Új hozzászólás Aktív témák

• #21074 Tamarel senior tag szabi_zoli82 #21072

  Új Válasz 2023-12-21 13:10:03 #21074

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tamarel

  senior tag

  válasz szabi_zoli82 #21072 üzenetére

  Valahogy el kellene különítened az eszközeid ip-jét, hogy kevesbb tűzfal szabályra legyen igény.
  Például a mobil kliensek (telefon, tábla, laptop) maradnak a dhcp tartományban, a problémát okozó eszközök (tv, ps4, okosotthon) meg kapjanak fix ipt a dhcp szerveren, ezen a tartományon kívül.

  Így három szabályos a történet:
  - forward, ha a nasról, jö, akkor allow
  - forward, ha a kliens tartományból jön, akkor allow
  - forward, hifi felé, drop (minden más eset)

  Tipikusan /24es tartományt használ mindenki otthon, szóval /25 elég erre (1-128, 129-256 bontás).

• #21073 jerry311 nagyúr szabi_zoli82 #21072

  Új Válasz 2023-12-21 12:00:09 #21073

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  jerry311

  nagyúr

  válasz szabi_zoli82 #21072 üzenetére

  Pedig...
  Oké az én helyzetem enyhébb volt, csak az LG mosógép Wi-Fi-je nem bírta a frogalmat, kapott külön SSID-t és VLAN-t, de ugye ez csak kifelé kommunikál, nekem nem kell elérnem közvetlen, max. az LG szerverein keresztül.

  Amit én csinálnék...
  - packet capture
  - egyesével elkezdeném tiltani a különböző forgalmakat a Pio felé, amíg stabilan nem működik

Új hozzászólás Aktív témák