21 Luty 2018 14:30:04
Nawigacja
· Strona Główna
· Galeria
· Forum
· Linki

· Tomato by Shibby

· Wiki-OpenWrt
· Wiki-DD-WRT
· Emulatory sprzętu

Darowizna
Ostatnio na forum
Najnowsze tematy
· Włączenie CTF (Cut-T...
· [MOD] Tomato by shibby
· Król może być tylko ...
· [S] HP Proliant Gen8...
· [S] ASUS RT-N16 N300
· [MOD] Tomato by kille72
· DV1215ew Matryca pod...
· download i upload na...
· Szukam inwertera HP ...
· Tenda 4G630
· Router Asus RT-N13U ...
· router z kilkoma sie...
· Ubiquiti Nanaostatio...
· RT-AC68 - problemy w...
· Modem LTE + Router +...
· Netgear WNR3500L v2 ...
· Zyxel NSA320S - Dropbox
· Tomato - bugi/proble...
· [Artykuł] Jakie toma...
· [S] Netgear R7000
Najciekawsze tematy
· [MOD] Tomato by s... [13632]
· [MOD] Tomato by k... [1159]
· Tomato - bugi/pro... [966]
· [Artykuł] Jakie t... [600]
· Włączenie CTF (Cu... [19]
· Król może być tyl... [13]
· RT-AC68 - problem... [12]
· Modem LTE + Route... [6]
· Netgear WNR3500L ... [5]
· [S] HP Proliant G... [2]
· Tenda 4G630 [2]
· RT-AC87U czy RT-A... [2]
· router z kilkoma ... [1]
· [S] ASUS RT-N16 N300 [0]
· DV1215ew Matryca ... [0]
· download i upload... [0]
· Szukam inwertera ... [0]
· Router Asus RT-N1... [0]
· Ubiquiti Nanaosta... [0]
· Zyxel NSA320S - D... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
41% [131 głosów]

Broadcom ARM
Broadcom ARM
48% [154 głosów]

Atheros
Atheros
6% [19 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
0% [1 głos]

Intel/AMD/VIA
Intel/AMD/VIA
1% [3 głosów]

Żaden z powyższych
Żaden z powyższych
3% [9 głosów]

Ogółem głosów: 321
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38

Archiwum ankiet
Reklama
Twoje IP
54.90.119.59
Reklama
Zobacz temat
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj temat
Tomato - odblokowanie portów
Zibiland
Witam

Posiadam router z zainstalowanym tomato-K26USB-1.28.9054RAF-PL-MIPSR2-beta-036H, potrzebuje odblokować dwa porty 14000 i 173, ustawiam je w zakładce Przekierowywanie portów ale nadal są zamknięte, tylko 21 i 22 są otwarte. Jak mam to zrobić?
 
TF
Na dobry IP je przekierowujesz? (na jaki?)
W jaki sposób testujesz te porty? (opisz dokładnie, co robisz)
Masz uruchomiony na urządzeniu docelowym (na tym, na które przekierowujesz) program (usługę), która nasłuchuje na tych portach?
Nie masz tych portów zablokowanych przez firewall na urządzeniu docelowym?
2 x TP-Link WR1043ND (Gargoyle PL by obsy) + SpeedStream 4101
 
Zibiland
TF napisał(a):

Na dobry IP je przekierowujesz? (na jaki?)
W jaki sposób testujesz te porty? (opisz dokładnie, co robisz)
Masz uruchomiony na urządzeniu docelowym (na tym, na które przekierowujesz) program (usługę), która nasłuchuje na tych portach?
Nie masz tych portów zablokowanych przez firewall na urządzeniu docelowym?


Przekierowuje na adres wewnętrzny urządzenia
Wpisuje adres zewnętrzny routera na tej stronie http://www.yougetsignal.com/tools/open-ports/ i sprawdzam jakie sa otwarte porty
Ma łączyć sie z oscam - dziś sprawdzę czy jest włączony
 
lorak
ja również mam problem z otwarciem portów.
Chciałem z kolegą zagrać w Call of Duty Modern Warfare 2 Tryb Specjal Ops Cooperative.
Jesteśmy podłączeni tylko we dwoje do Netgear WNR3500L.
Próbowałem otworzyć porty w DDWRT i nic.
Zmieniłem soft na oryginalny, ustawiłem NAT OPEN i nadal w grze pisze NAT STRICT i on nie widzie serweru. Lan działa normalnie
 
