Új hozzászólás Aktív témák

• #8496 Intruder2k5 MODERÁTOR DiceBlade #8495

  Új Válasz 2018-02-20 21:13:07 #8496

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Intruder2k5

  MODERÁTOR

  válasz DiceBlade #8495 üzenetére

  iptables v1.4.14

• #8494 Intruder2k5 MODERÁTOR DiceBlade #8493

  Új Válasz 2018-02-20 21:05:33 #8494

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Intruder2k5

  MODERÁTOR

  válasz DiceBlade #8493 üzenetére

  Hol kaptad ezt a hibaüzenetet? Mondjuk a dolog azért is érdekes, mert én is ezeket a szabályokat használom a lighttpd távoli eléréséhez. Amit módosítottam benne, az a három darab portszám, illetve nálam a protokoll csak tcp, tehát "-p tcp" a paraméter, "-p all" helyett. Utóbbit azért írtam át, mert lövésem nincs, hogy a mosquitto-nak mire van szüksége.

• #8492 Intruder2k5 MODERÁTOR DiceBlade #8487

  Új Válasz 2018-02-20 20:45:32 #8492

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Intruder2k5

  MODERÁTOR

  válasz DiceBlade #8487 üzenetére

  Szia!

  1. Próbáld meg iptables-el megnyitni a portot.

  Administration -> Scripts -> Firewall

  iptables -D INPUT -j DROP
iptables -I INPUT -p all --dport 1883 -j ACCEPT
iptables -t nat -A PREROUTING -i nvram get wan_ifname -p all --dport 1883 -j DNAT --to-destination nvram get lan_ipaddr:1883
iptables -A INPUT -j DROP

  2. Ha a Tomato admin felületét szeretnéd elérni távolról, akkor sem kell neked forwardot beállítanod, csak aktiváld a remote admin-t az Administration -> Admin Access -> Remote Access menüben.

  FONTOS, hogy egy portot csak egy szolgáltatás használhat.

• #8491 DiceBlade aktív tag DiceBlade #8487

  Új Válasz 2018-02-20 20:29:36 #8491

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  DiceBlade

  aktív tag

  válasz DiceBlade #8487 üzenetére

  Sziasztok!

  Még mindig nem sikerült megoldani sajnos a gondomat, de észrevettem egy elég érdekes dolgot.
  Alapesetben lan-on a külső ip-vel/ddns címmel nem érem el a tomato admin-t, viszont ha felveszek egy ugyanolyan rule-t mint a mosquitto-hoz a 80-as portra, akkor viszont már elérem lan-on, de kívülről akkor sem.
  Arra gondoltam, hogy mivel ezt a gondot viszont áthidalja ha remote access-t engedélyezem, ott valószínűleg ez a port forwarding mellett még csinál mást is. Ezt vajon hogyan tudnám reverse engineering-elni? Vagy van ötlet, mi lehet az a plusz dolog?

  Előre is köszi!

• #8488 odrif MODERÁTOR DiceBlade #8487

  Új Válasz 2018-02-15 20:08:09 #8488

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  odrif

  MODERÁTOR

  válasz DiceBlade #8487 üzenetére

  Az Int port szám nincs beírva.

• #8452 Intruder2k5 MODERÁTOR DiceBlade #8451

  Új Válasz 2018-02-06 12:56:15 #8452

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Intruder2k5

  MODERÁTOR

  válasz DiceBlade #8451 üzenetére

  Szia!

  Az ar71xx Atheros platformra való csomagok tárolója, ez BroadCom-mal nem fog működni. És szerintem az OpenWrt-re való csomagok eleve nem fognak működni Optware / Entware alatt, mert itt az /opt még OpenWrt esetén a / a telepítési cél. Ez legfeljebb úgy működhetne, ha megvan a forrás, és lefordítod magadnak. Feltéve persze, hogy nincs meg másutt a szükséges csomag.

Új hozzászólás Aktív témák