неа

Заблочен VPN на ВЫХОД с домашего роутера?! Блеать, я пока в SQL-серверах копался, мир сошёл с ума ?

Заблочен VPN на ВЫХОД с домашего роутера?! Блеать, я пока в SQL-серверах копался, мир сошёл с ума ?

с лан клиента заблочен, да

спасибо юзерам пчелайна

его включить можно, но по умолчанию выключен

с лан клиента заблочен, да

Эм... юзера-то сдесь причём? Юзер - это тот, кто купил-поставил-сёрфит/юзает.... ... а не тот, кто льёт прошивку в железяку.

Эм... юзера-то сдесь причём? Юзер - это тот, кто купил-поставил-сёрфит/юзает.... ... а не тот, кто льёт прошивку в железяку.

потому что было слишком много жалоб, когда на билайне впн соединение запускали не с роутера, а с компа за роутером, а потом удивлялись - какого хрена на остальных устройствах в сети инета нет?

оке братан, давай мне pptp на сервер без проброса гре на ван)

Братан, я не собираюсь поднимать сервер на свой железке. Я хочу коннектиться к чужой (почти своей) железяке за 8 км от рабочего стола. Автоматом. Без VPN-коннекта в винде. И не заморачиваясь - лезу ли я туда ноутом, андроидом, видеокамерой или стиральной машинкой ? ... Вот как-то так :( ...

ОпенВПн и нет проблем

Братан, я не собираюсь поднимать сервер на свой железке. Я хочу коннектиться к чужой (почти своей) железяке за 8 км от рабочего стола. Автоматом. Без VPN-коннекта в винде. И не заморачиваясь - лезу ли я туда ноутом, андроидом, видеокамерой или стиральной машинкой ? ... Вот как-то так :( ...

так лезь с роутера, а не с компа

потому что было слишком много жалоб, когда на билайне впн соединение запускали не с роутера, а с компа за роутером, а потом удивлялись - какого хрена на остальных устройствах в сети инета нет?

поэтому из-за одного провайдера вопрос решили кардинально? :)

Бест консумер ВПН евар до выхода в нормальный продакшен зеротир и вайргард

впн поднимай в смысле

поэтому из-за одного провайдера вопрос решили кардинально? :)

не только, но от него больше всего гемора было

Я юзаю и всем советую.

Для линя pritunl, для винды softether

значит дело не в прошивке, раз на старой щас то же самое, попробуй другой накопитель воткнуть, или форматнуть этот

После форматирования Интерфейс открылся, спасибо

потому что было слишком много жалоб, когда на билайне впн соединение запускали не с роутера, а с компа за роутером, а потом удивлялись - какого хрена на остальных устройствах в сети инета нет?

Согласен. Но это прблема ***** билайна, от которой он так и не смог дистанцироваться. И роутер нужен был адскимощный что бы егойные (билайновские) 50 мегабит получить при 50МБит тарифном плане...

Согласен. Но это прблема ***** билайна, от которой он так и не смог дистанцироваться. И роутер нужен был адскимощный что бы егойные (билайновские) 50 мегабит получить при 50МБит тарифном плане...

ну щас вроде много где IPoE у них, но осадочек остался

может какой то нестандартный впн

0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:1701 0 0 DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:1723

1. Всё "закрыто", вроде как. Конфигурация сохранена, роутер перезагружен. 2. Поднято VPN-соединение (из-за роутера) - "L2TP/IPSec с предварительным ключом" 3. Удалённый компьютер (на "той" стороне) вполне себе доступен. Я не понимаю смысла этих магических ползунков :( . Зачем они? ?

Прошивка какая стоит?

кажется у вас дыра в сесурити

кажется кто то не отвечает

если каким то образом впн работает по нестандартному порту, то дроп не поможет

можно конечно все заблочить

но тогда и инета не будет?

сапер - вечен

ну или косынка)

:)

DPI на реалтеке, вот задача для настоящих чемпионов из длинк)

DPI на реалтеке, вот задача для настоящих чемпионов из длинк)

Еще скажи, что надо сделать гигабитный генератор трафика на DIR-300

тут же дети...

Еще скажи, что надо сделать гигабитный генератор трафика на DIR-300

Через wifi ?

Через wifi ?

Нее, вай фай вчерашний день... через электро сеть ???

