[Frage] Whitelist für TCP-Bereiche der Internetadressen

[changarid]

Ich möchte den Internetzugang mit Ausnahme der TCP Verbindung für drei IP Adressen sperren. AVM Support hat mir bereits gesagt ,dass das mit dem Webinterface nicht geht - die Whitelist funktioniert nur für HTTP.

Kann das von mir gewünschte Verhalten durch die Modifikation der Dateien unter /var/flash erreicht werden? Falls ja, welche Dateien soll ich mir anschauen? (Ich brauche nur die Regeln zu erstellen, die Nutzer habe ich bereits mit Webinterface eingerichtet.) Falls nein, kann Freetz das Problem lösen?

Fritzbox 7360, FritzOS 06.30

 

[JohnDoe42]

Du könntest das Problem bspw. mit Freetz\iptables lösen. Hierzu finden sich allerdings im Forum einige Meldungen, das selbiges nicht immer stabil läuft. Mit Deiner Box könnte das allerdings klappen. Du mußt den Kernel neu bauen und ersetzen. Entscheidend ist die Frage, ob Du das Modul nf_conntrack_ipv4 laden und im Anschluß Regeln für die INPUT-Chain anlegen kannst.
Als Ratschlag:
Vor den Basteleien unbedingt eine Sicherung der Box anlegen und ein geeignetes Recover bereithalten.