Jak zablokować wszystkie porty oprócz 80 i 443 na routerze DSL-G624T?

Witam,
Męcze się i męcze i nie potrafie zablokować portów na tym routerze;/

Chcicał bym zablokowac wszystkie porty oprócz portu 80 i 443 jak mam to zrobić?
Próbowałem juz wszystkiego i już nie umiem sobie z tym poradzić. Blokowałem te porty po przez filtrowanie ale porty są dalej otwatre. Może coś źle robie?

Prosze o pomoc!

Podaj dokładnie jak je blokowałeś i jak sprawdzałeś, ze nie są zablokowane.

Wystarczą 3 reguły
1 - przepuszczenie portu 80 TCP
2 - przepuszczenie portu 443 TCP
3 - blokada wszystkiego


Przy takim ustawieniu nie będzie nic działać - musi jeszcze być komunikacja do DNS'a (53 UDP).

Rozumiem, że musze to ustawić w następujący sposób:
1. 80 TCP otwarty
2. 443 TCP otwarty
3. 53 UDP otwarty
4. przedział 1-65535 zamknięte
Zrobiłem tak i wogóle nic nie działa;/tzn www ani żaden program.

Ja robiłem w podobny sposób po przez wpisywanie w Filters przedziały portów wpisywałem przerórzne kombinacje, bardzej na oko:P
A sprawdzałem po przez program Active Ports i wedłu tego programu porty lokalne są otwarte i się komunikują z portami 80 i 443 tymi otwartymi;/ i przez to chyba wszystko działa normalnie. Oczywiście jak dobrze to zrozumiałem.

Ja tylko chce mieć odblokowane porty 80 i 443

Dzięki za szybką odpoiwedz:D

Podaj jakie dokładnie reguły ustawiłeś.

Program zapewne sprawdza porty na komputerze, a nie te widoczne z zewnątrz na routerze.

mam do wyboru Outbound Filter lub Inbound Filter

Wybieram Outbound Filter
i ustawiam po kolei

Source IP | 192.168.1.3 | Single IP
Source Port | 80 | Single IP
Protocol: TCP
Action: Allow

Source IP | 192.168.1.3 | Single IP
Source Port | 443 | Single IP
Protocol: TCP
Action: Allow

Source IP | 192.168.1.3 | Single IP
Source Port | 53 | Single IP
Protocol: UDP
Action: Allow

NO I ostatnia

Source IP | 192.168.1.3 | Single IP
Source Port | 1-65535 | Port Range
Protocol: TCP
Action: Deny


To chyba wszystko, jeśli o to chodzi?

co prawda stary temat,ale mialem podobny problem , udalo mi sie go rozwiazac i moze komus w przyszlosci sie przyda :


Nalezy pamietac ze dane komputery w sieci musza miec ustawiony statyczny adres IP.

pozdrawiam