openwrt开启SSH远程访问与开启WEB远程访问——三种方法

openwrt 开启SSH远程访问

首先,你的电脑用网线连接路由器LAN口是可以访问WEB页面和SSH连接的。
在这里插入图片描述

例如,电脑1连接Openwrt路由器,可以进行SSH连接到openwrt 路由器。但是电脑2无法远程访问Openwrt路由器网页和SSH远程连接。

本次操作固件版本为OpenWrt R23.6.6

方法一:关闭防火墙

从电脑1进入WEB页面,系统,管理权,SSH访问,钩选,密码验证,允许ROOT用户凭密码登录,
网关端口。
在这里插入图片描述

阻止防火墙服务开机自动启动

/etc/init.d/firewall disable 

关闭防火墙

/etc/init.d/firewall stop

试着访问一个Openwrt路由器,web页面和SSH连接。
电脑2,远程应该是可以访问web页面了,但是SSH还是不行。

方法二:Socat转发端口

Socat 是 Linux 下的一个多功能的网络工具,名字来由是「Socket CAT」。其功能与有瑞士军刀之称的 Netcat 类似,可以看做是 Netcat 的加强版。
在这里插入图片描述

  1. 从电脑1进入WEB页面,系统,管理权,SSH访问,钩选三个选项,密码验证,允许ROOT用户凭密码登录,网关端口。
  2. 从电脑1进入WEB页面,网络,Socat,添加
    在这里插入图片描述
    在Socat 配置页面,钩选,启用。监听端口,为外部访问端口。目标地址,选带lan后缀那个。目录端口是Dropbear实例那个。钩选,打开防火墙。
    用ssh命令访问,openwrt的IP本地为从主路由看到那个。
ssh root@192.168.1.100 -p 10022

WEB页面访问不了,也可以在这里加上一条80端口转发10080.

方法三:防火墙通信规则

如果没有安装Socat的话,可以试试这个。我这边没成功。

  1. 从电脑1进入WEB页面,系统,管理权,SSH访问,钩选三个选项。
  2. 防火墙 - 区域设置,入站数据,出站数据,转发,都改为接受。
    在这里插入图片描述
    试试看。
  3. 网络,防火墙,通信规则,添加,保存并应用。
    在这里插入图片描述
    试试看。
  4. 防火墙,端口转发,
    在这里插入图片描述

参考

外网访问Openwrt路由器管理Web及SSH
OpenWRT 配置远程ssh及访问WEB页面

### 如何通过SSH及其他方法实现对OpenWRT路由器的远程管理配置 #### 一、局域网内的SSH访问 对于位于同一局域网中的计算机,可以直接利用SSH协议来连接至OpenWRT设备。确保目标机器已安装有SSH客户端软件,在命令行界面输入如下指令即可建立连接: ```bash ssh root@<router_ip_address> ``` 这里的`root`代表登录用户名,默认情况下为管理员账户;而`<router_ip_address>`则需替换成为实际环境中OpenWRT设备分配到的具体IPv4地址[^1]。 #### 二、广域网环境下的SSH接入 当试图从互联网外部位置安全地控制OpenWRT装置时,则涉及到更为复杂的网络架构设计考量。一种常见做法是在OpenWRT上设定固定的内部IP,并开放特定端口号用于转发来自外界的数据包给定该主机。具体操作步骤包括但不限于调整防火墙规则以及创建相应的NAT条目等措施[^3]。 另外值得注意的是如果用户的公共IP并非静态而是动态变化的话,那么建议采用DDNS(Dynamic Domain Name System)服务以便于追踪最新的公网出口信息。 #### 三、基于Web界面的操作方式 除了传统的CLI手段之外,现代版本的OpenWRT还提供了图形化的LuCI web面板供用户更直观便捷地完成各项参数修改工作。同样地,为了使远在他方的人能够顺利打开此页面实施监督维护活动,也需要相应地做好端口映射处理并将80/443这类标准HTTP(S)监听端口暴露出去。 #### 四、借助第三方平台辅助达成目的 考虑到上述方案可能存在一定的局限性和复杂度,部分开发者会选择引入额外的技术组件比如FRP(Fast Reverse Proxy),它允许即使处于严格 NAT 或者防火墙之后的服务也能轻松被外界所触及。按照官方文档指示准备好必要的依赖项后启动代理进程就能让指定的应用程序获得公开可寻址的能力了[^2]。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值