Új hozzászólás Aktív témák

• #14393 suste veterán ktkm #14392

  Új Válasz 2016-06-05 23:30:27 #14393

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  suste

  veterán

  válasz ktkm #14392 üzenetére

  a guest interfész neveket tedd rendbe mielött beteszed!!! ("guest" vs "guest_guest")

• #14391 suste veterán ktkm #14390

  Új Válasz 2016-06-05 23:26:38 #14391

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  suste

  veterán

  válasz ktkm #14390 üzenetére

  igen, azt hittem érted a lényegét

  de akkor itt az eleje is:

  config defaults
option syn_flood '1'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'REJECT'

config zone
option name 'lan'
list network 'lan'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'ACCEPT'
option masq '1'
option mtu_fix '1'

config include
option path '/etc/firewall.user'

  ha ezt a 2-t összevágod, akkor ennyi a firewall fájl
  de természetesen a "guest" neveket javítanod kell a nálad lévő network fájl alapján!!!

• #14389 suste veterán ktkm #14388

  Új Válasz 2016-06-05 23:09:04 #14389

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  suste

  veterán

  válasz ktkm #14388 üzenetére

  én így szoktam megoldani ha switch+AP+guest -et csinálok (192.168.1.1 a fő roter):

  config zone
option forward 'REJECT'
option input 'REJECT'
option output 'ACCEPT'
option name 'guest_guest'
option network 'guest_guest'

config rule
option target 'ACCEPT'
option src 'guest_guest'
option name 'guest-DNS'
option dest_port '53'

config rule
option enabled '1'
option target 'ACCEPT'
option src 'guest_guest'
option name 'guest-DHCP'
option src_port '67-68'
option dest_port '67-68'

config forwarding
option src 'guest_guest'
option dest 'lan'

config rule
option src 'guest_guest'
option dest 'lan'
option dest_ip '192.168.1.0/24'
option target 'DROP'
option name 'guest-BLOCK_LAN'

Új hozzászólás Aktív témák