[как автоматически блокировать автоматические сканеры?]

Здравствуйте.

Каким образом можно автоматически настроить блокировку узлов по IP, которые сканируют порты на роутере?
Например, те же 80, 443 и прочая.
Т.е. условный узел 1.2.3.4
- проверяет 80й порт на доступность
- пытается открыть доступ к веб интерфейсу роутера по http/https
и улетает в перманентный бан, список лежит где-то в недрах opkg, но доступен для ручного редактирования.

Или опция блокировки списков (по одному адресу блокировать в веб форме можно, но это получается очень долго).

Или поддержка ipfilter.dat

banip, как я понял, еще не работает на кинетике без ритуальных танцев и жертвоприношений 🙂

Воть

[Outline клиент shadowsocks]

+1

и вот чтобы из коробки работал)

wireguard хоть и не трудно заставить работать, но сложнее, чем l2tp.

А с учётом современных реалий, уже нужны amnezia и outline

[URL-фильтрация]

Теме 5 лет, в топе, вопрос весьма актуальный, прогресса до сих пор нет (разве что Skydns переименовали в Safedns, и он, простите, платный). Или всё настолько сложно и нереализуемо, или нам готовят сюрприз?

п.с. а в тплинках такой функционал, увы, имеется, они могут в родительский контроль и фильтрацию по имени сайта