Различия

Показаны различия между двумя версиями страницы.

--- openwrt_ipv6 [2026/09/24 07:48] – bonterkoz
+++ openwrt_ipv6 [2026/09/24 08:10] (текущий) – bonterkoz
@@ Строка 1: / Строка 1: @@
 ====== Отключение IPv6 в OpenWrt для Podkop ======
+===== Включение доступа по локальной сети 99 в роутеру через SSH и LUCI =====
+По умолчанию OpenWrt полностью блокирует входящие соединения к веб-серверу uHTTPd со стороны зоны WAN, поэтому LuCI не открывается из локальной подсети MikroTik (192.168.99.0/24) по адресу роутера 192.168.99.180
+<code>
+uci add firewall rule
+uci set firewall.@rule[-1].name='Allow-LuCI-from-99'
+uci set firewall.@rule[-1].src='wan'
+uci set firewall.@rule[-1].proto='tcp'
+uci set firewall.@rule[-1].src_ip='192.168.99.0/24'
+uci set firewall.@rule[-1].dest_port='80 443'
+uci set firewall.@rule[-1].target='ACCEPT'
+uci commit firewall
+/etc/init.d/firewall restart
+. Откройте в браузере: http://192.168.1.1
+. Перейдите в меню: Сеть (Network) -> Межсетевой экран (Firewall) ->
+вкладка «Правила для трафика» (Traffic Rules).
+. Внизу страницы нажмите кнопку «Добавить» (Add).
+. Заполните поля:
+   - Имя (Name): Allow-LuCI-from-99
+   - Протокол (Protocol): TCP
+   - Зона источника (Source zone): wan
+   - Исходный IP-адрес (Source address): 192.168.99.0/24
+   - Зона назначения (Destination zone): Устройство (вход / Device/input)
+   - Порт назначения (Destination port): 80 443
+   - Действие (Action): Принимать (accept)
+. Нажмите «Сохранить» (Save), затем «Сохранить и применить» (Save & Apply).
+</code>
+По умолчанию OpenWrt разрешает подключение по SSH (порт 22) только из локальной зоны (lan), блокируя любые попытки входа со стороны внешнего интерфейса (wan). Если роутер подключен своим WAN-интерфейсом к домашней сети MikroTik (192.168.99.0/24), необходимо разрешить входящие соединения для этой подсети через межсетевой экран (firewall).
+<code>
+uci add firewall rule
+uci set firewall.@rule[-1].name='Allow-SSH-from-99'
+uci set firewall.@rule[-1].src='wan'
+uci set firewall.@rule[-1].proto='tcp'
+uci set firewall.@rule[-1].src_ip='192.168.99.0/24'
+uci set firewall.@rule[-1].dest_port='22'
+uci set firewall.@rule[-1].target='ACCEPT'
+uci commit firewall
+/etc/init.d/firewall restart
+. Перейдите в меню: Сеть (Network) -> Межсетевой экран (Firewall) ->
+вкладка «Правила для трафика» (Traffic Rules).
+. Внизу страницы нажмите кнопку «Добавить» (Add).
+. Заполните поля:
+   - Имя (Name): Allow-SSH-from-99
+   - Протокол (Protocol): TCP
+   - Зона источника (Source zone): wan
+   - Исходный IP-адрес (Source address): 192.168.99.0/24
+   - Зона назначения (Destination zone): Устройство (вход / Device/input)
+   - Порт назначения (Destination port): 22
+   - Действие (Action): Принимать (accept)
+. Нажмите «Сохранить» (Save), затем «Сохранить и применить» (Save & Apply).
+</code>
 [[https://share.gemini.google/oam5TT2XuwTl|Внешняя ссылка]]