При опит за достъп до приемника ми извън домашната мрежа ми изписва това :
FORBIDDEN
403.6 IP address rejected
къде е проблема?:s101
Не влизай с IP tо на вокса а чрез външното IP
Цитат на: вассил46;471817Не влизай с IP tо на вокса а чрез външното IP
Така правя.........но не се получава
А пренасочил ли си портовете на рутера към приемника?
Трябва в настройките на openwebif да активирашв allow access from VPN, а с последните версии трябва задължително да активираш и password access за http или https
Цитат на: bate_dino;471825Трябва в настройките на openwebif да активирашв allow access from VPN, а с последните версии трябва задължително да активираш и password access за http или https[/QUOTE
активирах ги ...........сега ми иска потребител и парола.......но какви са
:s101
Цитат на: opti;471827активирах ги ...........сега ми иска потребител и парола.......но какви са
:s101
Това което си задал за телнет и фтп /или ако няма зададена user:root без да въвеждаш нищо в полето за парола.
Опитай с тези, с които влизаш в приемника през FTP.
Цитат на: oldman;471831Опитай с тези, с които влизаш в приемника през FTP.
не става с тях
Имал съм до колкото си спомням този проблем.
Не помня и с кой имидж,но смених имиджа и е ок.
Може би е било АТВ защото повече не съм го качвал.
Цитат на: вассил46;471834Имал съм до колкото си спомням този проблем.
Не помня и с кой имидж,но смених имиджа и е ок.
Може би е било АТВ защото повече не съм го качвал.
аз съм с пли 4.0
Ами влез под телнет и си сложи парола и после влизаш с нея!
Цитат на: dzumba;471837Ами влез под телнет и си сложи парола и после влизаш с нея!
Във последната версия на VTI 13.0.2 е именно така. Паролата трябва да се генерира наново, след като първоначално се активират посочените VPN опции.
Не става..........и портове сменях.....и с по-стара версия на имиджа пробвах ...........
и не става:s101
Какво не става? Сложи ли парола на бокса?
Цитат на: вассил46;471834Имал съм до колкото си спомням този проблем.
Не помня и с кой имидж,но смених имиджа и е ок.
Може би е било АТВ защото повече не съм го качвал.
За пореден път се убеждавам, че си идиот, ама предния път като ти го казах, трябваше да прочетеш какво решение дадох в темата, а не да се правиш на ощипана мома и сега да помогнеш на човека.
Цитат на: Чък Норис;471864Какво не става? Сложи ли парола на бокса?
той си има ....стандартната user:root и pass:dreambox с тази влизам през total commander
Момче, питаш за съвет, дава ти се точния, но ти се правиш на разбирач и нещеш да приемеш съвета? :lol15:
По подразбиране в опенпли имиджите НЯМА парола.
Цитат на: opti;471865той си има ....стандартната user:root и pass:dreambox с тази влизам през total commander
И опти да сложиш,пак ще влезнеш!
Абе как да не става,няма такъв случай!Портове не ти трябват!Казах ти да смениш паролата!Иска ли ти въобще парола,при уеб интерфейса?
Цитат на: Чък Норис;471870Момче, питаш за съвет, дава ти се точния, но ти се правиш на разбирач и нещеш да приемеш съвета? :lol15:
По подразбиране в опенпли имиджите НЯМА парола.
не съм разбирач и не се правя на такъв.....просто предположих че е по подразбиране защото аз не съм слагал парола никъде.......
Цитат на: dzumba;471873И опти да сложиш,пак ще влезнеш!
Абе как да не става,няма такъв случай!Портове не ти трябват!Казах ти да смениш паролата!Иска ли ти въобще парола,при уеб интерфейса?
при уеб интерфейса иска парола когато маркирам Enable HTTP Authentification
досега да беше сложил парола на бокса и да е приключила драмата.
Изпратено от моят SM-N950F с помощта на Tapatalk
Да опита да остави полето за паролата празно!Ако не знае как да я смени!Но няма гаранция,да стане!
Чакайте да започна отначало.......
това ми е настройката в рутера ......
//http://(http://www.img-share.eu/f/images/478/rewtWK3J6SEip5YBLamCnxo1516805090_thumb.jpg) (http://www.img-share.eu/main/image_view/rewtWK3J6SEip5YBLamCnxo1516805090.jpg.htm)
така ми е openwebinterface
//http://(http://www.img-share.eu/f/images/478/1wzFLtSBl9CoMlWyn6ivt1516805284_thumb.jpg) (http://www.img-share.eu/main/image_view/1wzFLtSBl9CoMlWyn6ivt1516805284.jpg.htm)
нека някой да ми обясни правилно ли съм отворил порт 80..........и какво да направя във настройките на вебинтерфейса.....защото при тия настройки като напиша външното си Ip:80 не става нищо
Disable root user: NO ако имаш такава опция ?
Промени:
Enable HTTP Authentification: ДА
Enable Access From VPNs:Да
Рестартираш GUI или най-добре бокса.
Виж обаче порт 80 на външния интерфейс /external/ може да ти е филтриран от самия рутер по дефоулт. Пробвай с някой друг external порт примерно 81, а вътрешния си остава 80
Цитат на: bate_dino;471886Промени:
Enable HTTP Authentification: ДА
Enable Access From VPNs:Да
Рестартираш GUI или най-добре бокса.
Виж обаче порт 80 на външния интерфейс /external/ може да ти е филтриран от самия рутер по дефоулт. Пробвай с някой друг external порт примерно 81, а вътрешния си остава 80[/QUOTE
Не става и така.........пиша в браузъра 45.ХХ.ХХ.ХХ:80 и нищо не отваря
а като пробвам да вляза през вътрешната мрежа във вебинтерфейса ми иска парола
http://dtv-bg.com/showthread.php?t=3744 (http://dtv-bg.com/showthread.php?t=3744)
Голяма е била драмата.
