IP Filter -- Outgoing

[ljma]

Hola,

Tengo la instalación de fibra con el router negro de movistar.

El caso es que quiero cerrar la navegacion web filtrando por IP y no funciona.

Pongo

IP Version:	IPv4
Protocol:	TCP/UDP (y TCP)
Policy:	Deny
Source IP address[/prefix length]:	(la IP que quiero censurar)
Source Port                             80
Destination IP address[/prefix length]:
Destination Port                     80

WAN Interfaces (Configured in Routing mode and with firewall enabled) and LAN Interfaces
Select one WAN/LAN interface:  6/ppp0.1

Resultado:

Filter Name	ppp0.1_OUT_IPv4
Default Action	Permit
Interface	Protocol	IPVersion	Action	Source Address / Mask	Source Port	Dest. Address / Mask	Dest. Port	Reject Type	ICMP Type	Enabled	Remove
ppp0.1	TCP or UDP	4	Drop	192.168.1.5 / 255.255.255.255	80		80			Yes

Pero no funciona. Se puede navegar desde esa IP.

Gracias.

Saludos

[F650]

Helo.

Me imagino que en la regla, la IP de destino debe de ser la 192.168.1.5, y la de origen la del servidor de la WEB.  En tu caso si quieres anular todo el tráfico, la de origen se dejará en blanco, o 0.0.0.0 ( dependerá del router).

Slu2.

[ljma]

Hola,

Entiendo que no. Son reglas para filtrar paquetes de salida (Outgoing).

La ip que quiero filtrar es interna (origen), la 192.168.1.5, y le deniego la salida de paquetes por el puerto 80 a cualquier destino, sea web o no, que escuche por el puerto 80.

También es posible filtrar los paquetes de entrada (Ingoing), pero si no me equivoco -hablo de memoria- la regla por defecto es denegar. Solo entran si previamente se ha establecido conexión desde dentro.

Saludos