חסימת מכשיר לגישה לאינטרנט openwrt

פורום רשתות, IT ומחשוב כללי - רשתות, ראוטרים, מחשבים ניידים, אביזרים וכו'.
שלח תגובה
zovirax פותח השרשור
סמל אישי של משתמש
חבר במועדון ה-15K
חבר במועדון ה-15K
תגובות: 15945
הצטרף: פברואר 2006
שם מלא: zovirax
נתן תודות: 299 פעמים
קיבל תודות: 330 פעמים

שליחה #1 

openwrt גירסה 21

מעוניין לחסום את הרכיב של המזגן לגישה לאינטרנט (יש לי שליטה מקומית)
הוספתי Traffic rule ל ip המסויים:
config rule
option src 'lan'
option dest 'wan'
option name 'Block_Device_To_Internet'
list src_ip '192.168.1.105'
list proto 'all'
option target 'REJECT'
אבל עדיין מצליח לשלוט עם האפליקציה במזגן למרות החסימה...
ניסיתי לחסום מחשב, זה סוג של עבד - כי פינג ל 8.8.8.8 עובד , כל השאר לא.
Capture.PNG

elxyzad
סמל אישי של משתמש
חבר פעיל במיוחד
חבר פעיל במיוחד
תגובות: 956
הצטרף: נובמבר 2020
נתן תודות: 9 פעמים
קיבל תודות: 189 פעמים

שליחה #2 

נראה שזה תקין.
אולי עבד לך פינג כי חסמת רק tcp/udp.
תוודא שהip נכון, אל תגדיר mac ואם זה לא עובד אז תוודא שהאפליקציה שלך באמת עובדת דרך הרשת ולא משהו אחר.
הכי בטוח זה להגדיר רשת נפרדת שחסומה לגמרי ולחבר את המכשיר אליה. את זה אי אפשר לעקוף בשום דרך סבירה.

NACHUM37
חבר פעיל מאוד
חבר פעיל מאוד
תגובות: 336
הצטרף: דצמבר 2013
נתן תודות: 40 פעמים
קיבל תודות: 31 פעמים

שליחה #3 

אולי הרכיב משתמש ב IPv6?
22/06/2023 19:06  
elxyzad כתב:
הכי בטוח זה להגדיר רשת נפרדת שחסומה לגמרי ולחבר את המכשיר אליה. את זה אי אפשר לעקוף בשום דרך סבירה.
...
(Y) (Y) (Y)




יש לו סרטונים נוספים למקרה שיש לך עוד AP או מש, זה סיפור שונה.

zovirax פותח השרשור
סמל אישי של משתמש
חבר במועדון ה-15K
חבר במועדון ה-15K
תגובות: 15945
הצטרף: פברואר 2006
שם מלא: zovirax
נתן תודות: 299 פעמים
קיבל תודות: 330 פעמים

שליחה #4 

חשדתי גם ב ipv6
אבל לא ראיתי mac זהה ברשימה.
האם ל ipv4 ו ipv6 יש אותו mac?


לגבי הפרדת רשתות... כמובן אידיאלי
יש לי בעיה עם vlan, ה deco m5 לא תומך.
שהוא ה AP שלי.

eizen5
חבר ותיק
חבר ותיק
תגובות: 1021
הצטרף: ינואר 2010
נתן תודות: 463 פעמים
קיבל תודות: 84 פעמים

נמחק.

שליחה #5 

נמחק.

שלח תגובה

חזור אל “רשתות, אינטרנט ו- Fiber”