Jump to content

REVERSE

Forum Members
  • Content Count

    36
  • Joined

  • Last visited

Everything posted by REVERSE

  1. Забросил я эту тему, но сегодня опять потребовалось кое-что перенастроить, и взялся опять. При пристальном изучении логов я заметил строчку ndm: Opkg::Manager: /opt/etc/init.d/S51dropbear: dropbear already running. Попробовал удалить компонент SSH из прошивки, но эта строка не ушла. Вытащил флэшку с OPKG из роутера, сунул в виртуалку с линуксом и нашёл, что dropbear.pid файл лежит в папке /var/run. Удалил его, и бросающийся медведь запустился без проблем. Видимо, потеря питания приводит к вот таким странным последствиям Ну и на всякий случай перенёс dropbear на порт повыше.
  2. А версия v0.105.1 довольно шустрая, Быстрее 104, на которой я до этого сидел.
  3. Вопрос в том, как попасть в полноценный шелл, а не в настройки?
  4. Зашёл по SSH с логином и паролем от telnet, а там такая же админка, как в телнете. Не SSH из OPKG. А тот точно был на 22-ом порту, я ничего не менял. Может компонент прошивки "SSH сервер" теперь как-то заменяет тот SSH из OPKG?
  5. Ну как бы пару лет работало. У меня ещё OPKG настроен, я когда-то просто нашёл папку, куда закинуть authorized_keys, и всё ведь работало. А если не по ключу, то какие логин-пароли вводить, как в телнете?
  6. На Beta 2 как-то не было надобности заходить, но на Beta 3 точно не пускает по SSH. Сначала не принимало коннекты совсем. Полез включил по телнету `service ssh`. При попытке входа приняло мой ключ, я набрал к нему пароль, но Putty показало, что сменился ключ устройства. Ладно, подтвердил, MitM исключён, так как захожу по локалке. Но теперь после ввода пароля к ключу сразу обрывается соединение. В логе вижу только такое: Что можно с этим сделать?
  7. Здравствуйте! У меня ситуация такая: Кинетик Ультра подключен к провайдерскому Микротику и имеет "внешний" IP вида 192.168.88.2, но провайдер мне даёт нормальный внешний IP, и все сервисы домашней сети доступны извне. Только проблема с доступом к сервисам по настоящему белому IP из домашней сети. Как будто все пакеты дропаются. Я помню, что на старенькой Giga II всё работало, а как бы такое же поведение включить на Ультре? Перепробовал все варианты переадресации, без толку
  8. Подскажите, пожалуйста, а как завести NFS на свежей прошивке вроде "3.5 Alpha 5" и ядре 4.9? Аппарат KN-1810 (Ultra). Ставлю opkg install nfs-kernel-server, после этого пытаюсь стартовать /opt/etc/init.d/S57nfs-kernel-server start, но оно ругается, что portmap'а нет (его в репе даже нет), если закомментить его проверку в скрипте, оно падает на modprobe и т.п. И даже принудительные приседания с insmod /lib/modules/4.9-ndm-4/nfs.ko и insmod /lib/modules/4.9-ndm-4/nfsd.ko просто не работают, ругаются вот таким: insmod: can't insert '/lib/modules/4.9-ndm-4/nfsd.ko': unknown symbol in mod
  9. Проверил - ничего красного, всё вроде нормально. Прошивка 3.3.16, на KN-1810 если что.
  10. Просниффил ещё на eth3, который 192.168.88.2 - статик к микротику. Тоже трафик летает, но в нём нет внешнего айпишника VPS, с которого я пробую резолвить домен. И теперь даже больше дропнутого: 105 packets captured 174 packets received by filter 68 packets dropped by kernel
  11. Так, я догадался, что надо было не br1 сниффать, а br0. 19:52:46.561727 IP (tos 0x0, ttl 128, id 55068, offset 0, flags [none], proto UDP (17), length 61) 192.168.44.191.62130 > 192.168.44.1.domain: 16349+ A? ssl.gstatic.com. (33) 19:52:46.585896 IP (tos 0x0, ttl 64, id 38138, offset 0, flags [DF], proto UDP (17), length 77) 192.168.44.1.domain > 192.168.44.191.62130: 16349 1/0/0 ssl.gstatic.com. A 172.217.17.131 (49) 19:52:47.180772 IP (tos 0x0, ttl 61, id 8656, offset 0, flags [none], proto UDP (17), length 81) 10.0.0.1.domain > 192.168.44.120.52673: 15495 1/0/0 user
  12. Так ведь провайдер там два года назад пробросил весь трафик на мой адрес за микротиком. И работают, повторюсь, все порты кроме ДНС.