Точно ? при включении в сеть должен генерировать электричество.. ждём умные дома с питанием от dir300

а если диртрист будет вырабатывать больше, чем потребляется в квартире, то будет отдавать излишек в энергосеть и счетчик будет крутиться в обратную сторону?

*сова_эффективный_менеджер.жпг*

вот вы смеетсь, а д-линк многим обязан именно старичку дир триста, без него не было бы такой популярности среди роутеров)

вот вы смеетсь, а д-линк многим обязан именно старичку дир триста, без него не было бы такой популярности среди роутеров)

804|824 ... Была ещё серия 6** ... Но крутыми (по функционалу и простоте) и офигенно стабильными были именно 8*4 . Из SOHO оборудования. Трёхсотый, простигосподи, говно ещё то (In My Blondy Opinion) ...

ага, особенно на неродной прошивке хорош был, чертяка!

Прошивка какая стоит?

Прошивка стоит 882, ночная, "от бота"...

Прошивка стоит 882, ночная, "от бота"...

iptables -nvL покажи из телнета

iptables -nvL покажи из телнета

Welcome to _______ ___ ____ _ _ ___ | ___ \ | | ||| \ | || | / / | | | || ___ | | | \| || |/ / | |___| || |___| | || || |\ || \ |_______/ |______||__||_| \____||_|\___\ = Building Networks for People = BusyBox v1.19.2 (2018-12-26 03:18:41 MSK) built-in shell (ash) Enter 'help' for a list of built-in commands. $ iptables -nvL Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 1535 246K REMOTEACCESS all -- * * 0.0.0.0/0 0.0.0.0/0 6904 1164K IPSEC all -- * * 0.0.0.0/0 0.0.0.0/0 6915 1166K IGMP all -- * * 0.0.0.0/0 0.0.0.0/0 2 92 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID 0 0 PING_RULES icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8 5028 841K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 767 252K ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:68 1118 72645 MACS all -- * * 0.0.0.0/0 0.0.0.0/0 1118 72645 DHCPRELAY all -- * * 0.0.0.0/0 0.0.0.0/0 1118 72645 USER_RULES all -- * * 0.0.0.0/0 0.0.0.0/0 0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 state NEW 1080 71429 ACCEPT all -- br0 * 0.0.0.0/0 0.0.0.0/0 state NEW 38 1216 USER_DNAT all -- * * 0.0.0.0/0 0.0.0.0/0 38 1216 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 Chain FORWARD (policy ACCEPT 12 packets, 624 bytes) pkts bytes target prot opt in out source destination 23632 5434K IPSEC_FORWARD all -- * * 0.0.0.0/0 0.0.0.0/0 0 0 DROP all -- wan1 !br+ 0.0.0.0/0 0.0.0.0/0 23632 5434K MACS all -- * * 0.0.0.0/0 0.0.0.0/0 23632 5434K USER_RULES all -- * * 0.0.0.0/0 0.0.0.0/0 23632 5434K IGMP all -- * * 0.0.0.0/0 0.0.0.0/0 10399 3582K MINIUPNPD all -- !br0 br0 0.0.0.0/0 0.0.0.0/0 1767 439K ACCEPT all -- br0 br0 0.0.0.0/0 0.0.0.0/0 1 40 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID 21457 4963K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 407 32047 USER_DNAT all -- * * 0.0.0.0/0 0.0.0.0/0 407 32047 PASS_THROUGH all -- * * 0.0.0.0/0 0.0.0.0/0 407 32047 WAN_FIREWALL all -- * * 0.0.0.0/0 0.0.0.0/0 0 0 DROP all -- * br0 0.0.0.0/0 0.0.0.0/0 Chain OUTPUT (policy ACCEPT 1370 packets, 244K bytes) pkts bytes target prot opt in out source destination Chain BRUTE (0 references) pkts bytes target prot opt in out source destination Chain DHCPRELAY (1 references) pkts bytes target prot opt in out source destination Chain IGMP (2 references) pkts bytes target prot opt in out source destination 30540 6599K RETURN all -- * * 0.0.0.0/0 0.0.0.0/0 Chain IPSEC (1 references) pkts bytes target prot opt in out source destination Chain IPSEC_FORWARD (1 references) pkts bytes target prot opt in out source destination Chain MACS (2 references) pkts bytes target prot opt in out source destination Chain MINIUPNPD (1 references) pkts bytes target prot opt in out source destination 10399 3582K RETURN all -- * * 0.0.0.0/0 0.0.0.0/0

