ASUS WL 500 gp

[bbedo2]

nie je chyba nikde
ty mas sice povoleny port ale nic ti na nom nebezi takze ako keby ani nebol
teda, jestli se nepletu

[morphy32]

Este otazka ci ho mas otvoreny aj u providera, nie vzdy ich musis mat vsetky otvorene. Ja som musel napisat providerovi o ich otvorenie.

[bbedo2]

ak to chces jednoducho zistit v lokalnej sieti tak do cmd napis napr.
192.168.100.100 10011
ak ti pojdu "kahy baky" tak port frci

[peter8205]

bbedo2 diki za tvoje odpovede server mam na ip 192.168.1.3 oscam port je 10011 ked cez prezerac zadam ip : 192.168.1.3:10011 ukazu sa mi haky baky tak ze OK.
Na server sa v domacej sieti (LAN) pripajam dvoji satelitmi cryptobox 200s a cryptobox 500hd
oba idu v pohode. Ked to testnem ako si pisal ty: spustim prikazový riadok a zapisem ping 192.168.1.3:10011 alebo prikaz aj v iných tvaroch výsledok je nasledovný :

Kód: Vybrat vše

C:\Users\p>192.168.1.3 10011
192.168.1.3 není názvem vnitřního ani vnějšího příkazu,
spustitelného programu nebo dávkového souboru.

C:\Users\p>192.168.1.3:10011
Název souboru či adresáře nebo jmenovka svazku je nesprávná.

C:\Users\p>ping 192.168.1.3:10011
Hostitele 192.168.1.3:10011 se pomocí příkazu Ping nepodařilo najít.
Zkontrolujte název hostitele a akci opakujte.

[peter8205]

Vypis po príkaze iptables - L

Kód: Vybrat vše

[admin@WL3 root]$ iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:10011
DROP       all  --  anywhere             anywhere            ctstate INVALID
ACCEPT     all  --  anywhere             anywhere            ctstate RELATED,EABLISHED
ACCEPT     all  --  anywhere             anywhere            ctstate NEW
ACCEPT     all  --  anywhere             anywhere            ctstate NEW
ACCEPT     igmp --  anywhere             224.0.0.0/4
ACCEPT     udp  --  anywhere             224.0.0.0/4         udp dpt:!upnp
ACCEPT     udp  --  anywhere             anywhere            udp spt:bootps dpbootpc
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ftp flagsIN,SYN,RST,ACK/SYN
DROP       all  --  anywhere             anywhere

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
DROP       all  --  anywhere             anywhere            ctstate INVALID
ACCEPT     udp  --  anywhere             224.0.0.0/4
TCPMSS     tcp  --  anywhere             anywhere            tcp flags:SYN,RSTYN TCPMSS clamp to PMTU
ACCEPT     all  --  anywhere             anywhere            ctstate RELATED,EABLISHED
DROP       all  --  anywhere             anywhere
DROP       all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere            ctstate DNAT

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain BRUTE (0 references)
target     prot opt source               destination

Chain MACS (0 references)
target     prot opt source               destination

Chain SECURITY (0 references)
target     prot opt source               destination
RETURN     tcp  --  anywhere             anywhere            tcp flags:FIN,SYNST,ACK/SYN limit: avg 1/sec burst 5
RETURN     tcp  --  anywhere             anywhere            tcp flags:FIN,SYNST,ACK/RST limit: avg 1/sec burst 5
RETURN     udp  --  anywhere             anywhere            limit: avg 5/sec rst 5
RETURN     icmp --  anywhere             anywhere            limit: avg 5/sec rst 5
DROP       all  --  anywhere             anywhere

Chain UPNP (0 references)
target     prot opt source               destination

Chain logaccept (0 references)
target     prot opt source               destination
LOG        all  --  anywhere             anywhere            ctstate NEW LOG lel warning tcp-sequence tcp-options ip-options macdecode prefix `ACCEPT '
ACCEPT     all  --  anywhere             anywhere

Chain logdrop (0 references)
target     prot opt source               destination
LOG        all  --  anywhere             anywhere            ctstate NEW LOG lel warning tcp-sequence tcp-options ip-options macdecode prefix `DROP '
DROP       all  --  anywhere             anywhere
[admin@WL3 root]$

[bbedo2]

peter sorry
ja som to zle napisal
zabudol som napisat telnet
proste ides do run a napises cmd
v tom ciernom okne napis
telnet 192.168.1.3 10011
ak mas napr. win 7 tak telnet mas vypnuty, musis zapnut v programoch

[peter8205]

bbedo2 hej rozbehal som telnet na win7 ako to niekomu pomoze :
start - ovladaci panely - zapnout nebo vypnout funkce systemu windows
- Klient sluzby telnet (zafajknem) OK
pockejte nez system provede zmeny funkci konfigurace muze trvat
nekolik minut.
Mam este druhy server na ktory sa da dostat aj z vonku ale ked
dam telnet 192.168.1.2 10000 :

Kód: Vybrat vše

C:\Users\p>telnet 192.168.1.2 10000
Připojování k 192.168.1.2...Nelze navázat spojení s hostitelem. na portu 10000:
Připojení se nezdařilo

ale ja to overujem cez URL:
http://www.yougetsignal.com/tools/open-ports/
tam mi to najde moje ip( 5.178.60.0 ) zadam port 10000 a výsledok je :

Kód: Vybrat vše

Port 10000 is open on 5.178.60.0 

neviem bud ten telnet nechapem alebo to p**u vody funguje ...
podla mna je to lepsie testovat cez ten web tam my to vzdy pekne ukaze
ale nech je to ako je to maj problem to nevyriesi....
Potrebujem napad ako nastavyt port 10011 tak aby fungoval !
Otestovat si to uz dokazem. Ma niekto nejaku radu co mam urobit este aby to islo ?
ďakujem ...

