Keresés: - TP-Link WR1043ND router - Fototrend Hozzászólások

LOGOUT témák

PROHARDVER! témák

Mobilarena témák

IT café témák

GAMEPOD témák

Keresés

Téma összefoglaló

Utoljára frissítve: 2023-12-13 05:20

Fototrend

TP-Link WR1043ND - N450 router

Új hozzászólás Aktív témák

#30734 Jamboo529 senior tag pajanko #30722

Új Válasz 2012-09-10 18:43:21 #30734
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Jamboo529

senior tag

válasz pajanko #30722 üzenetére

Tessék, itt van az
etc/config/mjpg-streamer
tartalma:
config mjpg-streamer core
option enabled "1"
option device "/dev/video0"
option resolution "1280x720"
option fps "24"
option www "/www/webcam"
option port "8080"
#30723 Jamboo529 senior tag pajanko #30722

Új Válasz 2012-09-10 14:11:30 #30723
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Jamboo529

senior tag

válasz pajanko #30722 üzenetére

6-7 óra fele leszek otthon, akkor tudom megnézni.
A port nyitásra még én is várok, hogy hogy lehet, de szerintem a port továbbításnál kell valahol ügyködni.
Majd Vargalex megmondja, ha erre jár.
#30714 Jamboo529 senior tag pajanko #30713

Új Válasz 2012-09-10 09:30:53 #30714
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Jamboo529

senior tag

válasz pajanko #30713 üzenetére

Nekem már sikerült képet összehozni.
Logitech C270 webcam
#30712 Jamboo529 senior tag pajanko #30711

Új Válasz 2012-09-10 08:21:12 #30712
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Jamboo529

senior tag

válasz pajanko #30711 üzenetére

Köszi, ha ki akarod engedni a net felé a webcam képét, nem akarod lejelszavazni?
Tudod, hogy hogy lehet?
És ez a sor mi a configban?
option www "/www/webcam"
#30710 Jamboo529 senior tag pajanko #30708

Új Válasz 2012-09-10 08:00:43 #30710
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Jamboo529

senior tag

válasz pajanko #30708 üzenetére

Te ezt az lsusb parancsot hova írtad be, mert én próbáltam a lucin, puttyal ssh-n de sehol nem írt ki rá semmit.
Pedig a webcam működik!
#30371 vargalex Topikgazda pajanko #30367

Új Válasz 2012-09-01 23:19:36 #30371
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

vargalex

Topikgazda

válasz pajanko #30367 üzenetére

Hi!
Rossz a kábel, vagy a csatlakozás, esetleg csak a kapcsolat sebessége, paritás, stb.
#29947 vargalex Topikgazda pajanko #29944

Új Válasz 2012-08-21 14:25:47 #29947
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

vargalex

Topikgazda

válasz pajanko #29944 üzenetére

Hi!
A tűzfal config-od teljesen rendben lévőnek látszik.
Most néztem meg jobban a logot is. Nem is jött percenként 3 próbálkozásnál több, tehát a Brute Force védelem nem lépett életbe.
#29944 pajanko csendes tag pajanko #29942

Új Válasz 2012-08-21 10:28:23 #29944
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

