18 Grudnia 2025 13:18:38
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· [S] Mini itx ASUS Q8...
· edycja settings.json
· Nowe routery: UX, UC...
· [S] Nighthawk R7000 ...
· Inea VLAN TV
· MR5500 - czy możliw...
· TOMATO VPN GUI - kon...
· Przydzielanie po DHC...
· Nowe oprogramowanie ...
· [MOD] Tomato64 (x86-64)
· [MOD] FreshTomato-AR...
· [MOD] FreshTomato-MI...
· [Artykuł] Jakie tom...
· miniDLNA po NFS
· Włączenie CTF (Cut...
· DLNA - problem
· Polączenie 2 ruterów
· [Howto] Xpenology na...
· Komputer Serwer
· Nowy router wifi7 br...
Najpopularniejsze obecnie wątki
· [S] Mini itx ASUS... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [152 głosów]

Broadcom ARM
Broadcom ARM
52% [221 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [5 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [16 głosów]

Ogółem głosów: 424
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
216.73.216.15
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
iptables- blokada lanu
maslana
Potrzebuje regulki iptables, ktora zablokuje komunikacjie komputerow podlaczonych przez wifi a tymi podlaczonymi po kablu

Komputery podlaczone przez wifi maja adresy z zakresu 192.168.1.2- 192.168.1.254, a po kalbu 192.168.0.2-192.168.0.254, wiec mozna mozna zablokowac komunikacje miedzy tymi adresami ip.

Jezeli ktos sie zna na iptables to prosze o napisanie takiej regulki

Oto schemat sieci;
img705.imageshack.us/img705/5823/siec.png
 
shibby
tak na szybko

Cytat

iptables -A FORWARD -s 192.168.0.0/24 -d 192.168.1.0/24 -j DROP
iptables -A FORWARD -s 192.168.1.0/24 -d 192.168.0.0/24 -j DROP

Router: Unifi Cloud Gateway Fiber
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 4x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
 
wol2
Możesz sprobować tego na wrt ale głowy nie dam,
iptables -A FORWARD -s 192.168.1.1/24 -d 192.168.0.1/24 -j DROP

wrazie czego to skasuje powyższy wpis:
iptables -D FORWARD -s 192.168.1.1/24 -d 192.168.0.1/24 -j DROP
 
maslana
Niestety zaden skrypt nie dzialaSad
Probowalem jeszcze czegos takiego:
iptables -A FORWARD -m imprange -s range 192.168.1.2-192.168.1.255 -m imprange -d range 192.168.0.2-192.168.0.255 -j DROP
i dalej lipa

Cytat

wol2 napisał/a:
Możesz sprobować tego na wrt ale głowy nie dam,
iptables -A FORWARD -s 192.168.1.1/24 -d 192.168.0.1/24 -j DROP

wrazie czego to skasuje powyższy wpis:
iptables -D FORWARD -s 192.168.1.1/24 -d 192.168.0.1/24 -j DROP

Mam jeszcze pytanie: czy regulka jest aktywna jezeti ja skasuje normalnie Backspacem, czy trzeba kasowac inna regulka tak jak napisales?
 
MariuszNM
Jeżeli robisz to w skrypcie firewall - to nie (po restarcie masz aktywne tylko to co masz wpisane w skrypcie).

Jeżeli masz dalej problem z blokowaniem neta, to spróbuj tego:
Najpierw testy:
1. W wyczyść skrypt firewall.
2. Zrób restart ruterka
3. Zaloguj się telnetem lub ssh
4. wpisz z konsoli:
iptables -t nat -I PREROUTING 1 -s 192.168.1.1/24 -d 192.168.0.1/24 -j DROP
iptables -t nat -I PREROUTING 1 -s 192.168.0.1/24 -d 192.168.1.1/24 -j DROP
5. Sprawdź czy Ci działa - jeżeli tak to przepisz te linijki do skryptu firewall
6. Jeżeli nie działa to zrób restart ruterka lub wpisz z konsoli
iptables -t nat -D PREROUTING 1
iptables -t nat -D PREROUTING 1
i masz dalej problem Wink
Edytowany przez MariuszNM dnia 02-01-2010 21:18
Ovislink WL-1600GL + T1.25 V PL (w?asne)
http://tomato.groov.pl
 
maslana
Niestety to tez nie pomoglo. Zadzialala dopiero przerobiona regulka z tego tematu (trzeci post):
http://openlinksys.info/forum/viewthr...post_47779
Mimo wszystko dziekuje za pomocWink
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 70

· Użytkowników online: 0

· Łącznie użytkowników: 24,126
· Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.

henrix343
17-12-2025 21:26
Nadalem kamerze IP 192.168.3.10 a na kompie (LAN) ustawielm adres IP 192.168.3.1 - dlaczego sie nie widza?

tamtosiamto
23-09-2025 20:10
Mam rtax82u z merlinem, probuje zainstaowac Download master i mam info, zeserwer zdalny nie odpowiada. Sprawdalem przez kika dni i bz.

Maniek91PL
15-05-2025 19:35
witam! było coś gdzieś o obsłudze asus mesh w tomato moze? chętnie bym przetestował u rodziców

servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?

shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer
y zewn? Jak tak to jego też przez zabezpieczenie podepnij.

shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow
ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.

servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?

dawidt
21-12-2024 01:09
siema Grin

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

142,762,860 unikalnych wizyt