Memblokir lalu lintas masuk ke IP yang ditentukan di belakang router

0

Tujuan saya adalah untuk meniru pemutusan jaringan untuk server streaming video di belakang router di jaringan LAN. Satu-satunya batasan yang saya miliki bahwa pengaturan ini tidak dapat dijalankan pada server video secara langsung karena saya tidak memiliki izin untuk mengaksesnya, dan kecuali ini, saya tidak ingin menggunakan pengaturan router untuk diubah.    Saya memiliki PC lain di belakang router yang ingin saya gunakan untuk pendekatan ini. Sempurna, jika ada cara untuk berjalan di PC saya yang lain beberapa alat atau program firewall yang bisa di bawah ini:

  1. Memblokir lalu lintas masuk ke alamat IP yang ditentukan (dalam kasus saya - untuk server video), kecuali lalu lintas pada beberapa port untuk beberapa IP eksternal. Gagasannya adalah bahwa server video saya tidak boleh mendapatkan koneksi masuk kecuali koneksi untuk beberapa IP eksternal pada beberapa port.
  2. Blokir lalu lintas keluar ke alamat IP yang ditentukan kecuali rtmp dan rtmpt (1935, 80 port). Gagasannya adalah, bahwa server video saya tidak boleh mengirim yang lain sebagai ganti traffic pada protokol rtmp atau rtmpt (1935, 80 port).

Bagaimana saya bisa mencapai ini? Alat macam apa yang bisa membantu? Apakah ada cara untuk melakukannya menggunakan Windows batch scripting atau linux shell scripting di PC?


sumber

Jawaban:

0

Ini adalah penggunaan klasik untuk firewall - memungkinkan kebijakan dibuat mengenai sumber, tujuan, dan port yang diminta. Ada beberapa opsi sumber terbuka yang bagus di sini.

Memang benar bahwa beberapa router juga menawarkan fungsionalitas ini - jadi Anda mungkin beruntung jika Anda memiliki router layer 3 yang dikelola.

Di luar itu - Anda mungkin bisa menegakkan aturan pada PC Anda - Linux menawarkan IPTables.

Sisi bawah adalah semakin jauh ke tumpukan Anda, Anda membiarkan permintaan untuk mengalir lebih banyak sumber daya yang digunakannya.

BillyBigPotatoes
sumber
ok, tapi sebenarnya, saya ingin mencapai ini di windows, jadi pendapat selanjutnya mengenai pertanyaan saya saya tinggalkan di sini link