15 Maja 2025 01:42:58
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· Promise VessRAID 184...
· r6400v2 bład przy u...
· drukarka drukuje tyl...
· [S] sprzęt sieciowy...
· Router do światłow...
· [sprzedam] Asus RT-A...
· Netia IPv6
· Multiroom N z wykorz...
· [S] Ubiquity Edgerou...
· [MOD] FreshTomato-AR...
· Nowe routery: UX, UC...
· asus rt-ax86u pro z ...
· Zmiana OpenVPN na wi...
· [S]UBIQUITI EdgeRout...
· Zaawansowana konfigu...
· ByPass VPN dla wybra...
· [MOD] FreshTomato-MI...
· Komputer Serwer
· Ciągle rozłączani...
· Wersje Freshtomato d...
Najpopularniejsze obecnie wątki
· Promise VessRAID ... [2]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [152 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 420
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
18.219.43.26
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
diagnoza udostępniania portów poza router zewnetrzny
ogonzuhnina
Proszę o pomoc w diagnozie jak w temacie

Na tomato (netgear wnr3500l) mam aktywne FTP,SSH,telnet, i interfejs na porcie 8080.
Router działa w trybie repeatera pod wewnętrznym IP 192.168.1.200
Router główny (brama 192.168.1.1) ma stale publiczne IP i interfejs na porcie 80.
Na port 80 dostęp z IP publicznego dziala.

Do routera głównego ustawilem port forwarding na IP 192.168.1.200 porty odpowiednio 21,22,23,8080.
Dostęp z wewnątrz sieci działa, z zewnątrz nie (tylko 80)
Próbowałem udostępniać serwisy z innych urządzeń (smatfon) na porcie 8888 i dac przekierowanie i wtedy dostęp z zewnątrz działa.
Próbowałem tez manualnie dodawać upnp na router główny ale bezskutecznie (nadal dostęp do 80 i 8888 ze smartfona). Zmiana interfejsu tomato na 8888 i korekta przez kierowania na 192.168.1.200 zamyka port.

Wydaje mi się ze cos blokuje dostęp do tomato przy próbach dostępu z zewnątrz, i problem leży po stronie tomato/netgeara.

Czy mogę prosić o wskazówki jak zdiagnozować problem i go rozwiązać?

Połączony z 30 April 2015 12:00:43:
To moze chociaz porada jak podejzec komunikacje miedzy portami obu routerow (zapytania, odpowiedzi) jakas konsola, albo w ktorych logach sprawdzac?

z gory dzieki
Edytowany przez ogonzuhnina dnia 30-04-2015 12:00
 
shibby
na routerze z tomato nie musisz robić żadnych przekierowań bo nie działa on jako router tylko jako AP. Defacto WAN powinien być ustawiony na DISABLED i opcjonalnie wpięty w br0, wtedy zyskasz piąty port LAN. Natomiast ważne jest by router w sekcji LAN miał poprawnie zdefiniowaną bramę kierująco go na 192.168.1.1 oraz poprawne DNSy.

Przekierowania natomiast musisz zrobić na głównym routerze. Jeżeli nie działa to tu trzeba upatrywać problemu. Sprawdź czy nie jest włączony DMZ. Jeżeli nie jest to bez podania modelu głównego routera nie jestem w stanie nic doradzić.

Reasumująć: WAN w tomato ma być wyłączony i brama musi być poprawna. Jeżeli nadal problem będzie występował to problemu trzeba upatrywać w głównym routerze.

Pozdrawiam
Router: Unifi Cloud Gateway Max
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
 
ogonzuhnina
@shibby, dzieki za odpowiedz (czuje sie zaszczycony ze dostalem odpowiedz od Ciebie Smile )

w Tomato:
WAN mam deaktywowany, i polaczony z LANem, brama poprawnie, DMZ na 95% mam wylaczony, ale sprawdze, co do DNS to musze sprawdzic (mam skonfigurowac tak jak router glowny? )
cztalem troche internet, i chyba musze upewnic sie ze mam wlaczony NAT, i wlasnie mialem poeksperymentowac z DNS.

Router glowny:
... to TL_WR340g (minimalne mozliwosci), tam zalatwiam przekierowania (testowalem zarowno forwading, jak i uPnP), przekierowanie portow na inne urzadzenia w sieci wewnetrznej dziala, z portow Tomato nie bylo odzewu.
 
shibby
jeżeli WAN jest wyłączony to NAT również jest zdeaktywowany.

DNSy możesz wpisać operatora lub np. google (nawet dla testu): 8.8.8.8 i 8.8.4.4
Router: Unifi Cloud Gateway Max
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
 
ogonzuhnina
Wielkie dzięki shibby, korekta DNS rozwiązała sprawę, nagle wszystkie porty są dostępne z zewnątrz😁

Pozdrawiam
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 67

· Użytkowników online: 0

· Łącznie użytkowników: 24,126
· Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.

servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?

shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer
y zewn? Jak tak to jego też przez zabezpieczenie podepnij.

shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow
ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.

servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?

dawidt
21-12-2024 01:09
siema Grin

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.

117,019,897 unikalnych wizyt