[peter8205]

este tu dam obsah mojich konfiguracnych suborov oscamu prosim kto sa v tom vyznamte omrknite to ci je to spravne : oscam.conf :

Kód: Vybrat vše

[global]
usrfile                       = /tmp/harddisk/log/oscamuser.log
logfile                       = /tmp/harddisk/log/oscam.log
clienttimeout                 = 3000
unlockparental                = 1
nice                          = -1
maxlogsize                    = 20
preferlocalcards              = 1
saveinithistory               = 1
cachedelay                    = 0

[monitor]
port                          = 10010
nocrypt                       = 0.0.0.0-255.255.255.255
aulow                         = 120
hideclient_to                 = 0
monlevel                      = 4
appendchaninfo                = 0

[newcamd]
port                          = 10011@0D96:00004,00008
key                           = 0102030405060708091011121314


[cccam]
port                          = 12000
reshare                       = 4
ignorereshare                 = 0
forward_origin_card           = 0
version                       = 2.2.1
minimizecards                 = 0
keepconnected                 = 1
stealth                       = 0
reshare_mode                  = 1

[webif]
httpport                      = 8885
httphelplang                  = en
httpuser                      = user
httppwd                       = user
httpcss                       = /tmp/harddisk/bin/.//proflinux_ddcstyle.css
httprefresh                   = 5
httpallowed                   = 0.0.0.0-255.255.255.255
httphideidleclients           = 0
httpreadonly                  = 0
httpsavefullcfg               = 0

oscam.server :

Kód: Vybrat vše

[reader]
label                         = remote_ccc
enable                        = 0
protocol                      = cccam
device                        = 192.168.1.99,12000
user                          = test
password                      = test
inactivitytimeout             = 1
reconnecttimeout              = 120
group                         = 1,2,3
lb_weight                     = 100
cccversion                    = 2.1.4
cccmaxhops                    = 4
cccmindown                    = 0
ccckeepalive                  = 1

[reader]
label                         = reader0
enable                        = 1
protocol                      = mouse
device                        = /dev/ttyUSB1
caid                          = 0D96
detect                        = none
mhz                           = 357
cardmhz                       = 357
group                         = 1
emmcache                      = 1,3,2
lb_weight                     = 100
deprecated                    = 1

oscam.user :

Kód: Vybrat vše

[account]
user                          = user
pwd                           = user
group                         = 1
monlevel                      = 1
au                            = 1
cccreshare                    = 3

[account]
user                          = user1
pwd                           = user1
group                         = 1
au                            = 1
cccreshare                    = 3

[account]
user = user2
pwd = pass2
group = 1
au = 0 
caid = 0D96 
ident = 0D96:000008,000004

[account]
user = user3
pwd = pass3
group = 1
au = 0 
caid = 0D96 
ident = 0D96:000008,000004

[account]
user = user4
pwd = pass4
group = 1
au = 0 
caid = 0D96 
ident = 0D96:000008,000004

[account]
user = user5
pwd = pass5
group = 1
au = 0 
caid = 0D96 
ident = 0D96:000008,000004

[bbedo2]

tak ideme na to pekne od zaciatku
mas dva routre
router A ma ipcku 192.168.1.99
router B ma ipcku 192.168.1.3
na A ti ide nejaka citacka na porte 12000 a ta ti funguje az z vonku cez ipcku 5.178.60.0
podla netu je to ipcka orange, si si isty ze je staticka?
ak spravne chapem A funguje oka, B cko chces rozchodit z nejakou dalsou citackou kde mas kartu 0D96 (asi ICE) a hcces dat von porty 10011 (newcamd) a 12000 (cccam) ... tu je prva chyba lebo oscam na A ti bezi tiez na 12000 a pod jednou IP to von nedas (aspon o tom ja neviem ze by to nejako slo)
cize to [cccam] port = 12000 treba urcite zmenit na iny port
co sa tyka nastavenia [webif], teda meno, heslo a povolene ip to dufam ze mas iba pre test
zatial zhrnutie: z A ti funguje vsetk pekne, z B iba z lokalnej siete a nie z vonku
a treaz ak chces aby si sa z vonku dostal na svoje porty potrebujes na A urobit presmerovanie portov
cize ze to co pride na A pod portom 10011 presmerovat na B na ten isty port
toto sa tusim robi cez virtual server ale tu si to ja vzdy skusam a skusam kym to nejde, nic mi tak momentalne nebezi a nemam to ani ako vyskusat kedze mam tu iba jeden router
a to ze B mas v mode access poit by nemalo vadit, kazdopadne aj on ma nejaku ipcku na ktoru potrebujes router A presmerovat dany port
dufam ze som nieco nepoplietol, ak ano opravte ma

