fet4

2015-02-11 11:11:18

You have no authority to access this router!

это защита от такого захода, сделана tp-link'ом после того, как про это рассказали всем:

http://www.jakoblell.com/blog/2013/10/30/real-world-csrf-attack-hijacks-dns-server-configuration-of-tp-link-routers-2/

http://cxsecurity.com/issue/WLB-2012100027

http://www.pcpro.co.uk/news/security/385105/tp-link-router-exploit-spotted-in-the-wild

http://www.tp-link.us/article/?id=10706

http://habrahabr.ru/post/172799/

при заходе проверяется ip и referrer, ставится cookie.

И, вопрос: почему вы используете их с родной прошивкой, а не с dd/open wrt?

Да вот да этого момента функционала хватало.

Что посоветуете ? Главное стабильность и что б не было таких вот граблей как выше описано.

2015-02-10 21:23:08

Привет!

Есть проблема с удаленным управлением роутера TL-WR740N.

Пробрасываем порт снаружи во внутрь на роутер, устанавливаем этот порт на прослушивания маршрутизатором.

Если заходить на внешний ip:port снаружи и внутри сети - запрашивает логин и пароль, принимает но потом пишет

"You have no authority to access this router!". Если вбить некорректный логин и пароль не принимает.

Если заходить на внутренний ip выданный в сети по pppoe то все отлично.

В чем может быть проблема? Помогите разобраться.

iptables
-A PREROUTING -d ***.***.***.***/32 -p tcp -m multiport --dports 50016,50017,50025 -j DNAT --to-destination 10.193.0.8
-A OUTPUT -d ***.***.***.***/32 -p tcp -m multiport --dports 50016,50017,50025 -j DNAT --to-destination 10.193.0.8
-A POSTROUTING -s 10.192.0.0/16 -d 10.193.0.8/32 -p tcp -m multiport --dports 50016,50017,50025 -j SNAT --to-source 172.31.1.254

tcpdump если 10.193.0.8:50025 внутри сети

23:16:16.588823 IP 10.193.0.8.50025 > 172.31.1.254.61861: Flags [.], seq 1450:2890, ack 408, win 3416, length 1440
23:16:16.589593 IP 172.31.1.254.61861 > 10.193.0.8.50025: Flags [.], ack 1450, win 16560, length 0
23:16:16.591660 IP 10.193.0.8.50025 > 172.31.1.254.61861: Flags [.], seq 2890:4330, ack 408, win 3416, length 1440
23:16:16.591702 IP 10.193.0.8.50025 > 172.31.1.254.61861: Flags [.], seq 4330:5770, ack 408, win 3416, length 1440
23:16:16.592396 IP 172.31.1.254.61861 > 10.193.0.8.50025: Flags [.], ack 4330, win 16560, length 0
23:16:16.594532 IP 10.193.0.8.50025 > 172.31.1.254.61861: Flags [.], seq 5770:7210, ack 408, win 3416, length 1440
23:16:16.596181 IP 172.31.1.254.61861 > 10.193.0.8.50025: Flags [.], ack 7210, win 16560, length 0
23:16:16.597450 IP 10.193.0.8.50025 > 172.31.1.254.61861: Flags [.], seq 7210:8650, ack 408, win 3416, length 1440
23:16:16.597453 IP 10.193.0.8.50025 > 172.31.1.254.61861: Flags [.], seq 8650:10090, ack 408, win 3416, length 1440
23:16:16.598284 IP 172.31.1.254.61861 > 10.193.0.8.50025: Flags [.], ack 10090, win 16560, length 0
23:16:16.600338 IP 10.193.0.8.50025 > 172.31.1.254.61861: Flags [P.], seq 10090:11530, ack 408, win 3416, length 1440
23:16:16.600340 IP 10.193.0.8.50025 > 172.31.1.254.61861: Flags [.], seq 11530:12970, ack 408, win 3416, length 1440
23:16:16.600342 IP 10.193.0.8.50025 > 172.31.1.254.61861: Flags [.], seq 12970:14410, ack 408, win 3416, length 1440
23:16:16.601306 IP 172.31.1.254.61861 > 10.193.0.8.50025: Flags [.], ack 12970, win 16560, length 0
23:16:16.603076 IP 10.193.0.8.50025 > 172.31.1.254.61861: Flags [FP.], seq 14410:14705, ack 408, win 3416, length 295
23:16:16.603079 IP 10.193.0.8.50025 > 172.31.1.254.61862: Flags [P.], seq 1:10, ack 408, win 3416, length 9
23:16:16.603081 IP 10.193.0.8.50025 > 172.31.1.254.61862: Flags [FP.], seq 10:421, ack 408, win 3416, length 411
23:16:16.604193 IP 172.31.1.254.61861 > 10.193.0.8.50025: Flags [.], ack 14706, win 16560, length 0
23:16:16.604236 IP 172.31.1.254.61862 > 10.193.0.8.50025: Flags [.], ack 422, win 16455, length 0
23:16:16.605584 IP 172.31.1.254.61861 > 10.193.0.8.50025: Flags [F.], seq 408, ack 14706, win 16560, length 0
23:16:16.605926 IP 10.193.0.8.50025 > 172.31.1.254.61861: Flags [.], ack 409, win 3416, length 0
23:16:16.606871 IP 172.31.1.254.61862 > 10.193.0.8.50025: Flags [F.], seq 408, ack 422, win 16455, length 0
23:16:16.608789 IP 10.193.0.8.50025 > 172.31.1.254.61862: Flags [.], ack 409, win 3416, length 0
23:16:16.612169 IP 172.31.1.254.61863 > 10.193.0.8.50025: Flags [S], seq 1321885937, win 8192, options [mss 1440,nop,wscale 2,nop,nop,sackOK], length 0

