DD-WRT Doku (DE)

From DD-WRT Wiki

(Difference between revisions)
Jump to: navigation, search
Revision as of 07:32, 26 August 2005 (edit)
80.140.213.37 (Talk)
(Port-Knocking)
← Previous diff
Revision as of 07:51, 26 August 2005 (edit) (undo)
80.140.213.37 (Talk)
(Port-Knocking)
Next diff →
Line 275: Line 275:
Beispiel 1: Beispiel 1:
Hiermit könnt ihr den SSH-Port zum Router öffnen. Der Port wird nur für die IP-Adresse des Anklopfenden Host geöffnet und nach 30 sek. wieder geschlossen. Da SSH allerdings das verbindugsorientiere Protokoll TCP verwendet, wird die bereits aufgebaute Verbindung nicht geschlossen, es können lediglich keine weiteren Verbindungen aufgebaut werden. Hiermit könnt ihr den SSH-Port zum Router öffnen. Der Port wird nur für die IP-Adresse des Anklopfenden Host geöffnet und nach 30 sek. wieder geschlossen. Da SSH allerdings das verbindugsorientiere Protokoll TCP verwendet, wird die bereits aufgebaute Verbindung nicht geschlossen, es können lediglich keine weiteren Verbindungen aufgebaut werden.
- [opencloseWEB]+ [opencloseSSH]
- sequence = 44444:udp,33333:tcp,44444:udp+ sequence = 33333:udp,22222:tcp,33333:udp
seq_timeout = 5 seq_timeout = 5
tcpflags = SYN tcpflags = SYN
Line 294: Line 294:
<br> <br>
------ ------
-''' 7. Quellen: '''<br>+''' 7. Die Client-Tools '''<br>
 +Die Verwendung von 'knockd' alleine reicht natürlich nicht aus. Die Client-Seite muss ja schlie?lich irgendwie anklopfen können. [http://www.zeroflux.org/cgi-bin/cvstrac/knock/wiki HIER] bekommt man die nötigen Tools um erfolgreich Klopfzeichen senden zu können. Wer wie der Autor 'Gentoo-Linux' auf der Clientseite verwendet, kann einfach
 + emerge knock
 +verwenden, um das benötigte Paket zu installieren. Um anschliessend eine SSH-Verbindung aufbauen zu können braucht man einfach nur folgende Befehle ausführen
 + knock <router-wan-ip> -u 33333
 + knock <router-wan-ip> 22222
 + knock <router-wan-ip> -u 33333
 + ssh root@<router-wan-ip>
 +um die Sequenz von Beispiel 1 zu generieren. Der Parameter '-u' generiert dabei UDP-Pakete, wenn dieser weggelassen wird, werden TCP-Pakete generiert.
 +------
 +<br>
 +''' 8. Quellen: '''<br>
http://wrt-wiki.bsr-clan.de/index.php?title=Knockd <br> http://wrt-wiki.bsr-clan.de/index.php?title=Knockd <br>
http://www.zeroflux.org/cgi-bin/cvstrac/knock/wiki <br> http://www.zeroflux.org/cgi-bin/cvstrac/knock/wiki <br>

Revision as of 07:51, 26 August 2005