buniaczek
Nie wiem co to za gra i jakie ma inne wymagania, ale jeśli gracie po LANie to nic nie musisz robić (obaj jesteście wpięci do jednego rutera do jednej sieci a to oznacza że kompy muszą się widzieć). Chyba że masz wersję z vlan-ami i odseparowałeś porty.
Jaki cel ma w Twoim przypadku przekierowanie portów?
-------------------------
Netgear WNR3500L || Tomato-K26USB-1.28 RT5x MIPSR2 101V Big-VPN ||
Asus RT-N56U || Asus firmware 3.0.0.3.135 - wygrania w konkursie na openlinksys.info||
Asus RT-N10U v.B1 || Tomato-K26USB-1.28 RT-N5x MIPSR2 092V VPN ||
Asus RT-N10 v.1 || Tomato-K26 1.28.9052 RAF EN MIPSR2 032H mini-VPN ||
 
lorak
chodzi o to, że w tą grę nie powinno się dać grać po LANie
To jest typowe granie przez neta ale..
jest sposób na to..
wystarczy w skrócie dopisać adres IP serwera (w moim przypadku IP kolegi z LAN'u) i przez ten skrót uruchamiać grę.
Tylko, że jak wchodzę do lobby to pisze NAT STRICT.
Tylko czemu jest STRICT skoro ja na oryginalnym firmware zaznaczyłem NAT OPEN?
 
TF
@lorak
A jak się wepniesz do internetu z pominięciem routera, to dasz radę to uruchomić? Jeśli nie, to szukaj przyczyny gdzie indziej.
2 x TP-Link WR1043ND (Gargoyle PL by obsy) + SpeedStream 4101
 
shibby Dziekuje za dotacje
mylicie dwa podstawowe pojęcia:
- przekierowanie portu
- otwarcie portu

port przekierowuje się na urządzenie wewnątrz w sieci, nie na uslugę pracującą na routerze. Np na kompie mamy postawiony serwer gry i chcemy by ktoś się mógł z zewnątrz do nas podłączył. Wtedy używamy port forwarding i przekierowujemy dany port (zakres portów) na dany adres ip w sieci.

Port otwieramy natomiast dla usług postawionych na routerze. Np postawiliśmy sobie na routerze serwer głosowy umurmur, który działa na porcie tcp przykładowo 64738. Wtedy nie używamy przekierowania portu tylko w skrypcie firewall wpisujemy linijkę iptables
iptables -A INPUT -p tcp --dport 64738 -j ACCEPT

Jak widać do łańcucha INPUT (połączenia przychodzące) dodajemy port docelowy (dport = destination port) 64738 z akcją (-j) ACCEPT.
To tyle.
Asus RT-AC3200 Tomato v1.28 K26ARM-140
Netgear ReadyNAS Pro4 OS6
-----------
http://tomato.gro... - moje kompilacje Tomato
 
http://tomato.groov.pl
perfekt
Witam!

Nie chce otwierac kolejnego tematu, dlatego pozostane tutaj. Jako, że zawsze wszystko jest opisane na forum, znajduje odpowiedz i ona zawsze dziala - dlatego sie nie udzielam Smile - to tak btw. Smile . Jestem szczęśliwym posiadaczem urzadzenia NETGEAR WNR3500L, i niestety nie dziala "otwieranie portu" na Routerze Sad

iptables -A INPUT -p tcp --dport 64738 -j ACCEPT


Dopisanie tego do zakładki firewall i restart firewalla powoduje ze wpis jest dokonany. W Iptables jest on widoczny teoretycznie wszystko gra. Z LANu lacze sie z dana usluga po tym porcie, ale jest ona calkowicie niewidoczny na zewnatrz Sad - sprawdzajac nawet przez strone czy dane porty sa otwarte (strona powyzej). Caly czas closed. Zmienilem tomato na najnowsze 83V by shiby, czyszczenie nvram, wszystko...

