Mam blokadę na dostęp do internetu z telefonów z oknem na 30 minut dla dzieciaków (~10 lat), reguła w access restrictions, static dhcp - wtedy pobierają im się aktualizacje aplikacji androidowych i mogą sobie coś pobrać.
Chciałbym (zachowując blokadę na cały internet) dać dostęp do androidowych klientów Skype lub Facebook - za dużo im idzie na SMSy :-). Widzę, że można łatwo blokować poszczególne porty czy nawet adresy, ale ja chciałbym od ww. reguły zrobić wyjątki, tj. zablokować wszystko z wyjątkiem pewnych specyficznych aktywności (portów, adresów).
Czy to możliwe w tomato, ewentualnie alternatywnym firmware ?
Niestety nikt nie odpowiedział na tego posta proponując rozwiązanie. Również posiadam podobny problem, więc nie będę zakładał nowego tematu.
Mam jeden komputer (ip np. 192.168.0.5), który ma mieć całkowitą blokadę na Internet (co oczywiście można zrobić w Access Restrictions), z wyjątkiem tego, iż chciałbym mu dać możliwość sprawdzania/pobierania aktualizacji Windows, oraz otworzyć kilka portów na świat dla konkretnych usług. Próbowałem bawić się iptables, ale tym sposobem nawet nie udało mi się całkowicie zablokować dostęp do Internetu, a co dopiero stworzyć jeszcze reguły dla wyjątków.
iptables -A FORWARD -s 192.168.0.5 DROP
iptables -A FORWARD -s 192.168.5.5 --dport 8080 -j ACCEPT
Proszę o pomoc, wskazanie, gdzie robię błąd.
Pozdrawiam
Połączony z 05 listopad 2013 16:26:01:
Naprawdę nikt nie może mi pomóc?
W powyższym kodzie oczywiście jest pomyłka, powinno być "192.168.0.5", a nie "...5.5", ale to po prostu błąd przy pisaniu posta.
Udało mi się przez iptables, podglądając routerowe reguły, zablokować cały dostęp do komputera wpisując "iptables -A rdev01 -s 192.168.0.5 -j DROP", co jest odpowiednikiem zablokowania całego Internetu w Acces Restrictions. I to wszystko niestety.
Przede wszystkim chodzi mi otworzenie na świat jednego portu - mam SVN, którego chciałbym udostępnić.
Jeszcze raz proszę o pomoc.
Połączony z 06 listopad 2013 17:26:49:
Ufff, jednak jakoś poradziłem sobie.
Poniżej prezentuję dla potomnych wpisy, jakie należy umieścić w firewallu (Administrations -> Scripts -> Firewall), które zablokują wszystkie połączenia internetowe na komputerze 192.168.0.5 z wyjątkiem dostępu do portów xxx,yyy, oraz windows update:
Jeśli coś w powyższym kodzie jest złe, niezgodne ze "sztuką zawodową", proszę mnie poprawić, aby inni nie powielali moich ewentualnych błędów.
Edytowany przez pan-xyz dnia 06-11-2013 17:26
· Łącznie użytkowników: 24,126 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
15-05-2025 19:35
witam! było coś gdzieś o obsłudze asus mesh w tomato moze? chętnie bym przetestował u rodziców
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
dawidt
21-12-2024 01:09
siema
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
' target='_blank'>Link
