Пересылка портов с правилом FW

Пересылка портов с правилом FW, UniFi Network

jasmun88

Guest

14.05.2025 16:27:00

У меня настроено перенаправление порта для сервиса. Хочу добавить блокировку по региону только для этого перенаправления. Я знаю, что можно настроить её глобально. Моё правило FW выглядит так:source: ExternalRegion: USPort: 33886allowDestination: Internalip: Objectport: 33886ipv4tcp/udpПравило расположено выше правила перенаправления порта. Но я всё равно могу получить доступ из других стран. Есть какие-нибудь идеи?

gregorio Guest	#2 15.05.2025 19:47:00 @UI-Team, что тут происходит?

jasmun88

Guest

15.05.2025 15:21:00

Поиграл с этим еще немного. Создал правило блокировки, выбрал страну и проверил – вроде работает. Потом сделал правило блокировки всего и добавил правило, разрешающее только США. Не сработало. Так что, похоже, лучший способ — выбрать "все, кроме США" в правиле блокировки.

travis.vitek

Guest

15.05.2025 04:38:00

Переадресация порта создаст правило, которое позволит трафику достигать хоста, к которому происходит переадресация. Тебе нужно настроить блокировку ДО этого правила.

Скорее всего, тебе не стоит указывать порт источника в правиле брандмауэра. Если ты это сделаешь, то практически гарантированно правило не сработает.

gregorio Guest	#5 14.05.2025 22:35:00 Ну, не знаю, какие у тебя правила, но я говорю в общем. Не уверен, как твои правила взаимодействуют с PF.

jasmun88 Guest	#6 14.05.2025 19:43:00 Без вариантов, просто порт и разрешение. Получается, ты предлагаешь поставить запрет на всё после разрешения?

gregorio Guest	#7 14.05.2025 18:10:00 Есть ли тут сразу после этого явный запрет для всех? Обычно так и работают файрволы. Они обрабатывают правила по порядку и останавливаются, как только находят совпадение.

RobbieH Guest	#8 14.05.2025 17:12:00 Что за файрвол это?

jasmun88 Guest	#9 15.05.2025 19:11:00 Я пробовал и до, и после.

gregorio Guest	#10 15.05.2025 15:34:00 Разрешил раньше блока? Это правильная последовательность.

Читают тему (гостей: 1)