1 Temat przez ryrzy

  • ryrzy
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2016-09-05
  • Posty: 78

Temat: Firewall - dostęp z wybranych zew IP

Witam,
próbuję zrobić w firewall.user regułki aby do przekierowanego portu w sieci dostęp był tylko z wybranych IP/zakresów IP. Wcześniej miałem to zrobione na samym urządzeniu, ale chciałbym aby było to już zrobione "na początku" sieci, czyli na routerze.
Urządzenie w sieci: 192.168.1.25
port: 8000
taki sam port na zew przekierowany.
Na podstawie tego co znalazłem w sieci wpisałem coś takiego:

iptables -I FORWARD -p tcp -d 192.168.1.25 --dport 8000 -j DROP
iptables -I FORWARD -p tcp -s 198.168.1.0/24 --dport 8000 -j ACCEPT
iptables -I FORWARD -p tcp -s xx.xx.0.0/16 --dport 8000 -j ACCEPT
iptables -I FORWARD -p tcp -s xx.xx.xx.xx --dport 8000 -j ACCEPT

po tym straciłem całkowicie połączenie z tym IP, nawet w LANie big_smile Gdzie robię błąd ?

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,346

Odp: Firewall - dostęp z wybranych zew IP

Nie napisałeś nic o konfiguracji sieci lan, ale jeżeli to standardowo jest zrobione to nie mogłeś przez to stracić dostępu z lau bo ruch pomiędzy hostami w sieci lan nie idzie przez cpu tylko bezpośrednio przez switch. Więc nawet nie ma jak tego ograniczyć, chyba że switch podzielisz. Napisz coś więcej.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez ryrzy

  • ryrzy
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2016-09-05
  • Posty: 78

Odp: Firewall - dostęp z wybranych zew IP

w zasadzie to żadnych udziwnień nie ma, wszystkie urządzenia w jednej sieci, adresy 192.168.1.x, dodatkowo VPN i wifi dla gosci oddzielone, ale tego nie ruszam w ogóle. Chodzi o zwykły lan. Może nie bierzmy na razie pod uwagę tego, że straciłem dostęp w lanie do urządznia, może to jedno razowy wybryk przy restarcie routera. Głowny problem to filtrowanie dostępu z zewnątrz tylko z wybranych IP. Albo traciłem całkiem dostęp, albo działał dostęp ze wszystkich adresow. Filtrowanie nie działało ;/

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,346

Odp: Firewall - dostęp z wybranych zew IP

To zrób tak:

http://eko.one.pl/?p=openwrt-konfigurac … nykomputer

Dodając option src_ip X.X.X.X

Wtedy przekierowanie z wan do lan zadziała tylko jeżeli przyjdzie pakiet z podanego adresu. Możesz zweryfikować działanie robiąc iptables -v -L i zobaczyć czy pakiety łapią się w regułce. Oczywiście na wan musisz mieć publiczny ip itd.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez ryrzy

  • ryrzy
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2016-09-05
  • Posty: 78

Odp: Firewall - dostęp z wybranych zew IP

rozumiem, że mając kilka adresów/zakresów z których chce mieć dostęp dodaje kilka takich regułek ?
dziwne, że nie działa po prostu z iptables ;/ no nic, sprawdzę wieczorem ten sposób, byle działa. zakres IP podać tak samo jak w przykładzie ? czyli xx.xx.0.0/16 ?
dzięki

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,346

Odp: Firewall - dostęp z wybranych zew IP

tak/tak

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez ryrzy

  • ryrzy
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2016-09-05
  • Posty: 78

Odp: Firewall - dostęp z wybranych zew IP

wygląda na to, że działa. Najprostsza opcja zawsze najlepsza smile dziękuję za pomoc.