ZTE F6600R - cum se poate face filter ip?

[TedyParaschiv]

Buna ziua, la acest router cum se poate face filter ip, in asa fel sa blochez anumite ip-uri dinspre exterior? Am incercat si nu am reusit, daca stie cineva il rog sa ma indrume si pe mine, multumesc

[Viper]

Salut, firewall-ul lui blocheaza tot din exterior implicit, ce anume observi si ce vrei sa blochezi?

[TedyParaschiv]

imi tot intra niste ip-uri pe camere si vreau sa le blochez accesul

[Radutuby]

În prima fază, ai putea încerca să securizezi mai bine camerele prin crearea unor parole mai complexe. Ce model de camere folosești?

[Viper]

Asta inseamnă că ai setat Port Forward pe un port cunoscut gen 80, 8000, 37777 etc, porturi care sunt scanate de scripturi mereu.

Să blochezi IP-urile care scanează aceste porturi este un joc de-a șoarecele și pisica, nu este o soluție.

Ori modifici portul extern (WAN Port) să nu fie ceva standard, ori dacă știi de pe ce IP vei accesa sistemul treci acel IP la WAN HOST în acel port forward (sau un range de IP-uri) astfel încât să poți accesa camerele doar de pe IP-urile trecute acolo.

Cel mai simplu este să folosesti porturi non-standard, fără să modifici nimic pe camere poți seta regulile de Port Forward asftel:

WAN Port: 57380 ~ 57380

LAN Port: 80 ~ 80.

[TedyParaschiv]

nu am port standard, e un port specificat de mine si facut port forward la el, cu toate astea ma tot scaneaza intruna

[Viper]

Poți să ne arăți cum arată regula acum? Și unde vezi aceste scanări?

[Radutuby]

Salutare,

Din păcate, ONT-ul oferit de Orange este destul de limitat în ceea ce privește regulile de firewall și filtrarea adreselor IP, însă poți încerca configurarea din captura atașată. Eu folosesc un ZTE F6605R, dar interfața ar trebui să fie foarte asemănătoare.

Dacă nu reușești să obții rezultatul dorit, o alternativă ar fi să treci ONT-ul în modul bridge și să folosești un router propriu. Astfel, vei avea mult mai mult control și flexibilitate în configurarea rețelei, în funcție de nevoile tale.

[TedyParaschiv]

banuiesc ca acolo trebuie sa fie bifat "arunca" nu permite, si ip-ul pe care vreau sa-l blochez unde il trec?

[Radutuby]

IP sursa -> ip ul care vrei sa il blochezi, si IP destinatie IP-ul de la camera, dar sincer nu stiu daca este chiar asa smart acest ONT si daca va functiona 🙂 Iar sus bifezi ''block'' nu pe bifa cu ''permit''.

[TedyParaschiv]

nu merge, am incercat cu telefonul, l-am blocat dar tot ajung pe camera....in fine, ramane asa si aia e, multumesc oricum

[Radutuby]

Poti pune o captura aici cu regulie care le ai aplicate? eventual sa tai peste adresa de IP

[TedyParaschiv]

te referi la port fw?

[Viper]

Și port forward și filtru.

[TedyParaschiv]

uite filtrul, am pus si ip de lan cum a zis colegul