公网ip怎么禁止外网（黑客）扫描使用高危端口

zxj714905510 · 发表于 2021-3-3 11:04:29

我有个公网的wan2口（ip比如是1.1.1.1），怎么通过acl，禁止外网（别人）通过我的wan口进行一些攻击，比如说3389.我的acl应该怎么设置，请大神指教。

youwei5683 · 发表于 2021-3-3 11:09:54

1.首先你不开端口就可以了啊.

2.开了端口的话只让特定IP访问.先添加一条ACL阻止所有IP访问 3389 然后再加一条源IP 是你允许访问的. 目的IP 是你开了3389的那个机器

zxj714905510 · 发表于 2021-3-3 11:14:19

youwei5683 发表于 2021-3-3 11:09
1.首先你不开端口就可以了啊.

2.开了端口的话只让特定IP访问.先添加一条ACL阻止所有IP访问 3389 然后再加 ...

你这个我理解，内网的我会，但是我想阻止的外网的用户，不是内网的。源地址跟目的地址针对的是内网的

youwei5683 · 发表于 2021-3-3 14:49:47

zxj714905510 发表于 2021-3-3 11:14
你这个我理解，内网的我会，但是我想阻止的外网的用户，不是内网的。源地址跟目的地址针对的是内网的 ...

我的理解可不是这样原地址和目的地址对外网IP也有效其实你测试一下就知道了

youwei5683 · 发表于 2021-3-3 14:58:27

你可以先这么添加一条具体端口号跟你需求来就行. 或者端口号也可以不写.. 那样就就是禁止所有端口

然后在添加一条允许的源IP 就是你想放行的IP 目的IP 就是你服务器IP

Re. · 发表于 2021-3-3 15:01:36

直接DMZ一台假的 IP不就好了

nodlinxinyang · 发表于 2021-3-3 15:08:45

不映射有事VPN回来远程

爱快技术支持09 · 发表于 2021-3-3 15:32:18

本帖最后由爱快技术支持09 于 2021-3-3 15:33 编辑

您好，可以这样做
1.先做允许规则，方向进，源IP填写自己需要放行的IP地址，目的ip填写WAN口公网IP,然后填好目的端口
2.再做阻断规则，方向进，源IP不填（不填代表全部）、目的ip填写WAN口公网IP,然后填好目的端口

有条件可以加防火墙

zxj714905510 · 发表于 2021-3-4 09:13:31

爱快技术支持09 发表于 2021-3-3 15:32
您好，可以这样做
1.先做允许规则，方向进，源IP填写自己需要放行的IP地址，目的ip填写WAN口公网IP,然后填 ...

收到谢谢

66762753 · 发表于 2021-3-4 12:41:01

爱快技术支持09 发表于 2021-3-3 15:32
您好，可以这样做
1.先做允许规则，方向进，源IP填写自己需要放行的IP地址，目的ip填写WAN口公网IP,然后填 ...

爱快有防火墙产品吗

		自动登录	找回密码
密码			立即注册

[其他] 公网ip怎么禁止外网（黑客）扫描使用高危端口

站长推荐 /1