Ако имаш достъп до приемника си от локалната мрежа.
За наказание си купуваш някой микротик рутер с Router OS.
Пускаш си OVPN сървър на него.
А вече от който си искаш девайс с OVPN клиент се кънектваш към вътрешната си мрежа от публичната.
Вече като си във вътрешната си мрежа ще имаш достъп до приемника си.
Но те чакат драми с пускането на VPN сървъра :D
Чак пък микротици и т.н. за един прост Web интефейс? Опитай с някой друг browser - firefox, mozilla? Освен ако webinf-а не е прецакан в имиджа, описаното от мен работи.
Цитат на: bate_dino;471891Чак пък микротици и т.н. за един прост Web интефейс? Опитай с някой друг browser - firefox, mozilla? Освен ако webinf-а не е прецакан в имиджа, описаното от мен работи.
пробвах с лазлични имиджи и различни браузъри.......не става ......
на Ip :80 не отваря нищо, на Ip :81 ми изписва "403.6 IP address rejected"
А промени ли в приемника 00080 да стане 00081!?
След това в рутера там където е 80 да промениш на 81 и на двете места!
Чукни и на тоя линк да си сравниш айпито!
http://canyouseeme.org/
Цитат на: opti;471894пробвах с лазлични имиджи и различни браузъри.......не става ......
на Ip :80 не отваря нищо, на Ip :81 ми изписва "403.6 IP address rejected"
Парола, сложи парола на бокса :lol15:
Изпратено от моят SM-N950F с помощта на Tapatalk
Кел-файда,като не го вижда отвън!А той това иска!Пък после някой ще му я сложи,като го надушат!
Дзумба и теб ли да те пиша към лаладжиите? ;;573
Цитат на: opti;471894...на Ip :81 ми изписва "403.6 IP address rejected"
4 страници глупости, за нещо което отнема няколко секунди.
Едва ли се е сетил да го промени в приемника!Питай го кой му е доставчика,да намалеем лаладжиите!;;602
Цитат на: Чък Норис;471897Парола, сложи парола на бокса :lol15:
Изпратено от моят SM-N950F с помощта на Tapatalk
Не знам как
Заеби паролата,виж това дето ти писах по горе,после ще учиш как се слага!
Нали целта е да го скиваш отвън!
Цитат на: dzumba;471904Заеби паролата,виж това дето ти писах по горе,после ще учиш как се слага!
Нали целта е да го скиваш отвън!
променил съм ги и в рутера и във вебинфейса
И?
Цитат на: opti;471903Не знам как
Пишеш в Telnet
passwd и натискаш ентър и ще ти позволи да смениш паролата, която по подразбиране е dreambox
Какъв дриймбокс бре,нека пише който разбира,така го обърквате!
Цитат на: dzumba;471906И?
Ииии.......ако съм настроил така Enable HTTP Authentification: ДА
ми иска парола.............ако съм го настроил Enable HTTP Authentification:НЕ не ми отваря нищо а изписва
Forbidden 403.6 IP address rejected
като напиша външното Ip:81
Цитат на: dzumba;471909Какъв дриймбокс бре,нека пише който разбира,така го обърквате!
И ти си в това число :worry:
Порта му е отворен, трябва само да си сложи парола, ама е сложно, трябва още 10 страници да се изпишат. :e085:
Ами чукни сега и на линка дето съм дал и си сравни външното айпи,дали е реално!
Цитат на: Чък Норис;471911Порта му е отворен
Е като е отворен и не го вижда,къде да я пише!?
Цитат на: dzumba;471912Ами чукни сега и на линка дето съм дал и си сравни външното айпи,дали е реално!
изписва ми айпито и ми показва че порт 81 е отворен
Вземи го рестартирай тоя рутер,дръпни му кабела!
Защо само рутера, нека рестартира всичко, най-добре от главния бушон ;;573
Цитат на: dzumba;471915Вземи го рестартирай тоя рутер,дръпни му кабела!
рестартирах го............същата работа
Я отвори 21 и пробвай него с външното айпи!
Цитат на: dzumba;471918Я отвори 21 и пробвай него с външното айпи!
изписва ми това:
Този адрес е ограничен
Този адрес използва мрежов порт, който обикновено се използва за цели, различни от разглеждане. Firefox прекъсна заявката, за да ви защити.
трябва да напишеш и протокла фтп в адреса... Но не знам каква е целта
Смени браузера и опитай с 23 порт по същия начин като 21 и 81!И напиши твойто айпи на лични до някой лаладжия да провери отвън,че темата стана за Голям Шлем!
Веднага да го затвориш този порт, преди някой да ти открадне линиите!
Тази грешка (HTTP 403 Забранено) означава, че Internet Explorer е успял да се свърже с уеб сайта, но няма разрешение да покаже уеб страницата.
Това ми изписва с Internet Explorer
Значи сега вече е ок?
Дай му разрешение да я показва,въпреки това или ползвай друг браузер!
Затова те накарах да ползваш 21 порт през външното и тоталкомандера,за да се потвърди забраната от браузера!
Цитат на: dzumba;471929Значи сега вече е ок?
Дай му разрешение да я показва,въпреки това или ползвай друг браузер!
Затова те накарах да ползваш 21 порт през външното и тоталкомандера,за да се потвърди забраната от браузера!
не става пак.........пробвах и с опера браузър и с него същата работа ....не става
Цитат на: dzumba;471929Значи сега вече е ок?
Дай му разрешение да я показва,въпреки това или ползвай друг браузер!
Затова те накарах да ползваш 21 порт през външното и тоталкомандера,за да се потвърди забраната от браузера!
