25 Maj 2018 15:32:29
Nawigacja
· Strona Główna
· Galeria
· Forum
· Linki

· Tomato by Shibby

· Wiki-OpenWrt
· Wiki-DD-WRT
· Emulatory sprzętu

Darowizna
Ostatnio na forum
Najnowsze tematy
· [S] Asus 4G-AC68U
· Przetwarzanie i ochr...
· Podatność VPNFilter ...
· [MOD] FreshTomato-ARM
· Asus 5300 - pomoc w ...
· [S] Tuner Quad DVB-S...
· [S] Linksys WRT320N
· Optymalny router + k...
· Jak znaleźć przyczyn...
· e3372h-153 firmware ...
· Multiroom N z wykorz...
· Tomato jako Eternet ...
· [S] Router Asus RT-N16
· jaki NAS jako rejest...
· Asus RT-AC66U hw B0
· [S] Ruter
· [S] Router Linksys W...
· [S]Turris Omnia WiFi...
· [MOD] FreshTomato-MIPS
· DNS od cloudflare 1....
Najciekawsze tematy
· Multiroom N z wyk... [922]
· [MOD] FreshTomato... [86]
· e3372h-153 firmwa... [7]
· Optymalny router ... [6]
· Asus 5300 - pomoc... [5]
· [S] Tuner Quad DV... [4]
· [S] Linksys WRT320N [3]
· Podatność VPNFilt... [2]
· Jak znaleźć przyc... [2]
· [S] Asus 4G-AC68U [1]
· Przetwarzanie i o... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
40% [132 głosów]

Broadcom ARM
Broadcom ARM
48% [158 głosów]

Atheros
Atheros
6% [19 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
0% [1 głos]

Intel/AMD/VIA
Intel/AMD/VIA
1% [3 głosów]

Żaden z powyższych
Żaden z powyższych
3% [9 głosów]

Ogółem głosów: 326
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38

Archiwum ankiet
Reklama
Twoje IP
54.162.253.34
Reklama
Zobacz temat
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj temat
Tomato - odblokowanie portów
Zibiland
Witam

Posiadam router z zainstalowanym tomato-K26USB-1.28.9054RAF-PL-MIPSR2-beta-036H, potrzebuje odblokować dwa porty 14000 i 173, ustawiam je w zakładce Przekierowywanie portów ale nadal są zamknięte, tylko 21 i 22 są otwarte. Jak mam to zrobić?
 
TF
Na dobry IP je przekierowujesz? (na jaki?)
W jaki sposób testujesz te porty? (opisz dokładnie, co robisz)
Masz uruchomiony na urządzeniu docelowym (na tym, na które przekierowujesz) program (usługę), która nasłuchuje na tych portach?
Nie masz tych portów zablokowanych przez firewall na urządzeniu docelowym?
2 x TP-Link WR1043ND (Gargoyle PL by obsy) + SpeedStream 4101
 
Zibiland
TF napisał(a):

Na dobry IP je przekierowujesz? (na jaki?)
W jaki sposób testujesz te porty? (opisz dokładnie, co robisz)
Masz uruchomiony na urządzeniu docelowym (na tym, na które przekierowujesz) program (usługę), która nasłuchuje na tych portach?
Nie masz tych portów zablokowanych przez firewall na urządzeniu docelowym?


Przekierowuje na adres wewnętrzny urządzenia
Wpisuje adres zewnętrzny routera na tej stronie http://www.yougetsignal.com/tools/open-ports/ i sprawdzam jakie sa otwarte porty
Ma łączyć sie z oscam - dziś sprawdzę czy jest włączony
 
lorak
ja również mam problem z otwarciem portów.
Chciałem z kolegą zagrać w Call of Duty Modern Warfare 2 Tryb Specjal Ops Cooperative.
Jesteśmy podłączeni tylko we dwoje do Netgear WNR3500L.
Próbowałem otworzyć porty w DDWRT i nic.
Zmieniłem soft na oryginalny, ustawiłem NAT OPEN i nadal w grze pisze NAT STRICT i on nie widzie serweru. Lan działa normalnie
 
