Modem COMPAL CH7465LG - umožňuje nastavit pouze port, ne vzdálenou IP adresu, což je dost rizikové otevřít to do celého světa. Je nějaký způsob jak omezit přístup - povolit jen nějakou IP? Výrazně by to zvýšilo bezpečnost modemu. Jako je to třeba na OpenWRT...

Compal:

OpenWRT:

 

před 57 minutami, xsys napsal:

Je nějaký způsob jak omezit přístup - povolit jen nějakou IP?

Ano je - prepnout Compal do bridge mode a jako router pouzivat neco normalniho, co neni vykleštěný jako firmware Compalu.

Proste se smir s tim, ze routerova funkcionalita  v Compalu je urcena pro lamy, pro nez je "Internet" synonymem pro "Facebook" a mozna tak jeste "GMail"...

Otvarat nesifrovany port do internetu nie je dobry napad (na akomkolvek routeri, o Compale ani nehovorim).. idealne si urobis VPN do domacej siete (a pristupujes cez nu), alebo aspon ssh server na nestandardnom porte.

Mimochodom, vacsina zranitelnosti a dier sucasnych routerov su sr*cky typu Alexa/IFTTT, ktore otvaraju bez tvojho vedomia nesifrovane porty do internetu.

• Bridge nemuzu, protoze potrebuju IPv6
• "Otevreni portu do internetu" - to je prave o tom aby nebyl otevreny do Internetu ale jen do moji vlastni druhe site [viz OpenWRT]

Upraveno 3. prosince 2019 5 let uživatelem xsys

Ta funkcia otvara port na WAN rozhrani modemu (t.j. internet) bez obmedzenia.. co s tym ma OpenWRT?? Tak si daj OpenWRT router za Compal, nastav IPv6 Prefix Delegation a budes mat na OpenWRT routeri vlastny rozsah IPv6 adries (dosiahnutelny z internetu) a mozes si nastavovat, co chces.. na to bridge mod nepotrebujes!