И аз имах същия проблем с достъпа и си мисля че е от имиджа....не е от браузърите .
Цитат на: stenel;471936И аз имах същия проблем с достъпа и си мисля че е от имиджа....не е от браузърите .
Дай му имиджда, с който казваш че няма проблем.
Иначе моят вариант с микротика ще работи :D
Ще си намери VMWARE Workstation 12.
Ще си намери 5.26 Микротик + Huntertik.
Ще си запали виртуален рутер, ще го върже за физическия.
Ще си пусне VPN сървър на този виртуален рутер.
Разходът ще му е на стойност 0 лв от финансова гледна точка.
Другият му разход е че ще му е нужен хост, който да рънва платформата за виртуализация и виртуалният рутер.
Също така ще има да чете как се конфигурира и пуска.
Не мога да разбера каква е целта за достъпа?
Това нещо HTTPS или SSH ако няма, не бих го пуснал в публичната мрежа...
Виждам какви протоколи обсъждате, е не са за директен портфорлардинг от секюрити съображения.
:lol15:
А трябваше само една парола да се сетне...
Цитат на: Чък Норис;471939:lol15:
А трябваше само една парола да се сетне...
Защо не я сетне?
Да се сетне че да се изключи като причина.
Да сканира какви портове са отворени и се виждат в локалната мрежа, да сканира и какви портове се виждат от публичната мрежа.
Цитат на: Skyfire;471938Дай му имиджда, с който казваш че няма проблем.
Иначе моят вариант с микротика ще работи :D
Ще си намери VMWARE Workstation 12.
Ще си намери 5.26 Микротик + Huntertik.
Ще си запали виртуален рутер, ще го върже за физическия.
Ще си пусне VPN сървър на този виртуален рутер.
Разходът ще му е на стойност 0 лв от финансова гледна точка.
Другият му разход е че ще му е нужен хост, който да рънва платформата за виртуализация и виртуалният рутер.
Също така ще има да чете как се конфигурира и пуска.
Не мога да разбера каква е целта за достъпа?
Това нещо HTTPS или SSH ако няма, не бих го пуснал в публичната мрежа...
Виждам какви протоколи обсъждате, е не са за директен портфорлардинг от секюрити съображения.
Целта на достъпа е да мога да гледам телевизия от приемника си когато не съм в къщи а някъде навън
Да не се видиш у темата за иптв, ако това "някъде навън" е отвсякъде навън и без пароли;;573;;650
Този приемник може ли да сподели телевизията си към TVHEADEND?
И от там да се изкара?
Ako да, според мен ако само от един клиент ще се гледа отвън, бих го направил така.
Микротик рутер и си пускам OVPN сървър на него!
Взимам си един тънък клиент HP с два мрежови интерфейса.
Инсталирам му Ubuntu Server + Tvheadend.
Предпочитам такава машина защото консумира малко ток, надеждни са и са безшумни, също така и компактни.
Телевизията от приемника го изкарвам през TVHEADEND.
Достъпвам си мрежата отвън през VPN.
С m3u списък от TVHEADEND си възпроизвеждам телевизията.
Така не мисля как да браня системата.
Цитат на: Skyfire;471943Този приемник може ли да сподели телевизията си към TVHEADEND?
И от там да се изкара?
Ako да, според мен ако само от един клиент ще се гледа отвън, бих го направил така.
Микротик рутер до 100 лв, има и много по евтини и втора ръка.
Пускам си OVPN сървър на него!
Взимам си един тънък клиент HP с два мрежови интерфейса.
Инсталирам му Ubuntu Server + Tvheadend.
Телевизията от приемника го изкарвам през TVHEADEND.
по-лесно ще ми е да си разнасям с мен приемник и сат чиния .....и по евтино:lol15:
Цитат на: opti;471944по-лесно ще ми е да си разнасям с мен приемник и сат чиния .....и по евтино:lol15:
Най интелигентното решение е със мини IPTV сървър и VPN.
Само че това с VPN-a трябва да се тества с HD канали как е.
Че там трафика има лимит, трябва да се види при OVPN какъв е максималният трафик, който може да се вдигне и какво е поведението при възпроизвеждане на стрийм през VPN-a.
Или просто без VPN само с TVHEADEND да се изпраска телевизията в публичната мрежа, само да се защити плейлистата с парола.
Това изпълнение не гарантира сигурност.
Още не съм много запознат с механизмите за сигурност на TVHEADEND.
Цитат на: Чък Норис;471939:lol15:
А трябваше само една парола да се сетне...
Добре де,ако я сетне,то тогава браузера ще дигне ли забраната и ще показва ли входа с узер и парола?И това ако е така,не значи ли,че ако премахне аутентикейшъна,пак трябва да вижда входа?А при тая опция,той твърди,че с външното айпи никога не му е излизал входа!А всъщност е огъзен и всички го виждат,които му знаят айпито!
Цитат на: dzumba;471946Добре де,ако я сетне,то тогава браузера ще дигне ли забраната и ще показва ли входа с узер и парола?И това ако е така,не значи ли,че ако премахне аутентикейшъна,пак трябва да вижда входа?А при тая опция,той твърди,че с външното айпи никога не му е излизал входа!А всъщност е огъзен и всички го виждат,които му знаят айпито!
Да постне айпито си :D
Прочети всичко отначалото, браузъра няма проблем, проблема е само в главите на някои хора!
Изпратено от моят SM-N950F с помощта на Tapatalk
Искам дистанционен достъп.
На мен ми е ясен проблема,глупости назад не ми се четат,попитах,ако сетне парола в тази ситуация и пробва външното айпи:81, браузера ще му даде ли полето да се логва или ще напише същата забрана?
