Как ограничить входящие/исходящие пакетные данные на роутере

[Blinky666]

Есть роутер tp-link wr940n, задача запретить входящие/исходящие пакетные данные на порт 2020, и разрешить только одному внешнему адресу входящие/исходящие к этому порту.

На компе все просто, касперский, настройка, сетевой экран, пакетные данные, создать правило.

Ну вот с на приставку касперского не поставить, по этому надо тоже самое заставить делать роутер.
Роутер специально купил для этого, пользовался шнуром и был таков. Ничего похожего на Firewall в роутере не обнаружил, хотя модель из последних. DD-WRT не поддерживается, вывод- менять роутер?

 

Сообщение от модератора Mark D. Pearlstone

Тема перемещена из раздела "Беседка".

[andrew75]

 

 

менять роутер?

нет, читать инструкцию.

 

При включенном файерволе (а он включен по умолчанию: Безопасность - Настройка базовой защиты), доступ в локальную сеть извне блокируется.

Чтобы разрешить доступ к локальному устройству по какому-то порту надо настраивать виртуальные серверы (Переадресация - Виртуальные серверы).

https://www.svyaznoy.ru/upload/instruction/eeb/tl-wr941nd.pdf

https://static.tp-link.com/2017/201712/20171215/1910012310_TL-WR940N_V6_UG.pdf

[Blinky666]

 

менять роутер?

нет, читать инструкцию.

 

При включенном файерволе (а он включен по умолчанию: Безопасность - Настройка базовой защиты), доступ в локальную сеть извне блокируется.

Чтобы разрешить доступ к локальному устройству по какому-то порту надо настраивать виртуальные серверы (Переадресация - Виртуальные серверы).

https://www.svyaznoy.ru/upload/instruction/eeb/tl-wr941nd.pdf

https://static.tp-link.com/2017/201712/20171215/1910012310_TL-WR940N_V6_UG.pdf

Перефразирую.

Есть игра, на пк и на пс4.

Если блокирнуть порт 2020- играть будешь в одиночку, добавить правило для ип адреса скажем 95.137.246.162 и разрешить в этом правиле порт 2020, то игрок с инета, сможет подключится, и играть будешь всегда только с ним пока правило включено.

На пк задача решается касперским, на обоих компах, первый игрок добавлял правило второго и наоборот.

На плойке, я так понимаю либо через роутер, либо заколдовать приставку на подключение через пк, и каким то образом настроить чудо касперского.

 

Виртуальный сервер же, по инструкции, позволяет извне подключится ко мне используя мой ип адрес и нужный порт.

Может что то не так понимаю и нужно разжевать

 

Привязать плойку к 192.168.0.101

И разрешить подключаться к порту 2020 извне именно для нее?

А как тогда запретить "всем кроме"

Изменено 25 декабря, 2018 пользователем Blinky666

[SLASH_id]

Привязать плойку к 192.168.0.101
И разрешить подключаться к порту 2020 извне именно для нее.

Именно так.

Для остальных и так запрет.
Настройки проброса портов на роутере по умолчанию таковы что запрещено всё кроме того что разрешено.

[Blinky666]

Привязать плойку к 192.168.0.101

И разрешить подключаться к порту 2020 извне именно для нее.

 

Именно так.

 

Для остальных и так запрет.

Настройки проброса портов на роутере по умолчанию таковы что запрещено всё кроме того что разрешено.

Выключаю uPnP, присваиваю плойке 192.168.0.101, создаю виртуальный сервер с портом 2020 на адрес 192.168.0.101,

На плойке с этого момента будут разрешены все подключения к порту 2020 извне, но как тогда фильтрануть список, отсеять всех неугодных за исключением одного заветного 95.137.246.162 друга из интернета, дать только ему возможность подключится к порту 2020 на адресе 192.168.0.101

[SLASH_id]

как тогда фильтрануть список

 

У вас должна быть возможность указать внешний источник при создания правила проброса порта. 

Изменено 25 декабря, 2018 пользователем SLASH_id

[Blinky666]

 

как тогда фильтрануть список

У вас должна быть возможность указать внешний источник при создания правила проброса порта.

Capture.PNG

Вот так выглядит интерфейс.

Может тогда сделать так,

Роутер к пк по проводу, а плойка к пк через хотспот пк. Расшарить кабельный инет на хотспот, а потом созжать правила в брендмауэре?

Будут ли правила распространятся на расшаренный интернет?

UPD

 

А вот так ответила поддержка тп линка.

[SLASH_id]

Мда.

Интересненько.
 

Будут ли правила распространятся на расшаренный интернет?

 

Не. Это уже оверхед. Правила то распостранятся будут, но тут уже настраивать маршруты придется.

Даже ХЗ что вам  сказать. 
Я бы наверное забил что 2020 открыт не только для одного IP. Один черт никто об этом не знает... 


 

[Blinky666]

Мда.

Интересненько.

 

 

Будут ли правила распространятся на расшаренный интернет?

 

Не. Это уже оверхед. Правила то распостранятся будут, но тут уже настраивать маршруты придется.

Даже ХЗ что вам  сказать. 

Я бы наверное забил что 2020 открыт не только для одного IP. Один черт никто об этом не знает...

Я бы тоже забил, но игра сама находит других игроков и цепляет их к нам в зону, если порт открыт, если закрыт и правило активно, то сидим чилим вдвоем.

Нашел статью где пишут, что когда интернет к приставке идет через комп(шарится точкой доступа) то весь трафик идет через пк как через роутер, на пк можно таким образом снифать все подключения, а значит по логике вещей, можно эти подключения и ограничить.

Или все таки менять роутер

[SLASH_id]

А вариант с Хамачи или VPN не рассматривали? 

[Blinky666]

А вариант с Хамачи или VPN не рассматривали?

 

Пока не особо представляю себе как это, с впн точно знаю лаги будут жесткие.

Если просто включить правила касперского, будет ли он работать для сетей, ну всмысле блочить пакеты передаваемые с роутера на пк а потом на консоль? Он их по моему не увидит даже, т.к. они ни в одной апликации не регистрируются

[SLASH_id]

 

 

пакеты передаваемые с роутера на пк а потом на консоль

 

У вас затык будет именно тут.

Вот пришел извне пакет на порт 2020. Дошел он до вашего ПК. Дальше то что? Откуда ему знать куда идти дальше? 

Вам нужно будет прописать маршрут.

Покурите вот это: http://winitpro.ru/index.php/2014/12/23/nastrojka-port-forvardinga-v-windows/

[Blinky666]

 

пакеты передаваемые с роутера на пк а потом на консоль

 

У вас затык будет именно тут.

Вот пришел извне пакет на порт 2020. Дошел он до вашего ПК. Дальше то что? Откуда ему знать куда идти дальше? 

Вам нужно будет прописать маршрут.

Покурите вот это: http://winitpro.ru/index.php/2014/12/23/nastrojka-port-forvardinga-v-windows/

А тут сразу в лоб вот это

Игра использует UDP протокол.

[andrew75]

У TP-Link-ов всегда был паршивый файервол. В смысле его настройки.

Так что может ваш вопрос из первого сообщения и не такой уж риторический )

[SLASH_id]

Покурите все-таки про Hamachi