05 Maja 2024 14:35:30
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· [HOWTO] Kompilacja "...
· [Howto] Xpenology na...
· nju swiatło pytania
· konfiguracja router ...
· Asus TUF-AX3000_V2 p...
· Jaki router kupić? ...
· Szukam zaproszenia n...
· dodatkowe złącza s...
· RT-N18U - nie można...
· [MOD] Tomato64 (x86-64)
· Firewall nie zawsze ...
· [MOD] FreshTomato-AR...
· Optware na CIFS
· RT-AX56U - Status kl...
· [MOD] FreshTomato-MI...
· Multiroom N z wykorz...
· [S] Asus RT-AC68U E1
· [S] ASUS RT-AC68U
· Rozłączanie klient...
· serwer VPN za wan'em
Najpopularniejsze obecnie wątki
· [HOWTO] Kompilacj... [65]
· [Howto] Xpenology... [22]
· konfiguracja rout... [10]
· nju swiatło pytania [4]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [151 głosów]

Broadcom ARM
Broadcom ARM
52% [216 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 416
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
18.116.8.110
Zobacz wątek
OpenLinksys » :: HOME MEDIA :: » Technologia VoIP
 Drukuj wątek
Czym się różni bramka od PC? - nie działająca PAP2 za tomato z TTL+1
koobeza
Panowie, proszę o pomoc. W czym problem...
Operator blokuje neta przepuszczając pakiety tylko z określonym TTL, bodajże 52. Podbijamy tę wartość na tomato o 1 i mamy necik na komputerach za routerem. Niestety nie jest tak w przypadku bramki, która jest wpięta w ten sam sposób co PC'ty. Nie łączy się ona wcale.

Spotkałem się już wcześniej z takim problemem u innego ISP. Jedyną wspólną cechą obu przypadków było właśnie stosowanie ograniczeń TTL.
Po wielu próbach wszystkich możliwych ustawień, śmiem twierdzić, że przyczyna leży właśnie tutaj.

Czy jest ktoś w stanie wyjaśnić dlaczego tak się dzieje, czym różni się pakiet wychodzący z bramki od tego puszczonego z komputera? Idąc dalej - jak sobie z tym poradzić, żeby bramka zaczęła się rejestrować?!

Zapraszam wszystkich do rozmowy.
WRT54GL 1.1 Tomato Firmware RAF1.28.121006

PAP2T 5.1.6(LS)
PAP2-NA @SPA1001 V3.1.19(SE)
 
obsy
Windows ustawia ttl 128, uniksy 255 lub 64. Ile bramka daje?
Masz niepotrzebny ruter, uszkodzony czy nie - ch?tnie przygarn? go.
http://eko.one.pl - prawie wszystko o OpenWrt
http://openrouter.info
 
koobeza
Z PC obok i z routera, ping do bramki daje 250. Czy o to pytasz?

Faktycznie tomato zwraca 64, windowsy 128, ale chyba nie w tym rzecz, bo chyba ustawienie TTL pakietu, który wychodzi WANem leży ostatecznie w kwestii routera (przecież nawet windowsy pomimo wartości 128 jakoś działają).
Edytowany przez koobeza dnia 04-01-2010 18:42
WRT54GL 1.1 Tomato Firmware RAF1.28.121006

PAP2T 5.1.6(LS)
PAP2-NA @SPA1001 V3.1.19(SE)
 
obsy
Sam napisałeś że "blokuje neta przepuszczając pakiety tylko z określonym TTL, bodajże 52". Więc skoro windowsy działają i dają 127 to nie w tym rzecz, skoro na ruterze tylko podbijasz ttl. Prawda?
Masz niepotrzebny ruter, uszkodzony czy nie - ch?tnie przygarn? go.
http://eko.one.pl - prawie wszystko o OpenWrt
http://openrouter.info
 
koobeza
A nie jest tak, że te 127 router nadpisuje swoją wartością? Kur*a nie znam się :]

Może źle napisałem, że przepuszcza pakiety wychodzące z TTL=52, to ja pingując adresy zewnętrzne dostaje taką wartość:

Badanie onet.pl [213.180.146.27] z 32 bajtami danych:
Odpowiedź z 213.180.146.27: bajtów=32 czas=64ms TTL=52

