The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]



"IPFW +VLAN правило на запрет трафика."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Информационная безопасность (BSD ipfw, ipf, ip-filter / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"IPFW +VLAN правило на запрет трафика."  +/
Сообщение от Evonder (ok) on 16-Май-18, 15:25 
  
Добрый день настроил точку доступа микротик для доступа к wi-fi. На точке работает 2 сети, основная, для офиса и гостевая -виртуальная. Для гостевой настроен vlan 20, точка соединена с сетью единственным кабелем.
  Основная сеть 192.168.31.0/24 и гостевая 192.168.32.0/24.
  Шлюз на freebsd11. re0-$Lan и re1-$Inet. Для vlan поднял интерфейс re0.20-$Vlan, поднял DHCP и сделал привязку к интерфейсу $Vlan.
  Теперь вопрос, каким правилом можно запретить трафик между $Lan и $Vlan. На текущий момент хосты друг друга без проблем видят.
  Умолчальное правило для IPFW allow ane from any via $Lan
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "IPFW +VLAN правило на запрет трафика."  +/
Сообщение от Evonder (ok) on 16-Май-18, 16:02 
> Добрый день настроил точку доступа микротик для доступа к wi-fi. На точке
> работает 2 сети, основная, для офиса и гостевая -виртуальная. Для гостевой
> настроен vlan 20, точка соединена с сетью единственным кабелем.
>   Основная сеть 192.168.31.0/24 и гостевая 192.168.32.0/24.
>   Шлюз на freebsd11. re0-$Lan и re1-$Inet. Для vlan поднял интерфейс
> re0.20-$Vlan, поднял DHCP и сделал привязку к интерфейсу $Vlan.
>   Теперь вопрос, каким правилом можно запретить трафик между $Lan и
> $Vlan. На текущий момент хосты друг друга без проблем видят.
>   Умолчальное правило для IPFW allow ane from any via $Lan

   Добавил 2 таких правила:
$fwcmd 12 deny all from 192.168.32.0/24 to any out via $Lan
$fwcmd 12 deny all from 192.168.31.0/24 to any out via $Vlan
  И получил что хотел.
Нубский вопрос, почему не работает правило вида:
$fwcmd 12 deny all from $Vlan to any out xmit $Lan
Выдает ошибку announ host ""re0.20""
Насколько безопасна такая реализация правил, как наверху, заблочит ли это вирусы от "клиентов" со стороны и любопытных товарищей?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема


  Закладки на сайте
  Проследить за страницей
Created 1996-2018 by Maxim Chirkov  
ДобавитьПоддержатьВебмастеруГИД  
Hosting by Ihor