telnet روتر

[mrkt]

سلام به یک روتر می خام telnet کنم
جه دستوری باید اضافه کنم
در ضمن پسورد روتر که در line vtt می نویسی رو چی جوری می تونیم
به صورت کد شده نشو بده نه خوده پسورد رو ؟
در ضمن ping که می کنم packet filtered می ده

---

موضوعات مشابه:

• Telnet + AIK
• telnet و ssh روی روتر
• telnet کردن یک روتر از طریق adsl
• telnet به روتر
• روتر ping ميشه اما telnet نميشه

---

[linux_base]

telnet ip
ping بسته
تو site سیسکو بگرد پیدا میکنی

[hosseinshamloo]

سلام به یک روتر می خام telnet کنم
جه دستوری باید اضافه کنم
در ضمن پسورد روتر که در line vtt می نویسی رو چی جوری می تونیم
به صورت کد شده نشو بده نه خوده پسورد رو ؟
در ضمن ping که می کنم packet filtered می ده

دوست گرامی
1- Line برای Telnet را Line VTY می گویند.
2- برای Telnet کردن باید در مبدا بنویسی Telnet 192.168.10.100 من آن IP را مثال زدم به جای آن IP روتر را وارد کنید.
3- برای اینکه کلیه رمز های روتر را به صورت کد شده در بیاوری از دستور زیر در مد Global استفاده می مکنیم.
service password-encryption

بازهم سئوالی بود در خدمتیم
التماس دعا
حسین شاملو

[mrkt]

سلام از راهنمایی لینوکس بیس که خیلی فیض بوردیم اگه من می خواستم سیکو را ببینم اینجا سوال مطرح نمی کردم حسین جان از رمز کردنت مرسی ولی منظور من از telnet این بود که من با telnet نمی تونم به روتر وصل شوم چه دستوری ننوشتم ؟ دستور شما را می زنم ولی به روتر وصل نمی شوم ؟

[shabake_karan]

خوب چه Error به شما می ده ؟؟ بهتر بگم که وقتی Telnet می کنی چه اتفاقی نیفته !!

[mrkt]

وقتی telnet می کنیم باید صفحه user o pass روتر بیاد
ولی می نویسه could not open host on port 23 را می ده
به نظر شما تو access-list چیزی باید بذارم که نذاشتم

[linux_base]

port 23 بسته است و به ip شما اجازه دسترسی نمیده

[mrkt]

port 23 بسته است و به ip شما اجازه دسترسی نمیده

مهندس تا اینجاش رو هم فهمیده بوده
اما راه حل ؟

[shabake_karan]

access-list 1 permit [ any or host ] log

line vty 0 4
transport input telnet
acces-class 1 in
exec-timeout 0 10

[mrkt]

مهندس بازم نشد
من از همان كامپوتر سرور كه telnet مي كنم همه چيز درست telnet مي شه از بيرون كه telnet مي كنم نمي شهدر ضمن از بيورن از شبكه كه ping مي كنم distination net unrechebleمي ده

[mrkt]

اين هم كانفيگ line vty
line vty 0 4
session-timeout 60
access-class 1 in
exec-timeout 60 0
password xxxx
login
transport input telnet
!no scheduler allocate
راستی ip من کلاس c هست
ip که می خوام telnet کنم کلاس A هست به نظر شما ربطی داره

[shabake_karan]

اين هم كانفيگ line vty
line vty 0 4
session-timeout 60
access-class 1 in
exec-timeout 60 0
password xxxx
login
transport input telnet
!no scheduler allocate
راستی ip من کلاس c هست
ip که می خوام telnet کنم کلاس A هست به نظر شما ربطی داره

دوست عزیز عبارت access-class 1 in به کجا اشاره می کنه ؟؟؟

[Hakimi]

Access-List های دیگر موجود بر روی این Router یا Router (های) دیگر که در مسیر ارتباطی شبکه تان هستند را بررسی کنید. احتمالا دسترسی مورد نیاز روی آنها تعریف نشده است.

متاسفانه نمی توان حدس زد که ساختار شبکه شما و تنظیمات موجود بر روی سیستم هایتان چگونه است.
تنها راه، توضیحاتی است که شما می نویسید. پس توضیحاتتان را کامل کنید.

[mrkt]

Access-List های دیگر موجود بر روی این Router یا Router (های) دیگر که در مسیر ارتباطی شبکه تان هستند را بررسی کنید. احتمالا دسترسی مورد نیاز روی آنها تعریف نشده است.

متاسفانه نمی توان حدس زد که ساختار شبکه شما و تنظیمات موجود بر روی سیستم هایتان چگونه است.
تنها راه، توضیحاتی است که شما می نویسید. پس توضیحاتتان را کامل کنید.

كوروش جان من اين دستور را بنا به نوصيه خوده شما اقاي شبكه كاران در 2 خط بالا تر گذاشتم
access-list 1 permit any
access-list 110 permit tcp any any eq www
access-list 110 deny tcp any any
access-list 120 deny icmp any any echo
access-list 120 deny icmp any any echo-reply
access-list 120 deny tcp any any eq 135
access-list 120 deny udp any any eq 135
access-list 120 deny udp any any eq tftp
access-list 120 deny udp any any eq netbios-ns
access-list 120 deny udp any any eq netbios-dgm
access-list 120 deny tcp any any eq 139
access-list 120 deny udp any any eq netbios-ss
access-list 120 deny tcp any any eq 445
access-list 120 deny tcp any any eq 593
access-list 120 deny tcp any any eq 4444
access-list 120 permit ip any any!

[mrkt]

جوابی نیامد؟