CyberWrt + 3G + доступ из Интернета

[stD]

iptables: not found

Нету iptables, либо неправильные пути.

[goga770]

Сообщение от mebitek

Нету iptables, либо неправильные пути.

А можно подробнее? Где они должны быть по-умолчанию?

[goga770]

iptables действительно не было. Скачал. firewall.user:

WWAN='3g-wwan'
iptables -A input_rule -i $WWAN -p tcp --dport 80 -j ACCEPT
iptables -A input_rule -i $WWAN -p tcp --dport 22 -j ACCEPT

Все равно не могу получить доступ из внешней сети, проблема видимо не у меня одного.

[Melckor]

Решение для попадания на роутер через 3G 2 варианта.
1. Иметь белый ip от провайдера
2. поднять свой OpenVPN сервер, установить на роутер клиента OpenVPN, загрузить сертификаты. Всё!

[stD]

Не большая инструкция по портам:

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
# закрываем все соединения

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
# разрешаем трафик loopback, нужен обязательно

iptables -A INPUT -p all -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -p all -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
# разрешаем инициированные программами, системой и их дочерние соединения.

iptables -A INPUT -m state --state INVALID -j DROP
iptables -A FORWARD -m state --state INVALID -j DROP
#отбрасываем все пакеты без статуса.

## далее команды чтобы открыть порт Linux:
iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i eth0 -p udp --dport 80 -j ACCEPT
# открываем порты для посещения сайтов

iptables -A INPUT -i eth0 -p tcp --dport «номер нужного входящего порта» -j ACCEPT
iptables -A OUTPUT -i eth0 -p tcp --dport «номер нужного исходящего порта» -j ACCEPT
# добавляем еще, которые нам нужны, в список открытых портов Linux

ACCEPT — разрешающие соединения
DROP — запрещающие
OUTPUT и INPUT — входящие и исходящие
eth0 — сетевой интерфейс, его номер может быть другим.