Dziękuję wszystkim za zainteresowanie. Będę walczył po wieczorynce;)

Edit...

dedito pisze:Tu jest jakaś wskazówka (nie wczytywałem się) -> https://blog.dantup.com/2016/04/removin ... an-jessie/
Zakładam, że masz orangepi.

Pomogło - dziękuję!

Jeżeli kudzu nic nie zmienił w swoim firewallu ze swojego poprzedniego wątku , to w logach jest informacja o odrzuconych pakietach. Tak, wiem, tylko nie spodziewałem się, że będzie taki ruch! Yampress ma rację - zmienię domyślny port dla ssh. Jeżeli kiedyś wypuszczę ssh na świat, to nie będe musiał...

Yampress pisze:No przecież należy zawsze zmienić port dzia łania ssh. na 4 albo 5 cyfrowy. I wtedy jest cisza z takmi rzeczami...

Nawet, jeśli ssh nie wypuszczam na świat? Obecnie port 22 mam dostępny jedynie przez eth1, a to jest mój PC.

A rsyslog 'action 17'? Szukałem tego w sieci ale nie trafiłem na jednoznaczną i zrozumiałą dla mnie odpowiedź.

Kurczę, do logów DD-WRT nie zaglądałem i nie miałem świadomości, jak można być atakowanym...

Witam ponownie. Dopiero co uporałem się z konfiguracją firewalla , a już potrzebuję kolejnej pomocy. Takie mam logi z ostatnich kilku minut: Sep 26 23:25:35 orangepipcplus rsyslogd-2007: action 'action 17' suspended, next retry is Mon Sep 26 23:27:05 2016 [try http://www.rsyslog.com/e/2007 ] Sep 26 ...

Dzięki serdeczne za pomoc!

Jeśli w DHCP skonfigurowałeś, że brama jest jednocześnie serwerem DNS to chyba jest powód problemów. Niestety nie rozumiem tego. Cała moja konfiguracja DHCP to ten dnsmasq.conf: # nasłuchiwanie interface=eth1 interface=wlan0 # zakresy adresów dhcp-range=eth1,192.168.1.100,192.168.1.150,12h dhcp-ran...

A z eth1 działa ping na np: 8.8.8.8 ? Miałeś czuja - pinguje. Czyli mam problem z DNS. resolv.conf: # IPv4 nameserver 208.67.222.222 nameserver 208.67.220.220 nameserver 208.67.222.220 nameserver 208.67.220.222 # IPv6 nameserver 2620:0:ccc::2 nameserver 2620:0:ccd::2 Nie mam pojęcia czy dobrze i cz...

Obecny stan firewalla w zakresie potrzebnym do tego wątku: iptables -nvL && iptables -t nat -nvL root@orangepipcplus:~# iptables -nvL && iptables -t nat -nvL Chain INPUT (policy DROP 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 ACCEPT udp -- wlan0 * 0...

Pokaż te obecne regułki, bo nie mam się do czego odnieść. To teraz tak: #!/bin/bash ### BEGIN INIT INFO # Provides: firewall.sh # Required-Start: $local_fs $remote_fs # Required-Stop: $local_fs $remote_fs # Default-Start: 2 3 4 5 # Default-Stop: 0 1 6 # Short-Description: Start daemon at boot time ...