3 Drukuj post
Dodano 04-04-2011 22:47
Sorry, ze odswiezam watek po takim czasie, ale w koncu znalazlem czas zeby sie pobawic Tomato i...niestety dalej wskazane porty nie sa otwarte. Jakies inne propozycje?
Edytowany przez morcio dnia 05-04-2011 12:35
 
bigtarget
Top  #4 Drukuj post
Dodano 05-04-2011 11:28
daj to w firewall na koncu

iptables -I INPUT 1 -p tcp --dport 52222 -j ACCEPT
 
morcio
Top  #5 Drukuj post
Dodano 05-04-2011 12:29
bigtarger - wielkie dzieki! W koncu znalazles rozwiazanie Smile Wiesz moze dlaczego ta instrukcja dziala,a poprzednie nie?
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 82

· Użytkowników online: 0

· Łącznie użytkowników: 24,115
· Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.

overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?

maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach

maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności",
więc prawdopodobnie gdzieś przepięcie.

servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.

maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
96,057,857 unikalnych wizyt
Copyright © OpenLinksys 2006-2021


Powered by PHPFusion Copyright © 2024 PHP Fusion Inc
Released as free software without warranties under GNU Affero GPL v3.