|
Polaczenie dwoch sieci z WRT
|
| kacperw |
Dodano 15-06-2009 21:59
|
User
Posty: 59
Dołączył: 26/12/2008 22:03
|
Witajcie,
Szukalem i nie znalazlem (pod haslem tunel).
Mam dwie sieci na wrt.
1. Jedna domowa Orange Freedom z uruchomionym dyndns i zdalnym SSH (wrt 192.168.1.2)
2. Druga w mieszkaniu poza domem Aster (brak zewn. IP, WRT 192.168.1.1)
Co chce zrobic
uruchomic SSH z poziomo routera (najlepiej autostart) tak by na porcie 81 routera (2) byl port 80 routera (1).
Ma to sluzyc mozliwosci zarzadzania i podgladu dzialania routera w domu (1)
Probowalem czegos takiego
na routerze (2) z konsoli uruchomilem
ssh -p 2222 -L 81:192.168.1.2:80 root@XXXX.dyndns.org
VPN odpada - nie chce instalowac nic poza czystym tomato.
W obydwu sieciach skrypt Robsonna + QOS.
Ideałem będzie mozliwosc pracy w obie strony - tzn bedac w sieci 1 moge sie zalogowac na router sieci 2 i na odwrot.
______________________________________
WRT54GL v1.1 - Tomato v1.27
TL-WR1043ND - Gargoyle v1.3.11
______________________________________
|
| |
|
|
| koralm |
Dodano 15-06-2009 22:30
|
Super User
Posty: 505
Dołączył: 29/07/2006 23:19
|
maly przykladzik
ssh @host −f −L :localhost:23 sleep 300
i po tym mozna np. puscic telnet :P (zaszyfrowany tunelem ssh)
tylko niewiem czy od drugiej strony mozna tego uzyc.... jak by poszlo to mozna by puscic moze po tym www? moze ktos madrzejszy jakos przykombinuje z tym tunelem :)
Edytowany przez koralm dnia 15-06-2009 22:35
Proud winner of Netgear WNR3500L
|
| |
|
|
| sasukepl |
Dodano 15-06-2009 22:42
|
Administrator
Posty: 404
Dołączył: 09/08/2008 08:43
|
chodzi ci zeby zdomu zarzadzać drugim routerem?
jesli tak to zew ip + port routera i wchodzisz
Asus RT-AC3200 Tomato shibby 140
Wouxun KG-UVD1P w celu nas?uchu wiecie czego
|
| |
|
|
| kacperw |
Dodano 15-06-2009 22:46
|
User
Posty: 59
Dołączył: 26/12/2008 22:03
|
Tak ale sa dodatowe warunki
To musi byc przez SSH - nie chce otwierac portow www ze wzgledow bezpieczenstwa
no i SSH bardziej przyszlosciowe niz przekierowanie portow.
______________________________________
WRT54GL v1.1 - Tomato v1.27
TL-WR1043ND - Gargoyle v1.3.11
______________________________________
|
| |
|
|
| koralm |
Dodano 15-06-2009 22:48
|
Super User
Posty: 505
Dołączył: 29/07/2006 23:19
|
Cytat sasukepl napisał/a:
chodzi ci zeby zdomu zarzadzać drugim routerem?
jesli tak to zew ip + port routera i wchodzisz
kolega pisal ze nie ma zew IP, a zew IP pewnie kosztuje (ile by to nie bylo, zawsze to jakis koszt)
--edit--
jest wersja tomato z VPN, ona nie moze byc?
Edytowany przez koralm dnia 15-06-2009 23:16
Proud winner of Netgear WNR3500L
|
| |
|
|
| kacperw |
Dodano 15-06-2009 23:29
|
User
Posty: 59
Dołączył: 26/12/2008 22:03
|
Wolalbym uzyc ssh
uzywam tomato 1.13 i jestem zadowolony. Zmiana softu to kolejne dni testowaia itd a nie mam czasu, W domu tylko bywam w weekendy i w przypadku awarii beda czekali tydzien na naprawe.
Poza tym to dziala poprzez putty doskonale.
Zestawiam polaczenie z serwerem 1 (orange freedom) przez dyndns i tunelowania smiga.
Nie wiem gdzie jest problem w przypadku takiego samego polaczenia z konsoli.
