BOX 14 - Performance, firewall/ NAT filters, API

Het antwoord op de meeste vragen is: nee. Alleen de eerste 2 vragen kunnen. Rest niet.

​@JanD Bedankt! Ik had hier al naar gekeken, kon hier helaas geen antwoorden vinden… 

​@Marlon92 Bedankt! Staat ergens beschreven hoe:

1. Netwerk verkeer te rejecten of droppen voor een specifieke MAC adres?
2. Hairpin (NAT loopbacks) in- of uitschakelen voor een specifieke port (bijvoorbeeld HTTPS tcp/443)

Kan me overigens niet voorstellen dat dergelijke firewall/ NAT regels op de BOX v14 onmogelijk zijn…

Hairpin werkt gewoon standaard. Daar kan je niets aan instellen. 

Met het MAC filter kan je bepaalde apparaten de toegang tot internet ontzeggen. Mogelijk werkt dit niet zoals jij wilt/bedoelt.

Ok. Nog een vraagje... Wordt de NAT loopback dan voor alle requests van LAN naar het WAN IPv4 toegepast? Hairpin NAT voegt een extra NAT-hop toe, wat CPU-belasting op het router kan verhogen bij veel verkeer.

En voor het blokkeren even de regel die ik in mijn Mikrotik firewall heb opgenomen:

;;; block Internet connectivity for the CREATE IKOHS (Tuya) ceiling fan chain=forward action=drop src-mac-address=10:D5:61:25:89:8C

De chain=forward in de firewall regel geldt voor verkeer dat door de router heen gaat (niet lokaal naar de router zelf, maar van één interface naar een andere) wordt action=drop stil zwijgend niet doorgelaten van een apparaat met een specifiek adres. Daarboven een comment om het een beetje overzichtelijk te houden.

Kan dit op de box 14 ook worden geconfigureerd?

Hairpin is altijd actief. Er kan niets aan worden geconfigureerd. 

Als je je druk maakt over zulk soort dingen, dan is de KPN Box niets voor jou denk ik...