|
Zdalny dostęp do innego AP
|
| artitu |
Dodano 28-03-2011 22:40
|
User
Posty: 17
Dołączył: 09/12/2008 21:27
|
Witam,
Mam WRT54G (w pokoju) + WL-5460AP (na dachu).
Chciałbym mieć zdalny dostęp (via dyndns - to mam skonfigurowane) do Ovislinka.
WRT - 192.168.1.1
WL-5460 - 192.168.1.20
Domyślam się, że trzeba zmodyfikować skrypty uruchomieniowy i firewall.
TYLKO JAK  DZIĘKI ZA POMOC. |
| |
|
|
| shibby |
Dodano 28-03-2011 22:55
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
najprosciej to tunel via ssh. Opis masz w tutorialach.
Ew przekierowac sobie jakis inny port. Ale ja bym tak APkow na swiat nie wystawial
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| tristan |
Dodano 28-03-2011 23:11
|
Power User
Posty: 315
Dołączył: 11/02/2011 00:17
|
Najbezpieczniej chyba użyć OpenVPNa a potem to już jak w sieci lokalnej.
Był: Asus RT-N16 + Tomato PL v1.28.9054 MIPSR2 116PL K26 USB VPN mod shibby
Jest: Asus RT-AC68U + AsusWRT-Merlin 380.62_1 DualWAN+ Huawei E1820 + 2.5" HDD 500GB Lenovo + Brother HL-1430
|
| |
|
|
| shibby |
Dodano 29-03-2011 07:16
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
tylko zeby uzyc openvpna trzeb wygenerowac certy/klucze, skonfigurowac serwer, zainstalowac klienta i dopiero sie polaczyc.
Natomiast tunel przez putty do 10sekund roboty.
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| tristan |
Dodano 29-03-2011 08:37
|
Power User
Posty: 315
Dołączył: 11/02/2011 00:17
|
Zgadza się, no ale nie można mieć bezpiecznie, szybko wdrożone i łatwo . Z drugiej strony znalazłem całkiem poprawnie działającego klienta OpenVPN w wersji bezinstalacyjnej, do uruchamiania z pendrive: http://sourceforge.net/projects/ovpnp/ i nawet działa. Natomiast konfiguracja serwera to 10 minut roboty z opisem z linków pod ręką. Do tego zamiast wgrywać pliki z kluczami itd. można powklejać je bezpośrednio w tych oknach do NVRAM, przez co idzie szybciej i nie wymaga nośnika USB ani formatowania jffs. Tunel SSH robi się szybko, ale sam zauważyłeś że kwestia bezpieczeństwa mimo wszystko pozostaje.
Był: Asus RT-N16 + Tomato PL v1.28.9054 MIPSR2 116PL K26 USB VPN mod shibby
Jest: Asus RT-AC68U + AsusWRT-Merlin 380.62_1 DualWAN+ Huawei E1820 + 2.5" HDD 500GB Lenovo + Brother HL-1430
|
| |
|
|
| shibby |
Dodano 29-03-2011 09:02
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
jak pozostaje? przeciez ssh jest szyfrowane.
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| tristan |
Dodano 29-03-2011 09:51
|
Power User
Posty: 315
Dołączył: 11/02/2011 00:17
|
Połączenie jest szyfrowane, ale żeby je dobrze zabezpieczyć i ograniczyć dostęp to wydaje mi się że jednak 10 sekund nie wystarczy.
Był: Asus RT-N16 + Tomato PL v1.28.9054 MIPSR2 116PL K26 USB VPN mod shibby
Jest: Asus RT-AC68U + AsusWRT-Merlin 380.62_1 DualWAN+ Huawei E1820 + 2.5" HDD 500GB Lenovo + Brother HL-1430
|
| |
|
|
| shibby |
Dodano 29-03-2011 10:04
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
jak ktos, tak jak ja, ma otwarte ssh na swiat to tunel ssh jest najlepszym i najprostrzym sposobem na tego typu polaczenie.
dostep ograniczany masz haslem administratora do routera a przed atakami masz przeciez access restriction w zakladce admina 
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| artitu |
Dodano 29-03-2011 23:08
|
User
Posty: 17
Dołączył: 09/12/2008 21:27
|
Przepraszam ale mi to (http://openlinksys.info/forum/viewthread.php?thread_id=11745) nie działa... Możecie "zejść" dwa poziomy niżej. |
| |
|
|
| tristan |
Dodano 30-03-2011 08:29
|
Power User
Posty: 315
Dołączył: 11/02/2011 00:17
|
Rozwiń: "nie działa". Jak ma wyglądać Twoje połączenie (po kolei od strony internetu)? W którym miejscu utknąłeś?
Był: Asus RT-N16 + Tomato PL v1.28.9054 MIPSR2 116PL K26 USB VPN mod shibby
Jest: Asus RT-AC68U + AsusWRT-Merlin 380.62_1 DualWAN+ Huawei E1820 + 2.5" HDD 500GB Lenovo + Brother HL-1430
|
| |
|
|
| artitu |
Dodano 30-03-2011 15:12
|
User
Posty: 17
Dołączył: 09/12/2008 21:27
|
Może od początku: WRT54G mam połączonego w trybie bridge z modemem i w skryptach mam wpisane komendy:
Uruchom. - ip addr add 192.168.0.10/24 dev vlan1 brd +
Firewall - /usr/sbin/iptables -I POSTROUTING -t nat -o vlan1 -d 192.168.0.0/24 -j MASQUERADE
co umożliwia mi zarządzanie/kontrolę po lanie tego modemu.
Tak sobie pomyślałem, że mogę po internecie nie tylko dostać się do mojego WRT54G za pomocą DynDNS (to mi działa), ale i "otworzyć" sobie jakoś drogę do innego AP w swojej sieci. Ot i wszystko. |
| |
|
|
| shibby |
Dodano 30-03-2011 15:17
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
no to tunelem ssh napewno dasz rade
modem nas nie unteresuje bo laczysz sie bezposrednio do routera. Jezeli wiec AP jest w tej samej podsieci do router to MUSI DZIALAC.
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
' target='_blank'>Link
