Mam w firmie router Linksys RV042. Router posiada 1xWAN oraz 4xLAN [4-ro portowy przełącznik]. Do portu przełącznika podpięta jest bramka VoIP Linksys SPA 2102, która działa w trybie BRIDGE. Możemy założyć, że ma adres IP 192.168.2.2 Podłączone są do niej dwa telefony.
Router RV042 ma wbudowany firewall. Na poniższym rysunku przedstawiony jest schemat według którego można tworzyć reguły filtrowania.
Na kolejnym rysunku widać zdefiniowane domyślne protokoły, według których można dokonywać filtracji pakietów.
Chciałem stworzyć reguły filtrowania, według prostej zasady: domyślnie blokuję wszystko, a dostęp jest tylko do usług, z których na prawdę korzystam [np. POP3, SMTP itd.].
Reguła, która ma mi wszystko blokować, jest następująca [poszczegolne pola jak na rys.1]:
Action: Deny
Service: All (TCP & UDP / 0~65535)
Log: Log packets match this rule
Source interface: Any
Source IP: Any
Destination IP: Any
Apply this rule: always
Stworzyłem reguły, dzięki którym mam dostęp do wszystkich wymaganych usług [za wyjątkiem telefonów] i na każdym protokole [np. FTP, WWW itp.] wszystko działa. No i oczywiście chciałem, żeby możliwe było dzwonienie z telefonów VoIP. Chciałem przetestować zachowanie telefonów, w momencie w którym nie ma zdefiniowanej dla nich żadnej reguły która pozwalała bym na dzwonienie.
Jakież było moje zdziwienie w momencie kiedy mogłem normalnie dzwonić :/
Nie potrafię zrozumieć dlaczego...Dostęp zapewniłem do następujących usług: http [80, 8080], https [443, 8443], DNS [53], DHCP[67, 68], ftp[20, 21], smtp [25], pop3 [110], gg [8074], ssh [22], dla każdego z sieci LAN, kiedy source interface == LAN, a source IP == any, destitanion IP == any.
W logach przy próbie dzwonienia, dostaję informację, o odrzucaniu pakietów ze względu na filtrowanie. Jako source IP jest tam właśnie IP bramki VoIP, a jako destination jest jakieś IP oraz port z zakresu 16xxx. Niestety po mimo tego telefony dzwonią...
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
