1. Najzwyklejsze przekierowanie portu, które nie wiem dlaczego mi nie działa. A może nie powinno działać tak jak je ustawiłem?
2. Utworzyć tunel pomiędzy dwoma sieciami (nazwijmy je A i B), żeby z drugiej sieci móc się wbić na urządzenie, na które chcę zrobić przekierowanie jak powyżej (podwójny NAT).
Najpierw chcę się uporać z pierwszym problemem.
Chcę w sieci A (którym zarządza router 192.168.1.1) z komputera (nazwijmy go PC1) o IP 192.168.1.5 zalogować na port WAN bramki VoIP (router Fritz!box) o IP 192.168.1.178, która nasłuc****e na HTTPS.
a) Wpisując na PC1 adres https://192.168.1.178 w końcu udało mi się zalogować przez IE. W Firefox cały czas wyświetla mi komunikat "Podczas łączenia z serwerem 192.168.1.178 wystąpił błąd. SSL odebrał słaby krótkotrwały klucz Diffiego-Hellmana w wiadomości typu handshake wymiany klucza serwera. (Kod błędu: ssl_error_weak_server_ephemeral_dh_key)".
b) Wpisując na PC1 adres http (lub https)://192.168.1.1:53178 nie można nawiązać połączenia z bramką.
takie pytanie... a nie możesz najpierw zalogować sie w obrębie Lan bramki voip (o ile to problem https, przełączyć nasłuch strony logowania na http/ włączyć dostęp dla Wan) i dopiero próbować przekierować port w tomato ? .. pytam dlatego, że miałem podobny problem przekierowaniem portów na bramce 8level
Nie wiem, czy dobrze Cię zrozumiałem, ale:
1. Bramka VoIP wpięta jest tylko pod port WAN (a sygnał wychodzi z portu LAN routera z Tomato) i pracuje jako urządzenie końcowe, bo nic więcej nie udostępnia (jako router).
2. Od strony WAN można się logować tylko poprzez HTTPS (takie wbudowane ograniczenie), jedynie można port zmienić na inny.
3. W tej chwili moje próby zalogowania się/przekierowania portu ograniczają się do sieci lokalnej (nazwałem ją A) i wszystko dzieje się w obrębie IP 192.168.1.x
ps.
Czy wpis w iptables "WANPREROUTING" nie jest ty decydujący?
Czy przekierowanie nie jest realizowane tylko wtedy jeśli zapytanie przychodzi z poru WAN routera, a nie tak jak jest teraz z portu LAN (przypomnę od PC1 z IP 192.168.1.5)?
Połączony z 18 styczeń 2016 16:55:02:
Czy ktoś może zerknąć we wpis w moim iptables i wypowiedzieć się, czy to może być problemem?
Poniżej przedstawiam również fragment GUI z przekierowaniem. W pierwszym poście nie udało mi się go dodać.
· Łącznie użytkowników: 24,126 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
dawidt
21-12-2024 01:09
siema
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
' target='_blank'>Link
