Можно ли настроить iptables в роутере Asus RT-N66U?

@Vasek2 · Регистрация: 17.11.2013

Студворк — интернет-сервис помощи студентам

Можно ли настроить iptables в роутере Asus RT-N66U, например через telnet?

@insect_87 · 03.12.2015, 20:18

какая ревизия?
под такой прошивкой удобнее крутить http://wiki.openwrt.org/toh/asus/rt-n66u

@Vasek2 · 03.12.2015, 20:50 **[ТС]**

Сообщение от insect_87

какая ревизия?

, здравствуйте.
1. Прошивка родная, версия: 3.0.0.4.378_9313
2. Ревизию не могу найти в вебморде. Сейчас поищу коробку от девайса.
---
Что мне даст прошивка DDWRT?

@insect_87 · 03.12.2015, 21:01

Сообщение от Vasek2

DDWRT?

или openwrt?
по мне так 2я гибче и стабильнее, в первой плюшек больше доступно через web-ифйс в отличие от стока
а для чего iptables понадобилось?
да даже если и понадобилось, то смотри ревизию и лей openwrt, потом разберешься/прочитаешь

@Vasek2 · 03.12.2015, 21:36 **[ТС]**

Сообщение от insect_87

а для чего iptables понадобилось?

Для вебсервера локального, где лежит сайт. А так как система Win, то лучше лезть за ограничениями подключений, Ip и так далее в роутер

@insect_87 · 03.12.2015, 21:50

а брандмауэр чем не устраивает, ну или сторонний файрволл
что именно надо блокировать/разрешать?

@Vasek2 · 03.12.2015, 22:15 **[ТС]**

Сообщение от insect_87

что именно надо блокировать/разрешать?

Нужно ограничить количество подключений с одного Ip(не знаю, реально ли это через iptables).
Нужно как-то защититься от syn атак.
Нужно как-то защититься от различного флуда, того же http флуда.

@insect_87 · 03.12.2015, 22:34

я тоже не знаю как это сделать в iptables, лучше у линуксоидов спрсить , а вообще читать http://www.opennet.ru/docs/RUS/iptables/

@Vasek2 · 03.12.2015, 23:04 **[ТС]**

insect_87, а не подскажите, в какой ветке лучше спросить будет за это дело?

@insect_87 · 03.12.2015, 23:15

не знаю, напиши куда-нить - там поймут

@Vasek2 · 03.12.2015, 23:17 **[ТС]**

Сообщение от insect_87

не знаю, напиши куда-нить - там поймут

Вы точно модератор?

Ну я Вас понял. Буду создавать тогда дубль темы. Только не закрывайте дубль

@insect_87 · 03.12.2015, 23:19

ну давай перенесу

@Vasek2 · 03.12.2015, 23:21 **[ТС]**

Сообщение от insect_87

ну давай перенесу

ну давай тогда лучший ответ поставлю

@Marinero · 04.12.2015, 20:17

Сообщение от Vasek2

Можно ли настроить iptables

А он есть?

@Vasek2 · 04.12.2015, 20:43 **[ТС]**

Marinero, должен быть. А как убедиться на 100% в том, что он есть?

@Marinero · 04.12.2015, 21:07

Сообщение от Vasek2

как убедиться

??? Подключится к роутеру и

Code
1
iptables --list

@Vasek2 · 04.12.2015, 21:13 **[ТС]**

Marinero, результат:

Кликните здесь для просмотра всего текста

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
admin@RT-N66U:/tmp/home/root# iptables --list
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
DROP       icmp --  anywhere             anywhere            icmp echo-request
DROP       all  --  anywhere             anywhere            state INVALID
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTAB
LISHED
ACCEPT     all  --  anywhere             anywhere            state NEW
ACCEPT     all  --  anywhere             anywhere            state NEW
ACCEPT     udp  --  anywhere             anywhere            udp spt:bootps dpt:
bootpc
ACCEPT     icmp --  anywhere             anywhere            icmp !echo-request
DROP       all  --  anywhere             anywhere
 
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTAB
LISHED
DROP       all  --  anywhere             anywhere
DROP       all  --  anywhere             anywhere            state INVALID
ACCEPT     all  --  anywhere             anywhere
SECURITY   all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere            ctstate DNAT
 
