![拒绝除服务之外的所有 LAN 设备对路由器的访问](https://linux22.com/image/622140/%E6%8B%92%E7%BB%9D%E9%99%A4%E6%9C%8D%E5%8A%A1%E4%B9%8B%E5%A4%96%E7%9A%84%E6%89%80%E6%9C%89%20LAN%20%E8%AE%BE%E5%A4%87%E5%AF%B9%E8%B7%AF%E7%94%B1%E5%99%A8%E7%9A%84%E8%AE%BF%E9%97%AE.png)
我有一个 OpenWRT 安装,目前正在强化它。我想阻止 LAN 设备对路由器的所有网络访问,但 TCP 22、TCP 80 和 TCP 443 除外。
我正在使用 LuCI,以下是常规设置:
以下是交通规则:
目前,除远程 TCP 22、TCP 80 和 TCP 443 外,所有来自 WAN 的传入流量都被拒绝。但是,似乎所有从 LAN 到路由器的流量都被接受。
我如何(安全地)拒绝从 LAN 到路由器的所有流量(TCP 22、80 和 443 除外)?
答案1
为什么不直接禁用所有其他服务 - 如果没有侦听器,就没有理由阻止端口。如果您的意图是阻止 LAN 和 WAN 上的端口,则根本没有理由运行守护进程。
此外,除非您想不断遭受暴力破解,否则您不应该在 WAN 侧的默认端口上运行 SSH(或任何管理 UI/访问点)。