Nie jesteś zalogowany. Proszę się zalogować lub zarejestrować.
eko.one.pl → Oprogramowanie / Software → Blokada dostępu do SSH i panelu WWW
Strony 1
Zaloguj się lub zarejestruj by napisać odpowiedź
Witam
Jak w OpenWrt AA umożliwić dostęp do ssh i panelu WWW routera tylko za pośrednictwem portów ethernet (zablokować dostęp przez wifi)? Za pomocą iptables ograniczyć ruch na portach 22,80,443 tylko do interfejsu eth0.1?
Pozdrawiam
Michał
Jeżeli nie rozdzieliłeś wlanu od lanu to całość jest jednym interfejsem. Przez iptables z celem physdev po interfejsie, tak.
Nie rozdzielałem mostu.
W taki sposób?
iptables -A INPUT -p tcp --dport 22,80,443 -m physdev --physdev-in wlan0 -j DROP
Prawie. Po dport tylko jeden port lub multiport używaj żeby wiele wskazać.
Ok, dzięki
iptables -A INPUT -p tcp -m multiport --dport 22,80,443 -m physdev --physdev-in wlan0 -j DROP
Zainstalowałem moduł iptables-mod-extra (dla physdev), reguła załadowała się bez błędów...
ale dalej mogę się dostać do routera po WiFi.
Zmień -A INPUT na -I INPUT
Po pierwsze trzeba włączyć "bridge firewalling" w pliku /etc/sysctl.conf:
net.bridge.bridge-nf-call-iptables=1i zrestartować router
iptables -I INPUT -p tcp -m multiport --dport 22,80,443 -m physdev --physdev-in wlan0 -j DROPWstawienie reguły na początek łańcucha INPUT pomogło:)
Dziękuję za pomoc.
Strony 1
Zaloguj się lub zarejestruj by napisać odpowiedź
eko.one.pl → Oprogramowanie / Software → Blokada dostępu do SSH i panelu WWW
Forum oparte o PunBB, wspierane przez Informer Technologies, Inc