[HaBo]

burst

Anzeige

hi,

ich habe ein Problem mit einer Portfreigabe in einem Open Wrt.

es gibt da ja zwei Config Files eine unter /etc/firewall.user und eine unter
/etc/config/firewall

ich hab versucht in beiden einzustellen und auch jeweils nur in einer Datei.
Leider wird die Portweiterleitung nie angenommen.

Lan intern funktioniert der Webserver normal.

Die zweite Datei ist anscheinend ein Spiegel der Einstellungen über das Webinterface des Routers.

in der firewall.user hab ich folgendes eingestellt:

iptables -t nat -A prerouting_wan -p tcp --dport 8080 -j DNAT --to 192.168.0.55:8
iptables -A forwarding_wan -p tcp --dport 8080 -d 192.168.0.55 -j ACCEPT

Hat vielleicht jemand eine Idee woran das liegen könnte?

xeno

ich versteh nicht ganz was das mit ner firewall zutun haben soll... egal.
du willst jedenfalls ein portforwarding erstellen und dabei diese beiden (oder eine) datei verwenden? klappt das ganze denn, wenn du es händisch in die iptables einbaust?

__________________
http://www.thehappy.de/~xeno/
http://www.blogthon.de/

burst

sorry verstehe nicht wie du das meinst.
ich hab das ja eben händisch in diese datei eingetragen und dann den router neu gestartet.

zuerst hatte ich es über das webinterface probiert das ging nicht und dann eben
direkt über die /etc/firewall.user

interessant ist, dass andere Portforwardings auch noch drinn stehen in der datei und die funktionierten problemlos.

also vnc und rdp...

nur eben port 8080 anscheinend nicht.

xeno

1) bleiben die einträge denn nach einem reboot erhalten?
2) wenn ja, tauchen sie auch bei "iptables -L" auf?
3) openwrt mit webinterface ist bäh
4) trifft 1 und 2 nicht zu, dann trag die iptables von hand in die konsole ein (nicht in die datei) und schau ob es dann geht.

__________________
http://www.thehappy.de/~xeno/
http://www.blogthon.de/

burst

zu 1.) ja klar bleiben drinnen.
zu 2.) ja tauchen auf
zu 3.) *g* ja hab ich auch gemerkt.
zu 4.) naja kann i mir sparen wenn 2 mit ja beantwortet werden kann oder?

das ist a sehr komische sache i versteh das nicht.
weil die anderen portforwardings ja gehn.

hast noch eine idee?