Może inaczej:
Jeśli nie podbije TTL o jeden to za routerem pingi nie przechodzą.
Jeśli podbije, pingi lecą z komputerów, ale z routera już nie.
WRT54GL 1.1 Tomato Firmware RAF1.28.121006

PAP2T 5.1.6(LS)
PAP2-NA @SPA1001 V3.1.19(SE)
 
koobeza
OK. Pogłębiłem moją średnią widzę o czasach życia pakietu i zarządzaniem nim przez tomato. Nie bardzo rozumiałem, że z formularza ttl jest podbijany o żądaną wartość w obie strony. I faktycznie, tak jak mówiłeś, rozchodzi się o TTL zwracany przez bramkę.
PAP2 ustawia go na 250, więc obniżyłem go na routerze o 122 (SIC!) i okazuje się, że akceptowanym czasem, przez nadrzędne urządzenie operatora, jest TTL=128.
Jak wiadomo, nie ma wtedy neta na reszcie urządzeń podpiętych w podsieci.

Zapytam więc, czy istnieje możliwość podbijania TTL dla różnych urządzeń/IPków-MACów/interfejsów o inną wartość każde? Może coś na wzór zamknięcia IPków w klasie, tak jak ma się to przy wirtualnym imq do którego kierujemy ruch. Z kolei dla różnych imq ustalać o jaką wartość ma być zmieniony TTL...
Pytam już z czystej ciekawości, bo mój ISP zgodził się znieść to ograniczenie już po jednym prośbie mailowej. Jak zawsze najprostsze rozwiązania są najlepsze, ale może komuś się przyda, bo nie zawsze jest tak łatwo z operatorem.

Dzięki obsy za podjęcie tematu.
WRT54GL 1.1 Tomato Firmware RAF1.28.121006

PAP2T 5.1.6(LS)
PAP2-NA @SPA1001 V3.1.19(SE)
 
obsy
Tak, możesz.

Podbijanie ttl to nic innego jak odpowiednia regułka iptables. możesz to dodatkowo ograniczyć na ip, mac adres i inne takie.

iptables -t mangle -I PREROUTING 1 -s 192.168.1.XXX -i jakiś_tam_interfejs_w_tomaot -j TTL --ttl-set 128

Masz niepotrzebny ruter, uszkodzony czy nie - ch?tnie przygarn? go.
http://eko.one.pl - prawie wszystko o OpenWrt
http://openrouter.info
 
koobeza
Prościej niż myślałem. Dzięki wielkie!
WRT54GL 1.1 Tomato Firmware RAF1.28.121006

PAP2T 5.1.6(LS)
PAP2-NA @SPA1001 V3.1.19(SE)
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 3

· Użytkowników online: 0

· Łącznie użytkowników: 24,115
· Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.

Adooni
26-04-2024 14:41
jaki router RMerlin nie pociagne, tomato/ openwrt tak non hilink,

tamtosiamto
23-04-2024 12:35
modem bez smilocka?

man1
22-04-2024 23:27
Czy próbował ktoś uzywac karty voice (z nolimit GB) od tmobile w modemie /routerze? Da się jakoś to zrobić? Bo u mnie neta brak. E3372 Sad

tamtosiamto
31-03-2024 12:54
Wesolego jajka wszytskim forumowiczom Grin

tamtosiamto
28-03-2024 23:24
tak, tak zgadza sie, ale ja pytam o wykluczenie noda na guest network w first set, i to nie dziala

Adooni
24-03-2024 13:16
Guest network is currently designed to allow the first set of each band (2.4G, 5G, 5G-1) available to the AiMesh node

tamtosiamto
24-03-2024 03:03
ale w 1 jest opcja do wyboru - dla calej sieci albo rutera only i wlasnie o tym mowie, ze nie dziala

Adooni
23-03-2024 16:31
w dokumencie asusa jest ze wlasnie dla 1 ma dzialac na nodach tez

tamtosiamto
23-03-2024 15:39
tak, ale nie zmienia to faktu, ze w pierwszej nie dziala wylaczanie aimesh dla goscinnej( a powinno), czyli jest jakis bug. Mam start soft, bo to dsl-ac68 ktory nie jest juz updateowany

Adooni
22-03-2024 18:07
nie, 1 wsza bedzie wszedzie trzeba 2ga zrobic dla kazdego pasma te nie sa przenoszone

71,584,588 unikalnych wizyt