tcpdump если ***.***.***.***:50025 внутри сети

23:19:00.978570 IP 10.193.0.8.50025 > 172.31.1.254.61941: Flags [.], seq 8650:10090, ack 453, win 3416, length 1440
23:19:00.980300 IP 172.31.1.254.61941 > 10.193.0.8.50025: Flags [.], ack 10090, win 16560, length 0
23:19:00.981264 IP 10.193.0.8.50025 > 172.31.1.254.61941: Flags [P.], seq 10090:11530, ack 453, win 3416, length 1440
23:19:00.981272 IP 10.193.0.8.50025 > 172.31.1.254.61941: Flags [.], seq 11530:12970, ack 453, win 3416, length 1440
23:19:00.981274 IP 10.193.0.8.50025 > 172.31.1.254.61941: Flags [.], seq 12970:14410, ack 453, win 3416, length 1440
23:19:00.982344 IP 172.31.1.254.61941 > 10.193.0.8.50025: Flags [.], ack 12970, win 16560, length 0
23:19:00.984184 IP 10.193.0.8.50025 > 172.31.1.254.61941: Flags [.], seq 14410:15850, ack 453, win 3416, length 1440
23:19:00.984186 IP 10.193.0.8.50025 > 172.31.1.254.61941: Flags [FP.], seq 15850:16599, ack 453, win 3416, length 749
23:19:00.985291 IP 172.31.1.254.61941 > 10.193.0.8.50025: Flags [.], ack 15850, win 16560, length 0
23:19:00.985339 IP 172.31.1.254.61941 > 10.193.0.8.50025: Flags [.], ack 16600, win 16372, length 0
23:19:00.987416 IP 172.31.1.254.61941 > 10.193.0.8.50025: Flags [F.], seq 453, ack 16600, win 16372, length 0
23:19:00.989764 IP 10.193.0.8.50025 > 172.31.1.254.61941: Flags [.], ack 454, win 3416, length 0
23:19:00.994917 IP 172.31.1.254.61942 > 10.193.0.8.50025: Flags [S], seq 3335604165, win 8192, options 
[mss 1440,nop,wscale 2,nop,nop,sackOK], length 0
23:19:01.001238 IP 10.193.0.8.50025 > 172.31.1.254.61942: Flags [S.], seq 2056873239, ack 3335604166, win 5760, options 
[mss 1440,nop,nop,sackOK,nop,wscale 1], length 0
23:19:01.002314 IP 172.31.1.254.61942 > 10.193.0.8.50025: Flags [.], ack 1, win 16560, length 0
23:19:01.002871 IP 172.31.1.254.61942 > 10.193.0.8.50025: Flags [P.], seq 1:350, ack 1, win 16560, length 349
23:19:01.004083 IP 10.193.0.8.50025 > 172.31.1.254.61942: Flags [.], ack 350, win 3416, length 0
23:19:01.021282 IP 10.193.0.8.50025 > 172.31.1.254.61942: Flags [P.], seq 1:10, ack 350, win 3416, length 9
23:19:01.021339 IP 10.193.0.8.50025 > 172.31.1.254.61942: Flags [.], seq 10:1450, ack 350, win 3416, length 1440
23:19:01.021342 IP 10.193.0.8.50025 > 172.31.1.254.61942: Flags [FP.], seq 1450:2769, ack 350, win 3416, length 1319
23:19:01.022075 IP 172.31.1.254.61942 > 10.193.0.8.50025: Flags [.], ack 1450, win 16560, length 0

