Как настроить файрволл на доступ по динамическому IP?

Question

[Георгий Н]

Есть железка, которая должна класть данные на фтп, но это не работает, если задать пароль - т.е. по факту может работать с фтп только анонимом. Ошибка в прошивке, новой нет и не предвидится. IP динамический поэтому просто так взять и ограничить доступ на фтп по IP - не получится. По всему возможному диапазону провайдера тоже не хочется.
Какие могут варианты ограничения доступа на фтп в таких условиях? Рассматриваю вариант с любой степенью велосипедности и безумности.
Ну, как пример, для затравки - ddns и доступ по доменному имени? Может как-то так? Правда, тоже не знаю, как это реализовать.

Comments

[123459]

port knocking?

[Георгий Н]

123459: надо исходить из того, что железка умеет только отправить файл на фтп от анонима и ничего более. Т.е. все, что можно сделать - только на стороне сервера с фтп.

[123459]

Георгий Н: если только на стороне ftp - разве что удаление файлов запретите. ещё можете ограничить время доступности ftp сервера, если файлы не все время передаются.
если на стороне передающего устройства есть роутер или компьютер - можете сделать ssh/vpn туннель до ftpсервера, на сервере разрешить только локальный доступ.
https://www.ftpgetter.com/ftp-ssh-tunnel.php
unix.stackexchange.com/questions/251486/why-doesnt...

либо на компьютере на передающий стороне настройте ftp bridge в любой защищенный протокол https://www.bitvise.com/ftp-bridge

[Георгий Н]

123459: нет никаких вариантов сделать что-либо со стороны железки. Там нет ни компов, ни роутеров. Файлы могут передаваться в любое время, сделать доступным чтение для всех - нельзя, конечно же. Т.е. только что-либо со стороны сервера.

Answer 1

[ofounder]

VPN использовать

Comments

[Георгий Н]

Читаем комменты к вопросу. Со стороны железки ничего сделать нельзя.