blokovat vsetko okrem 22

[deejaysyky]

ahojte poradil bi mi niekto ako mozem napriklad na ip: 192.168.2.239 blokovat vsetko okrem portu 22 dakujem za vsetky rady

[frito]

Na jakém zařízení ?

[deejaysyky]

mikrotik rb962uigs-5hact2hnt

[the.max]

Je to prosté jak Bulharská striptérka, prvním pravidlem si povolíš INPUT na port 22/tcp a dest. adress 192.168.2.239, druhým pravidlem na INPUTu zakážeš všechno.

[frito]

a co jedním pravidlem zakázat všechno kromě portu 22

Kód: Vybrat vše

chain=imput action=drop protocol=tcp dst-address=192.168.2.239      dst-port=!22 log=no log-prefix=""

[deejaysyky]

tak skusil som to takto

Kód: Vybrat vše

add action=drop chain=input dst-address=192.168.2.239 dst-port=!22 protocol=tcp

a nefunguje to

[ludvik]

Opět se ukazuje, že čím méně informací tazatel poskytne, tím horší odpovědi dostane, logicky.

Když ti nefunguje drop na inputu, tak to nejspíš nebude provoz ve směru INPUT! Ta IP adresa je kde? Na tomto mikrotiku, nebo někde jinde? Si tipnu, že to bude forward ...

Jenže i když ti poradíme, tak neznáme tvůj firewall. Na kterou pozici to máš dát musíš vědět. Což ale nevíš, když nevíš jak zablokovat přístup na jeden konkrétní port.

[deejaysyky]

ip adresa je na mikrotiku no ked dam forward tak mi zablokuje aj 22 port

[ludvik]

ten vykřičník je negace ...