Neuradni T-2 forum

Čisto enostavno. S puttyem se poveži na router in poženi

chmod a+rx /jffs/scripts/firewall-start

datoteko ustvarim v winscp, saj tam ponudi opcijo kreiranja fajla....meni je v bistvu najbolj pomemben postopek od 1-10, da bi bilo pravilno.....jaz sem tudi bral vse to nekaj po wiki-merlin in asus-merlin forumih, vendar delam pa po lastnih obcutkih, ker nikjer ni napisanega prvovrstnega tutoriala.....

dcavni napisal/-a:Čisto enostavno. S puttyem se poveži na router in poženi

chmod a+rx /jffs/scripts/firewall-start

to sem ze delal....dela dokler ne spremenim neke nastavitve v ruterju....se pravi trenutno je to....

Torej naredi samo še to, kor je bilo napisano. Če je firewall-start skripta zapisana tako, kot sem napisal prej, potem jo samo shrani v /jffs/scripts in nato poženi zgornji ukaz. Nato naredi reboot in javi.

Kakšno nastavitev npr. spremeniš? Poskusi sedaj še enkrat.

osnovna recimo, zaprem ssh port, ker ga nimam recimo za kaj koristiti potem ko se neham igrati s putty ali winscp.....

No pa poskusi še enkrat in napiši ali se to še zmeraj dogaja.

[quote="dcavni"

Poskusi še tako:

#!/bin/sh
iptables -A INPUT -p tcp --dport 5225 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 5225 -j ACCEPT[/quote]

tale zadeva je sla sedaj skozi za firewall-start....vsaj mislim da deluje ker je bil reboot vmes....to pravilo sem delal do sedaj zmeraj brez #!/bin/sh....izgleda da je to manjkalo....pri pravilu services-start pa se zmeraj noce....to pravilo pa izgleda takole: to mi je pa pomembno da je omejitev max 3 klienti.....za naprej pa imam spet idejo da bi v dolocenih primerih lahko v firewall-start pravilu dodal nek iptables, da bi lahko blokiral dostop do mene iz dolocenih IP.....pa kaksen log s katerega IP se kdo se konekta na moj ruter tudi ne bi bilo slabo.....

Si pognal tole?

chmod a+rx /jffs/scripts/services-start

sem pognal s tem...

In, dela ali ne? Nekam skop si z informacijami.

sleep sem iz 10 zvisal na 20....sedaj pa mislim da tudi to deluje....10 je bila verjetno prenizka vrednost in se ni zagnalo v tem casu....mislim da sedaj deluje tako firewall-start in services-start....bom spremljal ce bi kje kaj slo narobe....sedaj pa me zanima kako recimo blokirati dostop recimo do mojega udpxy nekaterim IP? recimo tale IP range bi postavil v firewall-start fajl 31.223.208.0/20 , da ne bi imel dostop do mene na splosno.....tudi take stvari se da samo ne poznam veljavne iptabele....nekaj sem ze gledal po netu.....nekaj je napisanega okoli tega, vendar nisem se odkril nekega pametnega primera....

Tukaj nekaj piše o blokiranju z sh skripto. Ne vem še točno kako to spraviti v tvoj router, niti ne vem, če sploh deluje. Ta skripta sicer blokira ip naslove na ravni celotne države. V tvojem primeru bi moral zamenjati zgoraj ISO="ba" (Bosna in Hercegovina). Različne države ločiš s presledki.

http://tomatousb.org/forum/t-605311/blo ... ed-sort-of

Sedaj pa nama boš z oyoy-em počasi moral dati za pivo

hehe, ko pa sta tako dalec od mene? ti si iz prekmurja on pa iz obale.....jaz pa iz zuzemberka, dolenjska....
malo na hitro pogledal ta link pa mi ni nic jasno....no ja....bo potrebno spet 14 dni ali vec v prazno testirat....no ja, glih cele drzave blokirat mi ne odgovarja....dolcen IP range, ali posamicen static IP ali pa od dolocenega ISP.....

Prekmurje je še kar malo naprej od mene ☺