Как установить ограничение для портов на беспроводном маршрутизаторе TP-Link
Дата последнего обновления: 08-31-2011 14:38:25 PM 118146
Эта статья подходит для:
TL-WR543G , TL-WR542G , TL-WR340GD , TL-WR541G , TL-WR340G
The «This Article Applies to» section is not updated in a timely manner, to determine if your model supports a specific feature, please refer to the Specifications page of the corresponding product on the TP-Link website.
Откройте браузер и в адресной строке введите сетевой IP адрес маршрутизатора (по умолчанию 192.168.1.1), затем нажмите Enter (Ввод).
Введите логин и пароль для входа в web -интерфейс, по умолчанию и логин, и пароль admin .
Нажмите Security -> Firewall (Безопасность -> Брандмауэр) в левой части страницы.
Активируйте Firewall (Брандмауэр) и функцию IP Address Filtering (Фильтрация по IP адресам), выберите Allow the packets not specified by any filtering rules to pass through the router (Разрешить пакеты, не указанные в правилах фильтрации).
Нажмите Save (Сохранить), чтобы сохранить настройки.
Нажмите IP Address Filtering (Фильтрация по IP адресам) в левой части страницы.
Нажмите Add New (Добавить), чтобы создать и настроить правило фильтрации.
Введите IP-адрес и порт сервиса, который вы хотите ограничить. Затем выберите Deny (Отклонить) в выпадающем меню Action (Действие).
Нажмите Save (Сохранить), чтобы сохранить настройки.
Был ли этот FAQ полезен?
Ваш отзыв поможет нам улучшить работу сайта.
Что вам не понравилось в этой статье?
- Недоволен продуктом
- Слишком сложно
- Неверный заголовок
- Не относится к моей проблеме
- Слишком туманное объяснение
- Другое
Как мы можем это улучшить?
Спасибо
Спасибо за обращение
Нажмите здесь, чтобы связаться с технической поддержкой TP-Link.
Нужна помощь? Задавайте вопросы, находите ответы и обращайтесь за помощью к специалистам TP-Link и другим пользователям со всего мира.
Подписаться на рассылку Мы с ответственностью относимся к вашим персональным данным. Полный текст положения об обработке персональных данных доступен здесь. С нашими условиями использования и программой улучшения пользовательского опыта можно ознакомиться здесь.
Закрытие портов на Tp-Link
А кто открыл эти порты на данном роутере? Вопрос риторический =)
Максимум, может быть открыт 443 и то, если только настроен локальный доступ по https и/или внешний доступ (но тогда и 80 порт тоже будет открыт).
В ином случае все закрыто.
ночное_движение
One Level
18.08.2021 15 0
А кто открыл эти порты на данном роутере? Вопрос риторический =)
Максимум, может быть открыт 443 и то, если только настроен локальный доступ по https и/или внешний доступ (но тогда и 80 порт тоже будет открыт).
В ином случае все закрыто.
ну роутер был только что приобретен
Последнее редактирование: 18.08.2021
Rook
Codeby Team
Red Team
09.01.2019 733 712
ну роутер был только что приобретен
А ты как понял что они открыты? Ты сканил шлюз или что?
Приложи скрины что-ли что бы было понятнее
Pernat1y
Red Team
05.04.2018 1 444 132
Если порты открыты только в локальную сеть, то так и должно быть.
Попробуй просканить роутер извне.
ночное_движение
One Level
18.08.2021 15 0
А ты как понял что они открыты? Ты сканил шлюз или что?
Приложи скрины что-ли что бы было понятнее
сканил через NMAP с флагом -F. Результат одинаковый что по LAN что по WI-FI.
Rook
Codeby Team
Red Team
09.01.2019 733 712
сканил через NMAP с флагом -F. Результат одинаковый что по LAN что по WI-FI.Посмотреть вложение 52469
Ну так скорее всего это веб морда.
ночное_движение
One Level
18.08.2021 15 0
Ну так скорее всего это веб морда.