Цитат на: dzumba;471951На мен ми е ясен проблема,глупости назад не ми се четат,попитах,ако сетне парола в тази ситуация и пробва външното айпи:81, браузера ще му даде ли полето да се логва или ще напише същата забрана?
Аз за това искам да дистанционен достъп.
Цитат на: dzumba;471951На мен ми е ясен проблема,глупости назад не ми се четат,попитах,ако сетне парола в тази ситуация и пробва външното айпи:81, браузера ще му даде ли полето да се логва или ще напише същата забрана?
Той чучка писател..
Цитат на: opti;471878при уеб интерфейса иска парола когато маркирам Enable HTTP Authentification
Изпратено от моят SM-N950F с помощта на Tapatalk
Няма нужда,ясно е че е огъзен,въпросът е когато си зад неговият рутер със заложено външното айпи!
Отиди, измий си очите и пробвай пак да прочетеш.
Май от многото глупости в темата и ти се обърка тотално и така и не разбра, че няма проблем с достъпа до приемника, рутера си пренасочва всичко коректно, само трябва една парола да се сетне.
Цитат на: Чък Норис;471953Той чучка писател..
Писал го е ,ама се отнася ,когато задава вътрешното айпи!От това ,което твърди се разбира,че никога не му е излизал логин при задаване на външно айпи,а само забрана!Нека да потвърди,че му е давал логина при зададено външно,за да се извиня,като лаладжия!
Ако пробва отвътре на външното ИП ще е така
Откъде си сигурен за кое ип го е писал? Никъде не пише. Единствения проблем беше след като го накарахте да си смени порта на 81 и той се пробваше пак да отвори 80, ама трябва да се чете и през редовете.
Я виж долните редове,да не си пропуснал нещо!
Цитат на: opti;471888Не става и така.........пиша в браузъра 45.ХХ.ХХ.ХХ:80 и нищо не отваря
а като пробвам да вляза през вътрешната мрежа във вебинтерфейса ми иска парола
Как да го тълкуваме?
Тълкувай го както ти го написах, тук вече порта е сменен на 81 и се тества 80.
Цитат на: bate_dino;471886Промени:
Enable HTTP Authentification: ДА
Enable Access From VPNs:Да
Рестартираш GUI или най-добре бокса.
Виж обаче порт 80 на външния интерфейс /external/ може да ти е филтриран от самия рутер по дефоулт. Пробвай с някой друг external порт примерно 81, а вътрешния си остава 80
Цитат на: opti;471888Не става и така.........пиша в браузъра 45.ХХ.ХХ.ХХ:80 и нищо не отваря
а като пробвам да вляза през вътрешната мрежа във вебинтерфейса ми иска парола
Изпратено от моят SM-N950F с помощта на Tapatalk
Да де, ама ти ми сочиш 20 пост,а аз 25,някак си логиката увисва!
Това,че ти го виждаш,не значи ,че той ще го види от вътрешна мрежа с заложено външно айпи!
Запънал си се като магаре на мост и нито мърдаш, нито си махаш найлона от очите.
Цитат на: opti;471910Ииии.......ако съм настроил така Enable HTTP Authentification: ДА
ми иска парола.............ако съм го настроил Enable HTTP Authentification:НЕ не ми отваря нищо а изписва
Forbidden
403.6 IP address rejected
като напиша външното Ip:81
Мога да пробвам да сложа правилно препинателните знаци, за да ти се изясни още повече.
Изпратено от моят SM-N950F с помощта на Tapatalk
:s104Слизам,явно няма да ми отговориш на въпросите!
А те са много прости!
Късно е либе за китка, вече съм те включил в списъка с лаладжиите заедно с васко46 и още 3-4-ма :lol15:
Изпратено от моят SM-N950F с помощта на Tapatalk
Абе тука заради една passwd команда се разиграха някакви схеми и прочие че стана страшно направо.
Баси и простотията.
Веднага се засрамете.
Мале, мале...взех си пуканки.
Sent from my SM-G925F using Tapatalk
Минимум още 5-6 страници :D
Изпратено от моят SM-N950F с помощта на Tapatalk
Цитат на: kostading;471976Абе тука заради една passwd команда се разиграха някакви схеми и прочие че стана страшно направо.
Баси и простотията.
Веднага се засрамете.
Явно и ти не си разбрал,за коя команда се играе!Тая дето упоменаваш,създателя на темата не я разбира!Но побърза да се чекнеш,без да се срамуваш!
Абе къде е @opti ? Да сподели дали през цялото време се е опитвал да достъпи бокса от вътрешната мрежа на външното ИП. Аз се съмнявам, че е пробвал наистина отвън да го достъпи
Ти как мислиш,дали в Балчик,някой ще си поръча два доставчика,или с оглед на познанията му,ще прецени,че са му нужни или е направил пътека до комшийката да тества?Що никой не го пита,откъде се пробва,а го накараха имиджи да менка и други глупости,явно всеки си тълкува как си иска,без да вниква!
Те в Балчик нямат интернет на мобилните си телефони :lol15:
Изпратено от моят SM-N950F с помощта на Tapatalk
Цитат на: Чък Норис;471953Той чучка писател..
Изпратено от моят SM-N950F с помощта на Tapatalk
Значи ситуацията е следната.
Има отворен порт 81 за уеб приемника.
Има отворен порт за FTP.
Има отворен порт за SSH 22.
Няма пуснат Telnet.
OpenPLi 6.1 му е софтуера.
Не видях през уеб интерфейса да може да сетва пароли.
Четох че е нужен един плъгин.
Не знам как се инсталира плъгин без достъп до терминала, а този който открих беше в друг формат.
Видях че има RS232?
Видях че това е линукс.
Ако закачиш конзолен кабел и през putty се логнеш на COM порт няма ли да те пусне като рут?
И в този момент да се сетне паролата?
