Zapora Sieciowa - Windows - Jaki Program?

pytanie zadane 3 października 2021 w Sieci komputerowe, internet przez kubekszklany Gaduła (3,250 p.)

Witam. Poszukuję programu typu zapora sieciowa w której będę mógł po 1 odblokować wszystkie porty w sieci LAN, po 2 zablokować wszystkie porty w sieci WAN, a po 3 dodać kilka reguł dla sieci WAN, tak żeby konkretne porty, np. 80 były dostępne z konkretnych urządzeń, najlepiej filtrowanie wg. adresów ip lub mac. Chciałbym filtrowanie zrobić wybierając nr portu, a nie aplikację. Ogólnie chodzi o zabezpieczenie domowego mini servera na windowsie z publicznym ip, tak żebym ja mógł się do niego podłączyć z dowolnego miejsca, nie tylko w sieci LAN, a inni nie.

komentarz 4 października 2021 przez niezalogowany

Takimi rzeczami zajmuje się router, który takie oprogramowanie ma już wbudowane w sobie. Nie trzeba nic dodatkowego instalować. Kwestia odpowiedniej konfiguracji.

komentarz 4 października 2021 przez kubekszklany Gaduła (3,250 p.)

Niestety nie posiadam dostępu do routera, więc szukam jakiegoś programu do tego.

komentarz 4 października 2021 przez niezalogowany

Jeśli nie masz dostępu do routera to żadne oprogramowanie tutaj nie pomoże, ponieważ to router zajmuje się zarządzaniem ruchu przychodzącego i wychodzącego Internetu. Ustawienie zapory nie spowoduje wystawienia serwera na zewnątrz, ponieważ będzie go i tak blokować router.

komentarz 4 października 2021 przez kubekszklany Gaduła (3,250 p.)

Serwer jest dostępny z zewnątrz. Chcę zablokować poszczególne porty w firewallu, tylko w domyślnym windowsowym nie widzę opcji których potrzebuje.

Może dla rozjaśnienia sytuacji dodam że cały ruch i wszystkie porty router przekierowuje na serwer.

komentarz 4 października 2021 przez Oscar Nałogowiec (29,360 p.)

@kubekszklany, Nie wiem, czy dobrze zrozumiałem, ale ciężko będzie filtrować MAC-adresy po stronie WAN, adresy MAC widoczne są tylko w sieci lokalnej, dalej to najwyżej zobaczysz adres MAC własnego routera. Z kolei IP będzie zależne od tego gdzie wpiąłeś się w sieć, chyba że chodzi o z góry ustalone lokalizacje (praca, dom itp) gdzie możesz to jakoś kontrolować/przewidzieć. W przeciwnej sytuacji jedynie jakieś szyfrowanie może pomóc.

komentarz 4 października 2021 przez kubekszklany Gaduła (3,250 p.)

No jeśli by była opcja filtrowania po IP to przynajmniej część botów bym odciął. A da się to zrobić w windows defender? Jak nie to jaki inny program do tego? Takie filtrowanie jakbym zezwolił wszystko np. na 192.168.*.* a resztę adresów ip zablokował, to domyślnie wszystkie porty w lanie by były otwarte, a w wanie tylko te które bym później dodał? Czy to tak nie zadziała?