Linksys WRT54G vergisst manuelle IPTables settings

[JFZ]

Hi,


um von meinem PC aus auf mein DSL-Modem zugreifen zu können, muß mein Router gegenüber dem Modem Masquerading machen. das geht problemlos, indem ich über telnet folgende Zeilen eingebe:

ifconfig vlan1 169.254.1.222
iptables -A POSTROUTING -t nat -o vlan1 -d 169.254.1.0/24 -j MASQUERADE

Soweit so gut, und wenn ich mit "iptables -t nat -L " kontrolliere ob alle Settings ok sind, sehe ich auch folgende Linie in "Chain POSTROUTING (policy ACCEPT)":
MASQUERADE all -- anywhere 169.254.1.0/24

Nach ein paar minuten verschwindet diese Linie aber wieder, und auch eine telnet-Verbindung zum Modem scheitert. durch Neueingabe der iptables-regel ist dann wieder alles i.O.


Wieso vergisst der Router immer diese Einstellung? Und wie kriege ich ihn dazu, diese Einstellung zu behalten?


edit:
Firmware ist DD-WRT v23 SP1

[Haarmann]

JFZ

Welche Firmware nutzt denn auch?

[JFZ]

JFZ

Welche Firmware nutzt denn auch?

oh, wichtige Info vergessen:

verwende DD-WRT v23 SP1

[Botcruscher]

Ich geh einfach mal davon aus das du das Comando direkt in den nv-ram schreiben must. Im normalen speicher dürfte es exakt 3min vorhanden sein.

[JFZ]

Ich geh einfach mal davon aus das du das Comando direkt in den nv-ram schreiben must. Im normalen speicher dürfte es exakt 3min vorhanden sein.

Hmm... und wie mach ich das? Woran liegt es, daß der Inhalt des normalen speichers nur 3 Minuten vorhält?
btw: 3 Minuten könnten ziemlich gut hinkommen.


komisch nur, daß der ifconfig-befehl bleibt. nur iptables wird vergessen...

[JFZ]

???

[JFZ]

Ich geh einfach mal davon aus das du das Comando direkt in den nv-ram schreiben must. Im normalen speicher dürfte es exakt 3min vorhanden sein.

Hast du mir ein paar Infos, wonach ich da suchen muß? Wieso verschwindet der normale Speicherinhalt nach 3 minuten? kann man diese 3 min verlängern? Und wie schreibe ich was ins nv-ram (nv= non-volatile ?)

[Botcruscher]

Ich vermute einfach mal das der Befehl an die Verbindungen gebunden wird. Die Inetverbindungen werden nun eben genau 180 sec vorgehalten. Danach verschwinden sie aus dem Speicher.

Damit ist davon aus zu gehen das man dem Router nach einiger Zeit immer wieder sagen muss, was er tun soll. Das geht entweder über ein Script oder indem man es direkt in den RAM schreibt. Früher muste man das bei WDS Verbindungen auch mal tun.

So richtig weiterhelfen kann ich dir da nicht. An deiner Stelle würde ich mal im DDWRT Forum nachfregen. Linksys.org dürfte auch weiter helfen.

PS: Versuch mal die Tomato. Die hat ein eigenes Feld wo man die Scripte manuel über den normalen Webbrowser eingeben kann.