Подскажите Ip ranges для keendns

[semenal89]

Добрый день

Хочу закрыть на отдельном файрволе доступ для компьютера напрямую в интернет оставив только доступ через прокси сервер.

Но на компьютере также настроен доступ по SSTP VPN к роутеру Кинетик на котором поднят SSTP сервер. У роутера подключение в инет идет через сим-карту и только  "серый" адрес - соответственно клиент на компьтере коннектится по имени хххх.keenetic.link

Чтобы мне на файрволе который стоит за компом настроить правила нужно взять ip ranges keendns - может кто поможет в этом вопросе?

 

[Илья Картавенко]

6 минут назад, semenal89 сказал:

Добрый день

Хочу закрыть на отдельном файрволе доступ для компьютера напрямую в интернет оставив только доступ через прокси сервер.

Но на компьютере также настроен доступ по SSTP VPN к роутеру Кинетик на котором поднят SSTP сервер. У роутера подключение в инет идет через сим-карту и только  "серый" адрес - соответственно клиент на компьтере коннектится по имени хххх.keenetic.link

Чтобы мне на файрволе который стоит за компом настроить правила нужно взять ip ranges keendns - может кто поможет в этом вопросе?

 

Официальная поддержка.

[KeyYerS]

28 минут назад, semenal89 сказал:

...на файрволе который стоит за компом...

тут всё верно указано? Ошибки случайной нет? Ваш фаер "перед компом" и "за компом"?  Только уточнить...   Возможно всё же я "правильно" понял суть....

[semenal89]

32 минуты назад, KeyYerS сказал:

Только уточнить... 

компьютер->файрвол->роутер->интернет->роутер кинетик

Изменено 6 марта, 2024 пользователем semenal89

[semenal89]

52 минуты назад, Илья Картавенко сказал:

Официальная поддержка.

поддержка в телеграмботе запросила диагностический файл с кинетика (нахрена он нужен это риторический вопрос )) )

файл отправил, теперь жду уже час ответ ))

[slomblobov]

1 hour ago, semenal89 said:

ip ranges keendns - может кто поможет в этом вопросе?

Даже если техподдержка знает диапазоны, сервис может переехать на другой адрес/зеркало. На то он и облачный.
Что за такой жесткий файервол, который даже не позволяет устанавливать исходящие подключения? Не избыточно ли за роутером с файерволом устанавливать ешё один?

[semenal89]

15 часов назад, vst сказал:

сервис может переехать на другой адрес/зеркало

конечно может! но переезжает не на любой а только в рамках сконфигуреных из ограниченного количества купленных конкретной компанией сетей ipv4

вот например для cloudflare есть такой ip ranges list - прямо у них на сайте - https://www.cloudflare.com/ips/

соответственно прописываю эти сети в разрешенные на файрволе и не парюсь

тоже самое хотелось бы и от кинетика получить . )))