*Похожая тема ранее была открыта в ветке opkg, каюсь, промазал. Такое обязано работать "из коробки".
Суть - автоматически блокировать входящие подключения с опреледенных IP4 / IP6 адресов, которые занесены в "черный список", который представлен следующими частями:
1. родной, правленый руками, коротенький личный список, уже присутствующий в веб морде,
2. ipfilter ака ipfilter.dat, который еще иногда в фоне обновляется по ссылке в настройках,
3. автоматически дополняемый, генерируемый на основе текущих попыток подключения к портам 80, 443 и т.д. по желанию юзверя.
Например, условный узел 1.2.3.4 пытается открыть адрес роутера как http/https://1.2.3.4 и улетает в перманентный бан по списку 3.
Т.к. опция блокировки вроде и есть, но по одному адресу блокировать в веб форме неприлично долго и через какое-то время конфиг весит неприлично много.
Применение - защита всего зоопарка за роутером от этих подключений.
You can post now and register later.
If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.
Question
grood
Здравствуйте.
*Похожая тема ранее была открыта в ветке opkg, каюсь, промазал. Такое обязано работать "из коробки".
Суть - автоматически блокировать входящие подключения с опреледенных IP4 / IP6 адресов, которые занесены в "черный список", который представлен следующими частями:
1. родной, правленый руками, коротенький личный список, уже присутствующий в веб морде,
2. ipfilter ака ipfilter.dat, который еще иногда в фоне обновляется по ссылке в настройках,
3. автоматически дополняемый, генерируемый на основе текущих попыток подключения к портам 80, 443 и т.д. по желанию юзверя.
Например, условный узел 1.2.3.4 пытается открыть адрес роутера как http/https://1.2.3.4 и улетает в перманентный бан по списку 3.
Т.к. опция блокировки вроде и есть, но по одному адресу блокировать в веб форме неприлично долго и через какое-то время конфиг весит неприлично много.
Применение - защита всего зоопарка за роутером от этих подключений.
Спасибо за внимание
0 answers to this question
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.