openWRT Àß ¾Æ½Ã´Â ºÐ °è½Ã³ª¿ä? 53Æ÷Æ® Â÷´ÜÀÌ ¾ÈµË´Ï´Ù.

   Á¶È¸ 4581   Ãßõ 0    

openWRT에서

 외부(WAN포트)로 DNS 질의를 보내지 못하게 차단하려고 합니다.

그래서 LAN<->WAN간에 tcp udp 53포트 차단하는 정책을 추가했지만 동작하지 않습니다. =인터넷 접속이 잘 됩니다.

DoH, DoT, vpn, 내부 DNS서버, 프록시서버 모두 사용하지 않습니다.

pfsense 환경에서 테스트해보니 53차단되어 질의가 안되어 인터넷이 안되는게 제대로 확인되는데.

openWRT에서는 계속 인터넷이 되어서 어떤 설정을 더 만져주어야 하는지 질문드립니다.

제가 원하는 것은 인터넷 차단이 아닌 53포트를 통한 질의를 차단하고자 함입니다.

인터넷이 계속 되는 것으로 보아 53포트로 평문질의 보내는게 동작한다고 추정할 뿐입니다...

openWRT에서는 제가 모르는 무언가 더 있는 것 같은데 그게 무엇인지 모르겠습니다. 어떻게 하면 좋을까요?

openWRT 공장초기화 하고 테스트 해도 동일한 결과였습니다.


openWRT의 버전은 19.07 최신버전이며, LuCI에서 정책을 추가했습니다.







ÂùÀÌ 2020-10
¾îµð¼­ ¼³Á¤ÇϽŠ°ÇÁö ¾Ë ¼ö ¾ø¾î Á¤È®ÇÑ ÆÇ´ÜÀÌ ¾î·Æ½À´Ï´Ù.
ÀÏ´Ü Â÷´ÜÇÏ·Á´Â ÄÄÇ»ÅÍ¿¡¼­
(Windows¶ó¸é cmd¿¡¼­)
> nslookup google.com 8.8.8.8
> nslookup google.com (RouterÁÖ¼Ò)
Çϼż­ ù¹øÀç ÁúÀÇ°¡ µÈ´Ù¸é Forward°úÁ¤¿¡¼­ Â÷´ÜµÇÁö ¾ÊÀº °ÍÀÌ°í
µÎ¹ø° ÁúÀÇ°¡ µÈ´Ù¸é ¶ó¿ìÅÍÀÇ dnsmasq°¡ Æ÷¿öµùÇؼ­ Â÷´ÜµÇÁö ¾ÊÀº °ÍÀÔ´Ï´Ù.

ù¹ø° ÁúÀǸ¦ Â÷´ÜÇÏ·Á¸é
Traffic Rules¿¡¼­
Protocol (UDP),
Source zone (lan), Source address (ANY),
Destination zone (wan), Destination Address (any), Destination Port (53),
Action (drop)
ÇÏ½Ã¸é µÇ°í

µÎ¹ø° ÁúÀǸ¦ Â÷´ÜÇÏ·Á¸é
Traffic Rules¿¡¼­
Protocol (UDP),
Source zone (lan), Source address (ANY),
Destination zone (Device), Destination Address (any), Destination Port (53),
Action (drop)
À¸·Î ÇϽðųª dnsmasq¼³Á¤À» ÅëÇØ ¿ÜºÎ·Î forwardÇÏÁö ¾Ê°Ô ÇÏ¸é µË´Ï´Ù.
     
hana76 2020-10
Àå¹®ÀÇ ÀÚ¼¼ÇÑ ´äº¯ °¨»çÇÕ´Ï´Ù. ¸»¾¸ÇØÁֽŠ¹æ¹ýÀ¸·Î ´Ù½Ã ½Ãµµ Çغ¸°Ú½À´Ï´Ù.
°Ô½Ã±Û¿¡ Â÷´ÜÇÑ ½ºÅ©¸°¼¦À» Ãß°¡Çß½À´Ï´Ù.

