Правила брандмауэра, переадресация портов и маршрутизация с использованием DDNS или FQDN или в их сторону

RSS

Правила брандмауэра, переадресация портов и маршрутизация с использованием DDNS или FQDN или в их сторону, UniFi Network

Stubbs

Guest

27.06.2018 16:44:00

Возможно ли это сейчас с оборудованием Unifi? Если да, то как? Мой FQDN динамический (DDNS). Хочу открыть проброс портов на FQDN, а не на любой IP! Это вопрос безопасности. Хотелось бы настроить статическую маршрутизацию для некоторых клиентов на мой FQDN, но только через определённые порты. Было бы здорово иметь статический WAN IP... Это было бы гораздо проще, но довольно дорого.

Stubbs Guest	#2 19.12.2018 18:58:00 Удалось немного покопаться. Получилось запустить базовый функционал, но это было настоящей головной болью. Как у вас дела? @UBNT-cmb

Gerardv514

Guest

11.07.2024 14:30:00

Это одна из тех функций, которую мне не хватает во многих роутерах, поэтому сейчас я пользуюсь роутером Opnsense. В противном случае я бы с удовольствием собрал полный стек Unifi, чтобы сочетать его с остальным оборудованием. @UI-Team, уже реализована возможность фильтровать правила файервола по FQDN источника? Я пытался искать в справке, но так и не нашёл однозначного ответа.

Hotte512 Guest	#4 05.05.2024 05:47:00 Вот этого и удобства файервола не хватает, ведь Sophos UTM уже устарел!

UI-Team

Guest

28.09.2018 12:32:00

Пока это возможно только через хаки (добавление конфигурационного файла в /etc/dnsmasq.d/, который заполняет ipset), но я ожидаю, что мы это добавим. Лучший вариант на данный момент — создать группу в фаерволе в контроллере и вручную настроить dnsmasq для заполнения соответствующего ipset.

Stubbs Guest	#6 27.09.2018 22:23:00 @UBNT-cmb Основная часть (или большая часть) pfSense. Было бы здорово услышать ваше мнение по этому поводу. Знаю, что вы очень заняты, но было бы приятно услышать хоть какой-то ответ. Например: «Это последний выпуск» или «Мы над этим работаем» или даже небольшой взгляд на бета-версию.*****

Читают тему (гостей: 1)