أمس في ١٦:١٠
صاحب الموضوع
OpenWrt, Linux tabanlı açık kaynaklı bir yönlendirici işletim sistemi olarak, ağ güvenliği ve trafik kontrolü konusunda güçlü araçlar sunar. IP engelleme ise, belirli IP adreslerinden gelen trafiği veya erişimleri sınırlamak ya da engellemek amacıyla sıkça kullanılan temel güvenlik uygulamalarındandır. Bu rehberde, OpenWrt üzerinde IP engellemenin farklı yollarını detaylı ve teknik olarak ele alacağız.
İlk olarak, firewall konforu ile başlayabiliriz. OpenWrt, iptables veya newer versiyonlarda nftables kullanarak trafik kontrolü sağlar. Bu araçlar sayesinde belirli IP adreslerini doğrudan engelleyebilirsiniz. Örneğin, belirli bir IP'yi engellemek için şu komutu kullanabilirsiniz:
1iptables -A INPUT -s 192.168.1.100 -j DROP
Bu komut, 192.168.1.100 IP adresinden gelen tüm girişleri engeller. Ancak, bu değişiklikleri kalıcı hale getirmek için, genellikle /etc/config/firewall dosyasını düzenlemeniz gerekir. Aşağıdaki örnek, OpenWrt'nin yapılandırma formatında IP engellemenin nasıl yapılabileceğine dair genel bir şablondur:
123456
config rule
option src 'lan'
option src_ip '192.168.1.100'
option target 'REJECT'
option proto 'all'
Ayrıca, belirli portları veya protokolleri de hedefleyebilirsiniz. Bu noktada, iptables komutlarını veya OpenWrt’nin web arayüzündeki Luci panelini kullanabilirsiniz. Luci üzerinden, "Firewall" > "Traffic Rules" bölümünde yeni kurallar ekleyerek IP engelleme işlemini görsel olarak yapabilirsiniz. Bu yöntem, teknik bilgi seviyesi düşük kullanıcılar için daha erişilebilir olur.
Son olarak, otomatik ve geniş çaplı engellemeler için, Fail2Ban gibi araçlar da kullanılabilir. Bu araç, belirli saldırı örüntülerine göre IP'leri otomatik olarak kara listeye alır. OpenWrt’de Fail2Ban kullanımı ise biraz daha gelişmiş yapılandırma ve paket kurulumu gerektirir, fakat oldukça etkilidir.
OpenWrt üzerinde IP engellemenin temel prensipleri ve yöntemleri bu şekildedir. Güvenlik duvarı kurallarını doğru yapılandırmak, ağınızdaki istenmeyen trafiği etkin biçimde engellemeye olanak tanır ve sisteminizin bütünlüğünü sağlar.