Chain INPUT (policy DROP)
target prot opt source destination
DROP all -- anywhere anywhere state INVALID
ACCEPT all -- anywhere anywhere state RELATED,ESTAB LISHED
shlimit tcp -- anywhere anywhere tcp dpt:ssh state N EW
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT icmp -- anywhere anywhere limit: avg 1/sec bu rst 5
ACCEPT udp -- anywhere anywhere udp dpts:33434:3353 4 limit: avg 5/sec burst 5
ACCEPT udp -- anywhere anywhere udp spt:bootps dpt: bootpc
ACCEPT tcp -- anywhere anywhere tcp dpt:8091
ACCEPT tcp -- anywhere anywhere tcp dpt:51515
logdrop all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:64738


Macie moze sugestie co i jak?
To samo chcialem zrobic z drukarka zeby port 9100 byl widoczny, rowniez nie dziala, pomozecie?

Pozdrawiam!
 
lugas
Temat stary ale podbijam bo mam podobny problem. Na routerze mam dwie usługi: NGINX i oscama. Nie mogę się jednak do nich dostać z zewnątrz, tzn. z sieci wewnętrznej usługi działają natomiast przez WAN już nie. Pootwierałem porty jak wyżej sugerował shibby w skrypcie firewalla, zrobiłem restart i nie działa, iptables wygląda tak (porty oscam to 13002 i 13003):





Chain INPUT (policy DROP)
target prot opt source destination
DROP all -- anywhere anywhere state INVALID
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
shlimit tcp -- anywhere anywhere tcp dpt:ssh state NEW
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:1723
ACCEPT gre -- anywhere anywhere
logdrop all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:13002
ACCEPT tcp -- anywhere anywhere tcp dpt:13003

Chain FORWARD (policy DROP)
target prot opt source destination
all -- anywhere anywhere account: network/netmask: 192.168.1.0/255.255.255.0 name: lan
ACCEPT all -- anywhere anywhere
DROP all -- anywhere anywhere state INVALID
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
wanin all -- anywhere anywhere
wanout all -- anywhere anywhere
wanin all -- anywhere anywhere
wanout all -- anywhere anywhere
ACCEPT all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain logdrop (2 references)
target prot opt source destination
LOG all -- anywhere anywhere state NEW limit: avg 1/sec burst 5 LOG level warning tcp-sequence tcp-options ip-options macdecode prefix "DROP "
DROP all -- anywhere anywhere

Chain logreject (0 references)
target prot opt source destination
LOG all -- anywhere anywhere limit: avg 1/sec burst 5 LOG level warning tcp-sequence tcp-options ip-options macdecode prefix "REJECT "
REJECT tcp -- anywhere anywhere reject-with tcp-reset

Chain shlimit (1 references)
target prot opt source destination
all -- anywhere anywhere recent: SET name: shlimit side: source
logdrop all -- anywhere anywhere recent: UPDATE seconds: 60 hit_count: 4 name: shlimit side: source

Chain wanin (2 references)
target prot opt source destination
ACCEPT tcp -- anywhere htpc tcp dpt:13000
ACCEPT udp -- anywhere htpc udp dpt:13000
ACCEPT tcp -- anywhere htpc tcp dpt:13000
ACCEPT udp -- anywhere htpc udp dpt:13000
ACCEPT tcp -- anywhere unknown tcp dpt:13000
ACCEPT udp -- anywhere unknown udp dpt:13000
ACCEPT tcp -- anywhere htpc tcp dpt:www
ACCEPT udp -- anywhere htpc udp dpt:www

Chain wanout (2 references)
target prot opt source destination


Czy mogę prosić o jakieś sugestie?
 
Steel_Rat
Na pewno masz własne publiczne ip? Czy operator nie blokuje portów? Jakie ip masz na WANie?
WRT3200ACN + LEDE
Asus RT-AC68UvE1 + RMerlin + Entware
Asus RT-N18U + Tomato
Netgear WNR3500Lv2 + DDWRT
 
lugas
Nie, nie blokuje. Gdy te same porty przekieruję na serwer wewnątrz sieci gdzie też jest serwer www i oscam to wszystko działa OK
 
Steel_Rat
A którą wersję Tomato masz zainstalowaną? Jak wyglądają twoje wpisy w firewall.
Edytowane przez Steel_Rat dnia 14-01-2018 14:48
WRT3200ACN + LEDE
Asus RT-AC68UvE1 + RMerlin + Entware
Asus RT-N18U + Tomato
Netgear WNR3500Lv2 + DDWRT
 
lugas
1.28.0000 -140 K26ARM USB AIO-64K

wpisy mam tak jak sugerował shibby ,cały iptables -L zamieściłem wyżej, w skrypice firewala dokładnie tak:

iptables -A INPUT -p tcp --dport 13002 -j ACCEPT
iptables -A INPUT -p tcp --dport 13003 -j ACCEPT
 
