Перейти к содержанию

Как ограничить входящие/исходящие пакетные данные на роутере


Blinky666

Рекомендуемые сообщения

Есть роутер tp-link wr940n, задача запретить входящие/исходящие пакетные данные на порт 2020, и разрешить только одному внешнему адресу входящие/исходящие к этому порту.

На компе все просто, касперский, настройка, сетевой экран, пакетные данные, создать правило.

Ну вот с на приставку касперского не поставить, по этому надо тоже самое заставить делать роутер.
Роутер специально купил для этого, пользовался шнуром и был таков. Ничего похожего на Firewall в роутере не обнаружил, хотя модель из последних. DD-WRT не поддерживается, вывод- менять роутер? :(

 

Сообщение от модератора Mark D. Pearlstone
Тема перемещена из раздела "Беседка".
Ссылка на комментарий
Поделиться на другие сайты

 

 


менять роутер?
нет, читать инструкцию.

 

При включенном файерволе (а он включен по умолчанию: Безопасность - Настройка базовой защиты), доступ в локальную сеть извне блокируется.

Чтобы разрешить доступ к локальному устройству по какому-то порту надо настраивать виртуальные серверы (Переадресация - Виртуальные серверы).

https://www.svyaznoy.ru/upload/instruction/eeb/tl-wr941nd.pdf

https://static.tp-link.com/2017/201712/20171215/1910012310_TL-WR940N_V6_UG.pdf

Ссылка на комментарий
Поделиться на другие сайты

 

менять роутер?

нет, читать инструкцию.

 

При включенном файерволе (а он включен по умолчанию: Безопасность - Настройка базовой защиты), доступ в локальную сеть извне блокируется.

Чтобы разрешить доступ к локальному устройству по какому-то порту надо настраивать виртуальные серверы (Переадресация - Виртуальные серверы).

https://www.svyaznoy.ru/upload/instruction/eeb/tl-wr941nd.pdf

https://static.tp-link.com/2017/201712/20171215/1910012310_TL-WR940N_V6_UG.pdf

Перефразирую.

Есть игра, на пк и на пс4.

Если блокирнуть порт 2020- играть будешь в одиночку, добавить правило для ип адреса скажем 95.137.246.162 и разрешить в этом правиле порт 2020, то игрок с инета, сможет подключится, и играть будешь всегда только с ним пока правило включено.

На пк задача решается касперским, на обоих компах, первый игрок добавлял правило второго и наоборот.

На плойке, я так понимаю либо через роутер, либо заколдовать приставку на подключение через пк, и каким то образом настроить чудо касперского.

 

Виртуальный сервер же, по инструкции, позволяет извне подключится ко мне используя мой ип адрес и нужный порт.

Может что то не так понимаю и нужно разжевать :(

 

Привязать плойку к 192.168.0.101

И разрешить подключаться к порту 2020 извне именно для нее?

А как тогда запретить "всем кроме"

Изменено пользователем Blinky666
Ссылка на комментарий
Поделиться на другие сайты

Привязать плойку к 192.168.0.101
И разрешить подключаться к порту 2020 извне именно для нее.

Именно так.

Для остальных и так запрет.
Настройки проброса портов на роутере по умолчанию таковы что запрещено всё кроме того что разрешено.

Ссылка на комментарий
Поделиться на другие сайты

Привязать плойку к 192.168.0.101

И разрешить подключаться к порту 2020 извне именно для нее.

 

Именно так.

 

Для остальных и так запрет.

Настройки проброса портов на роутере по умолчанию таковы что запрещено всё кроме того что разрешено.

Выключаю uPnP, присваиваю плойке 192.168.0.101, создаю виртуальный сервер с портом 2020 на адрес 192.168.0.101,

На плойке с этого момента будут разрешены все подключения к порту 2020 извне, но как тогда фильтрануть список, отсеять всех неугодных за исключением одного заветного 95.137.246.162 друга из интернета, дать только ему возможность подключится к порту 2020 на адресе 192.168.0.101

Ссылка на комментарий
Поделиться на другие сайты

как тогда фильтрануть список

 

У вас должна быть возможность указать внешний источник при создания правила проброса порта. 

post-3402-0-70022300-1545726490_thumb.png

Изменено пользователем SLASH_id
Ссылка на комментарий
Поделиться на другие сайты

 

как тогда фильтрануть список

У вас должна быть возможность указать внешний источник при создания правила проброса порта.

attachicon.gifCapture.PNG

Вот так выглядит интерфейс.

Может тогда сделать так,

Роутер к пк по проводу, а плойка к пк через хотспот пк. Расшарить кабельный инет на хотспот, а потом созжать правила в брендмауэре?

Будут ли правила распространятся на расшаренный интернет?

UPD

 

А вот так ответила поддержка тп линка.

post-52362-0-97647700-1545726829_thumb.jpg

post-52362-0-09263400-1545726838_thumb.jpg

post-52362-0-52053000-1545727061_thumb.jpg

post-52362-0-01449800-1545729061_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Мда.

Интересненько.
 

Будут ли правила распространятся на расшаренный интернет?

 

Не. Это уже оверхед. Правила то распостранятся будут, но тут уже настраивать маршруты придется.

Даже ХЗ что вам  сказать. 
Я бы наверное забил что 2020 открыт не только для одного IP. Один черт никто об этом не знает... 


 

Ссылка на комментарий
Поделиться на другие сайты

Мда.

Интересненько.

 

 

Будут ли правила распространятся на расшаренный интернет?

 

Не. Это уже оверхед. Правила то распостранятся будут, но тут уже настраивать маршруты придется.

Даже ХЗ что вам  сказать. 

Я бы наверное забил что 2020 открыт не только для одного IP. Один черт никто об этом не знает...

