OpenWrt 19 l2tp клиент без ipsec

Често сценария за отдалечено тунелиране през Интернет е достъп до друга мрежа с частни ип адреси където обикновенно се намира някакъв ресурс като например сървър с база дани или NAS…

Continue ReadingOpenWrt 19 l2tp клиент без ipsec

OpenWrt-19.07.6 TP-Link-840nv4

binary comment Оригинален firmware на TP-Link wr740nv4_en_3_17_0_up_boot(150105).bin Стабилна версия на OpenWrt 19.07.6 за TP-Link 740n v4 без пакети PPP и OPKG но със LuCI и relayd download factory firmware openwrt-ath79-tiny-tplink_tl-wr740n-v4-squashfs-factory.bin…

Continue ReadingOpenWrt-19.07.6 TP-Link-840nv4

OpenWrt – Remote access, DHCP static, Port forward

Remote access - Отдалечен достъп Едно от най важните неща в един рутер е отдалечения достъп за да може устройството да се администрира от друга точка в Интернет, меню: Network…

Continue ReadingOpenWrt – Remote access, DHCP static, Port forward

OpenWrt – WAN, LAN, WIFI интерфейси

Ако сте стигнали до тук конфигурацията през уеб интерфейс със сигурност няма да ви затрудни, няма нищо по различно от другите рутери - освен разбира се разширените функции. OpenWrt са…

Continue ReadingOpenWrt – WAN, LAN, WIFI интерфейси

OpenWrt – инсталация

OpenWrt е Linux дистрибуция която може да се инсталира в определени модели рутери на водещи производители като TP-Link, D-link, Edimax, Linksys, ZyXel, NetGear и др. за да подобри значително работата…

Continue ReadingOpenWrt – инсталация

UFW защитна стена Debian/Ubuntu

UFW е защитна стена по често срещана в Debian/Ubuntu базирани дистрибуции. UFW е просто интерфейс който управлява iptables, с идея да опрости процеса на конфигуриране. Въпреки че iptables е солиден…

Continue ReadingUFW защитна стена Debian/Ubuntu

Juniper SRX – част 6 GRE тунел

В моята скромна практика често се налага да ползвам GRE тунели, в повечето случаи това е нуждата от свързаност на LAN мрежите между два или повече обекта в една фирма.…

Continue ReadingJuniper SRX – част 6 GRE тунел

Juniper SRX – част 5 Защитна стена

Firewall Filter Тъй като още в началото разреших на моя Juniper SRX в недоверената зона на WAN интерфейса untrust протокола SSH за отдалечен достъп с идеята да мога да влизам…

Continue ReadingJuniper SRX – част 5 Защитна стена

Juniper SRX – част 4 Политики за сигурност

Security Configuration Политиките за сигурност са методи за филтриране и регистриране на трафика в мрежата. Juniper защитни стени са способни да филтрират трафика по IP адрес, източник, дестинация и номер…

Continue ReadingJuniper SRX – част 4 Политики за сигурност

Juniper SRX – част 3 Пренасочване на портове

В JunOS destination NAT (port-forwarding) принципно не е много интуитивен по простата пчичина, че работи на различен принцип от Linux базираните мрежови дистрибуции с iptables, но следвате ли внимателно правилата…

Continue ReadingJuniper SRX – част 3 Пренасочване на портове