ehlo.
bon finalement j'ai trouvé une autre solution, je poste ici en guise de pense-bête:
PS: j'ai changé l'ip du 2nd réseau entre temps 10.0.0.0/16 devient 192.168.2.0/24
1. limiter l'écoute de uhttpd:
vu sur cette
page
donc voici le début la config (fichier "/etc/config/uhttpd">>
config uhttpd 'main'
list listen_http '192.168.1.1:80'
# list listen_http '[::]:80'
list listen_https '192.168.1.1:443'
# list listen_https '[::]:443'
option home '/www'
........
2. les règles du parefeu a ajouter:
dans le fichier /etc/config/firewall
j'ai ajouter:
config rule
option src 'lan2'
option name 'block admin ssh'
option dest_port '22'
option dest_ip '192.168.1.1'
option target 'REJECT'
option src_ip '192.168.2.0/24'
config rule
option src 'lan2'
option name 'block admin http'
option target 'REJECT'
option src_ip '192.168.2.0/24'
option dest_ip '192.168.1.1'
option dest_port '8080'
config rule
option src 'lan2'
option name 'block admin http2'
option target 'REJECT'
option src_ip '192.168.2.0/24'
option dest_ip '192.168.1.1'
option dest_port '80'
config rule
option enabled '1'
option src 'lan2'
option name 'block admin http3'
option dest_port '443'
option target 'REJECT'
option src_ip '192.168.2.0/24'
option dest_ip '192.168.1.1'
3. limiter samba:
dans luci > services > partage reseau puis " éditer le modèle"
j'ai ajouté cette ligne
(ou modifier "/etc/samba/smb.conf")
hosts allow = 192.168.1.0/24
voilà, depuis tous les PC sur le 2nd réseau ne voient rien du 1er et ne peuvent pas
se connecter a l'admin de la passerelle .