tcpdump если ***.***.***.***:50025 с мира

23:20:26.198288 IP 37.73.247.70.14213 > 10.193.0.8.50025: Flags [.], ack 16599, win 658, options [nop,nop,TS val 7129267 ecr 577150], length 0
23:20:26.198302 IP 37.73.247.70.14213 > 10.193.0.8.50025: Flags [F.], seq 466, ack 16600, win 661, options 
[nop,nop,TS val 7129267 ecr 577150], length 0
23:20:26.206095 IP 10.193.0.8.50025 > 37.73.247.70.14213: Flags [.], ack 467, win 3392, options [nop,nop,TS val 577341 ecr 7129267], length 0
23:20:26.216238 IP 37.73.247.70.14214 > 10.193.0.8.50025: Flags [S], seq 469120221, win 14600, options 
[mss 1400,sackOK,TS val 7129269 ecr 0,nop,wscale 6], length 0
23:20:26.223282 IP 10.193.0.8.50025 > 37.73.247.70.14214: Flags [S.], seq 3386652238, ack 469120222, win 5712, options 
[mss 1440,sackOK,TS val 577346 ecr 7129269,nop,wscale 1], length 0
23:20:26.298833 IP 37.73.247.70.14215 > 10.193.0.8.50025: Flags [S], seq 1853078242, win 14600, options 
[mss 1400,sackOK,TS val 7129294 ecr 0,nop,wscale 6], length 0
23:20:26.306352 IP 10.193.0.8.50025 > 37.73.247.70.14215: Flags [S.], seq 3385735410, ack 1853078243, win 5712, options 
[mss 1440,sackOK,TS val 577367 ecr 7129294,nop,wscale 1], length 0
23:20:26.542734 IP 37.73.247.70.14214 > 10.193.0.8.50025: Flags [.], ack 1, win 229, options [nop,nop,TS val 7129313 ecr 577346], length 0
23:20:26.722283 IP 37.73.247.70.14215 > 10.193.0.8.50025: Flags [.], ack 1, win 229, options [nop,nop,TS val 7129321 ecr 577367], length 0
23:20:26.729526 IP 37.73.247.70.14214 > 10.193.0.8.50025: Flags [P.], seq 1:389, ack 1, win 229, options 
[nop,nop,TS val 7129313 ecr 577346], length 388
23:20:26.735956 IP 10.193.0.8.50025 > 37.73.247.70.14214: Flags [.], ack 389, win 3392, options [nop,nop,TS val 577474 ecr 7129313], length 0
23:20:26.744533 IP 10.193.0.8.50025 > 37.73.247.70.14214: Flags [P.], seq 1:10, ack 389, win 3392, options 
[nop,nop,TS val 577476 ecr 7129313], length 9
23:20:26.744610 IP 10.193.0.8.50025 > 37.73.247.70.14214: Flags [.], seq 10:1398, ack 389, win 3392, options 
[nop,nop,TS val 577476 ecr 7129313], length 1388
23:20:26.744614 IP 10.193.0.8.50025 > 37.73.247.70.14214: Flags [FP.], seq 1398:2769, ack 389, win 3392, options 
[nop,nop,TS val 577476 ecr 7129313], length 1371
23:20:27.214409 IP 37.73.247.70.14214 > 10.193.0.8.50025: Flags [.], ack 10, win 229, options [nop,nop,TS val 7129385 ecr 577476], length 0
23:20:27.294551 IP 37.73.247.70.14214 > 10.193.0.8.50025: Flags [.], ack 1398, win 274, options [nop,nop,TS val 7129395 ecr 577476], length 0
23:20:27.374841 IP 37.73.247.70.14214 > 10.193.0.8.50025: Flags [F.], seq 389, ack 2770, win 319, options [nop,nop,TS val 7129403 ecr 577476], length 0
23:20:27.386107 IP 10.193.0.8.50025 > 37.73.247.70.14214: Flags [.], ack 390, win 3392, options [nop,nop,TS val 577636 ecr 7129403], length 0
23:20:36.763533 IP 37.73.247.70.14215 > 10.193.0.8.50025: Flags [F.], seq 1, ack 1, win 229, options [nop,nop,TS val 7130322 ecr 577367], length 0
23:20:36.774364 IP 10.193.0.8.50025 > 37.73.247.70.14215: Flags [F.], seq 1, ack 2, win 2856, options [nop,nop,TS val 579983 ecr 7130322], length 0

2015-02-09 14:20:10

Может как-то ключ надо сгенерировать на свитче?

Так и есть

rsa local-key-pair create

Но свитч об этом ни слова.

Заработало.

2015-02-09 13:57:17

Вываливает type 2 protocol error

aaa

authentication-scheme default

authorization-scheme default

accounting-scheme default

domain default

domain default_admin

undo local-user admin

local-user maxi password cipher 123455

local-user maxi privilege level 15

local-user maxi service-type telnet terminal ssh web http

#

return

[TKD104_Trofimovih_36-ui-vty0-4]display this

#

user-interface con 0

authentication-mode aaa

user privilege level 15

user-interface vty 0 4

authentication-mode aaa

protocol inbound all

#

return

[TKD104_Trofimovih_36]display ssh user-information

User 1:

User Name : maxi

Authentication-type : password

User-public-key-name : -

Sftp-directory : -

Service-type : stelnet

Authorization-cmd : No

2015-02-09 12:55:38

Добавил все равно в putty не соединяется.

