![在 Verizon FIOS Actiontec 路由器上阻止(或仅允许某些)传入 IP 地址](https://linux22.com/image/1261131/%E5%9C%A8%20Verizon%20FIOS%20Actiontec%20%E8%B7%AF%E7%94%B1%E5%99%A8%E4%B8%8A%E9%98%BB%E6%AD%A2%EF%BC%88%E6%88%96%E4%BB%85%E5%85%81%E8%AE%B8%E6%9F%90%E4%BA%9B%EF%BC%89%E4%BC%A0%E5%85%A5%20IP%20%E5%9C%B0%E5%9D%80.png)
我打开了家庭网络外部的几个端口,这样我就可以从外部访问我的几台机器。检查一些日志时,我注意到我被来自其他国家的一些端口扫描了。
我已将我的端口移至非标准端口。
我希望能够阻止 Verizon FIOS 路由器上的特定 IP(甚至子网)。网上有一些文档,但我找不到有关如何执行此操作的具体信息。
首先,我只想阻止特定 IP。但如果不太难的话,我还想知道如何阻止一系列 IP。与此相反 - 有没有办法只允许某些 IP 或范围?
答案1
Actiontec 路由器?在防火墙部分,转到高级过滤部分(网络(家庭/办公室)规则)>添加,您可以在其中设置过滤器(规则),指定 IP、协议并将其设置为“丢弃”数据包,没有真正的方法可以阻止端口扫描器打开端口,这将是一场持续的战斗,因为 IP 会不断变化。
不要将其设置为“拒绝”数据包,这将发送回复,并表明您在另一端。将其设置为“丢弃”数据包。
家庭/办公室网络包括所有底层网络,包括以太网、同轴电缆、无线。
这其实不是什么问题,因为未经请求的数据包无论如何都无法通过 nat 表或防火墙。请确保防火墙设置为中等。