IPSec Site to Site VPN (Route Based) – продвинутое правило трафика и брандмауэра для блокировки IP-адреса шлюза локальной сети из удаленной подсети.

RSS

IPSec Site to Site VPN (Route Based) – продвинутое правило трафика и брандмауэра для блокировки IP-адреса шлюза локальной сети из удаленной подсети., UniFi Network

unifi-hamburg

Guest

08.04.2025 23:13:00

Привет, у меня работает маршрут на базе IPsec VPN, и я хотел бы заблокировать весь трафик с удаленной подсети к адресу локального шлюза LAN по умолчанию, используя продвинутую политику управления трафиком/брандмауэра. Я настроил политику со следующими настройками:

-----
Тип = LAN Out
Действие = Drop
Протокол = Все (установлен перед предопределёнными)
Источник = Объект
Группа адресов = Удаленная подсеть
Порт = Любой
Назначение Тип = Сеть
Сеть = Сеть по умолчанию
Тип = IPv4 Подсеть
Дополнительно = Авто
-----

После создания этой политики удаленные клиенты по-прежнему могут пинговать IP-адрес шлюза LAN по умолчанию. Как можно заблокировать этот трафик?

unifi-hamburg

Guest

18.04.2025 19:14:00

Огромное спасибо! Это сработало с LAN LOCAL. Еще я испытываю трудности с разрешением трафика с источника IPSec S2S туннеля к LAN подсети (не по умолчанию vlan). Есть какие-нибудь идеи, как это сделать?... Эти названия типа LAN кажутся довольно запутанными и не интуитивно понятными.

unifi-hamburg Guest	#3 14.04.2025 00:44:00 Всё ещё ничего не придумал! Может, у кого-то есть идеи?

Читают тему (гостей: 1)