שלום לכולם,


רכשתי לאחרונה ראווטר WRT54GL והתקנתי עליו קושחה DD WRT בכדי לבצע דברים שלא אפשריים עם הקושחה של לינקסיס.
הצלחתי לעשות את כל העניינים לפי המדריך ורציתי לוודא שהסקריפט שלי נכון , שרשמתי אותו נכון לפי איך שהדגימו בוויקי.

אז ככה , יש לי 2 כתובות IP סטטיות שרכשתי מהספק :
80.X.X.105
80.X.X.152

אני רוצה שכל מה שמגיע ל:
כתובת הראשונה ינותב ל192.168.168.47
כתובת שניה ינותב ל192.168.168.46
באופן שקוף , כלומר כל הפקטים בכל הפורטים.

זה הלינק לדוגמא של איך צריך להראות הסקריפט
http://www.dd-wrt.com/wiki/index.ph...#Startup_Script

וזה הסקריפט שאני כתבתי לפי זה.
לא ברורים לי שם כמה דברים:
א. מה אני צריך לרשום בכתובת ברוד קאסט
ב. איך אני מחשב את הלאן סאבנט שלי?

חוצמזה , האם הסקריפט נראה טוב? האם יש צורך לשנות משהו נוסף?
תודה רבה לכל העוזרים!

https://2009-uploaded.fresh.co.il/2009/12/05/72415750.txt

"In theory there is no difference between theory and practice. In practice - There is"

אגב, הבעיה העיקרית שלי מה לכתוב בכתובות איי פי שלי הסטטיות שרכשתי מהספק בסאב נט ( כי אני לא יודע את הסאבנט שלהן) ובברודקאסט .

ואיך אני מחשב את הלאן סאבנט שלי?

תודה רבה!

"In theory there is no difference between theory and practice. In practice - There is"

אתה לא מחשב. זה תלוי בספק. שאל אותם מה ה netmask של הכתובות שהם מחלקים.

בד"כ זה יהיה משהו קטן כמו 255.255.255.252...

נמאס לכם לזכור סיסמאות? לחצו כאן!

מה לגבי הכתובת ברודקאסט של הוואן שלי? גם כן לשאול אותם?
וחוצמזה האם הסקריפט נראה טוב?

טנקס

"In theory there is no difference between theory and practice. In practice - There is"

כתובת ה bcast נובעת מגודל הרשת שהוקצתה לך (הכתובת האחרונה בטווח הרשת), ולכן... כן.

לגבי הסקריפט, באופן כללי הוא נראה נכון, אבל זה תלוי איך מוגדרים ה VLAN-ים (אם בכלל יש - הסקריפט יוצא מנקודת הנחה שיש) בראוטר, איך הספק מנתב אלייך את התקשורת (יש חייגן? אין חייגן? האם יש סאבנט ניתובי בדרך או שהכתובות יושבות על L2), ועוד...

אותן שאלות ששואלים על כל ראוטר שמתחבר לספק, בעצם...

נמאס לכם לזכור סיסמאות? לחצו כאן!

או קיי , ואיך בעצם אני יודע את כל התשובות לשאלות הללו?

הקו הוא ADSL , הראווטר הוא זה שיחייג את ההתקשרות , הוא יהיה מחובר לראווטר ויתקשר בPPPoE
עם יוזר ניים וסיסמא...
במידה ועלי לשאול את הספק שלו , איזה שאלות עלי לשאול ואיזה שינויים יש לבצע בעקבות השאלות?

"In theory there is no difference between theory and practice. In practice - There is"

את כל הנתונים ששאלת אותי, שאל את הספק

אתה גם יכול להתחבר רגיל ולראות איזה נתונים אתה מקבל לפני שאתה מבצע את השינויים האלה... מן הסתם תראה בשביל אחד האיי פים, ויש סבירות טובה שזה זהה לגבי השני...

נמאס לכם לזכור סיסמאות? לחצו כאן!

