Stránka 1 z 1

blokovat vsetko okrem 22

Napsal: 20 Jan 2018 19:20
od deejaysyky
ahojte poradil bi mi niekto ako mozem napriklad na ip: 192.168.2.239 blokovat vsetko okrem portu 22 dakujem za vsetky rady

Re: blokovat vsetko okrem 22

Napsal: 20 Jan 2018 19:33
od frito
Na jakém zařízení ?

Re: blokovat vsetko okrem 22

Napsal: 20 Jan 2018 19:35
od deejaysyky
mikrotik rb962uigs-5hact2hnt

Re: blokovat vsetko okrem 22

Napsal: 20 Jan 2018 19:38
od the.max
Je to prosté jak Bulharská striptérka, prvním pravidlem si povolíš INPUT na port 22/tcp a dest. adress 192.168.2.239, druhým pravidlem na INPUTu zakážeš všechno.

Re: blokovat vsetko okrem 22

Napsal: 20 Jan 2018 19:43
od frito
a co jedním pravidlem zakázat všechno kromě portu 22

Kód: Vybrat vše

chain=imput action=drop protocol=tcp dst-address=192.168.2.239      dst-port=!22 log=no log-prefix=""

Re: blokovat vsetko okrem 22

Napsal: 20 Jan 2018 20:16
od deejaysyky
tak skusil som to takto

Kód: Vybrat vše

add action=drop chain=input dst-address=192.168.2.239 dst-port=!22 protocol=tcp
a nefunguje to

Re: blokovat vsetko okrem 22

Napsal: 20 Jan 2018 20:58
od ludvik
Opět se ukazuje, že čím méně informací tazatel poskytne, tím horší odpovědi dostane, logicky.

Když ti nefunguje drop na inputu, tak to nejspíš nebude provoz ve směru INPUT! Ta IP adresa je kde? Na tomto mikrotiku, nebo někde jinde? Si tipnu, že to bude forward ...

Jenže i když ti poradíme, tak neznáme tvůj firewall. Na kterou pozici to máš dát musíš vědět. Což ale nevíš, když nevíš jak zablokovat přístup na jeden konkrétní port.

Re: blokovat vsetko okrem 22

Napsal: 20 Jan 2018 21:07
od deejaysyky
ip adresa je na mikrotiku no ked dam forward tak mi zablokuje aj 22 port

Re: blokovat vsetko okrem 22

Napsal: 20 Jan 2018 23:32
od ludvik
ten vykřičník je negace ...