- Как проследить пакеты в AsusWiFi router (linux),
 Camb, 08:53 , 26-Фев-15 (1) - Как проследить пакеты в AsusWiFi router (linux), Camb, 09:27 , 26-Фев-15 (2)
к цискам доступ есть! могу попросить что-то сделать..
- Как проследить пакеты в AsusWiFi router (linux), reader, 10:16 , 26-Фев-15 (3)
- Как проследить пакеты в AsusWiFi router (linux), fantom, 10:52 , 26-Фев-15 (4)
- Как проследить пакеты в AsusWiFi router (linux), Camb, 13:09 , 26-Фев-15 (7)
>> tcpdump c Asus с обоих интерфейсов при попытке подключиться к 13/14
> Соответствующие порты/сервисы открыты/разрешены/запущены???
> сканером (nmap например) просканируйте с компа серваки на предмет открытости и доступности
> портов.да, на 13,14 все открыто. это "спец"-сервера с урезанным линуксом и без телнета/ssh.
- Как проследить пакеты в AsusWiFi router (linux), Camb, 12:28 , 26-Фев-15 (5)
> tcpdump c Asus с обоих интерфейсов при попытке подключиться к 13/14 увы на нем нет этой полезной вещи ((
- Как проследить пакеты в AsusWiFi router (linux), fantom, 12:34 , 26-Фев-15 (6)
- Как проследить пакеты в AsusWiFi router (linux), reader, 13:34 , 26-Фев-15 (8)
- Как проследить пакеты в AsusWiFi router (linux), Camb, 14:18 , 26-Фев-15 (9)
>>> tcpdump c Asus с обоих интерфейсов при попытке подключиться к 13/14
>> увы на нем нет этой полезной вещи ((
> а что есть?
> 13/14 что есть?на 13,14 ничего нет.
я подключился рядышком ноутом, прописал адрес 5 этой же подсети.
http://10.68.72.13:81 - все ок. понимаю, что вместо асуса надо поставить *nix, и вместо 13-го тоже и смотреть...
- Как проследить пакеты в AsusWiFi router (linux), reader, 14:42 , 26-Фев-15 (10)
- Как проследить пакеты в AsusWiFi router (linux), Camb, 14:52 , 26-Фев-15 (11)
>>>>> tcpdump c Asus с обоих интерфейсов при попытке подключиться к 13/14
>>>> увы на нем нет этой полезной вещи ((
>>> а что есть?
>>> 13/14 что есть?
>> на 13,14 ничего нет.
>> я подключился рядышком ноутом, прописал адрес 5 этой же подсети.
>> http://10.68.72.13:81 - все ок.
>> понимаю, что вместо асуса надо поставить *nix, и вместо 13-го тоже и
>> смотреть...
> на асусе телнет или ssh , в общем какая то консоль есть? есть. есть netstat, netstat-nat
- Как проследить пакеты в AsusWiFi router (linux), reader, 15:07 , 26-Фев-15 (12)
- Урра! Победа!, Camb, 17:51 , 26-Фев-15 (14)
Ой, ребят.. как же я Вас люблю. и Вас и Opennet! =)Вот что нашел. У Асуса было правило "Дропать инвалидов". Так, на этом правиле все и затыкалось. Решил проверить, кто же шлет "инвалидов" ---------------------
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
num pkts bytes target prot opt in out source destination
1 0 0 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
2 11 1482 tcp -- br0 * 10.68.70.7 10.68.72.13 tcp dpt:81 state INVALID
3 11 1482 tcp -- * br0 10.68.70.7 10.68.72.13 tcp dpt:81 state INVALID
4 0 0 tcp -- br0 * 10.68.72.13 10.68.70.7 tcp spt:81 state INVALID
5 13 1586 ACCEPT all -- br0 br0 0.0.0.0/0 0.0.0.0/0
6 0 0 DROP icmp -- eth0 * 0.0.0.0/0 0.0.0.0/0
7 0 0 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 ctstate DNAT
---------------------- Выход, как и предполагал Сергей, кошки слали инвалидов.
Я правильно понял?
- Урра! Победа!, reader, 19:46 , 26-Фев-15 (15)
- Урра! Победа!, Camb, 07:34 , 27-Фев-15 (16)
- Урра! Победа!, reader, 10:15 , 27-Фев-15 (17)
- Урра! Победа!, Camb, 12:12 , 27-Фев-15 (18)
pks bytes in out11 1482 tcp -- br0 * 10.68.70.7 10.68.72.13 tcp dpt:81 state INVALID
11 1482 tcp -- * br0 10.68.70.7 10.68.72.13 tcp dpt:81 state INVALID все что приходит от 10.68.70.7 - инвалид.
не так?
- Урра! Победа!, reader, 12:45 , 27-Фев-15 (19)
- Продолжим, Camb, 08:17 , 12-Мрт-15 (20)
> INVALID это не опредененный набор флагов, а пакеты которые по мнению асуса
> не корректны, а что за пакеты он посчитал некорректными вы не
> показываете Скажите, а как показать?
- Продолжим, reader, 10:27 , 13-Мрт-15 (21)
|
Версия для распечатки
Как проследить пакеты в AsusWiFi router (linux), 
