-
Зараз на сторінці 0 користувачів
Немає користувачів, що переглядають цю сторінку.
-
Схожий контент
-
Від lalabebe
Добрый день. Ношу с собой роутер для перераздачи интернета в местах где дают доступ только для одного устройства
появилась необходимость сделать гостевую зону wifi с отдельным названием и логином в котором доступ есть только в скайп
но не могу добиться этого причем писал на профильный форум open wrt где сразу сказали что копать не хотим ставьте оригинальную прошивку и тогда задавайте вопрос
ситуация следующая
гостевая зона уже работает отлично хочу просто в ней файрволл настроить
сделал reject на input output и forward добавил открытие cidr адресов для скайпа с сайта микрософт
все должно бы работать и работает когда включаю конфигурацию и перезапускаю файрвол
но если пробую отключиться от вайфая и назад подключиться то не пускает уже дает self assifned адрес
непонятно что же не так то и как траблшутить
BusyBox v1.30.1 () built-in shell (ash) _______ ________ __ | |.-----.-----.-----.| | | |.----.| |_ | - || _ | -__| || | | || _|| _| |_______|| __|_____|__|__||________||__| |____| |__| W I R E L E S S F R E E D O M ----------------------------------------------------- OpenWrt 19.07.8, r11364-ef56c85848 ----------------------------------------------------- root@GL-MT300N-V2:~# cat /etc/config/firewall config defaults option input 'ACCEPT' option output 'ACCEPT' option forward 'REJECT' option flow_offloading '1' option flow_offloading_hw '1' option synflood_protect '1' config zone option name 'lan' list network 'lan' option input 'ACCEPT' option output 'ACCEPT' option forward 'ACCEPT' config zone option name 'wan' option output 'ACCEPT' option forward 'REJECT' option masq '1' option mtu_fix '1' option input 'DROP' option network 'wan wan6 wwan' config forwarding option src 'lan' option dest 'wan' config rule option name 'Allow-DHCP-Renew' option src 'wan' option proto 'udp' option dest_port '68' option target 'ACCEPT' option family 'ipv4' config rule option name 'Allow-Ping' option src 'wan' option proto 'icmp' option icmp_type 'echo-request' option family 'ipv4' option target 'ACCEPT' config rule option name 'Allow-IGMP' option src 'wan' option proto 'igmp' option family 'ipv4' option target 'ACCEPT' config rule option name 'Allow-DHCPv6' option src 'wan' option proto 'udp' option src_ip 'fc00::/6' option dest_ip 'fc00::/6' option dest_port '546' option family 'ipv6' option target 'ACCEPT' config rule option name 'Allow-MLD' option src 'wan' option proto 'icmp' option src_ip 'fe80::/10' list icmp_type '130/0' list icmp_type '131/0' list icmp_type '132/0' list icmp_type '143/0' option family 'ipv6' option target 'ACCEPT' config rule option name 'Allow-ICMPv6-Input' option src 'wan' option proto 'icmp' list icmp_type 'echo-request' list icmp_type 'echo-reply' list icmp_type 'destination-unreachable' list icmp_type 'packet-too-big' list icmp_type 'time-exceeded' list icmp_type 'bad-header' list icmp_type 'unknown-header-type' list icmp_type 'router-solicitation' list icmp_type 'neighbour-solicitation' list icmp_type 'router-advertisement' list icmp_type 'neighbour-advertisement' option limit '1000/sec' option family 'ipv6' option target 'ACCEPT' config rule option name 'Allow-ICMPv6-Forward' option src 'wan' option dest '*' option proto 'icmp' list icmp_type 'echo-request' list icmp_type 'echo-reply' list icmp_type 'destination-unreachable' list icmp_type 'packet-too-big' list icmp_type 'time-exceeded' list