buniaczek
Nie wiem co to za gra i jakie ma inne wymagania, ale jeśli gracie po LANie to nic nie musisz robić (obaj jesteście wpięci do jednego rutera do jednej sieci a to oznacza że kompy muszą się widzieć). Chyba że masz wersję z vlan-ami i odseparowałeś porty.
Jaki cel ma w Twoim przypadku przekierowanie portów?
-------------------------
Netgear WNR3500L || Tomato-K26USB-1.28 RT5x MIPSR2 101V Big-VPN ||
Asus RT-N56U || Asus firmware 3.0.0.3.135 - wygrania w konkursie na openlinksys.info||
Asus RT-N10U v.B1 || Tomato-K26USB-1.28 RT-N5x MIPSR2 092V VPN ||
Asus RT-N10 v.1 || Tomato-K26 1.28.9052 RAF EN MIPSR2 032H mini-VPN ||
 
lorak
chodzi o to, że w tą grę nie powinno się dać grać po LANie
To jest typowe granie przez neta ale..
jest sposób na to..
wystarczy w skrócie dopisać adres IP serwera (w moim przypadku IP kolegi z LAN'u) i przez ten skrót uruchamiać grę.
Tylko, że jak wchodzę do lobby to pisze NAT STRICT.
Tylko czemu jest STRICT skoro ja na oryginalnym firmware zaznaczyłem NAT OPEN?
 
TF
@lorak
A jak się wepniesz do internetu z pominięciem routera, to dasz radę to uruchomić? Jeśli nie, to szukaj przyczyny gdzie indziej.
2 x TP-Link WR1043ND (Gargoyle PL by obsy) + SpeedStream 4101
 
shibby Dziekuje za dotacje
mylicie dwa podstawowe pojęcia:
- przekierowanie portu
- otwarcie portu

port przekierowuje się na urządzenie wewnątrz w sieci, nie na uslugę pracującą na routerze. Np na kompie mamy postawiony serwer gry i chcemy by ktoś się mógł z zewnątrz do nas podłączył. Wtedy używamy port forwarding i przekierowujemy dany port (zakres portów) na dany adres ip w sieci.

Port otwieramy natomiast dla usług postawionych na routerze. Np postawiliśmy sobie na routerze serwer głosowy umurmur, który działa na porcie tcp przykładowo 64738. Wtedy nie używamy przekierowania portu tylko w skrypcie firewall wpisujemy linijkę iptables
iptables -A INPUT -p tcp --dport 64738 -j ACCEPT

Jak widać do łańcucha INPUT (połączenia przychodzące) dodajemy port docelowy (dport = destination port) 64738 z akcją (-j) ACCEPT.
To tyle.
 
http://tomato.groov.pl
perfekt
Witam!

Nie chce otwierac kolejnego tematu, dlatego pozostane tutaj. Jako, że zawsze wszystko jest opisane na forum, znajduje odpowiedz i ona zawsze dziala - dlatego sie nie udzielam Smile - to tak btw. Smile . Jestem szczęśliwym posiadaczem urzadzenia NETGEAR WNR3500L, i niestety nie dziala "otwieranie portu" na Routerze Sad

iptables -A INPUT -p tcp --dport 64738 -j ACCEPT


Dopisanie tego do zakładki firewall i restart firewalla powoduje ze wpis jest dokonany. W Iptables jest on widoczny teoretycznie wszystko gra. Z LANu lacze sie z dana usluga po tym porcie, ale jest ona calkowicie niewidoczny na zewnatrz Sad - sprawdzajac nawet przez strone czy dane porty sa otwarte (strona powyzej). Caly czas closed. Zmienilem tomato na najnowsze 83V by shiby, czyszczenie nvram, wszystko...

