Forum: Zablokowanie dostępu do zarządzania routera

Nawigacja

· Tomato by Shibby
· FreshTomato

Wątki na forum

Najnowsze dyskusje

· Router do światłow...
· r6400v2 bład przy u...
· [sprzedam] Asus RT-A...
· Netia IPv6
· Multiroom N z wykorz...
· [S] Ubiquity Edgerou...
· [MOD] FreshTomato-AR...
· Nowe routery: UX, UC...
· asus rt-ax86u pro z ...
· Zmiana OpenVPN na wi...
· [S]UBIQUITI EdgeRout...
· Zaawansowana konfigu...
· ByPass VPN dla wybra...
· [MOD] FreshTomato-MI...
· Komputer Serwer
· Ciągle rozłączani...
· Wersje Freshtomato d...
· FreshTomato- WAN inn...
· Pojemniki na FreshTo...
· [K] Obudowę Kompute...

Najpopularniejsze obecnie wątki

· Router do świat�...	[6]
· Netia IPv6	[5]
· r6400v2 bład prz...	[3]
· [sprzedam] Asus R...	[0]

Ankieta

Jaki procesor posiada twój router?

Broadcom MIPSEL

36% [152 głosów]

Broadcom ARM

52% [219 głosów]

Atheros

5% [22 głosów]

Marvell

1% [4 głosów]

Ralink

1% [3 głosów]

Intel/AMD/VIA

1% [5 głosów]

Żaden z powyższych

4% [15 głosów]

Ogółem głosów: 420
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38

Twoje IP

18.119.132.107

O nie! Gdzie jest JavaScript?
Twoja przeglądarka internetowa nie ma włączonej obsługi JavaScript lub nie obsługuje JavaScript. Proszę włączyć JavaScript w przeglądarce internetowej, aby poprawnie wyświetlić tę witrynę, lub zaktualizować do przeglądarki internetowej, która obsługuje JavaScript.

Zobacz wątek

OpenLinksys » :: PORTAL :: » Tutoriale

Zablokowanie dostępu do zarządzania routera
karpi	#1 Dodano 25-12-2015 11:47
User Posty: 11 Dołączył: 07/10/2012 10:53	Na routerku z tomato mam ustawione 2 vlany z 2 podsieciami 192.168.0.0/24 i 192.168.3.0/24 Chcę dla jednej podsieci wykosić dostęp do zarządzania routerka przynajmniej na porcie 80 Próbowałem z wykorzystaniem access restritions i iptables, ale nie dałem rady...


macioh	#2 Dodano 25-12-2015 15:46
User Posty: 5 Dołączył: 23/08/2015 15:21	Cześć, u mnie podobnie, tylko że trzy podsieci w trzech vlanach: br0 - vlan1 (192.168.1.0/24) br1 - vlan2 (192.168.2.0/24) br3 - vlan3 (192.168.3.0/24) Wszędzie DHCP a w konfiguracji DNS mam włączoną opcję "Use internal DNS" - co w tym przypadku jest ważne, bo Klienci jako DNS mają wpisany adres bramy. Zarządzanie mam na 443. Najpierw sprawdź sobie aktualne reguły: iptables -L INPUT -v -n --line-numbers (u mnie wynik wygląda tak:) Kod Pobierz kod źródłowy Chain INPUT (policy DROP 3 packets, 410 bytes) num pkts bytes target prot opt in out source destination 1 91 3820 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID 2 19161 2824K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 3 2 92 shlimit tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 state NEW 4 54 5676 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 5 1124 79517 ACCEPT all -- br0 * 0.0.0.0/0 0.0.0.0/0 6 6 361 ACCEPT all -- br1 * 0.0.0.0/0 0.0.0.0/0 7 34 1088 ACCEPT all -- br2 * 0.0.0.0/0 0.0.0.0/0 8 296 89246 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:67 dpt:68 9 104 5776 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:51515 Teraz, żeby wyciąć dostęp do zarządzania dla vlan2 dodałem trzy wpisy ponad regułą nr6, która dopuszcza cały ruch z br1: Kod Pobierz kod źródłowy iptables -I INPUT 6 -i br1 -d 192.168.1.1 -j DROP iptables -I INPUT 7 -p tcp --dport 443 -i br1 -d 192.168.2.1 -j DROP iptables -I INPUT 8 -i br1 -d 192.168.3.1 -j DROP Ponowne wywołanie iptables -L INPUT -v -n --line-numbers daje Kod Pobierz kod źródłowy Chain INPUT (policy DROP 80 packets, 10472 bytes) num pkts bytes target prot opt in out source destination 1 120 5040 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID 2 25072 4657K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 3 2 92 shlimit tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 state NEW 4 63 6896 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 5 1770 118K ACCEPT all -- br0 * 0.0.0.0/0 0.0.0.0/0 6 73 4380 DROP all -- br1 * 0.0.0.0/0 192.168.1.1 7 18 1080 DROP tcp -- br1 * 0.0.0.0/0 192.168.2.1 tcp dpt:443 8 72 4320 DROP all -- br1 * 0.0.0.0/0 192.168.3.1 9 344 24856 ACCEPT all -- br1 * 0.0.0.0/0 0.0.0.0/0 10 47 1504 ACCEPT all -- br2 * 0.0.0.0/0 0.0.0.0/0 11 430 130K ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:67 dpt:68 12 145 8052 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:51515 Jak widać, ruch z br1 do panelu zarządzania jest dropowany :-) Jeśli zamiast interfejsów chcesz operować IP, to wtedy zamiast -i br1 wpisujesz np -s 192.168.0.0/24.


karpi	#3 Dodano 25-12-2015 16:20
User Posty: 11 Dołączył: 07/10/2012 10:53	W dobrym kierunku szedłem, ale brakowało trochę kompetencji. W każdym razie działa elegancko. Wielkie dzięki


ovner	#4 Dodano 26-12-2015 10:20
Power User Posty: 368 Dołączył: 15/08/2009 21:34	Shibby przesuń temat do tutoriali, napewno się przyda innym i łatwiej będzie znaleźć. TUF-AX5400 @ Firmware:388.1_0-gnuton1 RT-N16 @ FreshTomato Firmware 2023.3 MIPSR2 K26 USB VPN + Huawei e3372 no-hilink


kamilj	#5 Dodano 26-12-2015 10:37
Moderator Posty: 982 Dołączył: 28/12/2011 12:24	Temat przeniesiony. ------------------------------------------------------------------------------ [b]RegulaminOpenlinksys.info v0.1 [url=http://openlinksys.info/forum/viewthread.p

Przejdź do forum

Zaloguj

Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?

Aktualnie online

· Gości online: 72

· Użytkowników online: 0

· Łącznie użytkowników: 24,126
· Najnowszy użytkownik: goldi111

Czat

Musisz się zalogować, aby opublikować wiadomość.

servee

24-01-2025 18:18

Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?

shibby

17-01-2025 07:45

a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer
y zewn? Jak tak to jego też przez zabezpieczenie podepnij.

shibby

17-01-2025 07:43

no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow
ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.

servee

12-01-2025 12:52

Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?

dawidt

21-12-2024 01:09

siema

Maniek91PL

06-11-2024 22:37

dzięki !

maxikaaz

29-10-2024 14:27

@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL

26-10-2024 22:07

siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2

04-10-2024 17:34

Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

maxikaaz

04-10-2024 09:38

@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.

Archiwum shoutboksa