Blokowanie zewnetrznego IP na router z tomato

[Albin77]

Witam.
Na początek chciałbym sie ładnie ze wszystkimi przywitać , jako że to mój pierwszy post.
Od razu piszę że z linuxem nie mam doczynienia i jestem zielony.

Chcialbym żeby mi ktos pomógł z zablokowaniem kilku adresów zewnetrznych na routerze na wszystkie porty.
Wpisując w routerku w zakladce:
Administration>Firewall
iptables -A INPUT -p tcp -s xx.xx.xx.xx -j DROP
iptables -A FORWARD -p udp -s xx.xx.xx.xx -j DROP
oraz w:
Administration>Wan Up
iptables -A INPUT -p tcp -s xx.xx.xx.xx -j DROP
iptables -A FORWARD -p udp -s xx.xx.xx.xx -j DROP

Nic sie nie dzieje.Dalej widze próby wejscia z tych IP. Bardzo prosze o pomoc.

[Paweł Kraszewski]

Ale na tym routerze masz NAT. Nat sam w sobie stanowy firewall - nic nie wejdzie "pod włos" o ile tego nie wpiścisz regułami DNAT.

A próby połączenia będziesz widział, bo _próby_ są. A że nieskuteczne... Żebyś nic nie widział, regułę musiałby dopisać Twój provider.

[Albin77]

Sprawa wyglada tak:
NAT loopback : disable
Enable NAT-PMP : disable

Chodzi o to ze chcialbym zablokowac kilka IP na routerze zeby nie szly mi dalej na server na wewnetrznym IP. Wiadome do logowania na serwerze potrzebny login i haslo na danym porcie. Wywalilem kolesia dane do logowania, ale pomimo tego widze co chwile próby logowania na ten serwer.

To ze beda proby logowania na router to OK , nie chcial bym widziec ich dalej. Czy jest to mozliwe ?  Czy jedyne wyjscie to zmiana domeny na inną ?

[Paweł Kraszewski]

To jeszcze zablokuj TCP (i ewentualnie ICMP)

[Albin77]

To jeszcze zablokuj TCP (i ewentualnie ICMP)

t

iptables -A INPUT -p tcp -s 78.xx.xx.73 -j DROP
iptables -A INPUT -p icmp -s 78.xx.xx.73 -j DROP
iptables -A INPUT -p udp -s 78.xx.xx.73 -j DROP
iptables -A FORWARD -p udp -s 78.xx.xx.73 -j DROP
iptables -A FORWARD -p icmp -s 78.xx.xx.73 -j DROP
iptables -A FORWARD -p tcp -s 78.xx.xx.73 -j DROP

tak to ma wygladac ?
Naprawde jestem laikiem w tych sprawach.
Jeżeli tak to niestety nie działa

[Albin77]

Dzięki uprzejmości jednego z userów problem na Linksysie rozwiazany.

Jednak troszeczke skomplikowaly sie u mnie sprawy z siecią ( szybsze łącze) i byłem zmuszony do wymiany Routera na coś z N .  Wybór padl na Tp-Link Mr-3420 . Wybór z racji ceny.
Mam wiec takie samo pytanie i prośbę. Jak można by zablokować zewętrzne IP na tym urządzeniu ? Czy jest w nim taka możliwosc ? Chodzi mi o oryinalne firmware.

Wiem że jest alternatywne typu Gargoyle Pl na WRT (ponoc jakis graficzny interfejs) , tylko czy on da mi taką możliwosc ? Bo jeżeli nie,to wole zostać na oryginalnym.Chodzi pięknie Wan/3G (aero2).