______________________________________
WRT54GL v1.1 - Tomato v1.27
TL-WR1043ND - Gargoyle v1.3.11
______________________________________
|
| |
|
|
| shibby |
Dodano 16-06-2009 08:17
|
SysOp
Posty: 17110
Dołączył: 15/01/2009 20:30
|
hmm wypusc https. pamietaj ze masz zmienne ip wiec prawdopodobienstwo ze jakis bot zacznie cie atakowac jest znikome.
ponadto warto obraniczyc logowanie na ssh do np 3 nieudanych prob, pozniej ban na np 15min. bot tego nie przeskoczy.
ja mam udostepniony port 22 i 443 i moze raz mi sie zdazylo ze bot mi ssh zaatakowal. ale 3 nieudane proby i bana dostal, pozniej juz nie probowal. zmiana ip jest srednio do 1-2 dni.
wiec zamiast kombinowac wystaw sobie https na swiat i problem rozwiazany. bo jak juz mialbym spekulowac to wypuszczenie ssh (nie wazne pod jakim portem) jest 100x bardziej niebezpieczne niz https na standartowym porcie
natomiast jezeli chcesz polaczyc dwie sieci z soba to tylko openvpn. sa tomato z vpn. proste w konfiguracji. zestawiasz sobie bridge lub cient-server i po sprawie.
Edytowany przez shibby dnia 16-06-2009 08:18
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| kacperw |
Dodano 16-06-2009 12:00
|
User
Posty: 59
Dołączył: 26/12/2008 22:03
|
Mam udostepnic HTTPS tak poprostu na swiat?
Qrcze nie znam sie - wg Ciebie shibby to bezpieczniejesze niz SSH?
Bede walczyl z SSH ale jak sie nie uda to ktore Tomato z VPN?
Potrzebuję naprawdę sprawdzonego i prostego bez kwiatkow.
Uzywam tylko podstawowych funkcji + Skrypt Robsonna.
Ma dzialac QOS / skrypt Robsonna / no i VPN.
______________________________________
WRT54GL v1.1 - Tomato v1.27
TL-WR1043ND - Gargoyle v1.3.11
______________________________________
|
| |
|
|
| iroc |
Dodano 16-06-2009 12:17
|
OL Maniac
Posty: 1455
Dołączył: 10/06/2006 18:29
|
https to szyfrowany protokół www, stosowany między innymi w bankach itp.
W sieci znalazłem wersję tomato 1.25 vpn
[url]http://tomatovpn.tomatomod.de/release/1.25vpn3.3/tomatovpn-1.25vpn3.3.7z
[/url]
Edytowany przez iroc dnia 16-06-2009 12:18
-asus rt-n18u-
tomato,ddwrt,gargoyle |
| |
|
|
| shibby |
Dodano 16-06-2009 12:23
|
SysOp
Posty: 17110
Dołączył: 15/01/2009 20:30
|
tak ja iroc napisal. banki uzywaja https a ty sie pytasz czy to bezpieczne... pokaz mi bank ktory udostepnia ssh 
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| kacperw |
Dodano 16-06-2009 12:56
|
User
Posty: 59
Dołączył: 26/12/2008 22:03
|
W takim razie sproboje VPN - https sie przyda ale zalezy mi tez na tunelu wiec VPN chyba bede musial zestawic.
Rozumiem ze serwis VPN musi byc na obydwu WRT - dlatego chcialem tego uniknac. SSH jest wbudowane - VPN wymaga instalacji.
______________________________________
WRT54GL v1.1 - Tomato v1.27
TL-WR1043ND - Gargoyle v1.3.11
______________________________________
|
| |
|
|
| shibby |
Dodano 16-06-2009 13:06
|
SysOp
Posty: 17110
Dołączył: 15/01/2009 20:30
|
wlacz httpd i masz po problemie.
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| kacperw |
Dodano 16-06-2009 14:32
|
User
Posty: 59
Dołączył: 26/12/2008 22:03
|
Nie do konca - czasami loguje sie zdalnie na komputery w sieci domowej (VNC lub remote desktop) wiec musze SSH zestawiac. Dlatego naciskalem na SSH - i tak musze to miec
Moze sie zmobilizuje na VPN - to rozwiaze problem.
pozdrawiam i dziekuje za pomoc
______________________________________
WRT54GL v1.1 - Tomato v1.27
TL-WR1043ND - Gargoyle v1.3.11
______________________________________
|
| |
|
|
| shibby |
Dodano 16-06-2009 15:19
|
SysOp
Posty: 17110
Dołączył: 15/01/2009 20:30
|
aaaaa no to vpn to idealne rozwiazanie.
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| wav-e |
Dodano 22-06-2009 14:39
|
User
Posty: 104
Dołączył: 05/12/2007 15:17
|
A propo tunelu, zerknij do tematów
"Tomato i zdalny pulpit na komputerach"
http://openlinksys.info/forum/viewthr...ad_id=6542
"Zdalny pulpit tylko przez tunel"
http://openlinksys.info/forum/viewthr...ad_id=6572
Pozdrawiam,
WavE
---------------
ISP WiFi 5GHz >><< Ovislink AirLive WLA-5200AP <---> Linksys WRT54GL v1.1 + Tomato v1.19 PL >><< Kompy
...i wszystko ?miga :-)
|
| |
|
' target='_blank'>Link