icmp_type 'bad-header' list icmp_type 'unknown-header-type' option limit '1000/sec' option family 'ipv6' option target 'ACCEPT' config rule option name 'Allow-IPSec-ESP' option src 'wan' option dest 'lan' option proto 'esp' option target 'ACCEPT' config rule option name 'Allow-ISAKMP' option src 'wan' option dest 'lan' option dest_port '500' option proto 'udp' option target 'ACCEPT' config include option path '/etc/firewall.user' option reload '1' config include 'glfw' option type 'script' option path '/usr/bin/glfw.sh' option reload '1' config zone 'guestzone' option name 'guestzone' list network 'guest' option forward 'REJECT' option input 'REJECT' option output 'REJECT' config rule 'sambasharewan' option src 'wan' option dest_port '137 138 139 445' option dest_proto 'tcpudp' option target 'DROP' config rule 'sambasharelan' option src 'lan' option dest_port '137 138 139 445' option dest_proto 'tcpudp' option target 'ACCEPT' config include 'gls2s' option type 'script' option path '/var/etc/gls2s.include' option reload '1' config include 'glqos' option type 'script' option path '/usr/sbin/glqos.sh' option reload '1' config forwarding option dest 'wan' option src 'guestzone' option ipset 'listenabledip' config rule option src 'guestzone' option name 'skypeallow' option dest 'wan' option target 'ACCEPT' list dest_ip '111.221.74.0/24' list dest_ip '111.221.77.0/24' list dest_ip '157.55.130.0/24' list dest_ip '157.55.235.0/24' list dest_ip '157.55.56.0/24' list dest_ip '157.56.52.0/24' list dest_ip '213.199.179.0/24' list dest_ip '64.4.23.0/24' list dest_ip '65.55.223.0/24' list dest_ip '63.245.217.0/24' list dest_ip '134.170.19.0/24' list dest_ip '157.56.53.0/24' list dest_ip '191.239.211.0/24' list dest_ip '191.235.188.0/24' list dest_ip '134.170.0.0/24' list dest_ip '157.56.114.0/24' list dest_ip '191.233.80.0/24' list dest_ip '104.41.213.0/24' list dest_ip '104.40.141.0/24' list dest_ip '104.47.139.0/24' list dest_ip '191.235.187.0/24' list dest_ip '23.102.24.0/24' list dest_ip '91.190.216.0/24' list dest_ip '137.116.195.0/24' list dest_ip '134.170.24.0/24' list dest_ip '157.56.108.0/24' option family 'ipv4' config ipset option name 'listenabledip' option match 'dest_net' option enabled '1' list entry '111.221.74.0/24' list entry '111.221.77.0/24' list entry '157.55.130.0/24' list entry '157.55.235.0/24' list entry '157.55.56.0/24' list entry '157.56.52.0/24' list entry '213.199.179.0/24' list entry '64.4.23.0/24' list entry '65.55.223.0/24' list entry '63.245.217.0/24' list entry '134.170.19.0/24' list entry '157.56.53.0/24' list entry '191.239.211.0/24' list entry '191.235.188.0/24' list entry '134.170.0.0/24' list entry '157.56.114.0/24' list entry '191.233.80.0/24' list entry '104.41.213.0/24' list entry '104.40.141.0/24' list entry '104.47.139.0/24' list entry '191.235.187.0/24' list entry '23.102.24.0/24' list entry '91.190.216.0/24' list entry '137.116.195.0/24' list entry '134.170.24.0/24' list entry '157.56.108.0/24' root@GL-MT300N-V2:~# -
Від holubets
Доброго вечора,
Допоможіть вирішити таку проблему:
Маємо роутер з OpenWRT на борту, який підключається по OpenVPN до іншої мережі. Доступ до внутрішніх ресурсів є (налаштований відповідний маршрут route x.x.x.x y.y.y.y). Зараз появилася потреба ганяти весь трафік через цю мережу. Пробував прописувати різні маршрути і нічого, веб трафік ганяється напряму через провайдера, а не через цю мережу. Можливо хтось знає як це правильно налаштувати.