Может как-то ключ надо сгенерировать на свитче? А то он даже не запрашивает логин.

2015-02-09 11:55:35

Привет!

Подскажите, не могу активировать ssh на данном свитче. Как правильно?

2015-02-06 07:45:52

Продам FINMARK UT002-SM-15 1км 3000 грн.

2015-01-28 18:10:50

Есть в наличии?

1 TP-Link TL-SG5412F 12*1Gb SFP+4*1Gb Combo шт. 1.000 3900.00

в цьому місяці у нас така ціна.

з 01.02 ціна виросте на 10%.

на складі в Києві є достатньо.

Возьму в начале месяца.

2015-01-28 16:14:46

Есть в наличии?

2015-01-28 09:36:42

Кстати кто подключен на бесплатные акции фрегат, уже платит по 5 грн/мес в связи подорожанием всех тарифов, вроде бы ничего, но акция же подразумевала бесплатно.

2015-01-26 19:44:54

Появился еще:

Nanobridge M5 - 900 грн

Есть в наличии?

Есть. Еще не забрали. Пишите в ЛС.

2015-01-24 16:44:56

Появился еще:

Nanobridge M5 - 900 грн

2015-01-17 19:41:14

Продано.

2015-01-17 19:31:32

1км

2015-01-17 19:10:01

Продам ОЦПс-2А1(1х2) 1км 2200 грн

2015-01-17 19:02:56

Продам.

Nanobridge M5 - 900 грн

Airgrid M5 - 700 грн

Nanostation M5 - 900 грн

2015-01-13 15:35:04

Существует несколько вариантов команд, которые поддерживают ONU - OAM и CTC. OAM - это собственные команды производителя. Поэтому команду epon onu all-port loopback detect сторонняя ОНУ скорее всего не поймёт, а поймёт только BDCOM ONU. В то же время CTC команды унифицированы для всех производителей, поэтому команду epon onu all-port ctc loopback detect должны (хоть это не всегда так) понимать все ONU.

На счёт команды Notify. как правило при включении loopback detect ONU автоматически включает оповещение OLT-а, однако некоторым сторонним ОНУ необходимо насильно включать оповещение ОЛТа - в противном случае LBD работать будет, но OLT об этом не узнает.

Спасибо.

2015-01-13 08:45:48

epon onu all-port ctc loopback detect

Вот в этой команде иногда используют notify что оно дает? Иногда вообще без ctc. В чем отличия?

2014-12-18 22:36:12

Продам FTTH002-SM-18 1km в бухте. 2 бухты. 2000 грн/бухта.

2014-12-18 18:59:48

Здравствуйте!

Предложите канал в Днепропетровске от 100 Мбит/с до 1 Гбит/с по приемлемым ценам.

Заранее спасибо.

2014-12-17 20:06:08

Да 3310

2014-12-17 19:28:22

Перереєструвати ону, в чому проблема?

Подскажи как тогда, все отвязать от дерева?

а кто bash отменял ??

Пример?

2014-12-17 17:43:37

Так шаблон для новых ону, а если в деревьях много уже зарегестрированных?

2014-12-17 17:39:21

Привет!

Подскажите как глобально активировать для всех onu и их портов loopback detect, storm control и т.д.

Или только вручную для каждой onu?

2014-12-13 12:34:08

410 за бухту.

Увійти

fet4

Всього повідомлень

Приєднався

Останній візит

Дней в лидерах

Тип контенту

Профили

Форум

Календарь

Сообщения додав fet4

Удаленное управление TL-WR740N

Удаленное управление TL-WR740N

SSH S2326TP-EI

SSH S2326TP-EI

SSH S2326TP-EI

SSH S2326TP-EI

Продам FINMARK UT002-SM-15 1km

куплю tp-link tl-sg5412f

куплю tp-link tl-sg5412f

Какую акцию придумать сейчас?

Продам Nanostation M5

Продам Nanostation M5

Продам Nanostation M5

Продам ОЦПс-2А1(1х2)

Продам ОЦПс-2А1(1х2)

Продам Nanostation M5

Посоветуйте команды для ONU (защита, изоляция, скорость)

Посоветуйте команды для ONU (защита, изоляция, скорость)

Продам FTTH002-SM-18 1km

Канал в Днепропетровске от 100 Мбит/с

Глобально включить loopback detect и др.

Глобально включить loopback detect и др.

Глобально включить loopback detect и др.

Глобально включить loopback detect и др.

Продам KLM UTP Cat5e 4x2x0.50 внутренний ПВХ ал.медь 305м

Спільнота

Активність