OpenWrt [LuCI] Как заблокировать порты?

Question

[Maxim465]

Здравствуйте, у меня есть роутер на OpenWrt [LuCI] мне нужно заблокировать определенные порты но не знаю как это сделать! Уже весь интернет перерыл ничего найти не могу!

На OC Windows это делаться в брандмауэре -> правило исходящего подключения! А вот так это реализовать на роутере с OpenWrt [LuCI] я не понимаю. Нужна ваша помощь.

Answer 1

[sim3x]

https://superuser.com/questions/1393912/properly-b...

https://www.google.com.ua/search?q=iptables+block+port

Comments

[Maxim465]

Не совсем понятно что с этим делать!

[sim3x]

Maxim465, Тогда вам не нужно ничего блокировать
Найдите вебадминку и поищите там вкладку с блокированием
Если ее нет - вам не стоит ничего блокировать, пока у вас не будет понимания как работает bash + iptables

[Artem336]

Мне самому интересна данная тема! Но у меня что-то не получается!

По данной теме: "https://bloguser.ru/blokirovka-sajtov-na-openwrt-s..." все получается сайты и ip блокируются.

А по данной теме: "https://superuser.com/questions/1393912/properly-b..." ничего не получается порты не блокируются!

Answer 2

[Dmitry]

Ну, в первую очередь необходимо понимание принципов работы фаервола. Если кратко, есть три цепочки
INPUT - входящие соединения, адресованные самому узлу
OUTPUT - исходящие соединения, инициированные узлом
FORWARD - транзитные соединения. проходящие через узел.
В зависимости от задачи, вам необходимо настроить правила фильтрации в нужной цепочке. В OpenWRT есть довольно удобный веб-интерфейс для этого. Уточните, что именно вам необходимо заблокировать.

Comments

[Miami]

Очень давно пробовал тоже ничего не получалось!
Нужно заблокировать порты игровых серверов чтобы персонал не играл на работе! Например порт 27015.

Пробовал так:
WAN='br-lan'
iptables -I FORWARD -i br-lan -p tcp/udp -d 27015 -j DROP

[Dmitry]

Miami,
iptables -I FORWARD -i br-lan -p tcp --dport 27015 -j DROP
iptables -I FORWARD -i br-lan -p udp --dport 27015 -j DROP