Брандмауэр/Защита не работает.

Брандмауэр/Защита не работает., wifiman

mariomarchegiano

Guest

12.02.2025 17:57:00

Привет, пытался создать правило, чтобы заблокировать доступ в интернет для члена семьи в определенное время, но как-то у них все равно получается. Создал правило с Src. Zone = Internal, выбрал их устройство и Dest. Zone = External, заблокировал все порты с обеих сторон и оставил все остальное по умолчанию. Единственное UniFi устройство — это шлюз (UCG Ultra), а между ним и устройством есть несколько сторонних не управляемых свитчей.

Редактирую: Через пару минут интернет перестает работать, но приложения все равно работают, например, игры и Discord. Как такое вообще возможно?

FrankNicklin

Guest

12.02.2025 19:55:00

Предполагаем, что подключение по проводу, а не по Wi-Fi. Какие порты вы блокируете: 80 и 443? Игры эти порты не используют, а приложения будут сами обращаться к бэкенд-сервисам. Нужно блокировать приложения, а не только порты. Защита > Простая блокировка приложений.

mariomarchegiano Guest	#3 12.02.2025 19:51:00 Привет, это настольный ПК.

FrankNicklin Guest	#4 12.02.2025 18:44:00 Какой тип устройства вы пытаетесь заблокировать?

mariomarchegiano Guest	#5 12.02.2025 19:57:00 Да, по ethernet, все порты.

mariomarchegiano Guest	#6 13.02.2025 21:52:00 Проверил, и устройство действительно находится в зоне "Внутренняя". Ну…

travis.vitek

Guest

13.02.2025 20:15:00

Да, если устройство отображается в разделе "Другие устройства", значит, оно либо не подключено в данный момент, либо находится в другой зоне, для которой вы создаёте политику. Я знаю, что эта функция работает. Я использую её, чтобы блокировать доступ в интернет для нескольких устройств по ночам.

mariomarchegiano

Guest

13.02.2025 15:29:00

У меня нет настроенных зон, так что, я бы предположил, что оно в "Внутренней" зоне ("Default" сети), но у меня так не выглядит, оно вообще в "Других устройствах". Как можно проверить, в какой зоне находится устройство? Кстати, сейчас, когда я это проверяю, устройство выключено, может быть, дело именно в этом. Придется проверить, находится ли оно во "Внутренней" зоне, когда оно включится.

travis.vitek

Guest

13.02.2025 00:05:00

Устройство, о котором идет речь, находится в сети, которая входит в зону, для которой вы создаете правило (Internal)? Вам разрешено добавлять устройства в политику, находящиеся за пределами рассматриваемой зоны. Если вы это сделаете, политика не сможет быть применена к этому устройству, пока вы не переместите его в сеть, входящую в зону.

mariomarchegiano Guest	#10 12.02.2025 22:37:00 Кроме стандартных, никаких.

mariomarchegiano

Guest

#11

12.02.2025 22:16:00

Конечно, вот:

У этого правила не было расписания, оно просто для тестирования, но обычно я бы хотел, чтобы у него было ежедневное. Я также пытался сделать другое правило, блокирующее шлюз, но изменения не произошло.

mariomarchegiano Guest	#12 12.02.2025 21:18:00 Именно это я и сделал, но, как я уже говорил, видимо, не блокирует всё подряд.

FrankNicklin Guest	#13 12.02.2025 20:24:00 В правилах брандмауэра можно выбрать устройство и заблокировать любой порт.

mariomarchegiano

Guest

#14

12.02.2025 20:19:00

Ну вот, "Блокировка устройства" в настройках устройств должна же блокировать весь интернет-трафик, верно? Но почему тогда это не работает через Firewall? Я заблокировал все порты, обе версии IP, все протоколы и все соединения.

FrankNicklin Guest	#15 12.02.2025 20:13:00 Блокировать устройство можно через графический интерфейс, но не по расписанию.

mariomarchegiano Guest	#16 12.02.2025 20:06:00 Кажется, неудобно, правда ведь? Нет ли способа просто заблокировать все подключения к интернету с этого устройства?

Читают тему (гостей: 1)