Dotaz: ASUS WL500 - vypnutí firewallu

[David]

Zdravim,

nevite nekdo, jakym zpusobem vypnu na ASUSu WL500 pres command firewall?

Dik za info, David

Odpovědi

[Petr Šobáň]

Asi někde v tom jeho www rozhraní

Co takhle si přečíst návod ?

[David]

no pres www rozhrani to jde, nejsme prece zadne becka... jenze ja se na www rozhrani ted nedostanu (jsem v Ostrave, router v Plzni) ten router se resetoval... ja se na nej dostanu komplikovane pres telnet a potrebuju zakazat firewall, abych si tam pak vytvoril VPN, dostal na nej pres www rozhrani a nahral tam CFG soubor, ktery mam ulozeny...

[Paja]

Firewall vypneš smazáním pravidel iptables.

iptables -F
iptables -X

Předpokladam, že CFG který tam pak nahraješ obsahuje nastaveni iptables.

[David]

Dobre, vyzkousim... Mam tady doma jiny Asus, tak jdu na to...

[David]

e-e, nepodarilo se... pouzil jsem telnet... zadal jsem iptables -F, iptables -X, podival se do nastaveni Asusu pres www rozhrani a firewall byl porad zapnuty. Zkusil jsem jeste v telnetu zadat reboot, bez efektu...

[Paja]

Po rebootu se ti vse zase nastavi zpet na puvodni hodnoty.
iptables -F proste jen smaze pravidla, nezasahuje do konfigurace.
zmenu uvidis nej prohlidnutim si iptables -L -v -n pred zasahem a po.
Jestli se da konfigurace nahrat pres telnet to nevim, ale porad si myslim, ze pokud se dostanes na telnet, tak na WWW taky.

[David]

jeste jeden takovy dotazek: da se CFG soubor nahrat pres telnet rozhrani?

[Paja]

iptables urcite neudela zadnou zmenu v WWW rozhrani. to si myslim, ze je jen zobrazeni konfigurace.
musis zkusit primo pristup na rozhrani, na ktere potrebujes.
Je vsak zvlastni, ze pokud se dostanes na telnet, ze se nedostanes na WWW ???

[Radek Trnka]

a co treba prihlasit se pres ssh (pokud ho más), prípadne telnet a odtud pak jiz normálne jako na kazdém jiném linuxu?

[David]

No, ja ten linux az tak neovladam, abych dokazal vypnout firewall... Pres telnet se tam dostanu. Jen potrebuji znat prikaz na vypnuti firewallu... tot vse

[Radek Trnka]

Pokud si dobre pamatuji tak tak je iptables. Takze bych zkusil neco jako 'iptables stop'. Bohuzel nejsem doma a z práce se na nej nedostanu - takze bez záruky. Pokud to nevyresís zitra rano poslu info jak na to. R

[David]

OK, dik moc... Asi jako urcite to nevyresim... Jinak je spustene VPN, tak se o telnet nebojim...

[Radek Trnka]

Jen tak mimochodem - doporucuji vymenit telnet za ssh.