06 Lipca 2025 15:04:55
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· Sieć domowa: System...
· Optware na CIFS
· Asus RT-AC56U a Oran...
· [S] Unifi Dream Mach...
· [MOD] FreshTomato-AR...
· Neostrada Biznes - w...
· wnr3500l v2 multicast
· Brak izolacji Guest ...
· [S] Ubiquity Edgerou...
· zmiana dd-wrt na Tomato
· [S] Qnap QSW-2104-2T...
· Komputer Serwer
· Promise VessRAID 184...
· Własna kompilacja t...
· r6400v2 bład przy u...
· drukarka drukuje tyl...
· [S] sprzęt sieciowy...
· Router do światłow...
· [sprzedam] Asus RT-A...
· Netia IPv6
Najpopularniejsze obecnie wątki
· Optware na CIFS [43]
· Sieć domowa: Sys... [9]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [152 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [16 głosów]

Ogółem głosów: 421
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
216.73.216.145
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
OpenVPN dostęp z zewnątrz
djecstasy
Witam
Mam skonfigurowane połączenie OpenVPN na dwóch routerach Asus wg tego tutorialu: https://openlinksys.info/forum/viewthread.php?thread_id=16352
z późniejsza poprawką do: https://openlinksys.info/forum/viewthread.php?thread_id=19009.

Wszystkie urządzenia są widoczne w otoczeniu sieciowym, można również pingować z serwera do klienta i odwrotnie.
Na serwerze z internetem on netii (dynamiczny adres ip) ustawiony jest ddns (ddns.net). Mogę zalogować się zdalnie do serwera za pomocą loginddns.ddns.net:8080. Problem polega na tym, że pomimo iż mam ustawiony na kliencie Remote Access na port 8081 a na serwerze przekierowanie tegoż właśnie portu na lokalny adres klienta niestety nie działa to.
Ktoś może wie o co może chodzić ?

Serwer:
netia z dynamicznym zewnętrznym ip
ip lokalne 192.168.0.1
DHCP: 192.168.0.2-192.168.0.51

i.imgur.com/1CTW086.png
i.imgur.com/ain7C73.png
i.imgur.com/bmwWyNB.png

Klient:
LTE z Play
ip lokalne192.168.0.101
DHCP: 192.168.0.102-192.168.0.200

i.imgur.com/3Juz2IO.png
i.imgur.com/wykw9qT.png
i.imgur.com/gN2kHWV.png

Połączony z 06 styczeń 2017 19:20:57:
Niestety zauważyłem, że nie działa w ogóle port forward.
Pomimo ustawienia w port forward z zewnątrz otwarte są jedynie porty standardowe które używa tomato : 22(SSH), 8080(web remote access). Pozostałe porty są zamknięte. porty sprawdzam na: http://www.yougetsignal.com/tools/open-ports/

dodałem firewall script:

iptables -A INPUT -p tcp --dport 26 -j ACCEPT
iptables -A INPUT -p udp --dport 26 -j ACCEPT
+ port forward i teoretycznie port 26 powinien być widoczny z zewnątrz racja? a nie jest... Ktoś zauważył podobny problem?
Edytowany przez djecstasy dnia 06-01-2017 19:20
 
hermes-80
Ale co chcesz przekierowywać skoro TAP jest zbridgowany z domyślnym interfejsem switcha? Zarządzanie pakietami na bridge odbywa się przez ebtables.

Dlaczego chcesz się dostać przez port zdalny skoro pakiety z tunelu dostają się bezpośrednio do portów switcha czyli sieci LAN.

Czy w sieci LAN z PC dostajesz się do GUI routera przez port zdalny (pytanie retoryczne)?
Edytowany przez hermes-80 dnia 06-01-2017 19:35
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
djecstasy
To może zacznę od podstawy a mianowicie potrzebuję otworzyć na świat port np. 26. Dla testów mam uruchomiony serwer ftp na jednym a lokalnych kompów. serwer działa na porcie 26. przekierowałem ten port na ip kompa gdzie jest serwer. Próbuję dostać się do ftp używajac ddns no i nie działa. po zewnętrznym ip routera również. sprawdzając na stronie podanej wcześniej widzę że port 26 na routerze jest zamknięty a więc faktycznie nie ma prawa działać.. tylko pytanie dlaczego ten port się nie otwiera?

Do routera mam dostę przez adres lokalny, ip zewnętrzne jak i ddns
 
hermes-80
Warto by dać jakiś schemat sieci - ftp wymaga otwarcia dwóch portów w zależności od trybu jego działania (pasywny, aktywny).

Skoro ftp używasz jako usługę testowa to polecam zamiast niego programik: http://www.elektroda.pl/rtvforum/down...?id=406860 - poza tym nie należny zapominać o antywirusach i firewallu na PC. Do testowania otwartości portu online polecam:http://www.t1shopper.com/tools/port-s...port-scan/
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
djecstasy
Jak widać poniżej port z zewnątrz zamknięty...
Nie zapominam o antywirusie firewallu itp na PC ale skoro port na routerze jest zamknięty no to nie ma opcji żeby przeszło cokolwiek do PC więc jak na razie cokolwiek by na tym PC było to i tak nie zadziała bo sam router blokuje.
i.imgur.com/5eSa5Dg.png
i.imgur.com/niIxHVh.png
djecstasy załączono następujące plik:
Nie masz uprawnień, by zobaczyć załączniki w tym wątku.
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 75

· Użytkowników online: 0

· Łącznie użytkowników: 24,126
· Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.

amikot
13-06-2025 19:58
to forum wygląda na martwe Sad

Maniek91PL
15-05-2025 19:35
witam! było coś gdzieś o obsłudze asus mesh w tomato moze? chętnie bym przetestował u rodziców

servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?

shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer
y zewn? Jak tak to jego też przez zabezpieczenie podepnij.

shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow
ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.

servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?

dawidt
21-12-2024 01:09
siema Grin

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

122,662,450 unikalnych wizyt