Neuradni T-2 forum

nikakor nisem uspel....mora biti nekako drugace tole.....sem testiral tudi direkt z posamicnim IP.....

Malo na pamet, ker iptables pravil že dolgo nisem pisal, ampak -A (add) doda na konec, -I (insert) pa vrine na začetek. Z zadnjim pravilom si mu tako spet dovolil dostop do porta 5225. Poskusi s temi: #!/bin/sh #temu območju ne dovolimo nič iptables -A INPUT -s 185.34.95.0/24 -j DROP #ves ostali pr...

dcavni napisal/-a:Poskusi še z eth1

eth1 naj bi bil wi-fi...

ce te prav razumem da dam to ip tabelo na vrh, oziroma zacetek pravila bi potem tale 185.34.95.0/24 IP range bil blokiran da dostopa do porta 5225? #!/bin/sh iptables -i eth0 -A INPUT -s 185.34.95.0/24 -j DROP iptables -A INPUT -p tcp --dport 5225 -j ACCEPT iptables -A OUTPUT -p tcp --sport 5225 -j ...

sem potipal soseda pa sem blokiral njegov IP, vendar ni delovalo.....to pravilo sem dodal v obstojeci firewall-start....izgleda pa takole sedaj..... #!/bin/sh iptables -A INPUT -p tcp --dport 5225 -j ACCEPT iptables -A OUTPUT -p tcp --sport 5225 -j ACCEPT iptables -I INPUT -p tcp --dport 5225 -j ACC...

ebohinc napisal/-a:Torej sem v tujini in se mi ne uspe usposobiti dostopa do TVja...




Moje UDPXY nastavitve (imam originalni FW)

iz slike razvidno da nisi nastavil IPTV STB port....pri meni na "none" IPTV na racunalniku ne deluje niti pod razno...tam moras nastaviti ali je to LAN1,2,3,4 ali WAN.....

nekaj sem nasel na netu okoli block IP in IP range.....mogoce bi tole celo delovalo? moram testirat....ampak tukaj bom moral nekoga dobit da mi da IP pa ga trenutno blokiram....drugace ne bom vedel pri cem sem.....

8) hehe, ko pa sta tako dalec od mene? ti si iz prekmurja on pa iz obale.....jaz pa iz zuzemberka, dolenjska.... malo na hitro pogledal ta link pa mi ni nic jasno....no ja....bo potrebno spet 14 dni ali vec v prazno testirat....no ja, glih cele drzave blokirat mi ne odgovarja....dolcen IP range, ali...

sleep sem iz 10 zvisal na 20....sedaj pa mislim da tudi to deluje....10 je bila verjetno prenizka vrednost in se ni zagnalo v tem casu....mislim da sedaj deluje tako firewall-start in services-start....bom spremljal ce bi kje kaj slo narobe....sedaj pa me zanima kako recimo blokirati dostop recimo d...

sem pognal s tem...

[quote="dcavni" Poskusi še tako: #!/bin/sh iptables -A INPUT -p tcp --dport 5225 -j ACCEPT iptables -A OUTPUT -p tcp --sport 5225 -j ACCEPT[/quote] tale zadeva je sla sedaj skozi za firewall-start....vsaj mislim da deluje ker je bil reboot vmes....to pravilo sem delal do sedaj zmeraj brez #!/bin/sh....

osnovna recimo, zaprem ssh port, ker ga nimam recimo za kaj koristiti potem ko se neham igrati s putty ali winscp.....

dcavni napisal/-a:Čisto enostavno. S puttyem se poveži na router in poženi

chmod a+rx /jffs/scripts/firewall-start

to sem ze delal....dela dokler ne spremenim neke nastavitve v ruterju....se pravi trenutno je to....

datoteko ustvarim v winscp, saj tam ponudi opcijo kreiranja fajla....meni je v bistvu najbolj pomemben postopek od 1-10, da bi bilo pravilno.....jaz sem tudi bral vse to nekaj po wiki-merlin in asus-merlin forumih, vendar delam pa po lastnih obcutkih, ker nikjer ni napisanega prvovrstnega tutoriala....

ja mozno je da jaz nekje gresim, ampak ko bi le vedel kje? drugace ta dva pravila firewall-start in services-start ostaneta samo pozeneta se ne..... ne, cisto ne razumem kje naj uporabim te komande... chmod a+rx /jffs/scripts/* And like any Linux script, they need to start with a shebang: #!/bin/sh