500t прошил новой прошивкой....V2 после того как убил V1..... работает все но позарез надо альтернативная где много VPN сессия пролазит... залез на ftp adam востановил все переменные как было описано в инструкции к альтпрошивке залил kernel и fs и ничего не грузит....приходиться назад на v2.

ладно, сбросил, перенастроил.

НО КАК ЗАКРЫТЬ SSH на 22 порту????

в фильтрах написал:

1 Inbound Any IP:Any Port <wan ip>:22 Both Deny (enabled)

ЭФФЕКТА НЕТ!!!!!!!!!!

Привет!

В прошлой версии прошивки 2+ (0614) заметил пренеприятнейший глюк. При использовании его в режиме роутера время жизни сессии в NAT-е ограничивается несколькими минутами. В версии (0930) это повторяется. Можно ли это как то обойти?

_________________
SY, Oleg

А что тут пренеприятнейшего?

о, господа из Длинка появились...
может мне ответит кто нибудь на то что я писал...
а то почему то постоянно игнорируете..

и снова привет!

Моя работа состоит с точки зрения рутера в том, что я утром поднимаю сессию с десятком хостов и занимаюсь их настройкой. Поэтому "зависание" сессии очень мешает.

_________________
SY, Oleg

странно, у меня это не повторяется. Из локалки действительно рутер отзывается на 22 порт, а из мира - нет. Или для того чтобы увидеть глюк нужно пробросить порт?

_________________
SY, Oleg

в том то и дело, что проброс 22 -> 22 не работает!
пришлость пробросить другой, а снаружи (как и внутри) так и отвечает ssh модема.
модем в режиме нат.

так ещё и фильтр, чтобы закрыть входящие на 22 порт внешнего ип - не работает!

Прошивка - V2.00B01T01.EU.20050930. После внесения изменений на закладке Динамик ДНС - они не сохраняются. Причём после нажатия на кнопку "апли" - не происходит никаких видимых действий. Будто просто картинка, а не ссылка Стоит переключиться на другую закладку и вернуться обратно и изменений как будто и не было сделано. Где копать?

на этой прошивке не пробовал, но на предыдущей (0614) точно так же не работало. Дело было в используемом браузере. Пока не сделал это Inernet Explorer, так и не заработало!

_________________
SY, Oleg

хе люди у кого получилось вернуться на прошивку v1 после V2, что делали?

Если бы сессии не закрывались по тайм ауту, быстро бы переполнилась таблица NAT.

это понятно. Но каждое соединение не только открывается, оно еще и закрывается. А соединений, которые в результате нужно принудительно закрывать на самом деле не так много.
Но это все лирика. Можно где-то подкрутить этот самый таймаут? Поставить его, скажем, на пару часов.
Или придется ядро править?

_________________
SY, Oleg

Не все так просто, как кажется...
Значение таймаута не конфигурируется.

а что за параметры тогда находятся в proc/sys/net/ipv4/netfilter в частности ip_conntrack_max_timeout_close (_wait) ?