+Ãß°¡
¸»¾¸ÇØÁֽŠ´ë·Î Àû¿ëÇÏ´Ï Àß µË´Ï´Ù!! °¨»çÇÕ´Ï´Ù
Á˼ÛÇÕ´Ï´Ù¸¸, °á°úÀûÀ¸·Î ¿øÇÏ´Â ¹Ù°¡ ¾î¶²°ÇÁö ±Ã±ÝÇÕ´Ï´Ù.

²À Æ÷Æ® 53¸¦ Â÷´ÜÇÏ¿©¾ß ÇÏ´Â ºÎºÐÀÎÁö ¾Æ´Ï¸é DNS°¡ °øÀ¯±â µÚ¿¡ ÀÖ´Â private IP¸¦ °¡Áø ±â±âµé¿¡¼­ ¾ÈµÇ¸é µÇ´ÂºÎºÐÀΰ¡Çؼ­¿ä.
     
hana76 2020-10
53Æ÷Æ®¸¦ Â÷´Ü ÇÏ·Á°í ÇÕ´Ï´Ù.
Ãâ¹ßÁö, ¸ñÀûÁö°¡ ¾î¶² ¹æÇâÀ¸·Îµç ÀÌ ³×Æ®¿öÅ©¿¡¼­ Æ÷Æ®53À» ÅëÇÑ ¸ðµç Åë½ÅÀº Â÷´ÜÇÏ°íÀÚ ÇÕ´Ï´Ù.
yee223 2020-10
¿ÜºÎ·Î ³ª°¡´Â°Í¸¸ ¸·À¸½Ã·Á¸é ±âÁ¸ Á¤Ã¥¿¡¼­

source port 53 À» any ·Î ¹Ù²Ù½Ã¸é...

¹Ý´ë¹æÇâµµ Â÷´ÜÀ» ¿øÇÏ½Ã¸é ·ê Çϳª ´õ ¸¸µå¼Å¼­ wan -> lan ¹æÇâÀ¸·Î Çؼ­ any -> 53 À¸·Î ÇÏ½Ã¸é µÉµí¿ä..
½ÄÀº¶¡ 2020-11
´ÊÀº ´ä¸éÀε¥
/etc/config/firewall À» vi ÆíÁý±â·Î ´ÙÀ½°ú °°ÀÌ Ãß°¡Çϼ¼¿ä.
lan¿¡¼­ wanÀ¸·Î ³ª°¡´Â 53¹ø udp, tcp¸¦ Â÷´ÜÇÕ´Ï´Ù.

config rule
        option name 'Block_wan53'
        option src 'lan'
        option proto 'tcp udp'
        option dest 'wan'
        option dest_port '53'
        option target 'REJECT'

´ÙÀ½Àº wan¿¡¼­ openwrt ¶ó¿ìÅÍ·Î µé¾î¿À´Â  53À» Â÷´ÜÇÕ´Ï´Ù
config rule
        option name 'Block_lan53'
        option src 'wan'
        option proto 'tcp udp'
        option dest_port '53'
        option target 'REJECT'

±×·±´ÙÀ½ firewall Àç½ÃÀÛ ÇÏ¸é µË´Ï´Ù.
/etc/init.d/firewall restart


Á¦¸ñPage 41/102
2020-10   2801   ÃʽÉÀ¸·Î
2020-10   4582   ±îÄ¡»ê°³²ÜÅÊ
2020-10   3649   jaeseung172
2020-10   3351   Æä¼±»ý
2020-10   5854   ÅëÅë9
2020-10   4382   ÁöÁ¸ÄÄÇ»ÅÍ
2020-10   4351   »ç°úÀ½·á
2020-10   4581   ±îÄ¡»ê°³²ÜÅÊ
2020-10   5600   ÀÌÇöÀ̳×
2020-10   4791   ÁöÁ¸ÄÄÇ»ÅÍ
2020-10   3271   ¶ÊÀ̶ó¿ä
2020-10   3552   ÁöÁ¸ÄÄÇ»ÅÍ
2020-10   3532   U2CP
2020-10   4766   Á׸²Ä¥Çö
2020-09   4273   ÂÞÂÞºÀ
2020-09   3928   °í¼¼»ï
2020-09   6573   ¹Ìµµ¸®
2020-09   6483   ÇâÃÌ
2020-09   4351   Negatic
2020-09   4329   ±èÅÂÇöÀÔ´Ï´Ù