Ограничьте Port Forwarding до одной страны.

Ограничьте Port Forwarding до одной страны., UniFi Network

arakeri

Guest

21.02.2025 10:04:00

Привет,

У нас действует региональное ограничение для глобальной сети (входящие/исходящие соединения), но если мне нужно разрешить подключение только к какому-то сервису/порту из одной страны, я не могу создать правило. Мы можем ограничить доступ к пулу адресов, но не к региону. Есть ли сейчас способ это сделать? Или планируется добавление такой функции в ближайшее время?

Спасибо.

arakeri

Guest

21.02.2025 13:58:00

Да, для этого мне нужно найти все IP-адреса, привязанные к странам, это будет очень много. У меня есть UDM SE с зональным файерволом. Хотелось бы настроить правило по региону источника / стране назначения на сервере внутри сети на порту xxx.

FrankNicklin Guest	#3 21.02.2025 10:25:00 Нужно создать группу IP-адресов и применить её к правилу брандмауэра, которое будет дублировать правила перенаправления портов. Перенаправление портов для более чем одного IP-адреса создать нельзя, поэтому правило брандмауэра — единственный вариант для группы IP-адресов. Вы не упоминаете оборудование. Если используется брандмауэр на основе зон UDM, группы IP-адресов находятся в Settings > Profiles > Network Objects, если используется старый брандмауэр — Settings > Profiles > IP Groups.

Читают тему (гостей: 1)