[davidas]

testovano u me funkcni na wl500gp v1 s oleg fw

[peter8205]

Davidas dakujem za binarku ale uz som to rozbehal aj s tou starou chyba bola kde inde nez v config suboroch.
Tak ze repete pre tých co by im to tiez neslo.
1. treba presmerovat na modeme port na router ktorý je serverom a na jeho port na ktorom bezi oscam.
Tak ze modem ip 192.168.1.1 na tomto modeme presmerujem port 10011 na port a ip adresu servera na ktorom mi bezi oscam.(192.168.1.3,10011)
2. nastavit ipbales : na router ktorý je oscam server :
a to tak ze na koniec suboru /bin/start pridam tento riadok :

Kód: Vybrat vše

iptables -I INPUT -j ACCEPT -p tcp --dport 10011

3. správne nastavenie config suborov.
Ak chcete mozete pouzit moje config subory co som uvadzal vyssie ale chyba v mojich
config suboroch bola v subore oscam.server v riadku :

Kód: Vybrat vše

device                        = 192.168.1.3,10011

device sa musi rovnat ip adrese na ktorej bezi oscam server a , port na ktorom to bezi !

[peter8205]

no to bolen pre tých co by im to nechodilo ale mam zase dalsi problem u mna by to ani nijak inak neslo. Tak ze oscam neprepusta instrukcie server ide v pohode aj na lan aj na wan. Ale cca po týzdni alebo dvoch prestane fungovat. Preco ? Moja odpoved je ze neprechadzaju instrukcie.
Blokovanie instrukcii nemam na servere nastavene. Tak ze som urobil to ze som ice kartu vlozil
do satelitu (cryptobox 500) a cez skylink stranku som si nechal preposlat instrukcie. Cez volbu refresh irdeto karty. Vie mi niekto poradit ako na oscam servere povolim prepustanie instrukcii ?
Respektíve ma napada ci v oscam.user mam nastavene aby vobec nejaky user posielal emm alebo ktore tie instrukcie. Prosim o radu a vopred dakujem za vase postrehy a rady ...

[sathyenas]

hoši jen pro ifo:

system: Irdeto
caid: 0x0624
pid: 0x0eaa
prov: 000000
cw0: 37 DA 15 26 F5 42 EC 23
cw1: 45 0C 65 B6 B2 80 57 89
Signature OK
source: net (newcamd at 192.168.1.35:10114)
199 msec -- Thu Jan 3 21:10:02 2013

[morphy32]

Otazne je ci ti niektory z klientov vie posielat zapisy...
Iank v oscame musis mat AU povolene v citacke aj v userovi.

[sathyenas]

no to je novimka. samo sebou že au.
Klienti jsou můj obývák a pokoj dětí, samo sebou že to funguje aji z wanu.
Bussines komerci ale nepodporuji!!!

[sfoukal]

Ahoj,
pročítal jsem celé toto téma, lae nejsem uplně moudrý....
potřebuji rozchodit na wl-500gp v2 oscam
mám verzi fw 1.9.2.7-rtn-r3300
mám tam OSCAM 1.00-unstable_svn build #4803
dvojčtečka od ZDK

mám problém, že neběží oscam,tedy nenajde čtečku.Konfiguráky jsem vzal z druhého asusu,to je ale WL-500W, ale je tam stejný fw(jen pro 500W samozřejmě),stejný oscam,konfigurace atd....
oscam se pustí, ale hodí to hlášku ERROR opening device /dev/ttyUSB0 a pak can´t open device /dev/ttyUSB0
Uměl by mi prosím někdo poradit?

konfigurace :
[reader]
label = skylink
enable = 1
protocol = mouse
device = /dev/ttyUSB0
caid = 0D96
fix9993 = 0
detect = none
mhz = 357
cardmhz = 357
ident = 0D96:000004
group = 1
emmcache = 1,3,2
lb_weight = 100


[reader]
label = UPC
enable = 1
protocol = mouse
device = /dev/ttyUSB1
caid = 0D02
fix9993 = 0
detect = none
mhz = 357
cardmhz = 357
ident = 0D02:000004,000008
group = 1
emmcache = 1,3,2
lb_weight = 100

[karel.dvorak]

ls /dev |grep "ttyUSB"

[sfoukal]

ls /dev |grep "ttyUSB"

ahoj,to byla reakce na mne?

[karel.dvorak]

ls /dev |grep "ttyUSB"

ahoj,to byla reakce na mne?

jj,koukni jestli je tam vůbec máš,popř lsusb

[sfoukal]

ls /dev |grep "ttyUSB"

ahoj,to byla reakce na mne?

jj,koukni jestli je tam vůbec máš,popř lsusb

Děkuji za odpověď.
když dám ls /dev tak tam ttyUSB0 a ttyUSB1 vidím