Forum: (RT-AC66U) 1.28.0000 MIPSR2-140 K26AC USB AIO-64K ebtables nie działa

' target='_blank'>Link

26 Kwietnia 2024 17:37:39

Nawigacja

· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato

Wątki na forum

Najnowsze dyskusje

· nju swiatło pytania
· Asus TUF-AX3000_V2 p...
· Jaki router kupić? ...
· konfiguracja router ...
· Szukam zaproszenia n...
· [Howto] Xpenology na...
· dodatkowe złącza s...
· RT-N18U - nie można...
· [MOD] Tomato64 (x86-64)
· Firewall nie zawsze ...
· [MOD] FreshTomato-AR...
· Optware na CIFS
· RT-AX56U - Status kl...
· [MOD] FreshTomato-MI...
· Multiroom N z wykorz...
· [S] Asus RT-AC68U E1
· [S] ASUS RT-AC68U
· Rozłączanie klient...
· serwer VPN za wan'em
· Przejscie z dyndns f...

Najpopularniejsze obecnie wątki

· Jaki router kupi�...	[552]
· Asus TUF-AX3000_V...	[19]
· konfiguracja rout...	[8]
· nju swiatło pytania	[2]

Ankieta

Jaki procesor posiada twój router?

Broadcom MIPSEL

36% [151 głosów]

Broadcom ARM

52% [216 głosów]

Atheros

5% [22 głosów]

Marvell

1% [4 głosów]

Ralink

1% [3 głosów]

Intel/AMD/VIA

1% [5 głosów]

Żaden z powyższych

4% [15 głosów]

Ogółem głosów: 416
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38

Twoje IP

18.188.142.146

O nie! Gdzie jest JavaScript?
Twoja przeglądarka internetowa nie ma włączonej obsługi JavaScript lub nie obsługuje JavaScript. Proszę włączyć JavaScript w przeglądarce internetowej, aby poprawnie wyświetlić tę witrynę, lub zaktualizować do przeglądarki internetowej, która obsługuje JavaScript.

Zobacz wątek

OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware

(RT-AC66U) 1.28.0000 MIPSR2-140 K26AC USB AIO-64K - ebtables nie działa
Unpleasant	#1 Dodano 16-08-2017 15:17
User Posty: 50 Dołączył: 09/12/2011 09:38	Cześć, od wielu lat stosuję pewną regułkę do blokowania DHCP między fizycznymi segmentami VPN'a (ovpn bridge), każdy segment ma swój router ze swoim niezależnym DHCP. Ostatnio próbowałem skonfigurować kolejny segment na RT-AC66U. Okazało się że sprawdzona przez lata regułka, która działała na RT-N16 bez zarzutu, wywala router już przy pierwszej linijce. Kod Pobierz kod źródłowy ebtables -I FORWARD -i tap11 -p IPv4 --ip-protocol udp --ip-destination-port 67:68 -j DROP ebtables -I FORWARD -o tap11 -p IPv4 --ip-protocol udp --ip-destination-port 67:68 -j DROP ebtables -I INPUT -i tap11 -p IPv4 --ip-protocol udp --ip-destination-port 67:68 -j DROP ebtables -I OUTPUT -o tap11 -p IPv4 --ip-protocol udp --ip-destination-port 67:68 -j DROP Próbowałem również wywołać ebtables przed wykonaniem zestawu regułek Kod Pobierz kod źródłowy insmod ebtables insmod ebtable_filter insmod ebt_ip ebtables -I FORWARD -i tap11 -p IPv4 --ip-protocol udp --ip-destination-port 67:68 -j DROP ebtables -I FORWARD -o tap11 -p IPv4 --ip-protocol udp --ip-destination-port 67:68 -j DROP ebtables -I INPUT -i tap11 -p IPv4 --ip-protocol udp --ip-destination-port 67:68 -j DROP ebtables -I OUTPUT -o tap11 -p IPv4 --ip-protocol udp --ip-destination-port 67:68 -j DROP Bez zmian. Wyłączenie DHCP Routes w statycznym nic nie daje. Niestety nie da razy zablokować DHCP, które leci po UDP za pomocą iptables. Niby prosta operacja, chcę tylko zablokować DHCP, broadcats jest mi potrzebny do gier LAN, które się po nim rozgłaszają, całość siedzi w jednym subnecie. Niestety bez działającego ebtables nie jestem w stanie tego zrobić. Czy ktoś zna może przyczynę tego problemu? Troszkę męczące, bo jeśli klient z segmentu A złapia konfiga z segmentu B, dostaje jego bramę i ruch do neta leci właśnie przez segment B. Połączony z 16 sierpień 2017 15:57:59: Jeszcze lepiej, jeśli klient z segmentu A złapie adresację z segmentu B, wtedy dostaje bramę 0.0.0.0 i nie może wyjść na zewnątrz. :D Naprawdę potrzebuję sprawnego ebtables. : / Edytowany przez Unpleasant dnia 16-08-2017 15:57


