# Задача: хотим внедрить в своей сети мост (bridge) на Debian,# выполняющий также задачи межсетевого экрана,# т.е. получить возможность фильтрации трафика, не сильно меняя топологию# и совсем не меняя адресацию в сети и шлюз по умолчанию.# Желательно, чтобы мост-МЭ при этом вообще не имел IP-адресов# на интерфейсах (обращенном наружу и смотрящему в защищаемую сеть)# Администрировать его и смотреть на нем логи предлагается локально# или путем подключения к выделенной сети администрирования# Ставим его в сети так, чтобы одним интерфейсом моста он был# подключен к провайдеру или другому уже имеющемуся шлюзу по умолчанию,# а другой «смотрел» в защищаемую ЛВС, например в порт коммутатора# Таким образом, приходящий извне трафик прежде чем попасть в защищаемую сеть# будет всегда проходить через мост на котором мы его будем фильтровать# с помощью iptablesСхема тестового стенда
23.02.2017
снимаем микросхему с помощью термофена устанавливаем чип в программатор MiniPro TL866A читаем прошивку и сохраняем дамп на компьютер стираем микросхему записывает новую прошивку (fullflash) устанавливаем чип обратно в роутер с помощью термофена проверяем работу
Убитый роутер TP-Link TL-WR740 после неудачной заливки DD-WRT. Прошивка заводской прошивки превратило аппарат в «кирпич». Мигает светодиодами: горят все, тухнут до wlan, потом остаётся только power — и так по кругу. Кабель на сетевой карте не виден. UART восстановление также невозможно, так как стерт загрузчик (boot). Восстанавливать прошивку будем с помощью программатора MiniPro TL866 и прошивкой полного дампа (fullflash).
Комментарии
Отправка комментария