iptables -nvL покажи из телнета

Chain PASS_THROUGH (1 references) pkts bytes target prot opt in out source destination 0 0 DROP ah -- * * 0.0.0.0/0 0.0.0.0/0 0 0 DROP esp -- * * 0.0.0.0/0 0.0.0.0/0 0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:1701 0 0 DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:1723 Chain PING_RULES (1 references) pkts bytes target prot opt in out source destination Chain REMOTEACCESS (1 references) pkts bytes target prot opt in out source destination Chain SECURITY (0 references) pkts bytes target prot opt in out source destination 0 0 RETURN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x17/0x02 limit: avg 1/sec burst 5 0 0 RETURN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x17/0x04 limit: avg 1/sec burst 5 0 0 RETURN udp -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 5/sec burst 5 0 0 RETURN icmp -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 5/sec burst 5 0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 Chain USER_DNAT (2 references) pkts bytes target prot opt in out source destination 0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 mark match 0x40/0x40 Chain USER_RULES (2 references) pkts bytes target prot opt in out source destination Chain VSERVER (0 references) pkts bytes target prot opt in out source destination Chain WAN_FIREWALL (1 references) pkts bytes target prot opt in out source destination 407 32047 RETURN all -- * * 0.0.0.0/0 0.0.0.0/0 Chain logaccept (0 references) pkts bytes target prot opt in out source destination Chain logdrop (0 references) pkts bytes target prot opt in out source destination $

iptables -nvL покажи из телнета

Так пойдёт?

Правила есть, значит впн нестандартный

Правила есть, значит впн нестандартный

??? мелкомягкие решили перещеголять Дурова и теперь десятка выходит в сеть через любые дыры ???

??? мелкомягкие решили перещеголять Дурова и теперь десятка выходит в сеть через любые дыры ???

ну нужны подробности, иначе непонятно, почему оно работает

Ну, что было то я скинул... Да, я цепляюсь по вайфаю - может быть вайфай незакрытый... 5-ая сетка...

А "оно" (vpn-подключение) просто работает. Ни чего нестандартного вроде нет ...

Ну, что было то я скинул... Да, я цепляюсь по вайфаю - может быть вайфай незакрытый... 5-ая сетка...

у тебя дропается любое соединение с destination port 1701 и 1723

Подробнойстей не знаю - мне сказалии только айпишник, ключ, логин, пароль...

а тут лезет на другой порт получается

а протокол какой сказали выбрать?

804|824 ... Была ещё серия 6** ... Но крутыми (по функционалу и простоте) и офигенно стабильными были именно 8*4 . Из SOHO оборудования. Трёхсотый, простигосподи, говно ещё то (In My Blondy Opinion) ...

524 норм были. За ними 624 и только потом 804 и дир300

а тут лезет на другой порт получается

https://t.me/dlink_ru/80122 - l2tp/ipsec

аааа

подумал, что просто l2tp

524 норм были. За ними 624 и только потом 804 и дир300

точно не помню, но в моих руках пара 6хх побывала - не особо впечатлили - слетали иногда. 8хх не разу не подводили. Даже когда питание "туда-сюда" скакало...

точно не помню, но в моих руках пара 6хх побывала - не особо впечатлили - слетали иногда. 8хх не разу не подводили. Даже когда питание "туда-сюда" скакало...

тогда все нормально

ERROR: S client not available

Ну хорошо, что нормально .. ?

Мальчики, можно стабильную прошивку для Dir-615 E4, на сайте , форуме не нашла, у бота тествые

Старье

Мальчики, можно стабильную прошивку для Dir-615 E4, на сайте , форуме не нашла, у бота тествые

http://ftp.dlink.ru/pub/Router/DIR-615/Firmware/RevE/

спасибо

Е4 еще у кого-то стоит

сама в шоке, где такое говно откопали

Подробнойстей не знаю - мне сказалии только айпишник, ключ, логин, пароль...

Скорее всего sstp.. лезет через 443 порт по умолчанию.. пакует все свое добро в https типа

да норм роутер, у меня уже почти 10 лет стоит, работает

Потому и работает

Скорее всего sstp.. лезет через 443 порт по умолчанию.. пакует все свое добро в https типа

л2тп с айписеком говорит

l2tp over ipsec

0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp multiport dports 500,4500

походу этого не хватает

Мейби, а почему вообще разрешон 500 порт если айписек то заблочен?)

