חסימת מצלמת אינטרנט ב FIREWALL של מודם פרטנר

gur1 · שליחה 20/04/2021 20:10

יש לי מצלמת רשת שאני רוצה לחסום את WAN שלה פנימה והחוצה מסיבות אבטחתיות, ולהשאיר רק את התקשורת LAN שלה.

יש לי מודם של פרטנר סיבים technicolor.

הצלחתי להיכנס להגדרות ה FIREWALL, שם קיימים מספר אפשרויות להגדרה:
low, medium, high, user
כאשר השלושה הראשונים הם הגדרות לפי כללים מוגדרים מראש (לדוגמה רמת medium):

image.png

ו user מאפשר להגדיר לבד את הכללים.

הנקודה היא שאני לא רוצה להגדיר את כל הכללים לבד.
אני רוצה את הכללים המוגדרים מראש והרגילים ועליהם *להוסיף* כלל נוסף שחוסם את ה IP של המצלמה.

המסך נראה ככה כאשר אני בוחר ב user:

image.png

מה צריך לעשות?
האם יש דרך רק להוסיף כלל?
ואם לא, אילו כללים אני צריך להוסיף על מנת להגיע ידנית לכללים הרגילים שמומלץ להכניס?

MrYair · שליחה 21/04/2021 20:20

לפי הפיירוול שלך אין גישה למצלמות מכיוון ה WAN כי אין פורט פתוח של מצלמות
אז אין לך גם מה לחסום כי זה כבר חסום אלה אם כן תפתח פורט של מצלמה לכיוון ה WAN.

גם לא הבנתי מה כוונה שלך ב '' לחסום איפי של המצלמה ''

gur1 · שליחה 21/04/2021 20:48

21/04/2021 20:20
MrYair כתב: לפי הפיירוול שלך אין גישה למצלמות מכיוון ה WAN כי אין פורט פתוח של מצלמות
אז אין לך גם מה לחסום כי זה כבר חסום אלה אם כן תפתח פורט של מצלמה לכיוון ה WAN.

גם לא הבנתי מה כוונה שלך ב '' לחסום איפי של המצלמה ''
...

המצלמה פותחת פורט מהכיוון שלה ל WAN וכך מאפשרת חיבור חיצוני.
לא מצאתי בממשק הניהול שלה אפשרות לכבות את זה. (בכל זאת, מצלמה סינית.. לא השקיעו..)

לגבי חסימת ה IP - נתתי למצלמה IP קבוע, אז אני רוצה לשים חוק שה WAN פנימה והחוצה מה IP הזה חסום.
כך אף אחד לא יוכל להיכנס למצלמה מחוץ לרשת הפנימית.

איינשטיין · שליחה 21/04/2021 21:39

יש מצב שאתה מתבלבל.
מה הדגם של המצלמה? המון מצלמות פשוטות בכלל לא נותנות לך להתחבר אליהן, אתה בעצם מתחבר דרך שרת שהמצלמות מדברות איתו.
נתת כתובת סטטית ברשת הביתית. זה לא אומר שניתן לגשת אליה מבחוץ.

gur1 · שליחה 22/04/2021 1:54

21/04/2021 21:39
איינשטיין כתב: יש מצב שאתה מתבלבל.
מה הדגם של המצלמה? המון מצלמות פשוטות בכלל לא נותנות לך להתחבר אליהן, אתה בעצם מתחבר דרך שרת שהמצלמות מדברות איתו.
נתת כתובת סטטית ברשת הביתית. זה לא אומר שניתן לגשת אליה מבחוץ.
...

אוקי, נראה לי שכתבתי בהתחלה מונח לא נכון. סליחה.
אני מדבר על ip camera כמצלמת אבטחה ולא על מצלמת רשת לזום וכו'.
זאת המצלמה:
https://www.aliexpress.com/item/4000019237150.html

יש לה ממשק ניהול שניגשים אליו עם IP ב LAN.
ויש אפשרות להתחבר אליה דרך "cloudsee" שמאפשר חיבור מבחוץ באמצעות תוכנה חיצונית ב WAN.

MrYair · שליחה 23/04/2021 11:33

22/04/2021 1:54
gur1 כתב:
21/04/2021 21:39
איינשטיין כתב: יש מצב שאתה מתבלבל.
מה הדגם של המצלמה? המון מצלמות פשוטות בכלל לא נותנות לך להתחבר אליהן, אתה בעצם מתחבר דרך שרת שהמצלמות מדברות איתו.
נתת כתובת סטטית ברשת הביתית. זה לא אומר שניתן לגשת אליה מבחוץ.
...
אוקי, נראה לי שכתבתי בהתחלה מונח לא נכון. סליחה.
אני מדבר על ip camera כמצלמת אבטחה ולא על מצלמת רשת לזום וכו'.
זאת המצלמה:
https://www.aliexpress.com/item/4000019237150.html

יש לה ממשק ניהול שניגשים אליו עם IP ב LAN.
ויש אפשרות להתחבר אליה דרך "cloudsee" שמאפשר חיבור מבחוץ באמצעות תוכנה חיצונית ב WAN.
...

לפי משאתה מתאר הדרך היחידה שלך לחסום את המצלמה לגמרי המאינטרנט
זה לתת לה כתובת מחוץ לסאבנט שלך,משזה אומר שכל פעם שתרצה לגשת אליה
תצטרך לתת למחשב או לסמארטפון כתובת באותו סאבנט כמו המצלמה אבל אז המחשב או סמארטפון
לא יקבלו גישה לאינטרנט.

משאתה רוצה לעשות זה אפשרי אבל לא אם ציוד פח של ספקית אינטרנט אלה אם ציוד
SMB כמו פורטיניט סיסקו וכ''ו.

בציוד הזה אתה יכול לקבוע חוק בפיירוול מאיזה לאיזה כתובת אפשר לגשת ולאפשר או לחסום.