Обсуждение Tomatousb Shibby

[fastclick]

Уважаемые, повторю свой вопрос. Подскажите, пожалуйста, как прикрутить к tomato dropbear с поддержкой компрессии ?
Или, если у кого есть опыт настройки openssh через entware, дайте знать. Спасибо.

почему-то всегда был уверен что компрессия в путти для ssh включена по дефолту. Оказывается - нет. Включил - вроде все работает. Спасибо за наводку.

p.s. Как ставил на томат dropbear уже не помню.

В tomato dropbear стоит по умолчанию, только без поддержки компрессии. Насчет версии dropbear в entware не знаю, по моему она тоже без компрессии. Включение компрессии на стороне клиента не говорит о том, что она поддерживается и работает.

[Willart]

Почти сделал русификатор 108.
Я так и не нашёл файерволл сайтов в прошивке, DC++ не работает, кто поможет?

Пришлось откатится на прошивку Мерлина.
Железка RT-N66U

[bumctik]

Я так понимаю до конца отвечать на вопросы здесь не принято или где?

скажите в каком разделе (в настройках) в прошивке я могу завести правильо iptables ?
iptables -A FORWARD -p udp -m udp --sport 60230:60240 -j DROP

Administration -> Scripts -> Firewall (Администрирование -> Скрипты -> Брандмауэр)

У меня там такие вкладки - Загрузка | Завершение | Меж.Экран | подключение

я так понимаю мне нужна вкладка "Меж.экран"

вопрос - в самом правиле должно стоять FORWARD или INPUT ? если мне нужно запретить именно входящие покдлючения с данных адресов?

[Dzirt]

Я так понимаю до конца отвечать на вопросы здесь не принято или где? :evil

Вам указали конкретное место в настройках где можно это сделать. Никто за вас не будет лопатить все варианты доморощенных "русефекаций" прошивки с целью найти какой именно у вас вариант "русефекации" и как именно у вас выглядит данный пункт. Или сделайте это сами или не морочьте никому голову и поставьте оригинальную англоязычную прошивку.

Вы правда считаете, что если прошивку "русефецировать", то будет легче ее настраивать?

[Nite2]

Willart, что такое "файрвол сайтов"?? Для корректной работы dc++ нужно сделать две вещи.
1. Прописать локальные маршруты в сеть провайдера.
2. Настроить на роутере проброс портов для клиента dc++. Причем на клиенте ip адрес должен быть либо статическим, либо зарезервирован в dhcp сервере роутера.

[Nite2]

Вроде у bumctik последний вопрос был насчет того, что корректнее писать в правиле - FORWARD или INPUT. Хотя задача подробно не была описана.

[DarkTwins]

Дня.
С логами разобрался. Спасибо.
Теперь вопрос по "Перенаправленные портов" и "Триггер-порты".
Что то не посмотрев что по умолчанию стоит все очистил и записал что мне нужно.
В триггерах пусто, в перенаправленние 8 правил.

Получаю алерт - iptables-restore: line 68 failed.
68 строка это COMMIT.

В логах еще.

Код: Выделить всё

Mar 13 16:54:46 getewey user.err kernel: ipt_account [checkentry]: table found, rule network/netmask/shortlisting not match table network/netmask/shortlisting.
Mar 13 16:54:46 getewey user.crit init[1]: Error while loading rules. See /etc/iptables.error file.

Куда смотреть подскажите.

[Willart]

Nite2, http://tomatousb.ru/viewtopic.php?f=4&t=24&p=8735#p8735
Посмотрите, ничего не помогает. Даже прав на оф. прошивке нету, чтобы на винт данные кидать.
Файерволл - утилита как и в оф. прошивке, банить сайты, чтобы некоторые программы не проверяли свой серийники.

[MiraMaX166]

Файерволл - утилита как и в оф. прошивке, банить сайты, чтобы некоторые программы не проверяли свой серийники.

Чтоб забанить доступ до сайта достаточно регулярки в Access Restrictions

Товарищи, есть способ как из веб-морды порты закрыть от скана? Например, порт доступа к девайсу по ssh и т.д. Порты я сменил, но скан их выявляет, а дальше балуйся брутфорсером...

[Radjah]

Кури настройки iptables. Там есть множество вариантов ответов на попытку соединения.