ASUS RT-N56UのLANポートを無効にします


0

ネットワークをアップグレードしましたが、古いルーターをその機能をサポートしているため、プリントサーバーとして使用したいと思います。

ただし、これを行う場合は、セキュリティ上の欠陥を防ぐために、ルーターのすべてのLANポートを無効にする必要があります。

基本的に、プリンターをワイヤレスクライアントとは異なるサブネットに配置しているため、ルーターに接続してファイアウォールをバイパスすることは望ましくありません。

私は1週間、さまざまなファームウェアで試してみて、SSHを介してnvramとifconfigをいじりましたが、運がありませんでした。

変更を行った後にルーターを再起動しても何も起こらないか、プロセスでWANを無効にします。これがプリントサーバーとして機能するためにはWANが必要です。

起動時にWANハードウェアのみを探すようにルーターに指示する簡単な方法があるべきではないでしょうか。dnsmasq.confの何かを編集して、自己割り当てIPの動作を強制しますか?

将来的に他の何かに使用することにした場合に備えて、実際にはポートを接着しないでください。LANを無効にする方法はありますか?


Tomatoをロードしてから、物理ポートを使用されていないVLANに入れます。そうすれば、ユーザーがプラグインに接続しても、便利な接続ができなくなります。
マークヘンダーソン

RT-N56Uは、チップセットが理由でトマトをサポートしていないようです。forums.smallnetbuilder.com/showthread.php?t=6810&page=3
マークヘンダーソン

古いルーターをファイアウォールの内側に配置できないのはなぜですか?その後、追加のスイッチポートが提供されます。
ポール

セキュリティで保護された食器棚/サーバーエリア、またはビジネスクラスのルーター(たとえば、使用しているものにより、ポートを無効にする方法が非常に明確になります)。
Ƭᴇcʜιᴇ007

プリンターのサブネットが構成されているため、ルーターをファイアウォールに配置できません。プリンターは、設定を簡単にするために使用しているワイヤレスAPとは異なるVLANと物理スイッチにあります。プリントサーバーのLANポートを無効にする方が、既に希望どおりに機能しているネットワーク構成に接続するよりもはるかに簡単です。
ekrekeler

回答:


0

ワイヤレスクライアントが既知の場合、ルーターでMACフィルタリングを使用して、WLANまたはLANを介した未知のネットワークアクセスを許可しないようにすることができます。


クライアントに接続させたくない。それで、SSH経由でそれを設定する方法はありますか?WebUIにはそのオプションはありません。
ekrekeler

有線または無線のクライアントに接続させたくないですか?また、現在どのファームウェアを実行していますか?
astv25

それは正しいです。USBプリントサーバーとしてのみ使用しています。現在、RT-N56U用のAriaビルドPadavanのカスタムファームウェアを実行していますが、必要に応じてASUSWRTを再度ロードできます。トマトとDD-WRTはサポートされていません。
ekrekeler
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.