Dotaz: D-Link DSL-584T

[blbecek]

Zdravim, uz nevim kam se obrátit tak to zkouším tady. Potřebuji na tomto routeru přesměrovat velký rozmezí portů na určité pc v síti. Vím jak nakonfigurovat iptables, ale problém je že o pravidla přijdu jakmile restartuju router. Otázka je jak docílit toho aby se mi pravidla načítala automaticky při startu? Router mi říká, že používá Read-only file system tak si nevím rady. Ví někdo jak toto vyřešit? Díka za radu/y

Odpovědi

[vencour]

Kolik je těch portů? Přes webové rozhraní to nejde? Já tam směruju jen ... minimum, měl jsem dojem, že "virtuální server" lze nastavit všelijak (košatě)?

[blbecek]

No pres web kdyz zadam start port a end port tak musim zadat i map port jinak me to nepusti dal a to znamena ze vsechny porty v rozsahu presune na mapovany port je to tak? Je to zhruba 100 portu. OT: Resim synchronizaci eGroupWare pres SyncML a vypada ze mi to nejak blokuje fw ptz v lan synchronizace funguje.

[vencour]

S tim mapovánim to souhlasí ... viděl bych to tak, že bych zjistil rozsahy portů, vytvořil pravidla a uložil ... čili sice se mapuje, ale limitující by měl být maximální přípustný počet pravidel = namapovat si můžete dle libosti?

OT: tohle jsem nikdy ještě dělat nemusel, teoretizuju.

P.S. k snmp jsem se ještě nedostal, zda by to nějak umožňovalo manipulovat s konfigurací ...

[blbecek]

mapovat můžu dle libosti. Ja bych to chtěl vyřešit že vše pošlu na pc uvnitř (FW) a tam si s tim můžu hrát jak chci, ale pořád je otázka jak dostat jedno nebo dve pravidla do routeru :( o snmp moc nevim, takze to je asi pase

[MMMMMMMMM]

kdysi jsem dělal v práci i s tímto routerem, ale nepamatuju se přesně jak vypadá web rozhranní, je to už nějaký čas... po nastavení pravidel by mělo stačit zvolit TOOLS a tam snad bude ADMIN commands nebo SYSTEM commands nebo tak něco, není? někde je tam volba, kterou uložíš konfiguraci.

[blbecek]

bohuzel ani v admin ani v system neno commands ani nic podobneho. Zajimave je ze kdyz vlozim pravidlo pres web tak i po stisku save & reboot je vse ulozene ale ne iptables, ktere natukam pres shell. Nekde preci musi bzt ulozenz pravidla co jsem tukal pres web, ale otazka je kde? :(

[MMMMMMMMM]

ach tak, pokud jsou pravidla vkladana v shellu, tak po rebootu se nemaji z kama nacist, pokud nejsou ulozena v nejakem skriptu. bohuzel s timto routerem jsem pracoval pouze pres web rozhranni, ani nevim, ze umoznuje spravu pres shell ;)

[vencour]

Mne napadá připojit se skriptem přes telnet a "nalejt to tam", jestli by to šlo.

[dELl]

Tento modem ma omezeni.

Pripojeni klienta z LAN na vzdaleny VPN server (MS PPTP,L2TP,IPSEC) je omezeno na jedine spojeni.
Dalsi lokalni klient pripojujici se ke stejnemu VPN serveru uz neni mozny.
Nektere novejsi DSL-routery uz maji podporu pro tento pripad "VPN passthrough - multiple"

Nejsem sitar, co jsem se docetl tak se jedna o omezeni protokolu GRE.
Z modemu nelze udelat VPN ednpoint/gateway.

Vedel by nekdo jak toto omezeni obejit?

Napadaji mne reseni dle narocnosti:

1) koupe noveho DSL routeru
2) prechod z MS VPN na OpenVPN
3) DSL-584T je linux based, lze nejak nastavit aby multiple GRE tunels podporoval?
   Zdrojove kody modemu jsou k dispozici.

Mame 5 takovych routeru a menit je se nam moc nechce - money.
Pokud by se nasel nekdo jak z tehle situace ven - odmena ho nemine!

[blbecek]

Příloha:

• C:\Users\admin\Desktop\config.bin (8159 bytů)

Me jeste tedy napadlo ulozit konfiguaci do pc (to umoznuje web rozhrani), upravit a vratit zpet do routeru, ale web mi vyda soubor config.bin (viz priloha) a ja zase nevim co s nim :(

[petr_p]

Podívejte se do /etc/config.xml. Ale nejsem si jistý, jestli je tento soubor primární, nebo se generuje z něčeho jiného (pravděpodobně uloženého na některém z mtd oddílů).

[blbecek]

tak tady je uložena konfigurace :), ale náhodou nevíte jak je možno ji upravit?