Új hozzászólás Aktív témák

• #542 vargalex Topikgazda Mucsi14 #434

  Új Válasz 2012-11-08 14:12:46 #542

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Mucsi14 #434 üzenetére

  Szia!

  Tegnap eszembe jutott ez a post és fordítottam is egy mia-t, ami megy snapshot-on is. Ha érdekel, szólj, felrakom valahová.

• #451 karburátor tag Mucsi14 #450

  Új Válasz 2012-09-11 18:26:09 #451

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  karburátor

  tag

  válasz Mucsi14 #450 üzenetére

  Hi.

  Ez a "config ; open" dolog nem működik valahogy garfikus felületen?

  http://192.168.75.1/cgi-bin/luci/;stok=415ac7939d1455b66c24ccd3f9ef0bdb/admin/status/iptables/

  Valahol itt?

  Üdv Roli.

• #446 vargalex Topikgazda Mucsi14 #445

  Új Válasz 2012-09-08 12:39:48 #446

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Mucsi14 #445 üzenetére

  Hi!

  LuCI-ban meg lehet adni további opcióként, illetve egyetlen pipával engedélyezhető, vagy tiltható a tűzfal szabály.

• #443 vargalex Topikgazda Mucsi14 #442

  Új Válasz 2012-09-07 23:55:22 #443

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Mucsi14 #442 üzenetére

  Hi!

  Soha nem próbáltam a gyárit, csak a simulator-ban láttam.

  Ez a kérdést nem értem: "Arról már nem esik szó hogyan állítod vissza". Mit kell visszaállítani?

  1 szabályhoz szerintem egy időintervallumot tudsz felvenni, de azt tetszőleges napokra.

• #440 vargalex Topikgazda Mucsi14 #437

  Új Válasz 2012-09-07 21:36:34 #440

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Mucsi14 #437 üzenetére

  Hi!

  A gyári tudja az időpont szerinti szűrést is...

• #438 janos666 nagyúr Mucsi14 #437

  Új Válasz 2012-09-07 20:28:45 #438

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  janos666

  nagyúr

  válasz Mucsi14 #437 üzenetére

  Megjött végre az új USB-RS232 adapterem, de ez sem az igazi, mert a Win8 ehhez sem talált drivert és csak úgy működik, ha adok neki külső tápot (ami mondjuk épp van is kivezetve a WRD4300-on, de az előző vacak ment enélkül is).

  Itt van az U-boot napló, ameddig elmegy bekapcsolás után:[link]
  Felfedez benne valaki egyértelmű hibát?

• #436 vargalex Topikgazda Mucsi14 #434

  Új Válasz 2012-09-07 14:41:10 #436

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Mucsi14 #434 üzenetére

  Hi!

  Nagyjából elolvastam, hogy mi ez. Gondolom az lehet a gondja, hogy bizonyos config-ok mások, máshonnan lehet kinyerni a WAN IP-t, stb. Majd alkalomadtán megnéztem, igaz forrást nem találtam, de a letölthető csomagban ott van, mivel csak shell script, illetve javascript az egész.
  Ránézésre kényelmes webes felülete van, de biztos vagyok benne (a szükséges modulok miatt is), hogy tisztán iptables szabályokkal oldja meg a korlátozást.
  Az OpenWrt Wiki-ben is találsz több példát egyszerű tűzfal configgal. Pl. internet hozzáférés korlátozása egy bizonyos IP számára bizonyos időtartamban.
  Erre, illetve URL tiltásra szintén bizonyos időtartamban is van példa a buildemben. Utóbbi így néz ki (ehhez már egyedi szabály kell):

  ########################################
  #Block URL on certain time for specified IP
  #
  #URL_STRING=facebook.com
  #LOCAL_IP=192.168.1.188
  #TIME_START=10:00
  #TIME_END=16:00
  #
  echo Blocking $URL_STRING from $LOCAL_IP at time interval $TIME_START - $TIME_END
  iptables -I FORWARD -s $LOCAL_IP -m string --string $URL_STRING --algo bm -m time --weekdays Mon,Tue,Wed,Thu,Fri --timestart $TIME_START --timestop $TIME_END -j DROP
  ########################################

  A példában a 192.168.1.188-as LAN ip-jű PC nem éri el a facebook.com-ot hétköznap 10:00-16:00-ig.

• #435 bambano titán Mucsi14 #434

  Új Válasz 2012-09-07 13:50:25 #435

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz Mucsi14 #434 üzenetére

  viszont ebbe a problémába más is bele fog futni, tehát jobb lenne publicban, hogy megőrződjön a tudás.

