|
Otwieranie portów z lini poleceń
|
| jackoni |
Dodano 10-04-2006 15:43
|
User
Posty: 8
Dołączył: 10/04/2006 15:28
|
Witam,
Mam pytanie. Jakim poleceniem otworzyć porty dla konkretniej maszyny wewnątrz sieci, logując się do wrt54g z zewnątrz przez ssh? Polecenie pozwalające na zamknięcie tych portów również byłoby mile widziane
Z góry dzięki za odpowiedź |
| |
|
|
| arteq |
Dodano 10-04-2006 16:38
|
VIP
Posty: 1918
Dołączył: 04/03/2006 17:42
|
Cytat jackoni napisał/a:
Witam,
Mam pytanie. Jakim poleceniem otworzyć porty dla konkretniej maszyny wewnątrz sieci, logując się do wrt54g z zewnątrz przez ssh? Polecenie pozwalające na zamknięcie tych portów również byłoby mile widziane
Z góry dzięki za odpowiedź
pomoge Ci, ale wytłumacz mi co to znaczy otworzyc port ? uwazam ze potrzebujesz przekierowania na z portu XXX z maszyny co ma net na XXX user. Zaknac port jest bardzo łatwo.
iptables -A OUTPUT -o -p tcp -dport -j DROP
Pozdrawiam, Artur
http://digi-led.pl Elementy elektroniczne | urz?dzenia sieciowe | us?ugi informatyczne
http://openwrt.pl - Polskie Centrum OpenWrt
o p e n (your) r o u t e r . p l
|
| |
|
|
| jackoni |
Dodano 10-04-2006 17:37
|
User
Posty: 8
Dołączył: 10/04/2006 15:28
|
Chodzi mi o to, że chcę mieć możliwość dostępu z sieci zewnętrzej do jednego z komputerów w sieci wewn lan poprzez pulpit zdalny. I dlatego chcę na ten czas przeforwardować odpowieni port dla maszyny, do której chcę mieć dostęp przez pulpit zdalny. |
| |
|
|
| arteq |
Dodano 10-04-2006 17:55
|
VIP
Posty: 1918
Dołączył: 04/03/2006 17:42
|
Cytat jackoni napisał/a:
Chodzi mi o to, że chcę mieć możliwość dostępu z sieci zewnętrzej do jednego z komputerów w sieci wewn lan poprzez pulpit zdalny. I dlatego chcę na ten czas przeforwardować odpowieni port dla maszyny, do której chcę mieć dostęp przez pulpit zdalny.
to trzeba zrobic przekierowanko
Pozdrawiam, Artur
http://digi-led.pl Elementy elektroniczne | urz?dzenia sieciowe | us?ugi informatyczne
http://openwrt.pl - Polskie Centrum OpenWrt
o p e n (your) r o u t e r . p l
|
| |
|
|
| jackoni |
Dodano 10-04-2006 17:58
|
User
Posty: 8
Dołączył: 10/04/2006 15:28
|
To jak to zrobić z lini poleceń? |
| |
|
|
| arteq |
Dodano 10-04-2006 18:24
|
VIP
Posty: 1918
Dołączył: 04/03/2006 17:42
|
Cytat jackoni napisał/a:
To jak to zrobić z lini poleceń?
iptables -t nat -A PREROUTING -i eth0 -p tcp -dport 80 -j DNAT -to 192.168.0.2:80
przykład przekierowania www(80) na ipek i port 80
do reszty dojdziesz sam, mysle
Pozdrawiam, Artur
http://digi-led.pl Elementy elektroniczne | urz?dzenia sieciowe | us?ugi informatyczne
http://openwrt.pl - Polskie Centrum OpenWrt
o p e n (your) r o u t e r . p l
|
| |
|
|
| jackoni |
Dodano 10-04-2006 18:27
|
User
Posty: 8
Dołączył: 10/04/2006 15:28
|
wielkie dzięki |
| |
|
|
| jackoni |
Dodano 10-04-2006 18:39
|
User
Posty: 8
Dołączył: 10/04/2006 15:28
|
A jeszcze jedno Jakim poleceniem usunąć to przekierowanie? Poprostu zamknąć port? |
| |
|
|
| arteq |
Dodano 10-04-2006 18:44
|
VIP
Posty: 1918
Dołączył: 04/03/2006 17:42
|
Cytat jackoni napisał/a:
A jeszcze jedno Jakim poleceniem usunąć to przekierowanie? Poprostu zamknąć port?