Я бы тоже забил, но игра сама находит других игроков и цепляет их к нам в зону, если порт открыт, если закрыт и правило активно, то сидим чилим вдвоем.

Нашел статью где пишут, что когда интернет к приставке идет через комп(шарится точкой доступа) то весь трафик идет через пк как через роутер, на пк можно таким образом снифать все подключения, а значит по логике вещей, можно эти подключения и ограничить.

Или все таки менять роутер :(

Ссылка на комментарий
Поделиться на другие сайты

А вариант с Хамачи или VPN не рассматривали?

 

Пока не особо представляю себе как это, с впн точно знаю лаги будут жесткие.

Если просто включить правила касперского, будет ли он работать для сетей, ну всмысле блочить пакеты передаваемые с роутера на пк а потом на консоль? Он их по моему не увидит даже, т.к. они ни в одной апликации не регистрируются

Ссылка на комментарий
Поделиться на другие сайты

 

 


пакеты передаваемые с роутера на пк а потом на консоль

 

У вас затык будет именно тут.

Вот пришел извне пакет на порт 2020. Дошел он до вашего ПК. Дальше то что? Откуда ему знать куда идти дальше? 

Вам нужно будет прописать маршрут.

Покурите вот это: http://winitpro.ru/index.php/2014/12/23/nastrojka-port-forvardinga-v-windows/

Ссылка на комментарий
Поделиться на другие сайты

 

пакеты передаваемые с роутера на пк а потом на консоль

 

У вас затык будет именно тут.

Вот пришел извне пакет на порт 2020. Дошел он до вашего ПК. Дальше то что? Откуда ему знать куда идти дальше? 

Вам нужно будет прописать маршрут.

Покурите вот это: http://winitpro.ru/index.php/2014/12/23/nastrojka-port-forvardinga-v-windows/

А тут сразу в лоб вот это

Игра использует UDP протокол.

post-52362-0-31439400-1545734583_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

У TP-Link-ов всегда был паршивый файервол. В смысле его настройки.

Так что может ваш вопрос из первого сообщения и не такой уж риторический )

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ska79
      От ska79
      Добавил ksec подключение  на роутер, весь трафик стал заворачиваться в ksec, задача завернуть трафик лишь одного сайта, а не весь. Добавлял маршруты -это не принесло результата. Как разграничить трафик?
    • Bercolitt
      От Bercolitt
      Нет доступа к веб-страничке с параметрами домашнего роутера Tplinkwifi.  Если отключить Kaspersky Plus, то доступ к роутеру возможен только через браузер Microsoft Edge при переключении его в режим Internet Explorer 11 и указанием исключений в виде адресов http://tplinkwifi или http://192.168.0.1. Хорошо бы чтобы и у Kaspersky Plus были такие исключения. Временное отключения KP плохой выход. Можно успеть словить зловреда. Заметил в истории google аккаунта,что кто-то заходит в браузер Firefox из Франции во время моей работы на ПК.Со смартфона Android 13 c защитой Kaspersky Plus доступ к параметрам роутера без проблем.
      https://disk.yandex.ru/i/DZg30C2prfvDvw
    • Инфлюенсер
      От Инфлюенсер
      Добрый день, произошел взлом системы. Пострадали пк и сервера, злоумышленник зашифровал данные. Так же попросил выкуп. для теста дал пароль от одного из дисков с помощью которого удалось расшифровать диск с которого собраны логи по запросу, в данный момент диски заблокированы. Требуется ли с помощью программы R.Saver   попытаться вытащить какиет-о файлы, так как в настоящий момент  диски являются роу
      Addition.txtFRST.txt
    • dexter
      От dexter
      Всем привет.
       
      Открыл меню Плюса и увидел сообщение (скрин). Ладно, залез в BIOS и включил виртуализацию и попутно (по совету в одной из профильных статей ЛК) параметр VT-d.
      Опять посетил Настройку защиты ввода данных и опять сообщение "... Обнаружено несовместимое устройство или программное обеспечение."
       
      Хорошо. По поводу устройства - ясен пень, имеется в виду модуль TPM . Но он у меня не установлен. Это я знаю точно, поскольку я его не покупал и не устанавливал ( как мне разъяснили в одном из магазинов,
      сие устройство запрещено к оф. продаже). Разъём на плате есть, а самого модуля - нету.
       
      Смотрим и читаем дальше много букв в одной из профильных статей от ЛК. И оказывается, что причин о несовместимости программного обеспечения может быть несколько - https://support.kaspersky.ru/common/safemoney/13713#block1
      то что вверху написано - не суть важно. Листаем список ниже. И что мы там видим ? А то, что под программным обеспечением имеется в виду в том числе Изоляция ядра и Smart App Control.
      У меня, на начальной стадии использования винды-11 Smart App Control отключен, т.к. находится в  режиме "Оценка".
       
      А теперь такой вопрос к разработчикам : нельзя как-то решить эту коллизию с Smart App Control , Изоляцией ядра и защитой ввода данных с использованием аппаратной виртуализации ?
      Или вы реально решили, что для функционирования Плюса в том виде, как Вы задумали , надо отключить несколько функций по обеспечению безопасности в самой системе ?


    • Bercolitt
      От Bercolitt
      У меня Windows 10 домашний, следовательно нет удаленного рабочего стола. Многие документы и картинки с моего ПК перенеслись автоматически в облачное хранилище OneDrive. Это видно в проднике. Особого доверия к этому хранилищу нет. Если возникают какие-то предупреждения от Kaspersky Plus, то в качестве пользователя указывается модифицированное имя моего ПК с добавлением знака доллара $ на конце. Это удаленный доступ хакера или программы бота к моим данным?
×
×
  • Создать...