Мейби, а почему вообще разрешон 500 порт если айписек то заблочен?)

дроп не видишь?)

Так у него то этого правила нет, хотя переключатель на айписеке не активен.

0 0 DROP ah -- * * 0.0.0.0/0 0.0.0.0/0 0 0 DROP esp -- * * 0.0.0.0/0 0.0.0.0/0

я на другой прошивке посмотрел)

0 0 DROP ah -- * * 0.0.0.0/0 0.0.0.0/0 0 0 DROP esp -- * * 0.0.0.0/0 0.0.0.0/0

тоже должно работать так то

алиасы зло

Chain PASS_THROUGH (1 references) pkts bytes target prot opt in out source destination 0 0 DROP ah -- * * 0.0.0.0/0 0.0.0.0/0 0 0 DROP esp -- * * 0.0.0.0/0 0.0.0.0/0 0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:1701 0 0 DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:1723 Chain PING_RULES (1 references) pkts bytes target prot opt in out source destination Chain REMOTEACCESS (1 references) pkts bytes target prot opt in out source destination Chain SECURITY (0 references) pkts bytes target prot opt in out source destination 0 0 RETURN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x17/0x02 limit: avg 1/sec burst 5 0 0 RETURN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x17/0x04 limit: avg 1/sec burst 5 0 0 RETURN udp -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 5/sec burst 5 0 0 RETURN icmp -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 5/sec burst 5 0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 Chain USER_DNAT (2 references) pkts bytes target prot opt in out source destination 0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 mark match 0x40/0x40 Chain USER_RULES (2 references) pkts bytes target prot opt in out source destination Chain VSERVER (0 references) pkts bytes target prot opt in out source destination Chain WAN_FIREWALL (1 references) pkts bytes target prot opt in out source destination 407 32047 RETURN all -- * * 0.0.0.0/0 0.0.0.0/0 Chain logaccept (0 references) pkts bytes target prot opt in out source destination Chain logdrop (0 references) pkts bytes target prot opt in out source destination $

можешь ради эксперимента 4.0.0 накатить?

да норм роутер, у меня уже почти 10 лет стоит, работает

Ток ЕОЛ сто тысч лет. И из коробки 802,1н не поддерживает. А так для 2.4 норм.

можешь ради эксперимента 4.0.0 накатить?

Давай попробуем... Где взять и насколько реально обатно "скатиться" если "невзлетит"?

Ток ЕОЛ сто тысч лет. И из коробки 802,1н не поддерживает. А так для 2.4 норм.

оригинальная китайская прошивка унылая, я его почти сразу перешил на оффтопик, и так он и работает все это время. на ней N есть, у меня по воздуху выдает ~95мбит при соточном тарифе

Давай попробуем... Где взять и насколько реально обатно "скатиться" если "невзлетит"?

лежит на сайте, перед сбросом обязательно сохранить конфиг от 3.5 на случай отката, потому что при обнове до 4.0 он будет жестко сброшен, конфиги не совместимы в обе стороны

оригинальная китайская прошивка унылая, я его почти сразу перешил на оффтопик, и так он и работает все это время. на ней N есть, у меня по воздуху выдает ~95мбит при соточном тарифе

я тож так и сделал когда он у бабули жил

Давай попробуем... Где взять и насколько реально обатно "скатиться" если "невзлетит"?

откат спокойно проходит через web-интерфейс, либо креш

Привет всем ! Подскажите куда отписать по проблеме с консолью DKVM-IP8 ? прошивка нужна, а на офф сайте такой нет. Может поддержка вышлет ?

оригинальная китайская прошивка унылая, я его почти сразу перешил на оффтопик, и так он и работает все это время. на ней N есть, у меня по воздуху выдает ~95мбит при соточном тарифе

Е4 шился там атерос, но более рание не шились там закрытая реалайм ос стояла... Которая со слов англицкого програмера который приезжал чинить кое чего изначально писалась для..... Холодильника. Это было на Dir-615 b2 dir655 а1 и ещё каких то...

Е4 шился там атерос, но более рание не шились там закрытая реалайм ос стояла... Которая со слов англицкого програмера который приезжал чинить кое чего изначально писалась для..... Холодильника. Это было на Dir-615 b2 dir655 а1 и ещё каких то...

не, у меня как раз E4 на атеросе, который легко шьется