Mam w firmie router Linksys RV042. Router posiada 1xWAN oraz 4xLAN [4-ro portowy przełącznik]. Do portu przełącznika podpięta jest bramka VoIP Linksys SPA 2102, która działa w trybie BRIDGE. Możemy założyć, że ma adres IP 192.168.2.2 Podłączone są do niej dwa telefony.
Router RV042 ma wbudowany firewall. Na poniższym rysunku przedstawiony jest schemat według którego można tworzyć reguły filtrowania.
Na kolejnym rysunku widać zdefiniowane domyślne protokoły, według których można dokonywać filtracji pakietów.
Chciałem stworzyć reguły filtrowania, według prostej zasady: domyślnie blokuję wszystko, a dostęp jest tylko do usług, z których na prawdę korzystam [np. POP3, SMTP itd.].
Reguła, która ma mi wszystko blokować, jest następująca [poszczegolne pola jak na rys.1]:
Action: Deny
Service: All (TCP & UDP / 0~65535)
Log: Log packets match this rule
Source interface: Any
Source IP: Any
Destination IP: Any
Apply this rule: always
Stworzyłem reguły, dzięki którym mam dostęp do wszystkich wymaganych usług [za wyjątkiem telefonów] i na każdym protokole [np. FTP, WWW itp.] wszystko działa. No i oczywiście chciałem, żeby możliwe było dzwonienie z telefonów VoIP. Chciałem przetestować zachowanie telefonów, w momencie w którym nie ma zdefiniowanej dla nich żadnej reguły która pozwalała bym na dzwonienie.
Jakież było moje zdziwienie w momencie kiedy mogłem normalnie dzwonić :/
Nie potrafię zrozumieć dlaczego...Dostęp zapewniłem do następujących usług: http [80, 8080], https [443, 8443], DNS [53], DHCP[67, 68], ftp[20, 21], smtp [25], pop3 [110], gg [8074], ssh [22], dla każdego z sieci LAN, kiedy source interface == LAN, a source IP == any, destitanion IP == any.
W logach przy próbie dzwonienia, dostaję informację, o odrzucaniu pakietów ze względu na filtrowanie. Jako source IP jest tam właśnie IP bramki VoIP, a jako destination jest jakieś IP oraz port z zakresu 16xxx. Niestety po mimo tego telefony dzwonią...
· Łącznie użytkowników: 24,126 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
15-05-2025 19:35
witam! było coś gdzieś o obsłudze asus mesh w tomato moze? chętnie bym przetestował u rodziców
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
dawidt
21-12-2024 01:09
siema
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
' target='_blank'>Link