А злобные хакеры злобы смогут это эксплуатировать? (прошу прощение за вопрос ламера)
Rook
Codeby Team
Red Team
09.01.2019 733 712
А злобные хакеры злобы смогут это эксплуатировать? (прошу прощение за вопрос ламера)
Dmz не открывай. И для личного успокоения настрой доверенные для настройки мак адреса.
TrUffAlDiNo
Заблокирован
29.10.2019 115 32
Добрый день, кто нибудь сталкивался с закрытием портов (22/53/443) на роутере TP-LINK Archer AX50? Ато у меня не получается, толи такой функции нету или я в глаза долблюсь
Обычная картинка, у других роутеров гораздо больше откоытых портов.
22 port — порт протокола SSH, если ты не планируешь использовать роутер в роли ssh-сервера, то поищи в web-интерфейсе «галочку» и сними. Порт закроется.
53 port — Domain UDP протокол, по которому идут запросы к ДНС серверам. Его сложнее закрыть. Но вряд-ли нужно. Ведь если к тебе не будет приходить информация от ДНС серверов, то тупА ИнтернеТа НИ БудИт. Можно посылать запросы к ДНС серверам по протоколу TCP . Наверное только глухой не слышал о DOH. Настраивай DOH и отключай порт 53.
443 port — по этому порту ты получаешь доступ в web-интерфейсу роутера. Но как ты будешь управлять своим роутером.
Придётся выбирать, либо порт 22, либо порт 443.
Как ЗАКРЫТЬ порты на роутере
Есть роутер dlink 2640u, весьма себе приятная 4-х портовая железка с wi-fi. За nat’ом поднял ftp, порт пробросил, сделал nmap с другой машины, чтобы посмотреть открыл ли он порт. Результаты меня мягко говоря удивили:
Not shown: 988 closed ports
PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
23/tcp open telnet
80/tcp open http
135/tcp filtered msrpc
139/tcp filtered netbios-ssn
445/tcp filtered microsoft-ds
1720/tcp filtered H.323/Q.931
1863/tcp open msnp
4550/tcp open unknown
5190/tcp open aol
5431/tcp open park-agent
первые четыре порта — стандартные роутеровские сервисы. Но я их сразу отключил, коннектится к ним он не дает — какого черта они висят? Следующие пять — непонятная ересь, непонятно кака там взявшаяся. 4550 — ftp, дальше тоже непонятно что.
Собственно вопрос — как, не имея но router’e netstat отключить всё это безобразие?
P.S.
top выдает, что ftpd, telnet и httpd не запущены, остальные сервисы тоже.
Как закрыть порты?
Пройдя наш тест «безопасность вашего компьютера» вы обнаружили, что ваша система имеет один или несколько открытых портов и незнаете как их закрыть? Не беда, мы постараемся вам помочь.
Как можно закрыть порты?
Первый и самый простой вариант — это завершить работу программ или служб, которые используют эти порты (можно сказать открывают). В первую очередь это порты 135-139, 445, Это можно сделать вручную, что требует определенных знаний и навыков. Чтобы немного упростить вам эту задачу мы рекомендуем использовать небольшую программку Windows Worms Doors Cleaner, объемом всего 50 kB. Скачав ее и запустив, вы увидите следующее окошко Вам останется только нажать кнопки с надписью Disable и Close, после чего перезагрузить компьютер. В итоге все индикаторы должны быть зеленого цвета. Это будет означать, что порты 135-139, 445 и 5000 закрыты. Эта методитка поможет закрыть вам всего несколько портов и ни в коем случае не заменит установку Firewall Второй вариант — это установка программы Firewall и создание правил для закрытия портов. Выбрать фаерволл и узнать как его установить вы можете, почитав наши руководства в разделе «Статьи». А теперь небольшой инструктаж по созданию правил для закрытия портов в различных фаерволах. Для закрытия определенного порта вам нужно выбрать используемый вами Firewall из списка ниже и повторить действия, указанные в руководстве, изменив всего лишь одну деталь, это номер порта.
Outpost Firewall
Kaspersky Internet Security
ZoneAlarm PRO
Comodo Firewall
Kerio Personal Firewall
Инструкции составлены для самых активно используемых на данный момент фаерволов. Возможно в будущем мы будем пополнять архив, если в этом будет необходимость.