[charlie]

valami mrtg vagy hasonli grafikonrajzolo dolgot lehet ra varazsolni? csomagok kozott nem talaltam olyat amit ismernek, és erre jo.

hogy tavolitsam el, ha nem is latom, mit feltelepitett csomag?

root@emelet:/# ipkg list_installed
base-files-atheros-2.6 - 8-7485 -
bridge - 1.0.6-1 -
busybox - 1.4.2-1 -
dnsmasq - 2.38-1 -
dropbear - 0.49-1 -
gnutls-utils - 1.0.25-0 -
hostapd - 0.5.7-1 -
hotplug2 - 0.9-1 -
htop - 0.6.5-1 -
iptables - 1.3.5-1 -
kernel - 2.6.19.2-atheros-1 -
kmod-ipt-nathelper - 2.6.19.2-atheros-1 -
kmod-madwifi - 2.6.19.2+0.9.2.1-atheros-1 -
libgcc - 4.1.2-8 -
libgcrypt - 1.2.3-1 -
libgnutls - 1.0.25-0 -
libgpg-error - 1.0-1 -
libncurses - 5.2-8 -
libopenssl - 0.9.8e-1 -
mtd - 5 -
nano - 1.3.8-1 -
uclibc - 0.9.28-8 -
udevtrigger - 106-1 -
wireless-tools - 28-1 -
zlib - 1.2.3-3 -
Done.
root@emelet:/#

[evone]

akkormeg lehet h egyszeruen csak iptablesban van nyitva a 80as port

[charlie]

nem, fut is rendesen, akkor hogy kaphatnek 404-et

ha valami betesze ka /www alá, akkor azt el is érem faszan

[bogdan]

esetleg kernel httpd..?

[charlie]

hát, az lehet.

radiussal osszehozta mar valaki?

[agocs]

Sziasztok!

Segítségre lenne szükségem, hiába változtatom meg telnettel a jelszót, ha fejreállok sem akar menni ssh-val a bejelentkezés, viszont telnettel még mindig.. Nincs valami ötletetek?

Köszi!

[charlie]

reboot is megvolt?

[agocs]

Idézet: charlie - Dátum: 2008. febr. 2., szombat - 4:13

reboot is megvolt?

Megvolt. Végigjátszottam a sztorit már vagy 5x..    Valami nem kerek. Az openwrt-brcm-2.4-squashfs.trx-et verziót raktam fel. (Jót raktam fel egyátalán?) Ezt már nem is tudom honnan szedtem le. Az openwrt letöltési oldalán egyszerûen nem találtam meg a lefordított verziókat, csak a forrás csomagokat.. Tuti, hogy én bénázok valamit.. :confused:

[agocs]

Ok, felraktam a White Russiant, így már minden tuti. Thx for the help!

[Mono]

Sziasztok!

Beújítottam egy LinkSys WRT54GL típusú routert. Most ismerkedem még a dolgokkal, google-zom ezerrel
Addig is egy kérdésem lenne hozzátok: megoldható valahogy az, hogy a gyárilag benne levõ firmware-t kimentsem valahogyan egy fájlba, mielõtt az OpenWRT-t bele flash-elem Ha valami gáz lesz, vagy nem válik be, vagy nem is tudom, vissza tudjak állni a gyári szoftverre :confused:

[Mono]

További kérdésem is lenne az elõzõ mellé: tûzfal beállítások részen láttatok-e kifelé irányuló beállítási lehetõségeket
Gondolok itt arra, hogy az általam eddig látott "kommersz" routerek bentrõl kifelé irányuló forgalom tekintetében a "mindent lehet" policy szerint jártak el, más beállításra nem volt mód. Célom az lenne, hogy a "bentrõl kifelé minden tiltva" legyen az alap szabály és én tudjam megadni külön-külön, miket engedélyezek.

Láttam neten, hogy a különféle beállítások fájlban tárolódnak, így az iptables beállítások is. Mi történik, ha kézzel beállítgatok olyan dolgot, dolgokat, melyekre nincsen mód a WEB-es konfigurációs felületen :confused:
- összef*ssa magát, ha WEB-es felületen azt a részt konfigurálnám, amit "hátulról" már konfig fájl szinten megszerkesztek
- nem mutatja azon részeket, melyeket nem tud feloldani a WEB-es felületen
- ha nem tudja megjeleníteni azokat, akkor ha WEB-es felületen változtatok meg valamit, törli az összes olyan beállítást, melyet kézzel, konfigfájlba írtam elõtte, vagy azon részét változatlanul hagyja :confused:

[charlie]

iptables van benne, azzal minden megoldhato.

[Mono]

Idézet: charlie - Dátum: 2008. febr. 9., szombat - 23:36

iptables van benne, azzal minden megoldhato.