Видях че Тепелинка му има VPN сървър опции, може да си пусне PPTP или OVPN.
SSH-a му не пали защото няма сетната парола за root.
Всъщност си пали, но при опит за вход с root и празна парола не се получава, четох в други форуми че SSH няма да те допусне ако не е зададена парола.
Пренасочването на портовете са му верни.
Опитах да достъпя от вън приемника му, дава грешката, която посочва.
Според мен това е защото няма парола за аутентификация.
Кажете му как да си сетне паролата :D
За VIVACOM-ско STB си сетнах root парола през RS232.
Пускам си на лаптопа нет от телефона и така пробвам......това брои ли се за външен достъп:lol15:
(https://encrypted-tbn0.gstatic.com/images?q=tbn:ANd9GcScHoL3N3Px8S3uYGGjlLFoaB_2HwPGM5eanRvyabInBwjXqdTliQ)
Изпратено от моят SM-N950F с помощта на Tapatalk
Цитат на: opti;471988Пускам си на лаптопа нет от телефона и така пробвам......това брои ли се за външен достъп:lol15:
Брои се!Може и да не стане!
Айде тогава вържи се с лаптопа в мрежата на приемника и избери външното айпи:порта и дай резултат!
Буахахаааааа...
Опти, ти сериозно?
Цитат на: dzumba;471992Брои се!Може и да не стане!
Айде тогава вържи се с лаптопа в мрежата на приемника и избери външното айпи:порта и дай резултат!
С моя лаптоп пробвах, който е в друга мрежа.
Проблемът е че не може да си сетне root парола.
В началото на темата си с 4.0, която няма проблем с достъп без парола. Сега си с 6.1. Направи както са ти писали да си сетнеш парола.
Цитат на: oldgraf;471995В началото на темата си с 4.0, която няма проблем с достъп без парола. Сега си с 6.1. Направи както са ти писали да си сетнеш парола.
Но как се сетва?
За първи път пипам такъв приемник?
Не видях в уеб интерфейса от къде се сетва.
Няма пуснат телнет.
А SSH не те пуска защото нямаш зададена парола?
Цитат на: Skyfire;471994С моя лаптоп пробвах, който е в друга мрежа.
Проблемът е че не може да си сетне root парола.
Кротни се,ще те сетнат при лаладжиите!
Цитат на: dzumba;471997Кротни се,ще те сетнат при лаладжиите!
Любопитно ми е как се прави (angel)
Цитат на: Skyfire;471996А SSH не те пуска защото нямаш зададена парола?
Не бе паролата е дриймбокс :lol15:
Кажи му да ти отвори порт 23 и влез през телнет.
Изпратено от моят SM-N950F с помощта на Tapatalk
Цитат на: opti;471988Пускам си на лаптопа нет от телефона и така пробвам......това брои ли се за външен достъп:lol15:
А бре човече,ще се изпокараме заради недоизказванията ти!
Питам те за последно
При пробите от външното айпи,някога излизал ли ти е логина на уеба,разбрахме,че през вътрешната мрежа е наличен!Само на това отговори!
Цитат на: Skyfire;471996Но как се сетва?
За първи път пипам такъв приемник?
Не видях в уеб интерфейса от къде се сетва.
Няма пуснат телнет.
А SSH не те пуска защото нямаш зададена парола?
На тъпото PLI без парола не можеш да влезеш по SSH протокол, обаче по телнет нямаш проблем да влезеш без pass на root, влизаш по телнет на порт 23 с root, изпълняваш passwd там и сетваш парола на рута.
Влизаш с тази парола по SSH и през webif, какво толкоз сложно има.
ПП: Толкова ли е сложно притежателя на въпросният приемник да си изтегли едно putty и да се логне в този така сложен въпросен приемник по упоменатия начин!
Това всички го разбраха!Но играта е друга!Обясни на Опти,защо Чък Норис може,а той не може да види уеба отвън!В тоя сериал сме!
Само ти не разбра, че няма проблем с портовете...
Изпратено от моят SM-N950F с помощта на Tapatalk
Малиии, за сетване на паролата си има плъгин -хххххххх.ipk
Инсталира го през флашка , стартира го и ресетва паса на дървото в което не влиза, ако това е проблема.
Баси и темата- портове, нета на комшийката, телефон с мобилен нет, лаптоп, това заприлича на разгадаване на хакерска кибер атака от СССР към Белия дом.
Цитат на: dzumba;472002Това всички го разбраха!Но играта е друга!Обясни на Опти,защо Чък Норис може,а той не може да види уеба отвън!В тоя сериал сме!
Тя работата е отекла ако питаш мен, що не си вземат операторски приемници а се мъчат с неща дето не ги рабират някой.
Цитат на: Neo64;472004Малиии, за сетване на паролата си има плъгин -хххххххх.ipk
Инсталира го през флашка , стартира го и ресетва паса на дървото в което не влиза, ако това е проблема.
Викаш за да хванеш катерицата требва да исечеш гората :)
11 страници умуване , не гората , ами и водата на язовира завря:), шаряните изскокнаа по брега.
То и уроци има във форума, ама няма кой да ги чете.
Изпратено от моят SM-N950F с помощта на Tapatalk
Цитат на: Чък Норис;472003Само ти не разбра, че няма проблем с портовете...
Напротив,след снимката от рутера,щях да му предложа,да му сетнеш паролата,защото е ясно,че е огъзен!
Някой ако каже,защо ти виждаш логина на уеба /знаем,че Чъки е непобедим/ ,а той не, отвън, има шише ракия!
Цитат на: Онджичек;471977Мале, мале...взех си пуканки.
