Port-Forwarding unter FreiFunk
Bitte immer beachten: http://www.iana.org/assignments/port-numbers
freifunk-portfw-de.ipk
Port-Forwarding benötigt man, wenn Rechner innerhalb eines privaten Netzes (z.B IP-Adresse 192.168.1.2) Dienste anbieten sollen, die vom Internet aus erreichbar sein sollen. Da nur der Router eine öffentliche Adresse besitzt, aber im Normalfall zu wenig Ressourcen für gewisse Dienste mitbringt, ist es nötig, die Anfragen aus dem Internet ins private Netz weiterzuleiten. Für die Außenwelt sieht es dann so aus, als würde der Dienst auf dem Router selbst laufen.
Für die FreiFunk-Firmware gibt es nun eine Erweiterung fürs Web-UI, mittels derer portforwarding auch (fast) ohne Linux-Kommandozeilen-Kenntnisse eingestellt werden kann. Auf die Linksys einloggen und dann die Befehle
ipkg update
und
ipkg install freifunk-portfw-de
eingeben. Dann gibt es im Web-UI einen neuen Menüpunkt Port-Forwarding, unter dem komfortabel die verschiedenen Zieladressen und Ports eingegeben werden können. ACHTUNG: Es wird nicht geprüft, ob eine gültige IP-Adresse/Ports etc. eingegeben werden. Verwendung auf eigene Gefahr. Für Anregungen/Kritik/Hilfe an gregorprivat at gmail.com bin ich sehr dankbar.
Gregor
Bugfix: seit 1.4.1 wird WAN ip verwendet = Anleitung
Achtung NUR notwendig wen auf WAN olsr ist notwendig siehe [1]
ssh bzw putty
cd .. cd etc vi local.fw-portfw
LOCALIP=$(nvram get wifi_ipaddr) umschreiben in LOCALIP=$(nvram get wan_ipaddr)
dazu mit einfügetaste in den edit Modus kommen
speichern mit und ESC :qw und reboot
http://de.wikipedia.org/wiki/Vi
iptables-utils.ipk
Ich möchte allen, die Portforwarding unter Freifunk benötigen, empfehlen, das I-Package (ipkg) "iptables-utils" zu installieren :)
Dieses ermöglicht, daß die iptables-Einstellungen nach einem Reboot des Routers wiederhergestellt werden können.
- also:
login per putty/ssh (in der Regel auf 192.168.1.1): root / pw eingeben.
ipkg update
eingeben (damit wird die Liste der verfügbaren addons erneuert)
ipkg install iptables-utils
eingeben, auf Prompt warten, rebooten (immer gesünder :))
nochmals per ssh einloggen
- iptables konfigurieren, z.B.:
iptables -t nat -A PREROUTING -p tcp --dport 21 -j DNAT --to 192.168.1.2:8021
Dieser Befehl leitet einen internen Anonymous-FTP-Port (z.B. 192.168.1.2:8021) nach "draussen" auf Port 21
Angenommen die Offizielle IP unseres Routers ist 193.238.xxx.xxx, und ein User gibt in seinen Webbrowser ftp://193.238.xxx.xxx ein, so landet er dann im root-Verzeichnis dieses Ftp-Servers, weil der Browser für FTP automatisch Port 20 oder 21 annimmt :)
Komplettes iptables-Tutorial: http://www.faqs.org/docs/iptables/index.html
- Wenn iptables-utils installiert ist, folgendes eingeben:
iptables-save -c > /etc/iptables-save
mit diesem Befehl wird die bestehende iptables-Konfiguration in die datei /etc/iptables-save gespeichert :)
siehe auch: http://www.faqs.org/docs/iptables/iptables-save.html
- zur Kontrolle:
entweder
iptables flush
eingeben oder rebooten und neu einloggen
iptables -t nat -L
eingeben - Die liste sollte nun quasi leer sein (die Standardeinträge ausgenommen)
ebenfalls leer:
iptables -L
- Wiederherstellen:
iptables-restore /etc/iptables-save
nochmals
iptables -t nat -L
eingeben, und siehe da:
Die voher gespeicherte Konfiguration ist wiederhergestellt :)
siehe: http://www.faqs.org/docs/iptables/iptables-restore.html
Sicher weiß noch jemand, wie man diesen befehl in eine Autostart-Datei integrieren kann, damit der Router bei jedem reboot den Befehl "iptables-restore /dir/file" ausführt :)
--buntesheer 20060904,
ich darf bitten:
datacop: datei namens S65fwscript (65 is die Startzeit, hab mal das genommen,
bin kein IPtables Spezialist, Name fwscript is eigendlich egal) in /etc/init.d
Inhalt:
#!/bin/sh
iptables-restore /dir/file