Chain INPUT (policy DROP)
target prot opt source destination
DROP all -- anywhere anywhere state INVALID
ACCEPT all -- anywhere anywhere state RELATED,ESTAB LISHED
shlimit tcp -- anywhere anywhere tcp dpt:ssh state N EW
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT icmp -- anywhere anywhere limit: avg 1/sec bu rst 5
ACCEPT udp -- anywhere anywhere udp dpts:33434:3353 4 limit: avg 5/sec burst 5
ACCEPT udp -- anywhere anywhere udp spt:bootps dpt: bootpc
ACCEPT tcp -- anywhere anywhere tcp dpt:8091
ACCEPT tcp -- anywhere anywhere tcp dpt:51515
logdrop all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:64738


Macie moze sugestie co i jak?
To samo chcialem zrobic z drukarka zeby port 9100 byl widoczny, rowniez nie dziala, pomozecie?

Pozdrawiam!
 
lugas
Temat stary ale podbijam bo mam podobny problem. Na routerze mam dwie usługi: NGINX i oscama. Nie mogę się jednak do nich dostać z zewnątrz, tzn. z sieci wewnętrznej usługi działają natomiast przez WAN już nie. Pootwierałem porty jak wyżej sugerował shibby w skrypcie firewalla, zrobiłem restart i nie działa, iptables wygląda tak (porty oscam to 13002 i 13003):





Chain INPUT (policy DROP)
target prot opt source destination
DROP all -- anywhere anywhere state INVALID
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
shlimit tcp -- anywhere anywhere tcp dpt:ssh state NEW
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:1723
ACCEPT gre -- anywhere anywhere
logdrop all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:13002
ACCEPT tcp -- anywhere anywhere tcp dpt:13003

Chain FORWARD (policy DROP)
target prot opt source destination
all -- anywhere anywhere account: network/netmask: 192.168.1.0/255.255.255.0 name: lan
ACCEPT all -- anywhere anywhere
DROP all -- anywhere anywhere state INVALID
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
wanin all -- anywhere anywhere
wanout all -- anywhere anywhere
wanin all -- anywhere anywhere
wanout all -- anywhere anywhere
ACCEPT all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain logdrop (2 references)
target prot opt source destination
LOG all -- anywhere anywhere state NEW limit: avg 1/sec burst 5 LOG level warning tcp-sequence tcp-options ip-options macdecode prefix "DROP "
DROP all -- anywhere anywhere

Chain logreject (0 references)
target prot opt source destination
LOG all -- anywhere anywhere limit: avg 1/sec burst 5 LOG level warning tcp-sequence tcp-options ip-options macdecode prefix "REJECT "
REJECT tcp -- anywhere anywhere reject-with tcp-reset

Chain shlimit (1 references)
target prot opt source destination
all -- anywhere anywhere recent: SET name: shlimit side: source
logdrop all -- anywhere anywhere recent: UPDATE seconds: 60 hit_count: 4 name: shlimit side: source

Chain wanin (2 references)
target prot opt source destination
ACCEPT tcp -- anywhere htpc tcp dpt:13000
ACCEPT udp -- anywhere htpc udp dpt:13000
ACCEPT tcp -- anywhere htpc tcp dpt:13000
ACCEPT udp -- anywhere htpc udp dpt:13000
ACCEPT tcp -- anywhere unknown tcp dpt:13000
ACCEPT udp -- anywhere unknown udp dpt:13000
ACCEPT tcp -- anywhere htpc tcp dpt:www
ACCEPT udp -- anywhere htpc udp dpt:www

Chain wanout (2 references)
target prot opt source destination


Czy mogę prosić o jakieś sugestie?
 