שימי,
רציתי לעדכן אותך , הייתי בהתקנה והכל עבר מעולה , הסקריפט עובד מצוין!!
רציתי להודות לך על העזרה הרבה - לא הייתי יכול לעשות את זה בלי העזרה שלך
מודה ומעריך

"In theory there is no difference between theory and practice. In practice - There is"

שימי ,
ברשותך שאלה נוספת
אחרי שהרצתי את הסקריפט הזה שעובד נפלא , ניסיתי להפעיל את הRemote managment בפורט 8000.
הגדרתי הכל בראווטר אך משום מה אנני מצליח להתחבר . האם יכול להיות שעפ"י הסקריפט הוא מעביר גם את פורט 8000 הלאה למכונה שאליה ניתבתי את התעבורה?
אם כן , איזה שורה עלי להוסיף בכדי שפורט 8000 ישאר בכתובת איי פי 80.X.X.105
ויפתח לי ממש ניהול של הראווטר שבעצם יושב ב 192.168.168.240 ?

תודה!

"In theory there is no difference between theory and practice. In practice - There is"

אתה פשוט צריך לא לעשות NAT על הפורט הרלוונטי

תוסיף בפקודה שעושה את ה NAT:

קוד:

! --dport 8000

ואם הפיירוול מופעל בברירת מחדל, תצטרך לפתוח גישה לפורט הזה מהאינטרנט

קוד:

iptables -I INPUT -s <ip you manage the router from> -d <router WAN management IP> -p tcp --dport 8000 -j ACCEPT

נמאס לכם לזכור סיסמאות? לחצו כאן!

היי שימי,

ניסיתי ליישם את השורה הנוספת בסקריפט ללא הצלחה.
האם תוכל לרשום לי היכן בדיוק עלי לכתוב את הפקודה ובאיזה נוסח? לא הבנתי מה אומר הסימן קריאה.
הסקריפט הועלה בתחילת הפוסט.
תודה רבה !

"In theory there is no difference between theory and practice. In practice - There is"

לפני ה j- בשורה שבה אתה עושה port forwarding ל IP שאליו אתה רוצה לגשת מרחוק כדי לנהל את הנתב

! = ההפך מ - או במילים אחרות "כל מה שהוא לא פורט 8000", מה שיהפוך את הכלל הזה לכלל שמפנה את כל התעבורה הלאה, למעט אם היא לפורט 8000, אז לא תהיה הפנייה ומערכת ההפעלה תתייחס אל בקשת החיבור כמופנית אליה. (בהנחה שאין חוק אחר שכן תופס את פורט 8000 ומפנה אותו לאנשהוא...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

בשורה הזאתי ?

iptables -t nat -I [POSTROUTING] -o br0 -s [LAN_SUBNET] -j SNAT --to-source [MAIN_IP]
?
להוסיף בה את ה ! --dport 8000 בסוף?
אם לא אז איפה בדיוק , סורי אני לא מבין :\
https://2009-uploaded.fresh.co.il/2...05/72415750.txt

"In theory there is no difference between theory and practice. In practice - There is"

לא... אמרתי בשורה שעושה port forwarding פנימה, מה שאומר שזו שורה שה target שלה הוא מסוג DNAT.

יש לך שתיים כאלה, כי יש לך שתי כתובות. תבחר את הכתובת החיצונית שאיתה אתה רוצה לנהל.

נמאס לכם לזכור סיסמאות? לחצו כאן!

אהה הבנתי אותך ואני פשוט מוסיף לה ככה?

iptables -t nat -I PREROUTING -p all -d 80.X.X.105 -j DNAT --to-destination 192.168.168.47 ! --dport 8000

"In theory there is no difference between theory and practice. In practice - There is"

אם נראה לך שכתבת את זה לפני ה j- כמו שאמרתי... לך על זה.

נמאס לכם לזכור סיסמאות? לחצו כאן!

אה או קי

לא שמתי לב חחח
תודה שימי

"In theory there is no difference between theory and practice. In practice - There is"