forum.opennet.ru - "IPFW +VLAN правило на запрет трафика." (1)

"IPFW +VLAN правило на запрет трафика."

Форум Информационная безопасность (BSD ipfw, ipf, ip-filter / FreeBSD)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"IPFW +VLAN правило на запрет трафика."	+/–
Сообщение от Evonder (ok), 16-Май-18, 15:25
Добрый день настроил точку доступа микротик для доступа к wi-fi. На точке работает 2 сети, основная, для офиса и гостевая -виртуальная. Для гостевой настроен vlan 20, точка соединена с сетью единственным кабелем. Основная сеть 192.168.31.0/24 и гостевая 192.168.32.0/24. Шлюз на freebsd11. re0-$Lan и re1-$Inet. Для vlan поднял интерфейс re0.20-$Vlan, поднял DHCP и сделал привязку к интерфейсу $Vlan. Теперь вопрос, каким правилом можно запретить трафик между $Lan и $Vlan. На текущий момент хосты друг друга без проблем видят. Умолчальное правило для IPFW allow ane from any via $Lan
Ответить \| Правка \| Cообщить модератору

Оглавление

Добавил 2 таких правила fwcmd 12 deny all from 192 168 32 0 24 to any out vi, Evonder (ok), 16:02 , 16-Май-18, (1)

Сообщения [Сортировка по времени | RSS]

1. "IPFW +VLAN правило на запрет трафика." +/–

Сообщение от Evonder (ok), 16-Май-18, 16:02

> Добрый день настроил точку доступа микротик для доступа к wi-fi. На точке
> работает 2 сети, основная, для офиса и гостевая -виртуальная. Для гостевой
> настроен vlan 20, точка соединена с сетью единственным кабелем.
>   Основная сеть 192.168.31.0/24 и гостевая 192.168.32.0/24.
>   Шлюз на freebsd11. re0-$Lan и re1-$Inet. Для vlan поднял интерфейс
> re0.20-$Vlan, поднял DHCP и сделал привязку к интерфейсу $Vlan.
>   Теперь вопрос, каким правилом можно запретить трафик между $Lan и
> $Vlan. На текущий момент хосты друг друга без проблем видят.
>   Умолчальное правило для IPFW allow ane from any via $Lan
   Добавил 2 таких правила:
$fwcmd 12 deny all from 192.168.32.0/24 to any out via $Lan
$fwcmd 12 deny all from 192.168.31.0/24 to any out via $Vlan
  И получил что хотел.
Нубский вопрос, почему не работает правило вида:
$fwcmd 12 deny all from $Vlan to any out xmit $Lan
Выдает ошибку announ host ""re0.20""
Насколько безопасна такая реализация правил, как наверху, заблочит ли это вирусы от "клиентов" со стороны и любопытных товарищей?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "IPFW +VLAN правило на запрет трафика."	+/–
Сообщение от Evonder (ok), 16-Май-18, 16:02
> Добрый день настроил точку доступа микротик для доступа к wi-fi. На точке > работает 2 сети, основная, для офиса и гостевая -виртуальная. Для гостевой > настроен vlan 20, точка соединена с сетью единственным кабелем. > Основная сеть 192.168.31.0/24 и гостевая 192.168.32.0/24. > Шлюз на freebsd11. re0-$Lan и re1-$Inet. Для vlan поднял интерфейс > re0.20-$Vlan, поднял DHCP и сделал привязку к интерфейсу $Vlan. > Теперь вопрос, каким правилом можно запретить трафик между $Lan и > $Vlan. На текущий момент хосты друг друга без проблем видят. > Умолчальное правило для IPFW allow ane from any via $Lan Добавил 2 таких правила: $fwcmd 12 deny all from 192.168.32.0/24 to any out via $Lan $fwcmd 12 deny all from 192.168.31.0/24 to any out via $Vlan И получил что хотел. Нубский вопрос, почему не работает правило вида: $fwcmd 12 deny all from $Vlan to any out xmit $Lan Выдает ошибку announ host ""re0.20"" Насколько безопасна такая реализация правил, как наверху, заблочит ли это вирусы от "клиентов" со стороны и любопытных товарищей?
Ответить \| Правка \| Наверх \| Cообщить модератору