Steel_Rat
Na pewno masz własne publiczne ip? Czy operator nie blokuje portów? Jakie ip masz na WANie?
WRT3200ACN + LEDE
Asus RT-AC68UvE1 + RMerlin + Entware
Asus RT-N18U + Tomato
Netgear WNR3500Lv2 + DDWRT
 
lugas
Nie, nie blokuje. Gdy te same porty przekieruję na serwer wewnątrz sieci gdzie też jest serwer www i oscam to wszystko działa OK
 
Steel_Rat
A którą wersję Tomato masz zainstalowaną? Jak wyglądają twoje wpisy w firewall.
Edytowane przez Steel_Rat dnia 14-01-2018 14:48
WRT3200ACN + LEDE
Asus RT-AC68UvE1 + RMerlin + Entware
Asus RT-N18U + Tomato
Netgear WNR3500Lv2 + DDWRT
 
lugas
1.28.0000 -140 K26ARM USB AIO-64K

wpisy mam tak jak sugerował shibby ,cały iptables -L zamieściłem wyżej, w skrypice firewala dokładnie tak:

iptables -A INPUT -p tcp --dport 13002 -j ACCEPT
iptables -A INPUT -p tcp --dport 13003 -j ACCEPT
 
Steel_Rat
Hm. Masz dobrze u mnie takie wpisy działają. Masz parę możliwości.
1) Nie działa oscam na tych portach.
2) Wrócić do Tomato 132.
3) Wgrać tomato od kileg72, jeśli taką udostępnia.
WRT3200ACN + LEDE
Asus RT-AC68UvE1 + RMerlin + Entware
Asus RT-N18U + Tomato
Netgear WNR3500Lv2 + DDWRT
 
lugas
Oscam na pewno działa, z wewnątrz sieci się łączę. zresztą ten sam problem dotyczy serwera www uruchomionego na routerze.
sprawdzę faktycznie inne wersje tomato, dzięki
 
Przejdź do forum:
Logowanie
Nazwa użytkownika

Hasło



Nie masz jeszcze konta?
Zarejestruj się

Nie możesz się zalogować?
Poproś o nowe hasło
Aktualnie online
· Gości online: 11

· Użytkowników online: 0

· Łącznie użytkowników: 23,703
· Najnowszy użytkownik: Matrikks
Shoutbox
Musisz zalogować się, aby móc dodać wiadomość.

fenir
23-05-2018 21:15

branetre
23-05-2018 08:12

belliash
19-05-2018 14:06
Spoko kille72 Smile

Bourne55
18-05-2018 11:38
mikrotik to był ten sklep

Bourne55
18-05-2018 11:04
botland czy inny to był?

Bourne55
18-05-2018 10:59
sklep z elektroniką ktoś polecał można tam kupić rutery i nie tylko...

kille72
17-05-2018 09:19
@belliash, certyfikaty naprawione.

p4v3u
14-05-2018 14:08
komorkowych oczywiscie Smile

overflow2
14-05-2018 13:48
Mówimy o sieciach komórkowych oczywiście...

overflow2
14-05-2018 13:47
Nie sądzę, z tego co pamiętam to abonament plusa to jedyna opcja dla indywidualnych klientów.

p4v3u
14-05-2018 13:27
hm, a na numerach prepaid?

overflow2
14-05-2018 13:24
Musisz wykupić dodatkową usługę - wtedy tak.

p4v3u
14-05-2018 12:12
Czy na numerach z plusa dostajecie publiczne IP?

Jacek5
13-05-2018 13:52
Posiadam Asus RT-AC56U. Myslicie, ze bez problemu mozna podlaczyc do niefgo kieszen z dyskiem 2,5cala, oraz...wentylator pobierajacy ok 3watt? Smile Upaly, wie mysle nad schlodzeniem elektroniki Wink Opcjo

p4v3u
12-05-2018 12:15
@nav https://openlinksy
s.info/forum/viewt
hread.php?thread_i
d=21674&pid=168043#
post_168043

nav
11-05-2018 22:12
niektóre e3372 brandowane przez ruskie telekomy przedstawiają się inaczej (pid). Załóż temat, pomogę.

jurekk
11-05-2018 16:08
p4v3u wg mnie problem nei jest w tomato tylko w konkretnym firmware modemu, pedro żeby było smiesznei tez ma taki i jemu działa Wink

35,621,827 unikalne wizyty