Forum: Blokowanie całego ruchu prócz wybranych stron - OpenLinksys

' target='_blank'>Link

11 Maja 2025 16:22:25

Nawigacja

· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato

Wątki na forum

Najnowsze dyskusje

· Promise VessRAID 184...
· r6400v2 bład przy u...
· drukarka drukuje tyl...
· [S] sprzęt sieciowy...
· Router do światłow...
· [sprzedam] Asus RT-A...
· Netia IPv6
· Multiroom N z wykorz...
· [S] Ubiquity Edgerou...
· [MOD] FreshTomato-AR...
· Nowe routery: UX, UC...
· asus rt-ax86u pro z ...
· Zmiana OpenVPN na wi...
· [S]UBIQUITI EdgeRout...
· Zaawansowana konfigu...
· ByPass VPN dla wybra...
· [MOD] FreshTomato-MI...
· Komputer Serwer
· Ciągle rozłączani...
· Wersje Freshtomato d...

Najpopularniejsze obecnie wątki

· r6400v2 bład prz...	[16]
· drukarka drukuje ...	[12]
· Promise VessRAID ...	[2]

Ankieta

Jaki procesor posiada twój router?

Broadcom MIPSEL

36% [152 głosów]

Broadcom ARM

52% [219 głosów]

Atheros

5% [22 głosów]

Marvell

1% [4 głosów]

Ralink

1% [3 głosów]

Intel/AMD/VIA

1% [5 głosów]

Żaden z powyższych

4% [15 głosów]

Ogółem głosów: 420
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38

Twoje IP

3.15.149.254

O nie! Gdzie jest JavaScript?
Twoja przeglądarka internetowa nie ma włączonej obsługi JavaScript lub nie obsługuje JavaScript. Proszę włączyć JavaScript w przeglądarce internetowej, aby poprawnie wyświetlić tę witrynę, lub zaktualizować do przeglądarki internetowej, która obsługuje JavaScript.

Zobacz wątek

OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware

Blokowanie całego ruchu prócz wybranych stron
djwujek	#1 Dodano 05-12-2016 01:12
Maxi User Posty: 861 Dołączył: 29/07/2011 00:09	Witam. Tak się zastanawiam czy jest możliwość zablokowania wybranemu ip całego ruchu prócz stron bankowych ---- SIEĆ 1 ----- 1.Modem Vectra 600/60 Mbps 2. Edgerouter X - Dom 3. Edgerouter X - Goście 4. Edgeswitch 24 Lite 5. Asus RT-N 12 d1 DD WRT 43012 - Goście 6. Nas QNAP TS-228A + 1 x 4TB 6. UPS 510W ------ SIEĆ 2 ------- 1.Modem Livebox 3.0


qrs	#2 Dodano 05-12-2016 08:07
Maxi User Posty: 749 Dołączył: 02/12/2012 00:55	przypuszczam, że da się przy pomocy zmodyfikowanego wpisu dla blokowania wybranych stron Cytat modprobe xt_set modprobe ip_set modprobe ip_set_hash_ip ipset create www hash:ip iptables -I FORWARD 1 -s 192.168.0.11 -m set --match-set www dst,src -j DROP Trzeba pewnie ustawić przeciwieństwo dla Cytat set --match-set --- Netgear R7000 • Netgear WNR3500L v2 • MikroTik hAP ac^2 • TP-LINK M7650


djwujek	#3 Dodano 05-12-2016 17:58
Maxi User Posty: 861 Dołączył: 29/07/2011 00:09	A komenda w iptables ? iptables -I FORWARD 1 -s 192.168.1.112 -p tcp -d pekao24.pl --dport 443 -j ACCEPT iptables -I FORWARD 2 -s 192.168.1.112 -p tcp --dport 1:65534 -j DROP iptables -I FORWARD 3 -s 192.168.1.112 -j DROP wtedy jest dostep tylko do strony pekao24 tylko zastanawia mnie jak dodać drugą stronę bo przepisanie 1 pozycji niżej zmienienie jej literki i wpisanie innego adresu nic nie daje bo sie ta strona i tak nie otwiera ---- SIEĆ 1 ----- 1.Modem Vectra 600/60 Mbps 2. Edgerouter X - Dom 3. Edgerouter X - Goście 4. Edgeswitch 24 Lite 5. Asus RT-N 12 d1 DD WRT 43012 - Goście 6. Nas QNAP TS-228A + 1 x 4TB 6. UPS 510W ------ SIEĆ 2 ------- 1.Modem Livebox 3.0


pedro	#4 Dodano 06-12-2016 13:18
Moderator Posty: 1012 Dołączył: 21/09/2015 15:03	Któryś z kolegów kiedyś coś takiego zapodał (to było a propos dopuszczenia ruchu tylko do windows update i wybranych portów na jednym IP): Kod Pobierz kod źródłowy iptables -I FORWARD -s 192.168.0.5 -j DROP iptables -I FORWARD -p tcp -m multiport -s 192.168.0.5 --dports xxx,yyy -j ACCEPT iptables -I FORWARD -p tcp -s 192.168.0.5 -d windowsupdate.microsoft.com -j ACCEPT iptables -I FORWARD -p tcp -s 192.168.0.5 -d update.microsoft.com -j ACCEPT iptables -I FORWARD -p tcp -s 192.168.0.5 -d download.windowsupdate.com -j ACCEPT iptables -I FORWARD -p tcp -s 192.168.0.5 -d redir.metaservices.microsoft.com -j ACCEPT iptables -I FORWARD -p tcp -s 192.168.0.5 -d images.metaservices.microsoft.com -j ACCEPT iptables -I FORWARD -p tcp -s 192.168.0.5 -d c.microsoft.com -j ACCEPT iptables -I FORWARD -p tcp -s 192.168.0.5 -d www.download.windowsupdate.com -j ACCEPT iptables -I FORWARD -p tcp -s 192.168.0.5 -d wustat.windows.com -j ACCEPT iptables -I FORWARD -p tcp -s 192.168.0.5 -d crl.microsoft.com -j ACCEPT iptables -I FORWARD -p tcp -s 192.168.0.5 -d sls.microsoft.com -j ACCEPT iptables -I FORWARD -p tcp -s 192.168.0.5 -d productactivation.one.microsoft.com -j ACCEPT iptables -I FORWARD -p tcp -s 192.168.0.5 -d ntservicepack.microsoft.com -j ACCEPT iptables -I FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT [FreshTomato repos] ----- [Skrypty] ----- [Firmware] ----- [Postaw piwo!]

Przejdź do forum

Zaloguj

Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?

Aktualnie online

· Gości online: 67

· Użytkowników online: 0

· Łącznie użytkowników: 24,126
· Najnowszy użytkownik: goldi111

Czat

Musisz się zalogować, aby opublikować wiadomość.

servee

24-01-2025 18:18

Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?

shibby

17-01-2025 07:45

a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer
y zewn? Jak tak to jego też przez zabezpieczenie podepnij.

shibby

17-01-2025 07:43

no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow
ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.

servee

12-01-2025 12:52

Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?

dawidt

21-12-2024 01:09

siema

Maniek91PL

06-11-2024 22:37

dzięki !

maxikaaz

29-10-2024 14:27

@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL

26-10-2024 22:07

siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2

04-10-2024 17:34

Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

maxikaaz

04-10-2024 09:38

@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.

Archiwum shoutboksa

116,643,770 unikalnych wizyt

Copyright © OpenLinksys 2006-2021

Powered by PHPFusion Copyright © 2025 PHP Fusion Inc
Released as free software without warranties under GNU Affero GPL v3.