pajanko

csendes tag

válasz pajanko #29942 üzenetére

root@OpenWrt:~# cat /etc/firewall.user
# This file is interpreted as shell script.
# Put your custom iptables rules here, they will
# be executed with each firewall (re-)start.
BRUTEFORCE_PROTECTION_START=3
BRUTEFORCE_DROPPORT=55555
PROTO=tcp
ROUTERIP=$(uci get network.lan.ipaddr)
########################################
#SSH Brute Force protection on port 2222
PROTECTEDPORT=2222
SERVICEPORT=22
SERVICE=SSH
echo Enabling Brute Force protection for $SERVICE on port $PROTECTEDPORT
iptables --table nat -I zone_wan_prerouting -p $PROTO --dport $PROTECTEDPORT -m state --state NEW -m recent --set --name $SERVICE -j DNAT --to-destination $ROUTERIP:$SERVICEPORT
iptables --table nat -I zone_wan_prerouting -p $PROTO --dport $PROTECTEDPORT -m state --state NEW -m recent --update --seconds 60 --hitcount $BRUTEFORCE_PROTECTION_START --name $SERVICE -j DNAT --to-destination $ROUTERIP:$BRUTEFORCE_DROPPORT
iptables --table nat -I zone_wan_prerouting -p $PROTO --dport $PROTECTEDPORT -m state --state NEW -m recent --rcheck --seconds 60 --hitcount $BRUTEFORCE_PROTECTION_START --name $SERVICE -j LOG --log-prefix "BruteForce-${SERVICE} "
########################################
########################################
#FTP Brute Force protection on port 2221
PROTECTEDPORT=2221
SERVICEPORT=21
SERVICE=FTP
echo Enabling Brute Force protection for $SERVICE on port $PROTECTEDPORT
iptables --table nat -I zone_wan_prerouting -p $PROTO --dport $PROTECTEDPORT -m state --state NEW -m recent --set --name $SERVICE -j DNAT --to-destination $ROUTERIP:$SERVICEPORT
iptables --table nat -I zone_wan_prerouting -p $PROTO --dport $PROTECTEDPORT -m state --state NEW -m recent --update --seconds 60 --hitcount $BRUTEFORCE_PROTECTION_START --name $SERVICE -j DNAT --to-destination $ROUTERIP:$BRUTEFORCE_DROPPORT
iptables --table nat -I zone_wan_prerouting -p $PROTO --dport $PROTECTEDPORT -m state --state NEW -m recent --rcheck --seconds 60 --hitcount $BRUTEFORCE_PROTECTION_START --name $SERVICE -j LOG --log-prefix "BruteForce-${SERVICE} "
########################################
########################################
#Block URL on certain time for specified IP
#
#URL_STRING=facebook.com
#LOCAL_IP=192.168.1.188
#TIME_START=10:00
#TIME_END=16:00
#
#echo Blocking $URL_STRING from $LOCAL_IP at time interval $TIME_START - $TIME_END
#iptables -I FORWARD -s $LOCAL_IP -m string --string $URL_STRING --algo bm -m time --weekdays Mon,Tue,Wed,Thu,Fri --timestart $TIME_START --timestop $TIME_END -j DROP
########################################
#29942 pajanko csendes tag pajanko #29940

Új Válasz 2012-08-21 10:07:04 #29942
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

pajanko

csendes tag

válasz pajanko #29940 üzenetére

root@OpenWrt:~# cat /etc/config/firewall
config defaults
option syn_flood '1'
option output 'ACCEPT'
option forward 'REJECT'
option input 'REJECT'
config zone
option name 'lan'
option network 'lan'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'REJECT'
config zone
option name 'wan'
option network 'wan'
option input 'DROP'
option output 'ACCEPT'
option forward 'REJECT'
option masq '1'
option mtu_fix '1'
config forwarding
option src 'lan'
option dest 'wan'
config rule
option src 'wan'
option proto 'udp'
option dest_port '68'
option target 'ACCEPT'
option family 'ipv4'
config rule
option src 'wan'
option proto 'icmp'
option icmp_type 'echo-request'
option family 'ipv4'
option target 'ACCEPT'
config rule
option src 'wan'
option proto 'udp'
option src_ip 'fe80::/10'
option src_port '547'
option dest_ip 'fe80::/10'
option dest_port '546'
option family 'ipv6'
option target 'ACCEPT'
config rule
option src 'wan'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
list icmp_type 'router-solicitation'
list icmp_type 'neighbour-solicitation'
list icmp_type 'router-advertisement'
list icmp_type 'neighbour-advertisement'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'
config rule
option src 'wan'
option dest '*'
option proto 'icmp'
list icmp_type 'echo-request'
list icmp_type 'destination-unreachable'
list icmp_type 'packet-too-big'
list icmp_type 'time-exceeded'
list icmp_type 'bad-header'
list icmp_type 'unknown-header-type'
option limit '1000/sec'
option family 'ipv6'
option target 'ACCEPT'
config include
option path '/etc/firewall.user'
config rule 'transmission_web'
option target 'ACCEPT'
option _name 'transmission_web'
option src 'wan'
option proto 'tcp'
option dest_port '9091'
config rule
option target 'ACCEPT'
option _name 'ssh_WAN'
option src 'wan'
option proto 'tcp'
option dest_ip '192.168.1.1'
option dest_port '22'
config rule
option target 'ACCEPT'
option _name 'ftp_WAN'
option src 'wan'
option proto 'tcp'
option dest_ip '192.168.1.1'
option dest_port '21'
config rule
option target 'ACCEPT'
option _name 'Transmission'
option src 'wan'
option proto 'tcpudp'
option dest_port '21234'
config rule
option target 'ACCEPT'
option _name 'Luci_HTTPS'
option src 'wan'
option proto 'tcp'
option dest_port '443'
config rule
option src 'lan'
option name 'block_internet_access_IP'
option src_ip '192.168.1.181'
option target 'DROP'
option dest 'wan'
option extra '-m time --weekdays Mon,Tue,Wed,Thu,Fri --timestart 10:00 --timestop 22:00'
option enabled '0'
config rule
option target 'ACCEPT'
option src 'wan'
option proto 'tcp udp'
option dest_port '852'
option name 'luci'
#29941 vargalex Topikgazda pajanko #29940