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
 
Chain FUPNP (0 references)
target     prot opt source               destination
 
Chain PControls (0 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
 
Chain SECURITY (1 references)
target     prot opt source               destination
RETURN     tcp  --  anywhere             anywhere            tcp flags:FIN,SYN,R
ST,ACK/SYN limit: avg 1/sec burst 5
DROP       tcp  --  anywhere             anywhere            tcp flags:FIN,SYN,R
ST,ACK/SYN
RETURN     tcp  --  anywhere             anywhere            tcp flags:FIN,SYN,R
ST,ACK/RST limit: avg 1/sec burst 5
DROP       tcp  --  anywhere             anywhere            tcp flags:FIN,SYN,R
ST,ACK/RST
RETURN     icmp --  anywhere             anywhere            icmp echo-request l
imit: avg 1/sec burst 5
DROP       icmp --  anywhere             anywhere            icmp echo-request
RETURN     all  --  anywhere             anywhere
 
Chain logaccept (0 references)
target     prot opt source               destination
LOG        all  --  anywhere             anywhere            state NEW LOG level
 warning tcp-sequence tcp-options ip-options prefix `ACCEPT '
ACCEPT     all  --  anywhere             anywhere
 
Chain logdrop (0 references)
target     prot opt source               destination
LOG        all  --  anywhere             anywhere            state NEW LOG level
 warning tcp-sequence tcp-options ip-options prefix `DROP '
DROP       all  --  anywhere             anywhere
admin@RT-N66U:/tmp/home/root#

Новые блоги и статьи Все статьи Все блоги /
Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .	влияние грибов на сукцессию anaschu 26.01.2026 Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .	Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .
Установка Android SDK, NDK, JDK, CMake и т.д. 8Observer8 25.01.2026 Содержание блога Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip" Извлеките архив и вы увидите. . .	Вывод текста со шрифтом TTF на Android с помощью библиотеки SDL3_ttf 8Observer8 25.01.2026 Содержание блога Если у вас не установлены Android SDK, NDK, JDK, и т. д. то сделайте это по следующей инструкции: Установка Android SDK, NDK, JDK, CMake и т. д. Сборка примера Скачайте. . .	Использование SDL3-callbacks вместо функции main() на Android, Desktop и WebAssembly 8Observer8 24.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	моя боль iceja 24.01.2026 Выложила интерполяцию кубическими сплайнами www. iceja. net REST сервисы временно не работают, только через Web. Написала за 56 рабочих часов этот сайт с нуля. При помощи perplexity. ai PRO , при. . .

@Vasek2 12 / 12 / 2 Регистрация: 17.11.2013 Сообщений: 532

	Можно ли настроить iptables в роутере Asus RT-N66U? 03.12.2015, 18:44. Показов 4460. Ответов 16 Метки нет (Все метки) Можно ли настроить iptables в роутере Asus RT-N66U, например через telnet? 0

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	03.12.2015, 20:18
	какая ревизия? под такой прошивкой удобнее крутить http://wiki.openwrt.org/toh/asus/rt-n66u 1

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	03.12.2015, 21:50
	а брандмауэр чем не устраивает, ну или сторонний файрволл что именно надо блокировать/разрешать? 1

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	03.12.2015, 22:34
	я тоже не знаю как это сделать в iptables, лучше у линуксоидов спрсить , а вообще читать http://www.opennet.ru/docs/RUS/iptables/ 1

@Vasek2 12 / 12 / 2 Регистрация: 17.11.2013 Сообщений: 532
	03.12.2015, 23:04 [ТС]
	insect_87, а не подскажите, в какой ветке лучше спросить будет за это дело? 0

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	03.12.2015, 23:15
	не знаю, напиши куда-нить - там поймут 0

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	03.12.2015, 23:19
	Сообщение было отмечено NeoMatrix как решение Решение ну давай перенесу 1

@Vasek2 12 / 12 / 2 Регистрация: 17.11.2013 Сообщений: 532
	04.12.2015, 20:43 [ТС]
	Marinero, должен быть. А как убедиться на 100% в том, что он есть? 0

Можно ли настроить iptables в роутере Asus RT-N66U?

Решение