Наперед дякую.
-
Від lalabebe
Добрый день
требуется мобильный роутер с файрволлом или в металле или как программа
ОС и прошивка: андроид или что угодно если отдельное устройство
Описание проблемы:
Задача: 2 детей 5 и 6 лет у которых свои лаптопы под виндовс
требуется раздавать им интернет дома в дороге и в гостинице или в гостях например
раздавать либо из эфира 4g через свой телефон либо подключаясь уже к имеющемуся вайфай в данной локации
для чего это нужно
ограничивать время когда интернет подключен вести белый или блэклист
запрещать ip порты и url либо наоборот открывать доступ
делать это на лаптопах я не хочу на девайсе доступ полный чтобы не было проблем использовать весь софт и утилиты без ограничений и с одного лаптопа на другой ходить свободно
каждый раз переносить настройки из одной локации в другую сложно особенно когда к роутеру доступа нет
иногда бывает доступ по номеру телефона на один девайс в гостинице или в каком то учреждении тоже надо иметь возможность расшарить
уйти из гостиницы или airbnb и оставить там вайфай к нему дать доступ детям и камерам наблюдения например
идеально чтобы было носимое устройство с независимым питанием
может прямо на телефоне можно запустить такое
возможно нужно купить отдельный роутер с сим картой но как сделать так чтобы он в wan ходил через wifi
мысль есть найти 4g носимый вайфай модем с двумя радио диапазонами 2.4 и 5 и сделать на его базе с помощью OpenWRT то что мне нужно
надеюсь понятно чего я хочу если нет рад буду дать больше подробностей
подскажите кто с таким сталкивался и такое искал возможно оно существует давно
-
Від barist
WIFI роутер Linksys EA8300 Max-Stream AC2200 Tri-Band
Следующая генерация беспроводного стандарта 802.11ас, Tri-Band технология и поддержка MU-MIMO
Четырехъядерный процессор
Интеллектуальный Tri-Band для удвоения производительности двухдиапазонного маршрутизатора *
Простая настройка
Частота работы Wi-Fi 2.4 ГГц 5 ГГц
Интерфейсы
4 x 10/100/1000 BASE-TX Ethernet LAN
1 x 10/100/1000 BASE-TX Ethernet WAN
1 x USB 3.0
Скорость LAN портов 1 Гбит/с
http://linksys.com.ua/index.php?route=product/product&product_id=118
Состояние manufactured refurbished (роутер фактически новый - востановлена прошивка)
Легко шьется OpenWrt с полным функционалом.
https://openwrt.org/toh/linksys/linksys_ea8300
Цена 1800грн без торга
-
Від Bubble
У меня Mikrotik hAP ac (RB962UiGS-5HacT2HnT) с достаточным количеством оперативки и мизерным (я вообще не понимаю, о чем они думали) количеством флеш-памяти - всего 16Mb (!).
Понадобилось поднять веб-сервер на Микротике. Для этих целей можно использовать Metarouter: создается виртуальная машина, туда заливается образ линуха, а потом сверху ставится LAMP ну или что вам нужно для работы. Я взял самый маленький образ, который я нашел в интернете (2 Mb в tar), но Микротик при экспорте этого образа на 97% ругается, что не хватает памяти для распаковки. Пакеты удалять пробовал, лишнего уже ничего не осталось. Что делать? Как подчистить место?
Кому-то вообще удалось поставить на RB962UiGS-5HacT2HnT OpenWRT?
И второй вопрос: может есть другой образ с web-сервером?
-
Рекомендованные сообщения
Создайте аккаунт или войдите в него для комментирования
Вы должны быть пользователем, чтобы оставить комментарий
Создать аккаунт
Зарегистрируйтесь для получения аккаунта. Это просто!
Зарегистрировать аккаунтВхід
Уже зарегистрированы? Войдите здесь.
Войти сейчас