防火牆 診斷 Firewall Diagnose

防火牆 診斷  Firewall Diagnose

 

我們開一個 port 80 測試

WAN to LAN

模式 TCP IPv4

目的 IP 只能填 WAN IP 或是 Alias

port 80

來源 IP 就是你要模擬測試的 IP

port 也是

因為有設定 NAT 他自己就會轉譯

測試成功

有通

如果你直接填內部 IP

會出現

防火牆並未處理封包(6)

表示封包已經被丟棄

測試無效

轉 port 一樣可以測試

80 轉 443

這個一樣可以 TEST

以上

Vigor WCF 兒童保護 上網安全 child

Vigor WCF 兒童保護 上網安全 child

此功能需依照機型購買 WCF

設定後就可以保護兒童上網安全

NFW-460 時間 Time 排程管理 上網管制 小朋友 covid-19

NFW-460 時間 Time 排程管理 上網管制 小朋友 covid-19

小朋友上網時間管理 covid-19

小朋友上網時間管理 covid-19

如何使用防火牆過濾器 IP Filter 限制遠端 VPN 網路，存取本地端的電腦呢

如何使用防火牆過濾器 IP Filter 限制遠端 VPN 網路，存取本地端的電腦呢 ?

DrayOS Vigor LAN DNS 封鎖 阻擋 Dcard 或是 LINE 的設定方法

DrayOS Vigor LAN DNS 封鎖 阻擋 Dcard 或是 LINE 的設定方法

Vigor只開放VPN兩端存取上網全關-Firewall-Filter 防火牆 過濾器

Vigor只開放VPN兩端存取上網全關-Firewall-Filter 防火牆 過濾器

我方端是192.168.1.x/24
對方端是192.168.0.x/24

要求內容:只要VPN能通
Wan端上網的需求全關

步驟如下

預設規則為封鎖的設定方式

Vigor 只通過 Line 其他封鎖

Vigor 只通過 Line 其他封鎖

示範 ip 172.66.66.101 (ps:應該還是要照 RFC 虛擬 ip 標準，我們是直接抓 User 範例示範)

Vigor2120設定限制只允許指定的外部IP存取NAT虛擬伺服器

Vigor2120設定限制只允許指定的外部IP存取NAT虛擬伺服器
Wan IP 白名單
設定方法如下

首先設定好虛擬伺服器
NAT
通訊埠重導向
3389 Terminal Server service 的 port 可以轉成外物的 33389 port 比較不會受到掃瞄攻擊

之後在
防火牆 Firewall
過濾器 Filter
從 2-2 開始
設定允許取的遠端 IP
方向一定要改選 Wan to Lan
動作是立即通過

在 2-3 設定
往 192.168.1.10 的全部封鎖
這樣就可以限定只有指定的遠端 IP 才能連到這台Server

Vigor 防火牆
過濾器還有一個比較有趣的用法
反向選取
例如這一條 ip 前面多了一個驚嘆號
Lan to Lan VPN 的封包
僅允許 192.168.123.63 通往 VPN 的 192.168.0.0/16
其他的 IP禁止
以上產品如果有其他問題
請洽本公司各區服務處


http://www.ublink.org

Vigor2960封鎖某IP不管是Wan還是Lan

Vigor2960封鎖某IP不管是Wan還是Lan
設定適用
Vigor300B
Vigor3900
觀念
如果是擋Wan
如果你的NAT沒開任何東西是不需要的
設定是有順序的
因為Default是Allow All
所以擋要在前

防火牆
過濾器設定
IP過濾器
先新增組別

設定好組別之後
選組別
新增裏面的條例
設定檔就是給他一個名字
組別和條例都記的要啟用
系統日誌看要不要選
選用會產生syslog
輸入介面因為我們是要擋Wan所以選ALL WANS就可以了
輸出介面當然選ALL LANS
底下就是條件了
來源國家可以把整個不喜歡的國家IP都檔了
或是自定來源IP物件也可以
這樣就可以設定完成了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

Vigor限制公司員工上網-開放來賓無線網路

Vigor限制公司員工上網-開放來賓無線網路
我們用最簡單的方式
就Lan和SSID-1員工使用的就是 IP綁MAC
有限制綁定的才能上網
來賓是使用SSID-2
防火牆
過濾器
2-2
是開放 VLAN2可以上網
示範如下

區域網路
VLAN
先勾選SSID2是LAN2

區域網路
基本設定
LAN 2 要啟用

先把可以上網的先新增到右邊來
綁定IP與MAC位址
改選
限制綁定

防火牆
過濾器
2-2 (一定要從這開始)
來源IP就是 LAN2 的IP範圍
動作是立即通過

無線區域網路要開啟 SSID2
安全性設定要去設定
這樣就可以了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

亲，挖礦嗎，幹掉乎 XD

亲，挖礦嗎，幹掉乎 XD
如何使用Firewall和Route上網不再幫忙挖礦-PCDIY網站再度淪陷
因為這問題
讓我想起了 Firewall 防火牆和 Route 路由器的一個功能
http download files block
很簡單的
挖礦他一定要先 Download 腳本
所以觀察得知
先有 .js 下載
所以只要封鎖 .js download就好了


Vigor2925 Route/Firewall
NUSOFT MHG-450/NFW-560
...
都有此功能
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org/

使用Vigor2960限定User只能通過Skype

我們得先查Skype會連接那些Domain

Skype v7.27.64.101 會連接的FQDN

microsoft.com
akadns.net
v0cdn.net
cloudapp.net
s-msedge.net
akamaiedge.net
nsatc.net
fastlylb.net
bing.com
skype.com

這些怎麼查出來的
可以用兩個工具查詢
一個是tcpviewer
另一個是 dnsquerysniffer

這兩個工具還挺好用的
啟用Skype之後發現他固定連往這些網址
這樣就可以確定我們要設定的DNS物件了

示範如下
適用機型
Vigor300B
Vigor2960
Vigor3900
預設防火牆策略要改為阻擋
只需要開放UDP_Any和剛剛查到的DNS FQDN 物件就可以了

物件設定
關鍵字/DNS物件
設定 DNS物件

開放 UDP_Any
再開放剛剛設定的 DNS物件

這樣設定之後
Skype就可以通過了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org