Пикрелейтед. Почему? И какие ещё способы полностью закрыть доступ ко всем устройствам внутри сети конкретному устройству в этой сети? На это устройство будут переброшены все порты и доступ к нему будет передан в ненадёжные руки, поэтому мне хочется, чтобы с него никто не полез внутрь моей сети и, в частности, в роутер и в точку доступа. Да, у меня дома без дела стоит сервер и я хочу открыть к нему доступ сырнам.
Хотя, всё. Разобрался. Попробую ограничить доступ во внутреннюю сеть с его IP. Если IP сменится, порты на него перебрасываться уже не будут. Но всё же, есть способ настроить файерволл для конкретного разъёма на роутере?
>>170185 Если используешь возможности чипа коммутации, то нет. Если используешь bridge, то, afaik, есть. Только для bridge там отдельный фаерволл.
>>170184 Разнеси по разным подсеткам. В фильтре дропай пакеты между LAN1 и LAN2. А можно вообще на хостах ротуты настроить, чтобы хосты LAN1 не имели маршрута до LAN2 (без дефолтного гатевея). > На это устройство будут переброшены все порты Я бы всё равно перебрасывал только те, которые нужны.
>>170184 Разнеси по разным подсеткам. В фильтре дропай пакеты между LAN1 и LAN2. А можно вообще на хостах ротуты настроить, чтобы хосты LAN1 не имели маршрута до LAN2 (без дефолтного гатевея).
> На это устройство будут переброшены все порты
Я бы всё равно перебрасывал только те, которые нужны.
>>170189 >без дефолтного гатевея Ну или с дефолтным, просто на каждом хосте LAN1 зароутить LAN2 в какой-нибудь левый ойпи.
>>170189
>без дефолтного гатевея
Ну или с дефолтным, просто на каждом хосте LAN1 зароутить LAN2 в какой-нибудь левый ойпи.
Скажите мне лучше, как мне стереть логи в рутероси? не оп
>>170191 system reboot
system reboot
>>170192 Спасибо, знаю. А без ребута и грязных хаков никак?
- wahaba + wakaba 3.0.9 + futaba + futallaby -
