Přístup na TPlinka za mikrotikem

[Leeonek]

Někde se tu řešil přístup na routery za mikrotikem, pokud ten router nemá zadanou bránu. V podstatě jsem tento způsob používal doteď na jakékoli apčko, jedná se o směrování pomocí src a dstnatu. Jistě to tady spousta z Vás používá.
Už ale řeším několikátý Tplink WR841N který mi po zalogování se, napíše do prohlížeče hnusnou hlášku "You have no authority to access this router!" Dělá to samozřejmě pouze když na to přistupuju přes ten mikrotik, zevnitř sítě to nedělá. Hledal sem na netu, ale jediné co sem dohledal, že údajně tplink zaplácl nějakou bezpečnostní díru, ale nebylo to přímo u této verze tplinku. Starší verze tplinků chodijou normálně. Nemáte někdo nějaký tip co by s tím šlo udělat?

[honzam]

Bude to fakt firmwarem. Ted zkouším ten samý typ co píšeš a taky mě to píše NO authority. Přitom předtím než jsem tam dával poslední fw. (protože se sekal) tak vím 100% že vzdálený přístup šel

[goblajz]

Zrovna včera jsem se nedostal na jedno čerstvě nainstalovaný AP a dnes další kus a zas ten samý problém...snad tu díru zas otevřou v dalším firmwaru

[Petr S.]

Jj, taky jsem na tenhle problém narazil. Zobrazí se mi přihlašovací stránka, přihlásím se a pak to chybové hlášení. Dělá mi to u jednoho klienta, kde to natuje do jeho sítě (přístup tedy na port WAN). Ale u ostatních mi to nedělá, tam mám nastavené právě ty dst a src nat pravidla.

[honzam]

Právě že to nejde ani vzdálený přístup na LAN port. WAN je nezapojen

[Vic]

Zdar!
TP-LINK v novych verzich firmware kontroluje referer.
Tento problem ma dve reseni. Bud downgradovat firmware (coz u neterych novejsich typu uz nemusi jit), nebo mu nacpat spravny referer.
Sam na to pouzivam rozsireni do Firefoxu s nazvem RefControl. Proste se mu vnuti, ze pristupujeme z te adresy, jakou ocekava. Tedy na LANu lanovskou (napr. 192.168.0.1), pripadne pri zapojeni do WANu wanovskou IP.
Je to pakarna, ale co nadelame…
Vic

[honzam]

Dejme tomu že přistupuji na verejnou adresu 108.xxx.xxx.xxx a na LAN mám nastaveno 192.168.1.99 (přistupuji na LAN, wan není zapojen)
Co prosím se tam musí nastavit v tom doplňku? At to zkouším tak nebo tak, stejne to nejde

[Vic]

Jako Action se zvoli Custom a narve se tam url, jako by to bylo na lokale, tedy v tomto pripade http://192.168.1.99/ (cele, vcetne http, jen IP nestaci, proste klasicky referer).
Vic

[honzam]

Funguje, díky

[Leeonek]

Super, děkuju za tip, tím RefControlem to funguje :)

[Petr S.]

Použil jsem na to Referel Control z Google Chrome, ale nechce se mi to rozjet. Zadám http://10.10.35.253 jako site, http://10.10.35.2 tohle jako to čím má být referer nahrazen, zaškrtávátko from a Custom. Ale stejně to nefunguje. Je to oproti TL-WR720N. na TL-WR740N mi to ale jede i bez refereru. Něco dělám někde blbě? Díky.

[DRAKK]

Jako site dej IP adresu mikrotiku na kterem mas nastaven NAT a stranku dej http://10.10.35.2 (predpokladam IP toho TPlinku).

[Petr S.]

No to právě nejde. Možná by to mohlo být tím, že nemám nastavenou remote management na tp-linku? to jsem ale měl za to, ze se to vztahuje jen na wan port. ten je ted nepripojen.

[DRAKK]

Takhle to asi nepůjde...na LAN nemáš nastavenou default routu...

[Petr S.]

Mám, kdybych neměl, tak by se to přeci vůbec nespojilo. Default route mám na tom tp-linku nastaveno jako jinde kde to funguje...