Dotaz: Zakázat port na OpenWrt

[Vtipnéř]

Hezký den všem.

Chtěl bych na svém routeru s OpenWrt zakázat přístup z venku na port 22. Nastavil jsem to přes webové rozhraní a jak jsem zjistil, změny se projevily v souboru /etc/config/firewall, kde je

config 'rule'
        option '_name' 'ssh'
        option 'src' 'wan'
        option 'proto' 'tcpudp'
        option 'src_port' '22'
        option 'target' 'REJECT'

Nicméně port 22 je pořád přístupný. Zkusil jsem tohle nastavení dát i do /etc/firewall a firewall restartnout, nicméně na 22 se pořád dostanu.

Budu vděčný za každou radu.

Jirka

---

---

Odpovědi

[Vtipnéř]

Ještě dodatek: forwardování portů, které jsem taky nastavoval přes webové rozhraní, funguje bez problémů.

Jirka

[NN]

Nestacilo by , aby SSH poslouchalo pouze na localhostu?

NN

[Vtipnéř]

Asi ne, chtěl bych se na SSH hlásit, ale přes jiný port.

Jirka

[buma]

Zkus v tom pravidle vymenit src_port za dst_port. Zda se mi, ze to mas blbe.

[Vtipnéř]

Jo, to mě taky napadlo, nicméně to nepomohlo. Ale pak jsem na to přišel, byla tam nějaké implicitní pravidla, která povolovala všechno. Zrušil jsem je a je vystaráno.

Jirka