  13. # ndmc -c "sh run" | grep static ip static udp GigabitEthernet1 53 52:54:00:c3:xx:yy !DNS ip static tcp GigabitEthernet1 53 52:54:00:c3:xx:yy !DNS TCP # tcpdump -v -i br1 port 53 tcpdump: listening on br1, link-type EN10MB (Ethernet), capture size 262144 bytes ^C 0 packets captured 0 packets received by filter 0 packets dropped by kernel Во время сбора дампа пытался с VPS резолвить домен через внешний айпи Кинетика. Интересно, может ли это быть связано с тем, что сам Кинетик не знает о настоящем внешнем IP? Мне провайдер поставил Микротик, и сказал прописать статический адрес WLAN 19
  14. Да, пробовал. Сейчас повторил всю процедуру (источник - соединение с провайдером, выход - сервер в сети, порт 53 udp, потом ещё так же для tcp 53). Никак не повлияло.
  15. Да, я ведь уже давно пользуюсь сервером и кинетиком, давно пробросил все порты. Только именно с ДНС это не работает.
  16. Здравствуйте! Хочу запустить у себя за кинетиком авторитативный DNS-сервер, но столкнулся с проблемой - никакие пакеты на 53 порты не доходят, и даже не записываются с помощью захвата пакетов. Но, кажется, я нашёл причину, эти пакеты, по-видимому, блокируются с помощью iptables: Chain _NDM_IP_PROTECT (1 references) pkts bytes target prot opt in out source destination 83 6008 _NDM_IP_PUBLIC all -- * * 0.0.0.0/0 0.0.0.0/0 82 5956 _NDM_SL_PROTECT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:53
  17. Вот действительно странно, что можно добавить 4to6 брокера, у каждого устройства в домашней сети появятся IPv6 айпишники, а управлять всем этим делом просто невозможно. Или можно по SSH как-то добавлять правила?
  18. А я думаю, что было бы лучше добавить немножко внутренней памяти, и ставить это всё туда. BigData на роутерах никто хранить не будет, и больших баз данных тоже, надеюсь. А вот поставить несколько пакетов, с возможностью настроить для них конфиги и т.п., было бы очень круто!
  19. Ага, с гитхаба версия не заработала, а из вашего пакета заработала. Вот так
  20. Я дико извиняюсь, но почему-то не работает, не видит сертов root@Keenetic_Ultra:/# opkg install ca-bundle ca-certificates Package ca-bundle (20190110-2) installed in root is up to date. Package ca-certificates (20190110-2) installed in root is up to date.
  21. Про микротик мне написали, что он настроен в режиме NAT 1:1. Может это они так назвали режим моста? К микротику по HTTP коннекта нет, может закрыли от любопытных юзеров. Дело в том, что я люблю пользоваться своими ресурсами используя домены, чтобы айпишники не запоминать. И А-запись для домена как раз указывает на внешний айпи, чтобы извне коннект был. Я помню, что когда-то, когда интернет был от (другого) провайдера сразу в Кинетик, то такая схема отлично работала. Роутер как будто знал, что при коннекте на его внешний айпи надо дальше пропускать коннекты внутрь.
  22. Микротик имеет внешний айпишник. И заворачивает весь трафик на 192.168.22.2. На этом айпишнике как раз Кинетик. Все домашние девайсы (и NAS) подключаются к Кинетику, у него другой айпи - 192.168.55.1, и раздает айпи устройствам тоже он. Получается, что NAS доступен извне, файл по HTTP качается замечательно. А вот изнутри (по внешнему айпишнику) никак
  23. Нет, всё подключено к кинетику.
  24. Здравствуйте! Провайдер поставил Микротик, к которому подключен Zyxel Giga II. Вся домашняя сеть уже идет с кинетика. Микротик даёт кинетику айпи 192.168.22.2, сам он является 192.168.22.1. При этом, провайдер предоставляет внешний айпи, через который есть коннект к моему NAS'у. Проблема в том, что из внутренней сети к NASу коннектов нет. Всё облазил, не могу придумать как настроить, чтобы к насу был доступ по внешнему айпи Спасибо заранее за любую помощь.
  25. После прочтения темы viewtopic.php?f=4&t=333 узнал много нового. Оказывается, ветка Entware неактуальна, и надо было устанавливать entware-keenetic. С ним завелось всё отлично по этой же инструкции.
×
×
  • Create New...