Desculpe pela sumida. Pesquisando, testando, esperando resposta do fabricante e outras coisas.
Buckminster escreveu:
No manual não tem nada desse tipo de configuração no port forward, pra fechar a porta depois de usar. Vou até pentelhar o representante da marca e ver, as acho que eles deixam pra fechar a porta depois de usar, no port triggering mesmo.
Isso no firmware padrão deles. Se colocar um OpenWRT acho que a coisa muda, mas por hora, não irei alterar nada, ainda hehehe.
Os modens/roteadores estão vindo com poucas opções de configuração, estão saindo assim de fábrica.
Os da Cisco ainda são uma boa opção nesse sentido, mas tem a desvantagem de terem um preço elevado, mas tem alguns aparelhos da Cisco que não são tão caros.
Esse Cisco que eu tenho é o único aqui em casa e já tem uns 6 anos e ainda é atual. No fim acaba sendo uma economia.
Eu deveria ter pegado um cisco ou mikrotik mesmo...
Eu entrei em contato com o fabricante do roteador que eu comprei, sobre o fato do port triggering não ter a opção de amarrar o ip da máquina e permitir que só uma máquina tenha acesso a essa porta. A resposta que foi me passada, que eu tinha que abrir a porta no roteador deles e fazer DMZ pelo aparelho da operadora. Ou seja, querem que eu tenha duplo NAT na rede (> < ).
O roteador que eu comprei, não tem a opção de mexer no NAT ao ser jogado como AP, só como modo router. E o mesmo com o aparelho da operadora, sendo que eu tenho umas 3 ONTs aqui ainda pra testar que só pegam e convertem o sinal e não fazem mais nada do que isso. O aparelho da operadora está na mesma, só pega o sinal e pronto.
O meu problema são os celulares, que não tenho controle sobre as configurações deles, eles simplesmente permitem muito pouca coisa.
E a porta fica lá e se algum app fica caçando portas na faixa da porta que eu preciso usar e ele acha ela, ai dependendo que o app faz (já que são muito obscuros) pode mandar tudo pro brejo, pois nem o isolamento deles vá ajudar...
Já pelo port forward, a porta fica eternamente aberta... O mesmo problema do port triggering terei aqui com outros aparelhos nessa rede...
Tem ideia de uma faixa de preço e modelos de roteadores da cisco pra uso doméstico, que não sejam tão capados como d-links, tp-link & cia? Eles tem muita coisa, deixa a gente perdido rsrs. Tô quase tacando um OpenWRT nesse aqui viu... Vou até dar uma olhada nas opções que poderei ter com esse firmware essa semana.
Tinha pensando em uma coisa... Desabilitar o wifi desse roteador, e comprar um AP e jogar o cabo do roteador pro AP e o AP é quem vai distribuir o wifi. Em teoria, eu tiraria o wifi de um aparelho e o concentraria em outro e teria um melhor controle sobre isso, separando fisicamente dispositivos "burros" da rede concentradora. Ai o resto vai via cabo pelo switcher. Não é elegante, mas é uma possibilidade, não?
O problema nas redes hoje em dia, são os celulares...
Catei um celular com android e fiquei fuçando e nas regras do firewall dele. Resumidamente estava assim (vou colocar o que lembro de cabeça, pois faz um tempo já): Forward, Input, Output e estava tudo permitido.
O usuário não te controle nenhum sobre as configurações de segurança desses aparelhos, vem tudo em um lote fechado e jogado no colo do cliente/usuário.
Isso é verdade. O bloqueio de certos sites para wi-fi ainda é uma dor de cabeça.
Geralmente em redes corporativas coloca-se servidores (Web com Apache, DHCP, Firewall, Hotspot, DMZ, etc) para concentrar o controle, ou um data center interno, uma dessas "soluções" que já vem prontas desde o hardware até o software.
Não sou muito fã dessas "soluções" prontas porque o cara fica encalacrado por um bom tempo com a empresa fornecedora, mas para quem não quer se incomodar com isso, quem não tem um setor de TI na empresa daí é uma opção válida.
Eu estou a umas 3 semanas pensando em como melhorar a segurança da rede aqui por causa dos celulares e demais dispositivos "burros", ou seja, que não permitem a configuração de firewall, regras e etc... Como os celulares. Pensei em marretadas, mas não é uma opção rsrsrsrs.
Não gosto de usar o DMZ, pelo que li, o protocolo que ele usa, assim como o UnPn é fraco e cheio de falhas...Bem, pelo que eu li...
Falando em protocolos fracos e aparelhos "burros", olha isso:
https://tecnoblog.net/483347/cloudflare-diz-que-brasil-foi-base-para-maior-ataque-ddos-da-historia/
De acordo com a matéria, vários roteadores que são configurados com segurança de bichinho virtual e sem atualização, fizeram parte desse ataque. Conheço várias pessoas que tem roteadores assim. Não adianta falar, já desisti rsrs. Mas é impressionante o poder de fogo que teve esse ataque, mais de 17 milhões de tentativas por segundo para conexões... Vai saber se esses rotadores não estão em modo latente, esperando...
Por isso vou ter que acabar separando fisicamente o wifi aqui pelo jeito...
Que saudades dos roteadores sem wifi... Só achei com wifi...
Antes tinham tantas opções, eu me assustei quando eu vi as opções desses aparelhos novos...
Estou cogitando a compra de um switcher já, pra realizar a conexão por cabos. Estou vendo algumas coisas, tem muitos modelos. Tem uns TP-Link, mas são plug and play, sem muitas opções de configurações. Não existe nada com algum custo x benefício nesse caso, que permita configurar?
Escolha um switch gerenciável. O preço também depende do tamanho dele, quanto mais portas tiver mais caro é em relação a um switch com 8 portas por exemplo.
Os switchies gerenciáveis geralmente tem de 24 portas para cima, mas se encontra switch gerenciável com 4 ou 8 portas.
Os da marca TP-link são bons.
Terá que dar uma pesquisada.
Eu não saberia te indicar um modelo em específico atualmente.
A Dell também fabrica bons switch, mas é claro que em cada marca tem os modelos bons e os modelos ruins.
A única empresa que eu sei que ainda dá para confiar na qualidade dos produtos de rede (modem, switch, etc) é a Cisco.
A Mikrotik também faz switch, mas não saberia te dizer se são bons.
Os switchies da marca Juniper também são bons, mas também são caros.
________________________________________________
Sanou tua dúvida, resolveu teu problema?
Então marque como Resolvido e escolha a Melhor Resposta.
Ou então execute:
# chown -R root:root /
# mount -o remount,rw /
# reboot
e veja o sistema derreter na sua frente.
Eu estava pesquisando switchers, mas os gerenciáveis vi por mais de 3 mil, mas já era solução para empresas. Eu queria algo gerenciável, mas não necessariamente para empresas. Eu vi uns tp-links, mas muito simples, tipo R$ 150, mas pelo que eu pude ler, não eram gerenciáveis, era plug and play. Irei ver sim, com certeza.
-------------------------------------------------------------------------------------------------------------------------------------------------
