Firewall fail to block DNS request - Форум UBIQUITI.RU

Firewall fail to block DNS request, UniFi Network

S1RIUS

Guest

08.09.2022 20:14:00

У меня есть простые правила для гостевого IN, чтобы заблокировать использование внешних DNS-серверов. Но они не работают, я проверил на тестовом ПК с помощью "dig @8.8.8.8 testtest.com". Не понимаю, почему такое простое правило не срабатывает. Группа портов "DNS" включает порт 53. Запрет DNS-запросов к UDM тоже не работает. Пробовал указать свою гостевую сеть в источнике, также проверял все статусы — без изменений.

S1RIUS Guest	#2 23.10.2022 14:25:00 Нет.

davo_Ireland Guest	#3 12.10.2022 14:23:00 Удалось заставить это работать?

S1RIUS Guest	#4 27.09.2022 17:21:00 Вот почему я так сделал: если ты посмотришь на скриншот первого поста. У меня свой DHCP/DNS-сервер на pihole. Я разрешаю всё для pihole, а затем пытаюсь ограничить (отбросить) DNS-запросы для других в подсети.

Sbarnhart01

Guest

26.09.2022 20:49:00

@S1RIUS, насколько я понимаю, сеть «гость» в Unifi по умолчанию даёт доступ к внешним DNS. Если хочешь контролировать, какой DNS-сервер они используют, нужно настроить NAT для DNS-сервера в конфигурации сети — например, указать DHCP-серверу на Pi-hole… Или сделать сеть корпоративной и закрыть её фаерволом. Пример: наша гостевая сеть для персонала имеет доступ только к определённому DNS-серверу. На WAN In у меня стоит правило на 53-й порт, пропускающее трафик только к разрешённым DNS-серверам — это действует на все сети. В Rory ты мог бы сделать то же самое для WAN Out, и весь трафик блокировался бы, кроме идущего на разрешённые DNS-серверы.

S1RIUS Guest	#6 26.09.2022 18:43:00 Да, я попробовал. Это проводная сеть, и я попытался указать сеть источника на порт 53 назначения.

gcsprojects Guest	#7 26.09.2022 17:50:00 Did you try blocking DNS in LAN IN with the Source the same network your APs are in?

S1RIUS Guest	#8 26.09.2022 17:47:00 @UI-Glenn? Можешь подтвердить, что эта конфигурация фаервола не работает?

Читают тему (гостей: 1)