Hmm moze wystarczy dac dropa albo usunac z iptables
Pozdrawiam, Artur
http://digi-led.pl Elementy elektroniczne | urz?dzenia sieciowe | us?ugi informatyczne
http://openwrt.pl - Polskie Centrum OpenWrt
o p e n (your) r o u t e r . p l
|
| |
|
|
| jackoni |
Dodano 10-04-2006 18:56
|
User
Posty: 8
Dołączył: 10/04/2006 15:28
|
A może przypadkiem wiesz jakie polecenie usunie to z iptables? |
| |
|
|
| arteq |
Dodano 10-04-2006 18:59
|
VIP
Posty: 1918
Dołączył: 04/03/2006 17:42
|
Cytat jackoni napisał/a:
A może przypadkiem wiesz jakie polecenie usunie to z iptables?
niestety nie
ja robie rebota zawsze
Pozdrawiam, Artur
http://digi-led.pl Elementy elektroniczne | urz?dzenia sieciowe | us?ugi informatyczne
http://openwrt.pl - Polskie Centrum OpenWrt
o p e n (your) r o u t e r . p l
|
| |
|
|
| robsonn |
Dodano 10-04-2006 20:57
|
OL Maniac
Posty: 1337
Dołączył: 04/03/2006 13:35
|
Jest polecenie iptables-restore (z myslnikiem i bez spacji), ktore wczytuje ponowniezapisana konfigure oraz zatrzymuje i startuje ponownie iptables. Mozesz sprobowac moze zadziala.
Moim zdaniem lepiej wykorzystac port Triggering - czyli na routerze na stale przypisujesz port, ktory zostanie automatycznie przekierowany. W momencie kiedy komputer przestaie korzystac z tego portu (zakonczysz zdalne zaradzanie) port ponownie zostaie zamkniety. |
| |
|
|
| jackoni |
Dodano 11-04-2006 16:28
|
User
Posty: 8
Dołączył: 10/04/2006 15:28
|
Nie bardzo rozumiem jak działa port Triggering. Myślałem, że to działa dla ruchu z wewnątrz sieci, a ja chcę się połączyć z zewn z konkretnym komputerem w sieci. Jeżeli się mylę to byłbym wdzięczny za radę jak to zrobić z port triggering'iem.
Edytowany przez jackoni dnia 11-04-2006 16:42
|
| |
|
|
| Phantom |
Dodano 11-04-2006 22:30
|
User
Posty: 93
Dołączył: 05/03/2006 22:49
|
czyli ta komonda zamykamy port (chce zamknac port dla wszystkich userow)
"iptables -A OUTPUT -o -p tcp -dport -j DROP"
co mam wpisac w ???
Pozdro!!!
WRT54GL + DD-WRT v23 SP1 Final (05/16/06) std
www.insoft.net.pl
http://www.revolution.roteh.pl --- Wszydtko czego zapragniesz !!!
|
| |
|
|
| arteq |
Dodano 11-04-2006 22:54
|
VIP
Posty: 1918
Dołączył: 04/03/2006 17:42
|
Cytat Phantom napisał/a:
czyli ta komonda zamykamy port (chce zamknac port dla wszystkich userow)
"iptables -A OUTPUT -o -p tcp -dport -j DROP"
co mam wpisac w ???
Pozdro!!!
interfejs wysciowy chyba na swiat
Pozdrawiam, Artur
http://digi-led.pl Elementy elektroniczne | urz?dzenia sieciowe | us?ugi informatyczne
http://openwrt.pl - Polskie Centrum OpenWrt
o p e n (your) r o u t e r . p l
|
| |
|
|
| Phantom |
Dodano 12-04-2006 00:57
|
User
Posty: 93
Dołączył: 05/03/2006 22:49
|
czyli dalej nie wiem... 
WRT54GL + DD-WRT v23 SP1 Final (05/16/06) std
www.insoft.net.pl
http://www.revolution.roteh.pl --- Wszydtko czego zapragniesz !!!
|
| |
|
|
| jackoni |
Dodano 14-04-2006 22:50
|
User
Posty: 8
Dołączył: 10/04/2006 15:28
|
Cytat arteqw napisał/a:
Cytat jackoni napisał/a:
To jak to zrobić z lini poleceń?
iptables -t nat -A PREROUTING -i eth0 -p tcp -dport 80 -j DNAT -to 192.168.0.2:80
przykład przekierowania www(80) na ipek i port 80
do reszty dojdziesz sam, mysle
Kurde nie działa mi z tym poleceniem. Niby przekierował port ale nie działa mi pulpit zdalny. A jak ustawię przez www to jest ok. Czy ja to muszę jakoś potwierdzić po wpisaniu komendy?
Wpisałem następujące polecenia:
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3389 -j DNAT --to 192.168.0.2:3389
iptables -A FORWARD -p tcp -i eth0 -d 192.168.0.2 --dport 3389 -j ACCEPT
Proszę o wskazówkę |
| |
|
' target='_blank'>Link
