[p0mian]

Chciałbym zablokować komunikację kamerki ip z internetem. jaką maskę ip powinienem wpisać aby obejmowała cały zakres ip internetowych a pomijała LANy? Będę łączył się z nią przez VPN #siecikomputerowe #sysadmin

[N.....K]

@p0mian: Lan dziala za NATem, Twoje pytanie nie ma sensu. Jesli sie na tym nie znasz to lepiej zadzwon po fachowca, zrobia Ci to raz dwa :)

[p0mian]

@NaopaK: pytanie ma sens - w regułach podaje się maski - ip kamerki podaję tak: 192.168.1.81/32 Teraz muszę podać docelowe zablokowane. Nie chciałbym zablokować ip z zakresu wewnętrznego ani na przykład 10.0.0.1 czy 192.168.168.5 itp. bo będę miał z takich ip komunikację przez VPN.

[p0mian]

@NaopaK: NAT przepuszcza przecież VPN i sieci prywatne się widzą - nie chcę zablokować żadnego prywatnego adresu tylko te właśnie za NATem

[wlobacz]

@p0mian: Hej, w kamerce nie ustawiaj bramy domyslnej. Dzieki temu ruch sieci lokalnej bedzie sie odbywal normalnie ale nigdzie dalej nie zapyta:)

[N.....K]

@p0mian: przeciez z maska /32 kamerka nie bedzie widoczna w sieci wewnetrznej, a adresacja 192.168 to siec wewnetrzna

[p0mian]

@NaopaK: maska /32 to ip kamerki - tam się blokuje ruch od-do (pomiędzy zakresami lub pojedynczymi ip) więc aby w polu od było tylko jedno ip musi mieć maskę 32

[p0mian]

@wlobacz: niestety mimo takiego działania widzę w wireshark, że się komunikują - podejrzewam jakiś chiński kod szpiegujący czy coś. Zablokowałem już te konkretne ip z którymi się łączyły ale chciałbym profilaktycznie tak ogólnie je zablokować.

[Koliat]

@p0mian: zrób dwie rule, najpierw pozwól na sieci lokalne, potem zablokuj wszystko

[p0mian]

@Koliat: a widzisz o tym nie pomyślałem - super, dzięki :)

[N.....K]

@p0mian: dobra, zle zrozumialem Twoje pytanie :)