Konfiguruje rutery i urządzenia zabezpieczające typu zapora sieciowa (firewall)

Dlaczego tak

Zapora stanowa prowadzi tablicę połączeń, więc odpowiedź serwera na zapytanie wysłane z sieci wewnętrznej przepuszcza automatycznie, a niezamówiony ruch z zewnątrz blokuje bez osobnych reguł dla ruchu zwrotnego. Ocenianie każdego pakietu osobno bez kontekstu to właśnie cecha bezstanowego filtra, który wymaga ręcznych reguł w obu kierunkach. Zapory filtrują głównie według adresów IP, portów i stanu, a nie adresów MAC.

Dlaczego tak

Pula obejmuje adresy od .100 do .199 włącznie, czyli 199 − 100 + 1 = 100 adresów. Wynik 99 wynika z odjęcia granic bez dodania jedności, a 254 to liczba wszystkich adresów hostów w sieci /24, z której pula jest tylko częścią. Pozostałe adresy, np. od .2 do .99, zostają na urządzenia z adresami statycznymi.

Dlaczego tak

Adres 192.168.0.255 jest adresem rozgłoszeniowym sieci 192.168.0.0/24 i nie może być adresem serwera DNS, więc zapytania o nazwy nie dostają odpowiedzi. Skoro ping na 8.8.8.8 działa, adresacja, brama i połączenie WAN są poprawne, a problem dotyczy wyłącznie rozwiązywania nazw. Należy wpisać adres rutera (jeśli przekazuje zapytania DNS) lub adres serwera DNS dostawcy.

Dlaczego tak

W trakcie aktualizacji ruter może zrestartować moduł radiowy lub zmienić jego ustawienia, a utrata połączenia podczas przesyłania pliku może zostawić niekompletny obraz i unieruchomić urządzenie. Połączenie kablowe jest stabilne i nie zależy od działania Wi-Fi. Panel administracyjny jest zwykle dostępny także przez Wi-Fi, a plik firmware wgrywa się z komputera, a nie przez port WAN.

Dlaczego tak

Stan administratively down oznacza, że interfejs został wyłączony programowo poleceniem shutdown (lub nie został włączony, co jest domyślne na ruterach), więc trzeba wydać no shutdown. Uszkodzony kabel dałby stan down, a nie administratively down. Ponowne nadanie adresu nie włącza interfejsu, a zapis konfiguracji jedynie utrwala stan wyłączony.

Dlaczego tak

Połączenia do serwera nadchodzą z zewnątrz, więc reguła musi mieć kierunek Inbound, protokół TCP, port lokalny 443 i akcję Allow. Kierunek Outbound dotyczy połączeń nawiązywanych przez sam serwer i nie otworzy dostępu do usługi. Protokół UDP 443 jest używany przez HTTP/3 (QUIC), ale klasyczne HTTPS działa na TCP, a akcja Block zablokowałaby ruch zamiast go dopuścić.