shibby	#2 Dodano 17-08-2017 14:13
SysOp Posty: 17067 Dołączył: 15/01/2009 20:30	A dostajesz jakiś błąd przy próbie aplikacji tych regułek? Moduły lądują się poprawnie? Czy na wersjach bez miltiwan działało ci to poprawnie? Proxmox VE: i7-7700T, 64GB RAM, 3x2TB SSD, 1x1TB SSD, 512GB NVMe, Intel X710-DA2 SFP+ VM Router: OpenWRT 22.03.4 VM NAS: Synology DS920+ VM VPS: Debian, WWW, Home Assistant Switch: Netgear MS510TXPP Switch: Ubiquiti USW-Flex-mini - szt. 2 Wi-Fi: Ubiquiti U6-Lite - szt. 2


pedro	#3 Dodano 05-07-2019 17:28
Moderator Posty: 989 Dołączył: 21/09/2015 15:03	BTW: sprawdziłem na N66U w wersjach 132-140: po zaaplikowaniu pierwszej reguły, router się wywraca (reboot). A zacząłem szukać co się dzieje, ponieważ na ostatnim FreshTomato (tylko MIPS) również są problemy. Mogę wstawić log ze strace, ale ja tam nic ciekawego nie widzę... Netowski 1Gb/1Gb Huawei E3372s-153 non-hilink + 2x15dBi MIMO FreshTomato: Asus RT-AC3200 + RT-N18U + RT-N66U + RT-N12

Przejdź do forum

Zaloguj

Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?

Aktualnie online

· Gości online: 10

· Użytkowników online: 0

· Łącznie użytkowników: 24,117
· Najnowszy użytkownik: Ja

Czat

Musisz się zalogować, aby opublikować wiadomość.

Adooni

26-04-2024 14:41

jaki router RMerlin nie pociagne, tomato/ openwrt tak non hilink,

tamtosiamto

23-04-2024 12:35

modem bez smilocka?

man1

22-04-2024 23:27

Czy próbował ktoś uzywac karty voice (z nolimit GB) od tmobile w modemie /routerze? Da się jakoś to zrobić? Bo u mnie neta brak. E3372

tamtosiamto

31-03-2024 12:54

Wesolego jajka wszytskim forumowiczom

tamtosiamto

28-03-2024 23:24

tak, tak zgadza sie, ale ja pytam o wykluczenie noda na guest network w first set, i to nie dziala

Adooni

24-03-2024 13:16

Guest network is currently designed to allow the first set of each band (2.4G, 5G, 5G-1) available to the AiMesh node

tamtosiamto

24-03-2024 03:03

ale w 1 jest opcja do wyboru - dla calej sieci albo rutera only i wlasnie o tym mowie, ze nie dziala

Adooni

23-03-2024 16:31

w dokumencie asusa jest ze wlasnie dla 1 ma dzialac na nodach tez

tamtosiamto

23-03-2024 15:39

tak, ale nie zmienia to faktu, ze w pierwszej nie dziala wylaczanie aimesh dla goscinnej( a powinno), czyli jest jakis bug. Mam start soft, bo to dsl-ac68 ktory nie jest juz updateowany

Adooni

22-03-2024 18:07

nie, 1 wsza bedzie wszedzie trzeba 2ga zrobic dla kazdego pasma te nie sa przenoszone

Archiwum shoutboksa

71,374,805 unikalnych wizyt