拒绝除服务之外的所有 LAN 设备对路由器的访问

Question

我有一个 OpenWRT 安装，目前正在强化它。我想阻止 LAN 设备对路由器的所有网络访问，但 TCP 22、TCP 80 和 TCP 443 除外。

我正在使用 LuCI，以下是常规设置：

以下是交通规则：

目前，除远程 TCP 22、TCP 80 和 TCP 443 外，所有来自 WAN 的传入流量都被拒绝。但是，似乎所有从 LAN 到路由器的流量都被接受。

我如何（安全地）拒绝从 LAN 到路由器的所有流量（TCP 22、80 和 443 除外）？

Answer 1

为什么不直接禁用所有其他服务 - 如果没有侦听器，就没有理由阻止端口。如果您的意图是阻止 LAN 和 WAN 上的端口，则根本没有理由运行守护进程。

此外，除非您想不断遭受暴力破解，否则您不应该在 WAN 侧的默认端口上运行 SSH（或任何管理 UI/访问点）。