Sent from my SM-G925F using Tapatalk
ОФФ
Аз си хапнах порядъчно, 2 празни чинии с мезета и три различни чаши употребени по няколко пъти тази вечер. Пуканките щяха да ми дойдат повечко
Моето соло2, като на колегата, днес го флашнах за 2 минути, след 2 години работа с OBH 0.1
Вчера съм го утрепал, докато му чеквах флаша отдалечено.
Лека нощ на всички ;;650
И аз не съм много в час, но защо просто не си изкара плейлиста през уебиф-а, да си настрои рутера и да си смени в плайлистата с нотепад само ИП-то и порта и да си гледа от където си иска после
Бъди по често в час!
Защото със 111 пост вече я изкарваме през уеба,но той не я вижда, а може и да си е легнал вече!
Цитат на: dzumba;472014Бъди по често в час!
Защото със 111 пост вече я изкарваме през уеба,но той не я вижда, а може и да си е легнал вече!
Някой от двама ни е пийнал повечко, аз не видях да казва някъде, че е изкарал плайлист
И аз,нито видях,нито чух!
Цитат на: dzumba;472016И аз,нито видях,нито чух!
Реших му проблема с ОVPN сървър, пуснат на неговият рутер.
Work like a charm!
Клиент закачен отвън си има достъп до уеб интерфейса на приемника, плейлистите си вървят.
Не казвам, че е най интелигентният начин, но за мен е по лесно да му пусна VPN сървър и да му осигуря достъпа.
Нямам време да изучавам приемника му, да го флашвам дистанционно и да го сетвам.
Не знам кой е точният плъгин за парола през уеба и как да го инсталирам.
Не знам как да му пусна телнета, под дефалт е забранен.
Не съм се занимавал с такива приемници.......
Виждам добре сте се забавлявали :hammer:
Благодаря на Skyfire (http://www.dtv-bg.com/member.php?u=27132) ! Той ми реши проблема по друг начин;;650
Цитат на: Skyfire;472017Реших му проблема с ОVPN сървър, пуснат на неговият рутер.
Work like a charm!
Клиент закачен отвън си има достъп до уеб интерфейса на приемника, плейлистите си вървят.
Не казвам, че е най интелигентният начин, но за мен е по лесно да му пусна VPN сървър и да му осигуря достъпа.
Нямам време да изучавам приемника му, да го флашвам дистанционно и да го сетвам.
Не знам кой е точният плъгин за парола през уеба и как да го инсталирам.
Не знам как да му пусна телнета, под дефалт е забранен.
Не съм се занимавал с такива приемници.......
Виждам добре сте се забавлявали :hammer:
А защо при мен става и без vpn достъп от телефон таблет лаптоп от бг от чужбина.Това OVNP даже и не го знам какво е но винаги имам достъп до приемника си независимо къде съм в бг или чужбина.Плугина се казва pasword changer работи добре и върши работа .Все си мисля че проблема за достъп до приемника решението не е точно opvn .
Цитат на: Skyfire;472017Реших му проблема с ОVPN сървър, пуснат на неговият рутер.
Work like a charm!
Клиент закачен отвън си има достъп до уеб интерфейса на приемника, плейлистите си вървят.
Не казвам, че е най интелигентният начин, но за мен е по лесно да му пусна VPN сървър и да му осигуря достъпа.
Нямам време да изучавам приемника му, да го флашвам дистанционно и да го сетвам.
Не знам кой е точният плъгин за парола през уеба и как да го инсталирам.
Не знам как да му пусна телнета, под дефалт е забранен.
Не съм се занимавал с такива приемници.......
Виждам добре сте се забавлявали :hammer:
Вие всички сте се побъркали...впн-и за връзка през външно ip за да гледаш някакъв тъп приемник при положение, че можеш спокойно да го направиш по най простия начин... а тоя впн няма да "бави" изобщо, нали.
Хората са ти го написали, слагаш парола през телнет задължително. Другото което не са ти казали е че не си разрешил HTTP authentication в OpenWebif конфигурациите.
Толкова ли е сложно не можах да разбера. Сега ако ти накъсват каналите ще е заради "интелигентния начин" на достъп...
Цитат на: angeljorj;472027А защо при мен става и без vpn достъп от телефон таблет лаптоп от бг от чужбина.Това OVNP даже и не го знам какво е но винаги имам достъп до приемника си независимо къде съм в бг или чужбина.Плугина се казва pasword changer работи добре и върши работа .Все си мисля че проблема за достъп до приемника решението не е точно opvn .
Не е но реши проблема :)
Ако някой се престраши да каже как се слага този плъгин, като на лице което не го е правило никога, както и от къде се сваля, склонен съм да пробвам.
Иначе OVPN-а е екстра, решава въпроса със сигурността, никой няма да му види трафика за телевизия и портовете за него, защото си остават в локалната му мрежа.
На мен ми харесва ;)
Цитат на: Skyfire;472029Не е но реши проблема :)
Ако някой се престраши да каже как се слага този плъгин, като на лице което не го е правило никога, както и от къде се сваля, склонен съм да пробвам.
Иначе OVPN-а е екстра, решава въпроса със сигурността, никой няма да му види трафика за телевизия и портовете за него, защото си остават в локалната му мрежа.
На мен ми харесва ;)
Дори и най-тъпия ВПН харчи достатъчно ресурс или "бави" защото всеки пакет е криптиран и се декриптира и то двупосочно преди да видиш някакво видео въобще
Цитат на: лун2лан;472030Дори и най-тъпия ВПН харчи достатъчно ресурс или "бави" защото всеки пакет е криптиран и се декриптира и то двупосочно преди да видиш някакво видео въобще
Съгласен съм но върви добре при тест.
Ako направиш само тунела без да пуснеш криптирането.
Прескочих частта със сертификатите и криптирането, домързя ме..
Цитат на: Skyfire;472029Не е но реши проблема :)
Ако някой се престраши да каже как се слага този плъгин, като на лице което не го е правило никога, както и от къде се сваля, склонен съм да пробвам.
