Mam blokadę na dostęp do internetu z telefonów z oknem na 30 minut dla dzieciaków (~10 lat), reguła w access restrictions, static dhcp - wtedy pobierają im się aktualizacje aplikacji androidowych i mogą sobie coś pobrać.
Chciałbym (zachowując blokadę na cały internet) dać dostęp do androidowych klientów Skype lub Facebook - za dużo im idzie na SMSy :-). Widzę, że można łatwo blokować poszczególne porty czy nawet adresy, ale ja chciałbym od ww. reguły zrobić wyjątki, tj. zablokować wszystko z wyjątkiem pewnych specyficznych aktywności (portów, adresów).
Czy to możliwe w tomato, ewentualnie alternatywnym firmware ?
Niestety nikt nie odpowiedział na tego posta proponując rozwiązanie. Również posiadam podobny problem, więc nie będę zakładał nowego tematu.
Mam jeden komputer (ip np. 192.168.0.5), który ma mieć całkowitą blokadę na Internet (co oczywiście można zrobić w Access Restrictions), z wyjątkiem tego, iż chciałbym mu dać możliwość sprawdzania/pobierania aktualizacji Windows, oraz otworzyć kilka portów na świat dla konkretnych usług. Próbowałem bawić się iptables, ale tym sposobem nawet nie udało mi się całkowicie zablokować dostęp do Internetu, a co dopiero stworzyć jeszcze reguły dla wyjątków.
iptables -A FORWARD -s 192.168.0.5 DROP
iptables -A FORWARD -s 192.168.5.5 --dport 8080 -j ACCEPT
Proszę o pomoc, wskazanie, gdzie robię błąd.
Pozdrawiam
Połączony z 05 listopad 2013 16:26:01:
Naprawdę nikt nie może mi pomóc?
W powyższym kodzie oczywiście jest pomyłka, powinno być "192.168.0.5", a nie "...5.5", ale to po prostu błąd przy pisaniu posta.
Udało mi się przez iptables, podglądając routerowe reguły, zablokować cały dostęp do komputera wpisując "iptables -A rdev01 -s 192.168.0.5 -j DROP", co jest odpowiednikiem zablokowania całego Internetu w Acces Restrictions. I to wszystko niestety.
Przede wszystkim chodzi mi otworzenie na świat jednego portu - mam SVN, którego chciałbym udostępnić.
Jeszcze raz proszę o pomoc.
Połączony z 06 listopad 2013 17:26:49:
Ufff, jednak jakoś poradziłem sobie.
Poniżej prezentuję dla potomnych wpisy, jakie należy umieścić w firewallu (Administrations -> Scripts -> Firewall), które zablokują wszystkie połączenia internetowe na komputerze 192.168.0.5 z wyjątkiem dostępu do portów xxx,yyy, oraz windows update:
Jeśli coś w powyższym kodzie jest złe, niezgodne ze "sztuką zawodową", proszę mnie poprawić, aby inni nie powielali moich ewentualnych błędów.
Edytowany przez pan-xyz dnia 06-11-2013 17:26
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
