iKuai爱快流控路由

标题: 公网ip怎么禁止外网（黑客）扫描使用高危端口 [打印本页]

作者: zxj714905510 时间: 2021-3-3 11:04
标题: 公网ip怎么禁止外网（黑客）扫描使用高危端口
我有个公网的wan2口（ip比如是1.1.1.1），怎么通过acl，禁止外网（别人）通过我的wan口进行一些攻击，比如说3389.我的acl应该怎么设置，请大神指教。
(, 下载次数: 113)

作者: youwei5683 时间: 2021-3-3 11:09
1.首先你不开端口就可以了啊.

2.开了端口的话只让特定IP访问.先添加一条ACL阻止所有IP访问 3389 然后再加一条源IP 是你允许访问的. 目的IP 是你开了3389的那个机器

作者: zxj714905510 时间: 2021-3-3 11:14

youwei5683 发表于 2021-3-3 11:09
1.首先你不开端口就可以了啊.

2.开了端口的话只让特定IP访问.先添加一条ACL阻止所有IP访问 3389 然后再加 ...

你这个我理解，内网的我会，但是我想阻止的外网的用户，不是内网的。源地址跟目的地址针对的是内网的

作者: youwei5683 时间: 2021-3-3 14:49

zxj714905510 发表于 2021-3-3 11:14
你这个我理解，内网的我会，但是我想阻止的外网的用户，不是内网的。源地址跟目的地址针对的是内网的 ...

我的理解可不是这样原地址和目的地址对外网IP也有效其实你测试一下就知道了

作者: youwei5683 时间: 2021-3-3 14:58
(, 下载次数: 125)
你可以先这么添加一条具体端口号跟你需求来就行. 或者端口号也可以不写.. 那样就就是禁止所有端口

然后在添加一条允许的源IP 就是你想放行的IP 目的IP 就是你服务器IP

作者: Re. 时间: 2021-3-3 15:01
直接DMZ一台假的 IP不就好了

作者: nodlinxinyang 时间: 2021-3-3 15:08
不映射有事VPN回来远程

作者: 爱快技术支持09 时间: 2021-3-3 15:32
本帖最后由爱快技术支持09 于 2021-3-3 15:33 编辑

您好，可以这样做
1.先做允许规则，方向进，源IP填写自己需要放行的IP地址，目的ip填写WAN口公网IP,然后填好目的端口
2.再做阻断规则，方向进，源IP不填（不填代表全部）、目的ip填写WAN口公网IP,然后填好目的端口

有条件可以加防火墙

作者: zxj714905510 时间: 2021-3-4 09:13

爱快技术支持09 发表于 2021-3-3 15:32
您好，可以这样做
1.先做允许规则，方向进，源IP填写自己需要放行的IP地址，目的ip填写WAN口公网IP,然后填 ...

收到谢谢

作者: 66762753 时间: 2021-3-4 12:41

爱快技术支持09 发表于 2021-3-3 15:32
您好，可以这样做
1.先做允许规则，方向进，源IP填写自己需要放行的IP地址，目的ip填写WAN口公网IP,然后填 ...

爱快有防火墙产品吗

作者: 爱快技术支持09 时间: 2021-3-4 12:45

66762753 发表于 2021-3-4 12:41
爱快有防火墙产品吗

目前还没有哦

欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/)