Přístup na TPlinka za mikrotikem

leeonek

Někde se tu řešil přístup na routery za mikrotikem, pokud ten router nemá zadanou bránu. V podstatě jsem tento způsob používal doteď na jakékoli apčko, jedná se o směrování pomocí src a dstnatu. Jistě to tady spousta z Vás používá.

Už ale řeším několikátý Tplink WR841N který mi po zalogování se, napíše do prohlížeče hnusnou hlášku "You have no authority to access this router!" Dělá to samozřejmě pouze když na to přistupuju přes ten mikrotik, zevnitř sítě to nedělá. Hledal sem na netu, ale jediné co sem dohledal, že údajně tplink zaplácl nějakou bezpečnostní díru, ale nebylo to přímo u této verze tplinku. Starší verze tplinků chodijou normálně. Nemáte někdo nějaký tip co by s tím šlo udělat?

honzam

Bude to fakt firmwarem. Ted zkouším ten samý typ co píšeš a taky mě to píše NO authority. Přitom předtím než jsem tam dával poslední fw. (protože se sekal) tak vím 100% že vzdálený přístup šel

goblajz

Zrovna včera jsem se nedostal na jedno čerstvě nainstalovaný AP a dnes další kus a zas ten samý problém...snad tu díru zas otevřou v dalším firmwaru :-)

petrs_

Jj, taky jsem na tenhle problém narazil. Zobrazí se mi přihlašovací stránka, přihlásím se a pak to chybové hlášení. Dělá mi to u jednoho klienta, kde to natuje do jeho sítě (přístup tedy na port WAN). Ale u ostatních mi to nedělá, tam mám nastavené právě ty dst a src nat pravidla.

honzam

Právě že to nejde ani vzdálený přístup na LAN port. WAN je nezapojen

vic

Zdar!

TP-LINK v novych verzich firmware kontroluje referer.

Tento problem ma dve reseni. Bud downgradovat firmware (coz u neterych novejsich typu uz nemusi jit), nebo mu nacpat spravny referer.

Sam na to pouzivam rozsireni do Firefoxu s nazvem RefControl. Proste se mu vnuti, ze pristupujeme z te adresy, jakou ocekava. Tedy na LANu lanovskou (napr. 192.168.0.1), pripadne pri zapojeni do WANu wanovskou IP.

Je to pakarna, ale co nadelame…

Vic

honzam

Dejme tomu že přistupuji na verejnou adresu 108.xxx.xxx.xxx a na LAN mám nastaveno 192.168.1.99 (přistupuji na LAN, wan není zapojen)

Co prosím se tam musí nastavit v tom doplňku? At to zkouším tak nebo tak, stejne to nejde

vic

Jako Action se zvoli Custom a narve se tam url, jako by to bylo na lokale, tedy v tomto pripade http://192.168.1.99/ (cele, vcetne http, jen IP nestaci, proste klasicky referer).

Vic

honzam

Funguje, díky :)

leeonek

Super, děkuju za tip, tím RefControlem to funguje :)

petrs_

Použil jsem na to Referel Control z Google Chrome, ale nechce se mi to rozjet. Zadám http://10.10.35.253 jako site, http://10.10.35.2 tohle jako to čím má být referer nahrazen, zaškrtávátko from a Custom. Ale stejně to nefunguje. Je to oproti TL-WR720N. na TL-WR740N mi to ale jede i bez refereru. Něco dělám někde blbě? Díky.

drakk

Jako site dej IP adresu mikrotiku na kterem mas nastaven NAT a stranku dej http://10.10.35.2 (predpokladam IP toho TPlinku).

petrs_

No to právě nejde. Možná by to mohlo být tím, že nemám nastavenou remote management na tp-linku? to jsem ale měl za to, ze se to vztahuje jen na wan port. ten je ted nepripojen.

drakk

Takhle to asi nepůjde...na LAN nemáš nastavenou default routu...

petrs_

Mám, kdybych neměl, tak by se to přeci vůbec nespojilo. Default route mám na tom tp-linku nastaveno jako jinde kde to funguje...

lwq

Jednoduse staci smazat cache prohlizece, respektive cookies ... Ten FW je neodladeny a plete si sessions ...

... nekde sem o tom psal na blogu ... jo a byla to posledni kapka, ted uz vsude jde upraveny open-wrt ci dd-wrt a je to ... 8)

wakodaf

sorry ja to chtěl napsat sem :

ne tak to nejde

jako site mam tu veřejku na kterou se chci připojit a jako url mam ip adresu z naší sítě toho routru. Neni tam nat hlavní nat máme na GW a tady u toho klienta mam přímo naroutovanou síť až kněmu na ten tp-link

mikrotik střecha-10.1.8.něco---na ethernetu 10.0.36.1/25----Tp-link na wanu 10.0.36.2/25 a na tu wanovou ip by měla bejt veřejka 90.182.32.17 ale nejede. respektive v myip se změnila ale na ten router se z venku prostě nepřipojim....stale to hlasí že nemam autoritu se na něj pojnout

iTomB

841ND FW z roku 2013

Je za mikrotikem, ale pomohl block referer. Upgrade FW na posledni z roku 2014, zmena zakladni IP z 192.168.1.1 na 192.168.0.1 a uz nefunguje ani referer.

Takze se tam neda na dalku dostat ...

Mate nejaky reseni?

Tom

goblajz

Security, Remote Management a tam nastavit Remote Management IP Address: 255.255.255.255 nepomáhá?

petrs_

Pokud to mas zapojeny za wan portem, tak ano, ale pokud na to přistupuješ z lan strany ale z jine site, tak pak nee

Další stránka »