Иначе OVPN-а е екстра, решава въпроса със сигурността, никой няма да му види трафика за телевизия и портовете за него, защото си остават в локалната му мрежа.
На мен ми харесва ;)
Смотан плугина се слага лесно ipk fail правил съм съм го работи показва се в менюто на приемника.И работи единия е на passha уникален гении от Русия приятел ми е относно VPN или OPVN питаи колко го ползват за да имат достъп до приемниците си.
"Смотан" това ли каза?
Тук вече ме загубихте..... :s104
Защо да съм "смотан"?
Ако тук всеки обижда съфорумниците, моля мега админа да ме банне, не заслужавам да съм част от такава общност....
Член съм и в други големи форуми, но такова отношение за първи път срещам...
"Смотан"?
В шок съм!
Ще си замълча....
Мисля че идеята на форумите е да си помагаме не да се обиждаме.
Не пипам приемника у нас, а дистанционно, за това не мога да си позволя да експериментирам на принципа проба грешка нещо, което не съм правил.......
Дадох ви точният модел на фърмуера и помолих за инструкции.
Никой не даде....
За това му реших проблема с OVPN сървър.
Само споменавате плъгина но не казвате как се прави, само се лигавите.
Поздрави от "смотания" ;)
Цитат на: Skyfire;472017Реших му проблема
Не съм се занимавал с такива приемници.......
Виждам добре сте се забавлявали :hammer:
Не си му го решил,а си го заобиколил!Админа можеше да му сетне една паролка още на 3тия пост,понеже вижда през модераторския панел айпито,но го остави да се помъчи и да се научи!Ползата е никаква!Както за питащия,така и за лаладжиите!
Никой не ще да вземе шишето ракия ли?
Да питам за 66 път,ако случайно с адски мъки,някой му сетне паролата,той ще види ли логина на уеб интерфейса при конекция на лаптопа през телефона и браузване на външното-айпи:порт?
Те това е мъката и само двама се опитаха да я вникнат!
Проблема е че всеки се прави на многознайко без да знае точно за какво става въпрос и затова не може да даде конкретен отговор.
Леле, каква интересна тема съм изтървал. 1000 поста заради една парола.
Да питам за 66 път,ако случайно с адски мъки,някой му сетне паролата,той ще види ли логина на уеб интерфейса при конекция на лаптопа през телефона и браузване на външното-айпи:порт?Да, Дзумба, ще го види и ако имаше сетната парола щеше да влезе. Чък Норис ти каза няколко пъти, ама ти не вдяна какво ти казва. Още в първия пост пише:
FORBIDDEN
403.6 IP address rejected
Това става когато се кънекте през външния адрес и няма включен HTTP Auth.
skyfire, ако имаш достатъчно добър рутер (примерно микротик), не ти трябва да павиш VPN. Правиш освен DST NAT на 80-ти порт към приемника и един SRC NAT за пакети отиващи към 80-ти порт и към ИП на приемника да се маскират. Така приемника "вижда" заявка от локалната за него мержа и цялата тая гимнастика с пароли и прочие е излишна.
chain=srcnat action=masquerade protocol=tcp dst-address=192.168.0.11 dst-port=80В крайна сметка, не забравчйте, че за да гледа от вън трябва и стреам порта 8001 да се пренасочи.
Цитат на: лун2лан;472028Другото което не са ти казали е че не си разрешил HTTP authentication в OpenWebif конфигурациите.
Толкова ли е сложно не можах да разбера.
А бре четете бре!Разрешил го е!
Цитат на: opti;471827активирах ги ...........сега ми иска потребител и парола.......но какви са
:s101
Цитат на: spaice;472041Да, Дзумба, ще го види и ако имаше сетната парола щеше да влезе. Чък Норис ти каза няколко пъти, ама ти не вдяна какво ти казва. Още в първия пост пише:
FORBIDDEN
403.6 IP address rejected
Това става когато се кънекте през външния адрес и няма включен HTTP Auth.
Разбирам,какво ми казва,но Опти твърди,че и с включен и с изключен auth,вижда уеба само през вътрешната мрежа и никога през външната,докато Чък го вижда отвън!
Цитат на: spaice;472041В крайна сметка, не забравчйте, че за да гледа от вън трябва и стреам порта 8001 да се пренасочи.
.......с пожелание през паролата!
Привет,
Предполагам много хора следят темата, та така ли трябваше да стане по нормалния начин?
1. Сетваме парола през putty
2. В мрежовите настройки махаме dhcp, и остава статично ИП
2. Разрешаваме http authentication
3. Разрешаваме https
4. В рутера пренасочваме:
- Външен порт 12345 към вътрешното ип:80
- Външен порт 23456 към вътрешното ип:443
- Стрийминг порта 8001 към вътрешното ип:8001
5. Веб интерфейса отвън ще достъпим така: https://външното ип:23456
6. Вече за гледането не съм сигурен кой адрес ще сложи в линка, но ако е вътрешния би трябвало ако се замени с външното ип да може да се гледа, защото 8001 е пренасочен.
;;basi Още един с акъли.
Защо му са двата порта за уебинтерфейса и защо не му пренасочи стрийминг порта към друг порт подобно на този на уебинтерфейса, това е много по-важното в случая.
Не съм с акъл, а с предположение как аз бих го направил и затова питам правилно ли е и ще работи ли.
Смяната на портовете не е задължително, но е препоръчително.
Да, съгласих се - няма смисъл от пренасочване на http - то си остава за вътрешната мрежа, защото отвън достъпваме през https.
Не точно,но правилно си се насочил.
И още едно. Чудно ми е и на мен като на колегата ANGELJORJ , само порт 80 и 8001 в рутера, статично ип в бокса и никакви проблеми.