Steel_Rat
Hm. Masz dobrze u mnie takie wpisy działają. Masz parę możliwości.
1) Nie działa oscam na tych portach.
2) Wrócić do Tomato 132.
3) Wgrać tomato od kileg72, jeśli taką udostępnia.
WRT3200ACN + LEDE
Asus RT-AC68UvE1 + RMerlin + Entware
Asus RT-N18U + Tomato
Netgear WNR3500Lv2 + DDWRT
 
lugas
Oscam na pewno działa, z wewnątrz sieci się łączę. zresztą ten sam problem dotyczy serwera www uruchomionego na routerze.
sprawdzę faktycznie inne wersje tomato, dzięki
 
Przejdź do forum:
Logowanie
Nazwa użytkownika

Hasło



Nie masz jeszcze konta?
Zarejestruj się

Nie możesz się zalogować?
Poproś o nowe hasło
Aktualnie online
· Gości online: 2

· Użytkowników online: 0

· Łącznie użytkowników: 23,673
· Najnowszy użytkownik: Gregmen
Shoutbox
Musisz zalogować się, aby móc dodać wiadomość.

TheWB
20-02-2018 15:28
Witam Macie może namiary na jakąś sprawdzoną stronę z torrtami ?

pork
18-02-2018 20:38
Mam dwa nowe Ubiquiti Nanaostation Loco M5, zaplombowane. Może ktoś chętny ?

kille72
12-02-2018 17:42

lolo2
11-02-2018 21:20
Jakby ktoś pomugł w sprawie Routera + LTE + monitoringu to podsyłam link do tematu: https://openlinksy
s.info/forum/viewt
hread.php?thread_i
d=21576

jurekk
08-02-2018 21:00
chinczyki z koolshare cos podbnego proponuja w ich Rmerlinie a naet chyba zrobili w ich wersji tomato

overflow2
08-02-2018 18:55
Albo nawet coś na podobę pluginów do gargoyle, chodzi o instalację paczek z entware.

branetre
08-02-2018 16:36
Można by było dodać zakładkę entware w tomato, gdzie po wpięciu pena i kliknięciu zainstaluj pobrało by się całe środowisko i wykonały potrzebne polecenia

gandalf
06-02-2018 23:20
@shibby Czy jest jakaś szansa na nowy soft na Mispel'e

jurekk
03-02-2018 13:57
ok aczkolwiek dodanie Adblocka bylo dobrym posunięciem, tak samo jakis maly serwerek poczty w gui bylby fajnym ficzersem dal pewnej grupy uzytkowników, którzy nie chcą lub nie moga wtykać ;-) penów

kille72
03-02-2018 13:38
Osobiscie nie chce wiecej paczek w Tomato. Jest Entware-ng ktory jest latwy w instalacji...

jurekk
01-02-2018 19:58
to dla wybranych ;-) dla nas serwer pocztowy może by sie jaki mały zmieścił Wink?

overflow2
01-02-2018 19:39
Chodziło mi przede wszystkim o aktualny poradnik kompilacji tomato.

overflow2
01-02-2018 19:34
Ciekawe, że korzystałem z tych nieaktualnych poradników i zawsze coś się krzaczy. Daruj sobie LMGTFY

branetre
01-02-2018 15:56
Po co pisać instrukcję do czegoś, co zmienia się z każdą aktualizacją pakietów? http://lmgtfy.com.
..to+package

overflow2
01-02-2018 10:45
Może koledzy devloperzy by napisali instrukcję dokładną jak skompilować samemu albo coś dodać do Tomato?

overflow2
01-02-2018 10:43
Na AIO by się przydał jakiś serwerek pocztowy wkompilowany z obsługą w GUI.

p4v3u
31-01-2018 19:01
a to nie wystraczylyoby jakiegod sendmaila skądś pobrać już na istniejące Tomato? Wystarczy mi CLI... Smile ALe jesli @jurekk odnosi się do tego samego to ja rónież popieram Smile

34,873,684 unikalne wizyty