So blockieren Sie eine IP- oder MAC -Adresse auf einem Router in OpenWrt

August

2020

So blockieren Sie eine IP- oder MAC -Adresse auf einem Router in OpenWrt

linux

6 August 2020 17:18

Im Netzwerkrouter ("Router") TP-Link с прошивкой OpenWrT musste die MAC -Adresse des Netzwerkgeräts im lokalen Netzwerk blockieren, damit das Gerät keinen Zugriff auf das Internet hatte.

OpenW Firmwarert хорошо подходит для "освежения" старых Wi-Fi маршрутизаторов (называемых в обиходе "Wi-Fi роутерами") в сетях с низкой и средней нагрузкой. Она имеет расширенные возможности - такие как управление NAT, DHCP и FireWall (по типу ip tables). В отличие от фирменной прошивки, в OpenWrt есть дополнительный модуль для управления пропускной способностью (шейпингом трафика) - sqm-scripts (и luci-app-sqm). Кроме того, OpenWrT funktioniert viel stabiler (der Router friert nie ein und erfordert kein Neustart).

Das für Mitarbeiter bestimmte Wi-Fi-Netzwerk verfügt über ein Gerät mit der IP-Adresse und dem Mac, das noch nicht vorhanden war.

Eine ungewöhnliche IP -Adresse war auf der Laying "ST sichtbaratus" - "Overview" в разделе DHCP leaSES. Die Aufgabe besteht darin, das Gerät an der MAC -Adresse zu blockieren.

Verfahren:

In OpenWrt в графической оболочке LuCi на закладке Status - OverDie Ansicht hat die MAC -Adresse hervorgehoben und in die Zwischenablage kopiert.
Öffnete den Menüpunkt network - Firewall
Ich wechselte zum Lesezeichen "traffic rUles ".
Am Ende der Webseite erstellte eine neue Regel: "Neues FOrward rule" , назвал его "block-IP "
- Name: block_Ip
- Source zone: laN
- Destination zone: waN
  Ich habe die Taste ** "hinzufügen und bearbeiten" gedrückt.
In den Parametern Regeln im Feld "Source MAC address" вместо значения "any" нужно выбрать из списка IP и MAC из существующих или добавить произвольный MAC адрес: "-- custom --".

Im Feld "Source MAC address" выбрал -- custom -- и вставил из буфера обмена MAC адрес из буфера обмена.

Gab die Aktion für die Verarbeitung von Paketen an - anstelle von "accept" указал "r"" -Schujeen- und UDP
Angewendet die Regel beim Drücken der Taste " s" ave aNd bewerben ".