Помогите удалённо зайти на модем

[vitgan]

Здравствуйте, очень прошу, пожалуйста помогите удалённо зайти на модем Huawei 3372 (через VPN соединение).

Это правда очень важно, готов рассмотреть любой возможный способ!

Edited December 7, 2016 by vitgan

[r13]

нужно либо прописывать маршрут в ваш впн на модеме( если есть такая возможность что маловероятно)

или opkg + iptables и натить трафик к модему.

[vitgan]

3 минуты назад, r13 сказал:

или opkg + iptables и натить трафик к модему.

А это возможно вообще сделать? Расскажите пожалуйста подробней. Какие действия нужно предпринять?

[r13]

Понадобится флешка в роутере, на которой разворачивается opkg например entware, инструкция по установке есть в соответствующей теме.

ставим iptables: opkg install iptables

далее из под entware вводим команду ifconfig и и узнаем интерфейс нашего модема, наример это cdc_br0

Выолняем следующую команду содержащую имя интерфейса и ip вашего модема:

iptables -t nat -A POSTROUTING -o cdc_br0 -d 192.168.0.1 -j MASQUERADE

И доступ получен.

ЗЫ Если нужно на постоянку то команда оборачивается в хук-скрипт, и этот скрит кладется в папку /opt/etc/ndm/netfilter.d

[vitgan]

А флешка в роутере должна постоянно находится? А как быть если это роутер keenetic 4G III? Там только один USB.

Нужно на постоянку, в том-то и дело...

[r13]

В порядке предположения еще могу предложить рассмотреть команду cli: ip static

Но какой для этого случая будет правильный синтаксис и заработает ли, не уверен, надо пробовать

По этой команде думаю разработчики смогут подсказать возможно ли реализовать...

ЗЫ пошел пробовать.

[r13]

@vitgan попрововал, работает, на модем заходит, но какие побочные эффекты будут хз...

команда ip static 192.168.1.0/24 192.168.0.100

192.168.1.0/24 Локальная сеть из которой надо зайти на модем

192.168.0.100 - адрес выданный модемом удаленному кинетику.

[vitgan]

r13 Не очень понимаю.

Смотри, у меня роутер доступен по адресу 48.88.80.141 (через VPN) захожу на вебморду роутера.

Через CLI сделал это: ip static 192.168.1.0/24 192.168.0.100 а дальше то, что?

Помоги пожалуйста понять, я с маршрутами не очень =)

Edited December 7, 2016 by vitgan

[r13]

Для команды надо свои адреса подставлять

В моем случае

IP модема 192.168.0.1

Модем выдает Удаленному роутеру адрес 192.168.0.100

Локальная сеть удаленного роутера 192.168.2.0/24

Сеть из которой сейчас лезу 192.168.1.0/24

Надо соответственно определить свои значения и подставить.

ЗЫ 48.88.80.141 это я так понимаю внешний белый IP на модеме? Если так, то он нам не важен ибо мы из VPN(локалки) пытаемся на модем попасть.

[demos.vlz]

@r13 тоже интересует этот вопрос, адреса все совпадают с Вашими.  Команду через CLI довать на кинетике с которого хочу зайти или на удаленном к которому подключен модем?

[r13]

@demos.vlz там где модем.

[vitgan]

У вас получилось зайти на морду?

[demos.vlz]

пока не вышло. У моего модема оказался адрес 192.168.8.1 роутеру он выдает 192.168.8.100 

Как удалить через cli ошибочно введенный маршрут? как просмотреть полный список статических маршрутов?

 

Edited December 8, 2016 by demos.vlz

[r13]

36 минут назад, demos.vlz сказал:

пока не вышло. У моего модема оказался адрес 192.168.8.1 роутеру он выдает 192.168.8.100 

Как удалить через cli ошибочно введенный маршрут? как просмотреть полный список статических маршрутов?

 

Вписать no перед командой

Посмотреть в документации...

[vitgan]

Вот и у меня на всех модемах такой же адрес 192.168.8.1

Скоро будет ровно год! Как я пытаюсь решить эту проблему )

[vitgan]

Огромное СПАСИБО r13!

Наставили на путь истинный, теперь у меня есть доступы на все модемы.

[demos.vlz]

@vitgan поделитесь со всеми как это сделать. у меня не вышло

[vitgan]

Я к сожалению не смогу помочь, это делал другой человек.