Доступ сервера с серым ipv4 (openwrt, ubuntu, debian)

Хмм.. про что IPv6 адресов прям нереально очень много я то и не подумал... хотя к teredo/meredo это обносится в меньшей степени. Скорее всего я немного преувеличил опастность. Хотя мне бы было спокойнее ходить в транмисию и настройки роутера через ssh.
Кстати интересно, а реально новом IPv6 интернете нет ботов, везде стучащихся и пароли перебирающих?

*вздохнул*
Какая разница, кто тебе стучится и что делает? Сервисы голой жопой в интернет не суй, осиль фаерволл и на любом внешнем айпи все будет шикарно.

Зы: в локах ботов по ipv6 еще не разу не видел.

Можно ли в firewall прописать подключение к ssh и пр. только устройствам с определенными mac-адресами? Ткните на мануал, или лучше на хабрахабр)

Можно ли в firewall прописать подключение к ssh и пр. только устройствам с определенными mac-адресами? Ткните на мануал, или лучше на хабрахабр)

а как ты мак собрался через интернет определять?

Киньте ссылку на то как управлять транссией по ssh

ssh -6 -L 6666:127.0.0.1:9092 root@2001:0:5ef5:79fd:343e:fbff:d1c0:5203

Вродеписал уже. Виндовый putty по идее тоже что-то типа этого умеет, но врать не буду. Иксы им прокидывал, а просто порты не доводилось.

3,4*10^38 адреса ipv6, так что ботов нужно нереально много

Во первых в вашем случае много меньше. Во вторых где гарантия, что в сервисах, изначально не разрабатывавшихся с целью, как выразился уважаемый гуру торчать в «интернет голой жопой» нет уязвимостей? Разработчики вполне могли не уделить должного внимания безопастности сервисов не предназначенных быть публичными.

в локах ботов по ipv6 еще не разу не видел

Спасибо, это и было интересно.

Тогда каким способом фильтровать клиентов для доступа?
Можно ли перебросить веб-интерфейс transmission в luci?

При попытке зайти с логином и паролес через GUI выволит сообщение:

401: Unauthorized
Unauthorized User

config transmission                                 
        option config_dir '/etc/transmission'       
        option bind_address_ipv4 '0.0.0.0'          
        option bind_address_ipv6 '::'               
        option blocklist_enabled 'false'            
        option dht_enabled 'true'                   
        option download_queue_enabled 'true'        
        option encryption '1'                       
        option idle_seeding_limit_enabled 'false'   
        option lazy_bitfield_enabled 'true'         
        option message_level '1'                    
        option peer_port '51413'                    
        option peer_port_random_on_start 'false'    
        option peer_socket_tos 'default'            
        option port_forwarding_enabled 'true'       
        option preallocation '1'                    
        option queue_stalled_enabled 'true'         
        option rpc_authentication_required 'true'   
        option rpc_bind_address_ipv4 '0.0.0.0'      
        option rpc_bind_address_ipv6 '::'           
        option rpc_enabled 'true'                   
        option rpc-username "admin"                 
        option rpc-password "qwerty123456"          
        option rpc_url '/transmission/'             
        option rpc_whitelist_enabled 'false'        
        option scrape_paused_torrents_enabled 'true'
        option script_torrent_done_enabled 'false'  
        option seed_queue_enabled 'false'           
        option start_added_torrents 'true'          
        option trash_original_torrent_files 'false' 
        option upload_slots_per_torrent '14'        
        option utp_enabled 'true'                   
        option scrape_paused_torrents 'true'        
        option watch_dir_enabled 'false'            
        option rename_partial_files 'false'         
        option rpc_whitelist '127.0.0.1,192.168.0.*'

Хм.. все выглядит очень похожим на правду. Это через вы через ssh или по IPv6 ходите? Окошко паролеспросительное вываливается?

захожу через transmission remote gui, там в подключении всё верно прописано, и вываливается такое окошко. Сейчас установлю веб и там гляну.

Через GUI тоже самое, есть запрос авторизации, но вот то что я в настройках вбил не подходит.

Конфиг вроде правельный, в OpenWRT Wiki почти такой-же. Можно попробовать поиграться с option encryption, проверить имя пользователя/пароль на корректность символов(вдруг чего-нибудь юникодное затесалось или русские буквы в другой кодировке), попробовать подключится из 192.168.0.0/24. Если ничего не поможет надо идти к OpenWRT'шникам спрашивать. Возможно бага там. А вы хотели это в интернет высунуть.

Я ничего в интернет высовывать не буду, пока сам не пойму что всё правильно. Даже сейчас я всё отключил. пока не найди правильную инфу