Страница 1 из 1
Блокировка teamViewer
Добавлено: 2013-05-29 7:50:48
adnik
Столкнулся собственно с задачей заблокировать подключения к компам в локалке всяких там желающих ...
В нете порыл и, что то у всех проблема по решению этой задачи
Посмотрел свои логи и понял что достаточно сделать блокировку входящих пакетов по порту 5938 именно на внутреннем интерфесе
У меня PF и правило собственно выглядит так:
Код: Выделить всё
block in quick log on $int_if proto { udp, tcp } from any to any port 5938
В итоге с помощью teamViewer нельзя подключиться
Re: Блокировка teamViewer
Добавлено: 2013-05-29 15:20:03
gumeniuc
Вообще странно, после блокировки порта 5938 всёравно должен работать.
Re: Блокировка teamViewer
Добавлено: 2013-05-29 16:15:35
adnik
может все пробовали на внешнем фейсе
у меня блокируется на 100 %
Re: Блокировка teamViewer
Добавлено: 2013-05-29 19:50:30
gumeniuc
как долго держали открытым приложение при проверке ?!
Re: Блокировка teamViewer
Добавлено: 2013-05-30 2:52:08
adnik
минут 20
могу еще дольше попробывать
Re: Блокировка teamViewer
Добавлено: 2013-05-30 2:55:51
adnik
хотя нет всю ночь простоял включенный - в итоге говорит что не может выполнить активацию - и даже ид - теперь не сообщает - ругается что проверте подключение )
Re: Блокировка teamViewer
Добавлено: 2013-06-13 16:36:17
buryanov
у меня добавленно
Код: Выделить всё
#table 101 - disable teamviewer
${fwcmd} table 101 add 77.223.130.0/24
${fwcmd} table 101 add 87.230.73.0/24
${fwcmd} table 101 add 87.230.74.0/24
${fwcmd} table 101 add 178.77.120.0/25
${fwcmd} table 101 add 93.78.190.0/24
#deny teamviewer and etc
${fwcmd} add 52 deny log ip from any to table\(101\) via ${ifwan}
${fwcmd} add 53 deny log ip from table\(101\) to any via ${ifwan}
${fwcmd} add 54 deny log ip from any to table\(101\) via ${ifwan_v}
${fwcmd} add 55 deny log ip from table\(101\) to any via ${ifwan_v}
блокировка 5938 не всегда помогала