[PaXXaN]

Закрыть web морду и telnet снаружи, прописать диапозон разрешённых IP из внутренней сети. Если нужен снаружи, повесить перенаправление на нестандартные порты.
И протоколирование подключений хорошо бы иметь

А ещё лучше как я сразу перешить прошивкой dd-wrt, настройки намного функциональнее, гибче и информативнее

[Kamerin]

Закрыть web морду и telnet »

C этого и хотел начать, но нигде не нашёл таких настроек.

прописать диапозон разрешённых IP из внутренней сети. »

У меня на внутренней сетке динамические IP, раздаваемые роутером, получается прописывать нужно от 1 до 255? Смысл?

А ещё лучше как я сразу перешить прошивкой dd-wrt »

А она платная или нет?

[PaXXaN]

Посмотри тут, найди свою ревизию:
http://www.dd-wrt.com/phpBB2/viewforum.php?f=39

и скачать что-то из ftp://ftp.dd-wrt.com/others/eko/Brai...4-preSP2/2012/

бесплатна, прошивается через GUI интерфейс, проблем нет. можно будет откатить если что


Мне кажется, в стандартной прошивке было такое... ну да ладно, всё равно она кривая, + IP TV не хотело ходить без прошивки

С динамикой - сделай себе статику, и пропиши доступ разрешён только с твоего IP (адреса выдаются с x.x.x.3? твой будет x.x.x.2)
Важно закрыть доступ не только снаружи, но и изнутри... много кулхацкеров вокруг развелось...

[SysAdmHaus]

Kamerin, Что вы подразумеваете под "максимальной безопасностью"?

Закрыть web морду и telnet снаружи »

А с каких пор они по default снаружи?

[PaXXaN]

SysAdmHaus, все ревизии не смотрел, допускаю разные стандартные настройки

[Kamerin]

Что вы подразумеваете под "максимальной безопасностью"? »

По возможности максимально "закрыться" от посягательств из внешней сети.

[Rezor666]

Kamerin, да лан... И с default настройками не кто не залезет. Конечно если вы на wi-fi не поставите пароль 123456789 ну и сменить пароль на роутере надо.

[Kamerin]

И с default настройками не кто не залезет. »

Вы считаете, что при default из внешней сети, моя внутренняя сеть не видна, и роутер не нуждается в доп. защите?

wi-fi не поставите пароль 123456789 ну и сменить пароль на роутере надо »

wi-fi - отключено полностью, пароль админа на вход в роутер сменил.

[Rezor666]

роутер не нуждается в доп. защите? »

Да.
Вы считаете иначе?