Új Válasz 2012-08-21 09:41:00 #29941
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

vargalex

Topikgazda

válasz pajanko #29940 üzenetére

Hi!
Ez így nagyon kevés, mert csak a file eleje látszik.
A következő parancsokat futtasd le akár ssh-n, akár a LuCI Parancs futtatása ablakában (és ezek kimenete kellene):
cat /etc/config/firewall cat /etc/firewall.user
#29939 vargalex Topikgazda pajanko #29938

Új Válasz 2012-08-21 08:31:15 #29939
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

vargalex

Topikgazda

válasz pajanko #29938 üzenetére

Hi!
Természetesen csak a tűzfalra gondoltam. Persze elég az is, ha a /etc/config/firewall, illetve a /etc/firewall.user file-ok tartalmát másolod ide.
#29937 vargalex Topikgazda pajanko #29936

Új Válasz 2012-08-21 00:02:57 #29937
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

vargalex

Topikgazda

válasz pajanko #29936 üzenetére

Hi!
Jó lenne az összes oldalról.
#29935 vargalex Topikgazda pajanko #29932

Új Válasz 2012-08-20 23:23:53 #29935
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

vargalex

Topikgazda

válasz pajanko #29932 üzenetére

Hi!
Ez még jó, de biztos, hogy valami mást is változtattál. Mi a teljes tűzfal configod?
#29931 vargalex Topikgazda pajanko #29926

Új Válasz 2012-08-20 19:30:41 #29931
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

vargalex

Topikgazda

válasz pajanko #29926 üzenetére

Hi!
Gyaníthatóan saját tűzfal configod van, mivel a buildemben előre beállítottban az SSH a 2222-es porton érhető el, amin kicsi a valószínűsége, hogy egy robot próbálkozna. Másrészt a szintén a configgal beépített brute force támadás elleni védelem megfogná a 3. próbálkozás után.
#29930 doberman senior tag pajanko #29928

Új Válasz 2012-08-20 18:37:02 #29930
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

doberman

senior tag

válasz pajanko #29928 üzenetére

szia.
hát nekem nincs 2 sávos routerem...
először is, a wifis eszközödnek (pl laptop, telefon) is tudnia kell az 5 gHz-et. ha nem tudja akkor marad a 2,4 gHz-es sáv... ott pedig csak 1-14 -ig vannak csatornák...
z
most olvasom itt ,hogy
ez a kártya az bizony tudja az 5 gHz-et is... hmmm, még sosem volt 5 gHz-es eszközöm, de úgy állnék a kérdéshez, hogy valahol a kártya kezelőprogramjában körülnéznék, hogy a 2,4 - 5 gHz váltás - ki-be kapcsolás - aktiválás van -e benne. ha van akkor 5 gHz aktiválás, és a routerben állítgatás a wifis részben.
#29927 doberman senior tag pajanko #29926

Új Válasz 2012-08-20 16:26:56 #29927
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

doberman

senior tag

válasz pajanko #29926 üzenetére

próbálkoznak... ha nem hamisított az ip akkor innen .
gond nincs nem sikerül neki... :-)
valószínű, hogy egy "robot"...
z