Válaszod köszönöm, ebben az egyben a kérdéseim feltevése elõtt is biztos voltam

[Lenny]

Idézet: Mono - Dátum: 2008. febr. 9., szombat - 21:35

Sziasztok!

Beújítottam egy LinkSys WRT54GL típusú routert. Most ismerkedem még a dolgokkal, google-zom ezerrel
Addig is egy kérdésem lenne hozzátok: megoldható valahogy az, hogy a gyárilag benne levõ firmware-t kimentsem valahogyan egy fájlba, mielõtt az OpenWRT-t bele flash-elem Ha valami gáz lesz, vagy nem válik be, vagy nem is tudom, vissza tudjak állni a gyári szoftverre :confused:

Le tudod tölteni a gyári FW-t a termék honlapjáról.

[Lenny]

Idézet: Mono - Dátum: 2008. febr. 10., vasárnap - 14:11

Válaszod köszönöm, ebben az egyben a kérdéseim feltevése elõtt is biztos voltam

Csak emlékeim vannak az openwrt-bõl, mert kb. fél évig ment nálam is.

Ha megnézed az /etc/initd-t akkor ott megtalálod melyik script állítja be a tûzfal szabályokat...
Én ha jól emléxem átírtam egy saját szabály-ra az egészet nulláról.
De azt is megteheted, hogy lefut az alapszabály (openwrt default) és egy másik scripttel újraírod.
Így is mûködött. Nekem egy bajom volt az openwrt-vel, hogy valami miatt a wifi-n keresztül nem akart neki IP címet adni. Csatlakozás megvolt, de hálózati konfigolás nem...

Ekkor tettem fel a DD-WRT-t... Avval nincs gond...

[Mono]

Értem, köszi az infókat!

Megkérdezhetem, milyen típusú routerrel történt mindez - esetleg a szoftverek verziói, melyekkel próbáltad

[Lenny]

Idézet: Mono - Dátum: 2008. febr. 11., hétfõ - 11:06

Értem, köszi az infókat!

Megkérdezhetem, milyen típusú routerrel történt mindez - esetleg a szoftverek verziói, melyekkel próbáltad

Linksys WRT54GL v1.1
Az openwrt WhiteRussian-al volt.

Most a DD-WRT SP23-as verzióját használom.

[charlie]

radiusos azonositast probalt valaki?

ja, meg mégegy baj:

beallitottam szépen az openwrt-t, mukodik cofig:

# Copyright (C) 2006 OpenWrt.org

config interface loopback
        option ifname   lo
        option proto    static
        option ipaddr   127.0.0.1
        option netmask  255.0.0.0

config interface lan
        option ifname   'eth0 eth1 eth2'
        option type     bridge
        option proto    static
        option ipaddr   '192.168.178.3'
        option netmask  255.255.255.0
        option gateway  '192.168.178.1'
        option dns      '192.168.178.1'

config wifi-device  wifi0
        option type     atheros
        option channel  5

config wifi-iface
        option device   wifi0
        option network  lan
        option mode     'ap'
        option ssid     valami
        option encryption       'psk2'
        option bssid    'stb.'
        option key      '<password>'

namost, Linuxomon szépen tudok ra csatlakozni, beirom a jelszot, és szuper, viszont, Windowson mindenféle hexa dolgokat kovetel tolem, aztirta, hogy 5 vagy 13 karakteres legyen.
egy up-to-date windows xp-n.

[Mono]

Idézet: charlie - Dátum: 2008. febr. 11., hétfõ - 11:49

radiusos azonositast probalt valaki?

...

Köszi az infókat, rágódom még rajta, screenshotok alapján úgy látom, a web-es felületen való kattingatós tûzfalbeállítás nem igazán megoldott - sõt, mintha a tûzfal részét illetõen (ha csak a web-es admin felületet nézzük) nincs is változás a gyári fw és e között.



RADIUS-szal jutottál valamire Van esetleg valami jó howto-d, ami alapján - lehetõleg Debianra - fel lehet húzni egy RADIUS szervert - igazi az lenne, ha a Samba-s PDC-m LDAP-ban tárolt usereivel menne együtt - nem szerveren ehhez a routerhez szól a kérdés, de WiFi, ill. VPN miatt kellene

Szerkesztette: Mono 2008. 02. 16. 21:25 -kor

[charlie]

jovo hetre van beutemezve a radiusos dolog.

openwrt-re mintha lattam volna ldap csomagot, bár az lehet szerver volt.

de azt mindenkepp meg lehet oldani, hogy ldap-ban tarolt usereket radiuson keresztul, esetleg kezdesnek: http://www.slackware.hu/node/443