• #433 bambano titán Mucsi14 #432

  Új Válasz 2012-09-07 13:16:40 #433

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz Mucsi14 #432 üzenetére

  szerintem AZOKKAL a problémákkal, amiket csak pü-ben lehet elmondani, ne Alexet keresd meg, hanem valami orvost, a többi meg jöhet publicba

• #431 Mucsi14 tag Mucsi14 #430

  Új Válasz 2012-09-07 10:45:07 #431

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Mucsi14

  tag

  válasz Mucsi14 #430 üzenetére

  megoldódott a sysupgrade megcsinálta bár jó lenne ezkről a dolgokról többet tudni
  Alex!
  Köszönöm az eddigi segítséget

• #426 vargalex Topikgazda Mucsi14 #425

  Új Válasz 2012-09-06 16:46:41 #426

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Mucsi14 #425 üzenetére

  Hi!

  A jffs2 firmware teljes írható filerendszert biztosít, míg a sqashfs egy csak olvasható (squashfs) és egy írható-olvasható (jffs2, a flash maradék részén) partíciót készít. Utóbbi esetén van lehetőség alap firmware visszaállítására, míg előzőnél értelemszerűen nincs.

• #424 vargalex Topikgazda Mucsi14 #420

  Új Válasz 2012-09-06 12:31:54 #424

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Mucsi14 #420 üzenetére

  Hi!

  BackFire-ból a 10.03.1 (végleges) az utolsó. Sokan nem szeretik, de én a snapshot-ra esküszöm. Illetve kijött az Attitude Adjustment 12.09-beta.

• #423 Franky2Ster senior tag Mucsi14 #418

  Új Válasz 2012-09-06 12:22:57 #423

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Franky2Ster

  senior tag

  válasz Mucsi14 #418 üzenetére

  Köszönöm szépen

• #421 bambano titán Mucsi14 #417

  Új Válasz 2012-09-06 11:53:46 #421

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz Mucsi14 #417 üzenetére

  mikor milyen ip-t kapsz?

• #419 vargalex Topikgazda Mucsi14 #417

  Új Válasz 2012-09-06 11:43:06 #419

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Mucsi14 #417 üzenetére

  Hi!

  Ha néhány "modem" szót kicserélek "router"-re, akkor értem, hogy mi a probléma. Azt hiszem, hogy valamelyik build-nél (az általad leírtak alapján akkor 10.03-nál) volt ilyen hiba.

• #415 janos666 nagyúr Mucsi14 #407

  Új Válasz 2012-09-05 22:32:20 #415

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  janos666

  nagyúr

  válasz Mucsi14 #407 üzenetére

  Egyszer mikor egy WDS hálózatot csináltam, és még nem tudtam hogy kell, akkor én is belefutottam ebbe, mikor a próbálkozások idejére piszkáltam a tűzfalat.
  Nekem akkor úgy tűnt, valahogy a tűzfalhoz tartozik a DNSmasquarade is, amit ha letiltasz, az ehhez hasonló problémákkal jár.

• #412 vargalex Topikgazda Mucsi14 #411

  Új Válasz 2012-09-05 13:54:36 #412

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Mucsi14 #411 üzenetére

  Hi!

  Failsafe mód.

  A

  mount_root
  firstboot

  parancsok helyett használhatod az

  mtd -r erase rootfs_data

  parancsot is. Én utóbbit preferálom (hacsak nem akarod javítani a config-ot, persze ekkor a firstboot-ot sem szabad futtatnod).

• #409 vargalex Topikgazda Mucsi14 #408

  Új Válasz 2012-09-05 11:23:29 #409

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Mucsi14 #408 üzenetére

  Hi!

  Gondolom átállítottad a LAN interface-t DHCP-re. Marad a failsafe mód. (Vagy DHCP szerver LAN oldalra.)

• #406 vargalex Topikgazda Mucsi14 #405

  Új Válasz 2012-09-05 10:30:01 #406

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Mucsi14 #405 üzenetére

  Másold ide a config-ot. Valamit rosszul adtál meg.

• #404 vargalex Topikgazda Mucsi14 #403

  Új Válasz 2012-09-05 10:13:43 #404

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Mucsi14 #403 üzenetére

  PC-n, vagy routeren futó?

• #402 vargalex Topikgazda Mucsi14 #401

  Új Válasz 2012-09-05 09:51:30 #402

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Mucsi14 #401 üzenetére

  Hi!

  Nem célszerű kikapcsolni. Forwardolni szeretnél, vagy portot nyitni a routeren?
  De ha mindenképpen szeretnéd, akkor a WAN zone default input policy-t állítsd át ACCEPT-re. Még egyszer mondom, ezt semmiképpen nem ajánlom! Illetve ez a forwardra nem is megoldás.

Új hozzászólás Aktív témák