Как ограничить входящие/исходящие пакетные данные на роутере

[Blinky666]

Покурите все-таки про Hamachi

Как человек использовавший хамачи во времена варкрафта не особо помню/понимаю принцип построения цепочки. Плойка-шнур в комп- на компе врубаю хамач, создаю сеть, просит 50 баксов.....хммм

[SLASH_id]

Смысл в том чтоб соединить вас в одну сеть виртуальную. 

Вас в сеть, плойку в сеть да чтобы адрес от Хамачи получила, друга в сеть. 
Получаем изолированую сеть.

Аналогично с VPN. Смысл в том чтобы все устройства которые вы хотите подцепить были в одной виртуальной сети.

Хотите проще - купите нормальный роутер. Остальное - танцы и пляски народов севера как по мне. Либо не надёжно либо сложно либо тупит.

[ska79]

Насколько я понял хотите раздавать инет с пк на ps4, теоретически можно попробовать в кис на пк создать сетевое правило, пк будет шлюзом, кис антивирусом\файерволом на шлюзе.

Но это всё в теории. Важно включить проверку защищенных соединений в кис.

[Blinky666]

Насколько я понял хотите раздавать инет с пк на ps4, теоретически можно попробовать в кис на пк создать сетевое правило, пк будет шлюзом, кис антивирусом\файерволом на шлюзе.

Но это всё в теории. Важно включить проверку защищенных соединений в кис.

Вот это работает только на самом пк, плойка продолжает набирать подключения на порт наплевав на правила киса.

[ska79]

Созданное правило следует поднять вверх

[Blinky666]

Созданное правило следует поднять вверх

Точно так и делаю

[Blinky666]

Мучаю систему третий день, боюсь брать еще один роутер и выбросить деньги на ветер может на алишке что то точное заказать, роутер который точно сможет...так сказать.... контролировать пакетные данные, как это делает сетевой экран касперского.

[SLASH_id]

Ну у меня к примеру Mi Router 3G с кастомной прошивкой от Padavan. С него собственно и скрин делал. 

Подозреваю что любой роутер просто обязан уметь делать проброс порта только для определеного внешнего IP. Неизвестно что там у TP-Link не срослось. 

И я бы еще понял если бы можно было открыть порт для всех в пробросе портов а потом создать правило в сетевом экране именно роутера, но увы. 

 

Изменено 26 декабря, 2018 пользователем SLASH_id

[andrew75]

 

 

Неизвестно что там у TP-Link не срослось

а у них часто с этим проблемы. Не могу сказать что у всех моделей, но я несколько раз с этим сталкивался. Поэтому и не люблю TP-Link-и. 

[Blinky666]

UPD. Заказал Xiaomi Mi 3g, а пока ожидаю смог таки найти прошивку ddwrt для своего tplinki wr940n!!!

Но в чем проблема не пойму, пытаюсь блочить порт 2020 на все устройства, не помогает. Есть тут кто может подсказать решение или хорошо знаком с ddwrt? Нужно заблокировать все udp пакетные данные на порт 2020, и разрешить только одному определенному внешнему ip подключаться и передавать пакеты на порт 2020

[Slobozhaninofff]

а если пс4 все - таки в роутер и в роутере в мак - фильтре все это сделать ip адресам? Запретить всех кроме одного? Этого одного и прописать в mac фильтрах? Ну и плюс NAT (виртуальный сервер с открытием порта)

[Blinky666]

Решил проблему господа, но роутер всеравно жду, ведь уже оплатил.

После часов 12 настройки ddwrt вышло выставить правила через iptables, ВСЕМ СПАСИБО ЗА ПОМОЩЬ!

[oit]

@Blinky666, напишите правила iptables, может кому-то поможет