У меня Pi-hole работает на Raspberry Pi Zero 2 W. Есть правило брандмауэра, которое запрещает весь внешний трафик с Pi, кроме портов 53, 80 и 443. В целом все отлично работает, но в логах Trigger на моем роутере Unifi видно, что правило блокировки срабатывает на трафик к 1.1.1.1 и 1.0.0.1, что соответствует хостам DNS, которые я использую (Cloudflare). "...был заблокирован брандмауэром от доступа к 1.0.0.1". Еще раз – Pi-hole работает нормально. Я могу посещать веб-сайты, и я вижу свой локальный трафик, проходящий через Pi, и записи, которые блокируются. Я сделал tcpdump на Pi, чтобы понять, почему правило блокировки срабатывает для этих адресов, и оказалось, что это связано с ICMP. После общения с ChatGPT я понял, что ICMP, по-видимому, является нормальной частью пакетов UDP. Вы можете увидеть часть лога здесь:11:43:23.787147 IP 10.0.88.99.40978 > 1.0.0.1.53: 63187+ [1au] A? KIlKAya-sTrEAMs.BerliNGskEmEDia.nEt. (64) 11:43:23.819512 IP 10.0.88.99.40978 > 1.1.1.1.53: 63187+ [1au] A? KIlKAya-sTrEAMs.BerliNGskEmEDia.nEt. (64) 11:43:23.820011 IP 10.0.88.99.40978 > 1.0.0.1.53: 63187+ [1au] A? KIlKAya-sTrEAMs.BerliNGskEmEDia.nEt. (64) 11:43:23.850635 IP 10.0.88.99 > 1.0.0.1: ICMP 10.0.88.99 udp port 40978 unreachable, length 22211:43:23.892730 IP 10.0.88.99 > 1.1.1.1: ICMP 10.0.88.99 udp port 40978 unreachable, length 222Мой вопрос в том, сталкивался ли кто-нибудь из вас с подобным, можно ли создать дополнительное правило или отредактировать существующее, чтобы не было такого шума в логах Trigger? Или стоит ли по-другому блокировать внешний исходящий трафик с Pi?К информации, правило брандмауэра выглядит так:Блокировать весь внутренний трафик на внешние порты 53, 443, 80 — соответствие противоположному.Спасибо за ваше время,Zer0
-
Каталог
- Точки доступа
- Коммутаторы и маршрутизаторы
- Радиомосты
- Видеонаблюдение
- Антенны
- Контроллеры и консоли UniFi OS
- UniFi
- UniFi Access
- UniFi Connect
- IP-телефония
- Аксессуары
- Трансиверы и кабели
- Крепления
- Блоки питания
- Солнечные батареи sunMAX
- Wi-Fi адаптеры и усилители сигнала
- Анализаторы спектра
- Грозозащита
- Коннекторы
- Корпуса, термобоксы, кейсы, накладки
- Светодиодные панели UniFi LED
- Устройства для настройки
- Обучение и сертификаты
- Архив
- Акции %
- Новинки NEW
- Хиты продаж HIT
- Прайс
- F.A.Q.
- Техподдержка
- Форум
- Новости
- Контакты
- Личный кабинет
- Точки доступа
-
Коммутаторы и маршрутизаторы
- Коммутаторы и маршрутизаторы
- UniFi Switch (USW)
- UniFi Switch Pro
- UniFi Switch (US)
- UniFi Switch Flex и Lite
- Pro XG
- UniFi Switch Pro Max
- UniFi Switch Enterprise
- EdgeSwitch
- UniFi WAN Switch
- EdgeSwitch X, XP и XG
- Cloud Gateway
- EdgePoint и NanoSwitch
- EdgeRouter
- EdgeRouter X и XG
- UFiber
- Mobile Router
- Pro HD
- UISP
- UniFi Security Gateway
- UniFi Data Center
- UniFi Switch Aggregation
- UniFi 6 Switch
- UNMS
- ToughSwitch
- UniFi Express
- Радиомосты
- Видеонаблюдение
- Антенны
-
Контроллеры и консоли UniFi OS
- Контроллеры и консоли UniFi OS
- Cloud Key
- Cloud P
- UniFi Dream Machine
- UniFi Dream Wall
- CRM Point
- UISP
- Аксессуары UniFi OS
- UniFi
- UniFi Access
-
UniFi Connect
- UniFi Connect
- Connect Display
- Connect Cast
- EV Station
- Крепления Connect Display
-
IP-телефония
- IP-телефония
- Phone Touch
- VoIP
- Аксессуары
- Аксессуары
- Трансиверы и кабели
- Крепления
- Блоки питания
- Солнечные батареи sunMAX
-
Wi-Fi адаптеры и усилители сигнала
- Wi-Fi адаптеры и усилители сигнала
- Alfa AWUS
- WiFiStation
- Анализаторы спектра
-
Грозозащита
- Грозозащита
- Ethernet Surge Protector
- Грозозащиты Info-sys
- Коннекторы
-
Корпуса, термобоксы, кейсы, накладки
- Корпуса, термобоксы, кейсы, накладки
- Защитные корпуса и термобоксы
- Накладки и корпуса для точек доступа
- Радиоколпаки
- Светодиодные панели UniFi LED
- Устройства для настройки
-
Обучение и сертификаты
- Обучение и сертификаты
- Сертификаты
- Футболки для тренингов
- Архив
- Меню
- Каталог
- Акции
- Прайс
- F.A.Q.
- Техподдержка
- Форум
- Оплата
- Доставка
- Гарантийное обслуживание
- Дополнительные услуги
- Контакты
105082, Москва, ул. Фридриха Энгельса, 75с21, БЦ Бауманский ИТКОЛ
Пн - Пт: с 09-00 до 18-00
Сб: с 10-00 до 18-00
Вс: выходной