V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
TossPig
V2EX  ›  问与答

iptables 禁止局域网内某个 IP 访问公网

  •  
  •   TossPig · 2017-08-17 21:16:31 +08:00 · 5424 次点击
    这是一个创建于 2656 天前的主题,其中的信息可能已经有所发展或是发生改变。

    给家里上了个 IP 摄像头,可以用家里的群晖控制,但是这个摄像头有云端功能,还能自己发起 UPnP

    很害怕呀

    求大神给个规则

    摄像头只能和群晖通讯,不能通过其他设备访问,也不能去访问其他设备

    局域网:192.168.87.0/24 摄像头:192.168.87.20 ,192.168.87.21 群晖:192.168.87.15

    6 条回复    2017-08-18 10:17:58 +08:00
    ProjectAmber
        1
    ProjectAmber  
       2017-08-17 21:27:01 +08:00 via iPhone
    禁止访问外网很简单,src 是 192.168.87.20/1 的 drop 了就行。
    禁止访问其他内网机器比较麻烦,因为这部分流量不走路由,只走硬件交换机。
    popkara
        2
    popkara  
       2017-08-17 23:10:46 +08:00
    @ProjectAmber 可以单独加一台网管交换机,划 VLAN 做隔离,不过这样的话成本高多不少,不知道 lz 能不能接受。
    ysc3839
        3
    ysc3839  
       2017-08-18 07:46:25 +08:00 via Android
    @ProjectAmber 有个变通方案,在其他内网机器上禁止摄像头 IP 的访问。
    lieh222
        4
    lieh222  
       2017-08-18 08:49:30 +08:00
    iptables -t filter -A FORWARD -s 摄像头 ip -j drop
    TossPig
        5
    TossPig  
    OP
       2017-08-18 09:12:17 +08:00
    @ProjectAmber 192.168.87.20/32 ?


    @popkara 刚好手上有台 GS108Ev3 但是 vlan 不会配,谢谢提供思路我去看看


    @ysc3839 那是不可控的,,我开放了 vpn 可以访问我内网


    @lieh222 谢谢
    ProjectAmber
        6
    ProjectAmber  
       2017-08-18 10:17:58 +08:00
    @TossPig 我的意思是 192.168.87.20 及 192.168.87.21 ,造成误解了,抱歉。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5620 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 06:02 · PVG 14:02 · LAX 22:02 · JFK 01:02
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.