Сеть
Используемые по умолчанию порты:
Порты |
Служба |
Описание / Где поменять |
12301 |
FTP |
Стандартный порт - 21.
Поменять можно в любое время в web-интерфейсе настроек:
USB Applicaton
FTP Server FTP Port
|
12302 |
Web-интерфейс настроек |
Стандартный порт - 80.
Перед началом установки, можно поменять в файле
.../sk10_settings.sh
Чтобы поменять после установки - дать команды вручную:
nvram set http_lanport=12302
nvram set http_wanport=12302
nvram commit
|
12303 |
SSH |
Стандартный порт - 22.
Перед началом установки, можно поменять в файле .../prepost/post-boot
После установки - в файле /usr/local/sbin/post-boot
Строка:
dropbear -p 12303 > /dev/null 2>&1
|
12304 12305 5000 |
rTorrent |
Порт 5000 используется для связи web-интерфейса с rTorrent. Из Internet закрыт. Менять не следует.
Остальные порты перед началом установки можно поменять в файле .../rtorrent/rtorrent.conf
После установки - в файле /opt/etc/rtorrent.conf
Строка:
port_range = 12304-12305
|
80 |
HTTP |
Стандартный порт - 80.
Перед началом установки поменять можно в файле .../lighttpd/lighttpd.conf
После установки - в файле /opt/etc/lighttpd/lighttpd.conf
Строка:
## bind to port (default: 80)
server.port = 80
|
443 |
HTTPS |
Стандартный порт - 443.
Перед началом установки поменять можно в файле .../lighttpd/lighttpd.conf
После установки - в файле /opt/etc/lighttpd/lighttpd.conf
Строка:
$SERVER["socket"] == ":443" {
|
Обязательно заменить номера портов в соответствующих файлах
на любые другие по собственному желанию. Для минимизации риска возникновения
конфликта портов, лучше выбирать номера из диапазона 12000 - 47000.
Порты, открытые для доступа из внешних сетей (Internet и сеть провайдера):
80, 443, 12301,
12303, 12304, 12305.
Перед началом установки можно поменять в файле .../prepost/post-firewall
После установки - в файле /usr/local/sbin/post-firewall
Если доступ из Internet не нужен/не желателен - удалить этот файл, дать команду
flashfs save && flashfs commit && flashfs enable
и презагрузить роутер. Тогда открытость/закрытость портов будет определяться исключительно
настройками в web-интерфейсе.
STP отключён, чтобы не посылал ненужные пакеты в сеть провайдера.
|