Как узнать, торчит ли web-морбой роутер в wan

telnet wan_ip 80

можешь nmap

Лучше зайти из под какой-нибудь прокси/анонимизатор на wan_ip. а то изнутри может и по wan ip доступно, а снаружи всё-таки резаться.

>telnet wan_ip 80 >можешь nmap

Не, из локалки он, естественно, виден и telnet, и http, о чём nmap говорит, но означает ли это, что из внешки я с голой жопой, в смысле, как настроен фаервол, DROP'ать внешние подключения по telnet или http али как.

Ещё вопрос: если я доступен из внешки, как сделать так, чтобы telnet и http были только _локально_?

На роутере поднято ppp-соединение.

Поднять http только на внутреннем ip. Очевидно же.

> Поднять http только на внутреннем ip. Очевидно же.

Сначала хотелось бы точно узнать. Вроде Dlink'и не видны из внешки... Не совсем разобрался с прокси. Можно сделать вывод на основание iptables -nvl

http://pastebin.ubuntu.com/168107/

> Лучше зайти из под какой-нибудь прокси/анонимизатор на wan_ip. а то изнутри может и по wan ip доступно, а снаружи всё-таки резаться.

Зашёл с какого-то прокси с proxy.org на ip, который показывает ifconfig ppp_8_35_1 - не открывается админка роутера -- значится не виден... хоть это костыли, надо пойти поразбираться с iptables, чтобы хотя бы проанализировать вывод.

скажи свой IP, а мы посмотрим

whatsmyip.org - сканировать порты

> То, что надо. Спасибо.