防火牆 診斷 Firewall Diagnose
我們開一個 port 80 測試
WAN to LAN
模式 TCP IPv4
目的 IP 只能填 WAN IP 或是 Alias
port 80
來源 IP 就是你要模擬測試的 IP
port 也是
因為有設定 NAT 他自己就會轉譯
測試成功
有通
如果你直接填內部 IP
會出現
防火牆並未處理封包(6)
表示封包已經被丟棄
測試無效
轉 port 一樣可以測試
80 轉 443
這個一樣可以 TEST
以上
2022年7月5日 星期二
防火牆 診斷 Firewall Diagnose
我們開一個 port 80 測試
WAN to LAN
模式 TCP IPv4
目的 IP 只能填 WAN IP 或是 Alias
port 80
來源 IP 就是你要模擬測試的 IP
port 也是
因為有設定 NAT 他自己就會轉譯
測試成功
有通
如果你直接填內部 IP
會出現
防火牆並未處理封包(6)
表示封包已經被丟棄
測試無效
轉 port 一樣可以測試
80 轉 443
這個一樣可以 TEST
以上
2022年5月6日 星期五
抖音一響，父母白養，如何使用防火牆阻擋抖音 TIKTOK
如何使用防火牆阻擋抖音 TIKTOK
設備
NFW-460
NFW-560
NFW-850
NFW-1600
UTM-650
UTM-850
UTM-1600
...
NUSOFT 新軟系統 防火牆適用
方法步驟如下
自訂內容為 tiktokcdn.com 和 douyin.com 兩組應用程式特徵
套用到管制條例
就可以了
這邊可以查看有沒有阻擋成功
以上
2022年5月5日 星期四
觀察 Firefox Chrome 網頁 DNS 查詢哪些 Domain
觀察 Firefox Chrome 網頁 DNS 查詢哪些 Domain
Windows 有工具軟體
NirSoft DNSQuerySniffer
不過瀏覽器都有個功能
按 F12 之後會出現一個視窗
Firefox 看 Network 網路
Chrome 看 Sources
都可以排序
防火牆只允許 anydesk 通過
防火牆只允許 anydesk 通過
原則上只需要開一個 IP 239.255.102.18 到達
還有一個 port 6568 可以通過
就可以了
原廠說明文件
https://support.anydesk.com/zh-hk/knowledge/firewall
防火牆範例
這樣就可以了
2022年4月12日 星期二
2022年4月11日 星期一
2022年4月8日 星期五
Vigor只開放VPN兩端存取上網全關-Firewall-Filter 防火牆 過濾器
Vigor只開放VPN兩端存取上網全關-Firewall-Filter 防火牆 過濾器
我方端是192.168.1.x/24
對方端是192.168.0.x/24
要求內容:只要VPN能通
Wan端上網的需求全關
步驟如下
預設規則為封鎖的設定方式
2022年4月7日 星期四
如何使用防火牆阻擋抖音 TIKTOK
如何使用防火牆阻擋抖音 TIKTOK
設備
NFW-460
NFW-560
NFW-850
NFW-1600
UTM-650
UTM-850
UTM-1600
...
NUSOFT 新軟系統 防火牆適用
方法步驟如下
自訂內容為 tiktokcdn.com 和 douyin.com 兩組應用程式特徵
套用到管制條例
就可以了
2022年3月25日 星期五
Vigor Firewall DoS Enable UDP flood defense 影響有多大
Vigor Firewall DoS Enable UDP flood defense 影響有多大
無法上網
誤以為斷線
可能的問題和他有關
https://www.draytek.com/support/knowledge-base/5980
Vigor 只通過 Line 其他封鎖
Vigor 只通過 Line 其他封鎖
示範 ip 172.66.66.101 (ps:應該還是要照 RFC 虛擬 ip 標準，我們是直接抓 User 範例示範)
2022年3月18日 星期五
2022年3月2日 星期三
2022年2月23日 星期三
2018年9月5日 星期三
Vigor2120設定限制只允許指定的外部IP存取NAT虛擬伺服器
Vigor2120設定限制只允許指定的外部IP存取NAT虛擬伺服器
Wan IP 白名單
設定方法如下
首先設定好虛擬伺服器
NAT
通訊埠重導向
3389 Terminal Server service 的 port 可以轉成外物的 33389 port 比較不會受到掃瞄攻擊
之後在
防火牆 Firewall
過濾器 Filter
從 2-2 開始
設定允許取的遠端 IP
方向一定要改選 Wan to Lan
動作是立即通過
在 2-3 設定
往 192.168.1.10 的全部封鎖
這樣就可以限定只有指定的遠端 IP 才能連到這台Server
Vigor 防火牆
過濾器還有一個比較有趣的用法
反向選取
例如這一條 ip 前面多了一個驚嘆號
Lan to Lan VPN 的封包
僅允許 192.168.123.63 通往 VPN 的 192.168.0.0/16
其他的 IP禁止
以上產品如果有其他問題
請洽本公司各區服務處
http://www.ublink.org
Wan IP 白名單
設定方法如下
首先設定好虛擬伺服器
NAT
通訊埠重導向
3389 Terminal Server service 的 port 可以轉成外物的 33389 port 比較不會受到掃瞄攻擊
之後在
防火牆 Firewall
過濾器 Filter
從 2-2 開始
設定允許取的遠端 IP
方向一定要改選 Wan to Lan
動作是立即通過
在 2-3 設定
往 192.168.1.10 的全部封鎖
這樣就可以限定只有指定的遠端 IP 才能連到這台Server
Vigor 防火牆
過濾器還有一個比較有趣的用法
反向選取
例如這一條 ip 前面多了一個驚嘆號
Lan to Lan VPN 的封包
僅允許 192.168.123.63 通往 VPN 的 192.168.0.0/16
其他的 IP禁止
以上產品如果有其他問題
請洽本公司各區服務處
http://www.ublink.org
2018年8月17日 星期五
使用NFW-560 如何設定User只能使用Line
使用NFW-560 如何設定User只能使用Line
在管制條例的觀念裏
是依執行順序ID 1往下跑
只要碰到該條例成立執行
就不往下執行
因為 NFW-560 有 Support FQDN 關鍵字用法
因此很簡單
只需要管制條例內部到外物
第一條條例設定 DNS 全部通過
第二條條例設定 FQDN 關鍵字 line 通過就可以了
方法如下
管制條例選項
外部網路
新增位址
IP位址範圍選擇 FQDN
FQDN 輸入 line
套用到
管制條例就可以了
反向
如果要阻擋他連上 Line
就選擇拒絕所有的外部網路
只要條例 ID 再適當的位置
他就會正確的執ˊ行
如果放錯位置
當然就不會正確的執ˊ行了
以上產品如果有其他問題
請洽本公司各區服務處
http://www.ublink.org
在管制條例的觀念裏
是依執行順序ID 1往下跑
只要碰到該條例成立執行
就不往下執行
因為 NFW-560 有 Support FQDN 關鍵字用法
因此很簡單
只需要管制條例內部到外物
第一條條例設定 DNS 全部通過
第二條條例設定 FQDN 關鍵字 line 通過就可以了
方法如下
管制條例選項
外部網路
新增位址
IP位址範圍選擇 FQDN
FQDN 輸入 line
套用到
管制條例就可以了
反向
如果要阻擋他連上 Line
就選擇拒絕所有的外部網路
只要條例 ID 再適當的位置
他就會正確的執ˊ行
如果放錯位置
當然就不會正確的執ˊ行了
以上產品如果有其他問題
請洽本公司各區服務處
http://www.ublink.org
訂閱：
文章 (Atom)