@вассил46 Ако ползваш по-стара версия на WEB интерфейса, само с пренасочване на 2-та порта 80 и 8001 ще се получат нещата. При по-новите весии няма да стане, понеже достъпа е ограничен само от локалната мрежа, освен ако не се ползва оторизация.
@Мартинския Горе-долу това са стъпките. Дали ще се ползва HTTP или HTTPS няма значение за това дали ще има оторизация. Може да се пренасочат и двата порта, но няма смисъл.
Е добре, най-после някой да каже, че е така.
Разбира се, ако пак ми излезе тоя надпис за рестрикцията, който му излиза на него ще отворя конфига на веб интерфейса и ще видя има ли някакво ограничение сложено за достъп само от 192.168.0.1/24 и ще го махна, а няма да пиша: не става!
Това, че съм оставил 8001, а не съм го сменил си е на моя отговорност, въпроса беше технически пренасочването така достатъчно ли е, за да се достъпи отвън.
То хубаво отговорността е твоя, но даваш акъл и други да го отварят, без да го пренасочат към друг порт. После пак ще има теми от типа "кой ми сра в гащите"!
Рестрикцията за достъп от локалната мрежа НЕ можеш да я махнеш, освен ако не разбираш от програмиране на питон:).
Ако се промени външния стрийм порт да не е 8001 а сочи към 8001 към върешното ИП, тогава m3u файлчето трябва да се редактира и да се постави външния порт.
Друг вариант е да се промени стрийм порта на самия приемник примерно на 8501, тогава от вън ако се пренасочи пак 8501 към 8501 няма да има нужда да се редактира нищо. Просто чукваш и гледаш.
Според мен не трябва да се пуска навън уеба...Стриймпорта и да ви го хакнат най-много да ви "вземат" тунера. А през уеба могат да направят доста поразии, включително да инсталират тяхни пакети...Правете си тунели и те така :)
От сриймпорта могат да ти пратят антената на майната си, а ако не си сложил лимити на мотора, може и антената да ти изкривят, ако е в близост до стена.
Ако съм бил достатъчно тъп да оставя настроени сателити, които ще ми счупят антената...
Еми при усалс не те пита общо взето кои сателити искаш и повечето не се замислят.
Познай от 3 пъти кой ще обвинят после за своята глупост?
Когато човек не знае какво прави, може да му се случи да го научи по трудният начин :k040(1):
Цитат на: oldgraf;472056Според мен не трябва да се пуска навън уеба...Стриймпорта и да ви го хакнат най-много да ви "вземат" тунера. А през уеба могат да направят доста поразии, включително да инсталират тяхни пакети...Правете си тунели и те така :)
:)
Колеги успях да подкарам достъпа отвън.Смених паролата през телнет и нещата се получиха.;;650
Цитат на: opti;472112Колеги успях да подкарам достъпа отвън.Смених паролата през телнет и нещата се получиха.;;650
Как влезе в телнет?
Виждам че протокола е пуснат.
Ама май ти е в DMZ приемника, и доста добре е нагъзен.
След няколко дена ще видиш в логовете как вървят брутфорс атаки към телнета ти.
Но това ще ти е най малкият проблем :)
Сложих нов имидж......и с user :root и празно поле за парола влязох и си сложих нова парола и се получиха нещата без OpenVPN
Цитат на: opti;472115Сложих нов имидж......и с user :root и празно поле за парола влязох и си сложих нова парола и се получиха нещата без OpenVPN
Да но.... "свалил си си гащите"..........
Приемникът ти е беззащитен срещу тези, които знаят какво правят.
нали имам парола за достъп уж я...........
Явно трябва да се научиш по трудният начин :e085:
Забавлявай се :)
DMZ означава че си отворил в рутера всички портове отвън към айпито на приемника. Отвори си само необходимите портове и махни DMZ настройката в рутера ако има такава...
Да не отварям нова тема, преди време като си отворих портовете всичко вървеше и понеже не ми се бе налагало от месец да използвам отворените такива днес ми се наложи и когато се опитах да влезна от външна мрежа ми изписа следното:
This site can't be reached
85.***.***.** refused to connect.
Search Google for *** *** ****
ERR_CONNECTION_REFUSED
Мнения от какво може да е това и евентуално решения?
Провери си ИП да не се е сменило.
Проверих, не е...
Цитат на: БониБо;473482Проверих, не е...
а локалното същото ли е? ...а с //http://IP:порт пробва ли? (или https://)
За да свържа 2 енигма2 приемника в различни мрежи трябва ли да инсталирам на двата рутера openwrt/openvpn?
Или мога на двата приемника да сложа openvpn плъгина. Единият да го настроя за сървър, а другия за клиент според тази тема
https://www.opena.tv/howtos/29931-sicherer-fernzugriff-auf-den-receiver-ssh-vpn-openwebif-mit-https-2.html
Искам да си стриймвам тв, защитено чрез впн, а не само от user/pass.
Цитат на: oktay89;479485За да свържа 2 енигма2 приемника в различни мрежи трябва ли да инсталирам на двата рутера openwrt/openvpn?
Или мога на двата приемника да сложа openvpn плъгина. Единият да го настроя за сървър, а другия за клиент според тази тема
https://www.opena.tv/howtos/29931-sicherer-fernzugriff-auf-den-receiver-ssh-vpn-openwebif-mit-https-2.html
Искам да си стриймвам тв, защитено чрез впн, а не само от user/pass.
Само пренасочване на порт на рутера, дето ще е сървъра- стига...
Иначе с впн, ще се вкараш във филм...
Пренасочил съм порта.
Защо смяташ, че с впн ще се вкарам във филм? Така не е ли незащитено срещу Брут форс и скенери?