Je suis dans une situation où je dois limiter l'accès de mon routeur OpenWrt à un réseau WWAN spécifique. Cependant, en raison d'autres problèmes insolubles, l'interface est reconnue en tant qu'interface câblée; elle ne connaît donc pas le SSID, mais uniquement l'adresse IP attribuée.
En bref, cela revient à avoir une interface WAN câblée configurée en tant que client DHCP et je souhaite limiter la connectivité WAN (à Internet, pas uniquement au réseau local) en fonction du réseau auquel OpenWrt est connecté.
Je songe à créer une règle de pare-feu un peu comme celle-ci (où 100.64.0.0/16 est la plage DHCP du réseau auquel je souhaite limiter l'accès):
IF (WAN.IP in 100.64.0.0/16) REJECT LAN=>WAN
ELSE FORWARD LAN=>WAN
ou ca
IF (WAN.GATEWAY in 100.64.0.0/16) REJECT LAN=>WAN
ELSE FORWARD LAN=>WAN
Cependant, je ne sais pas comment ou si je peux le faire dans OpenWrt. Toute aide serait appréciée Merci.
la source