Как реализовать блокировку соединений на порт UDP?

Question

[EvgeniyNagola]

Доброго времени суток всем. Уважаемые, может кто-то сможет подсказать.
Есть роутер TP-Link 841N. Нужно реализовать блокировку входящих и исходящих соединений по UDP порту ( к примеру UDP 3074 ) для нескольких девайсов подключенных по wi-fi ( известны ip-адреса устройств и mac-адреса ). Не совсем понимаю как нужно сформировать правило для контроля доступа. Пользовался стандартным софтом от TP-Link.

Answer 1

[hint000]

для входящих и для исходящих нужно будет два отдельных правила (см. параметр "Направление")

Upd. Насколько это работоспособно - отдельный вопрос. Подобные роутеры в основном использую как тупые точки доступа внутри локальной сети, только wi-fi на них настраиваю и выключаю dhcp. Возможности защиты у подобных роутеров игрушечные. Но согласен, что за неимением чего-то более серьезного можно попытаться и на таком настроить.

Comments

[EvgeniyNagola]

Спасибо за ваш ответ, прошу прощения, у меня еще больше вопросов сейчас возникло.
Именно это пробовал делать (в целом, доступ к интернету для свех девайсов блокировался вообще), возник вопрос. Я указываю в целях режим IP, правильно ли оставлять поле адресов пустым, если меня интересуют любые подключения ?

В правилах фильтрации, если я правильно понял, мы запрещаем пакетам проходить.

Также, пришла в голову еще одна мысль, а нельзя ли подключить роутер к пк, настроить фаервол и раздать wifi на другие девайсы ?

[hint000]

В правилах фильтрации, если я правильно понял, мы запрещаем пакетам проходить.

Нет. Если вы поставите по умолчанию "запретить", то вам придётся явно прописывать всё, что нужно разрешить. Вы же наоборот хотите прописать явно то, что нужно блокировать. А значит по умолчанию нужно разрешить.

правильно ли оставлять поле адресов пустым, если меня интересуют любые подключения

скорее всего да, если роутер не ругается на пустые поля. Почти наверное там внутри (за ширмой интерфейса, в прошивке роутера) сидит iptables, а он на отсутствующий параметр реагирует как раз так, как вы и ожидаете (т.е. нормально).

нельзя ли подключить роутер к пк, настроить фаервол и раздать wifi на другие девайсы

тут не совсем понятно, какую схему работы вы предполагаете, ваши слова можно интерпретировать по разному. В принципе, я много лет в разных офисах настраиваю сеть так: подобные роутеры-мыльницы только раздают wi-fi, WAN-порт на них не задействован; в качестве роутера беру какой-нибудь самый старый ПК, добавляю туда сетевую карту и устанавливаю Linux. Получается ПК-роутер с офигенно широкими возможностями. Файервол на нём - тот самый iptables, только не ограниченный вот таким куцым интерфейсом, а позволяющий рулить сетью как захочется. Но, конечно, настраивается всё это из командной строки и в текстовых конфигурационных файлах - если это не пугает. Это всё в условиях офиса, когда выделенный бюджет не просто мал, а скорее близок к нулю. При нормальном бюджете можно побаловаться с какими-нибудь Cisco, но я таких организаций не встречал (кроме банков). В домашних же условиях всё проще - роутер MicroTik какой-нибудь 951 или 952, за глаза хватит возможностей.

[EvgeniyNagola]

hint000, Большое спасибо за подробные ответы. Настройка tp-link результатов не дала, максимум что удалось - запретить вообще все подключения ко всем девайсам в локальной сети. Пожалуй буду заказывать Mikrotik.

[Dimok222233]

hint000, здравствуйте, могли бы мне помочь в настройки роутера ? Если да? То как с вами можно связаться ?