ЗБФ, трафик широковещательной зоны шлюза.

ЗБФ, трафик широковещательной зоны шлюза., wifiman

mister_ust

Guest

04.03.2025 00:30:00

У меня есть устройства, которые передают пакеты на broadcast IP подсети (например, 192.168.5.255). Эти пакеты активируют правило в паре зон my IoT->Gateway (блокировка всего трафика). Раз маршрутизатор не пересылает broadcast-пакеты, не следует ли исключать их из этой пары зон и применять правило только к сети, из которой они исходят? Это по сути ограничит их до пары зон IoT->IoT. Если я хочу заблокировать весь трафик (с некоторыми исключениями - mDNS, DHCP, DNS - которые покрываются другими правилами), нужно ли явно "разрешать" трафик на broadcast IP, чтобы его можно было потом сбросить? Сейчас у меня "Block All Traffic" в виде блокировки по IP всего, что не предназначено для 192.168.5.255. Это считается лучшей практикой?

waterside Guest	#2 04.03.2025 00:42:00 В случае широковещания твой роутер всё равно будет устройством, которое его примет как конечную точку. Именно поэтому используется политика IoT -> Gateway, так как это попадает в категорию трафика, предназначенного для самого роутера (Gateway).

Читают тему (гостей: 1)