http://proxmox.su Новое в теме [РЕШЕНО]Не удаётся заблокировать мультикаст-трафик обнаружения Anydesk на уровне узла или кластера форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 16:20:27 +0300 [РЕШЕНО]Не удаётся заблокировать мультикаст-трафик обнаружения Anydesk на уровне узла или кластера Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
@gurubert спасибо за ваше мнение, проблема в том, что мои клиенты могут видеть и изменять правила фаервола на уровне виртуальной машины. Решение aaron – именно то, что я искал: настройка политик так, чтобы клиенты даже не знали о них. Спасибо!
06.10.2023 15:08:00, godzilla.]]> http://proxmox.su/forum/messages/forum63/message340690/79703-resheno_ne-udayetsya-zablokirovat-multikast_trafik-obnaruzheniya-anydesk-na-urovne-uzla-ili-klastera http://proxmox.su/forum/messages/forum63/message340690/79703-resheno_ne-udayetsya-zablokirovat-multikast_trafik-obnaruzheniya-anydesk-na-urovne-uzla-ili-klastera Fri, 06 Oct 2023 15:08:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО]Не удаётся заблокировать мультикаст-трафик обнаружения Anydesk на уровне узла или кластера Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
@aaron спасибо еще раз, всё сработало идеально! На самом деле, у меня был неплохой нюх при создании группы безопасности, но почему-то я не применил её к виртуальной машине — гениально, да?
06.10.2023 15:06:00, godzilla.]]> http://proxmox.su/forum/messages/forum63/message340689/79703-resheno_ne-udayetsya-zablokirovat-multikast_trafik-obnaruzheniya-anydesk-na-urovne-uzla-ili-klastera http://proxmox.su/forum/messages/forum63/message340689/79703-resheno_ne-udayetsya-zablokirovat-multikast_trafik-obnaruzheniya-anydesk-na-urovne-uzla-ili-klastera Fri, 06 Oct 2023 15:06:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО]Не удаётся заблокировать мультикаст-трафик обнаружения Anydesk на уровне узла или кластера Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Ого, спасибо, @aaron! Постараюсь попробовать как можно скорее! Хороших выходных!
06.10.2023 13:18:00, godzilla.]]> http://proxmox.su/forum/messages/forum63/message340688/79703-resheno_ne-udayetsya-zablokirovat-multikast_trafik-obnaruzheniya-anydesk-na-urovne-uzla-ili-klastera http://proxmox.su/forum/messages/forum63/message340688/79703-resheno_ne-udayetsya-zablokirovat-multikast_trafik-obnaruzheniya-anydesk-na-urovne-uzla-ili-klastera Fri, 06 Oct 2023 13:18:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО]Не удаётся заблокировать мультикаст-трафик обнаружения Anydesk на уровне узла или кластера Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я не могу. Клиенты увидят правила файрвола. В этом весь смысл. Security Group, о которой говорил aaron, — это именно то, что мне нужно (она нужна для конкретной виртуальной машины, поэтому часть с API для моих целей не актуальна).
06.10.2023 16:58:00, godzilla.]]> http://proxmox.su/forum/messages/forum63/message340687/79703-resheno_ne-udayetsya-zablokirovat-multikast_trafik-obnaruzheniya-anydesk-na-urovne-uzla-ili-klastera http://proxmox.su/forum/messages/forum63/message340687/79703-resheno_ne-udayetsya-zablokirovat-multikast_trafik-obnaruzheniya-anydesk-na-urovne-uzla-ili-klastera Fri, 06 Oct 2023 16:58:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО]Не удаётся заблокировать мультикаст-трафик обнаружения Anydesk на уровне узла или кластера Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Но это тот самый способ, который я хотел описать, только @aaron объясняет его через API. Такие же правила для брандмауэра можно добавить через графический интерфейс Proxmox.
06.10.2023 16:54:00, gurubert.]]> http://proxmox.su/forum/messages/forum63/message340686/79703-resheno_ne-udayetsya-zablokirovat-multikast_trafik-obnaruzheniya-anydesk-na-urovne-uzla-ili-klastera http://proxmox.su/forum/messages/forum63/message340686/79703-resheno_ne-udayetsya-zablokirovat-multikast_trafik-obnaruzheniya-anydesk-na-urovne-uzla-ili-klastera Fri, 06 Oct 2023 16:54:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО]Не удаётся заблокировать мультикаст-трафик обнаружения Anydesk на уровне узла или кластера Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, PVE 7.4-16. Похоже, что я не могу заблокировать этот тип трафика на уровне дата-центра или узла. Работает только на уровне ВМ. Согласно документации Anydesk (и дополнительному анализу трафика), вот какой трафик нужно блокировать:  
- протокол: UDP  
- IP назначения: 239.255.102.18 (мультикаст)  
- порты назначения: 50001, 50002, 50003  

Если я ставлю правило DROP с направлением "OUT" на уровне ВМ, трафик действительно блокируется и всё работает, как надо.  
Я пытаюсь заблокировать его на уровне узла или дата-центра, даже пробую ставить правила ACCEPT только с IP назначения, чтобы отследить исходящий трафик, но ничего не помогает.  

Что я делаю не так?
22.09.2023 13:10:00, godzilla.]]> http://proxmox.su/forum/messages/forum63/message340685/79703-resheno_ne-udayetsya-zablokirovat-multikast_trafik-obnaruzheniya-anydesk-na-urovne-uzla-ili-klastera http://proxmox.su/forum/messages/forum63/message340685/79703-resheno_ne-udayetsya-zablokirovat-multikast_trafik-obnaruzheniya-anydesk-na-urovne-uzla-ili-klastera Fri, 22 Sep 2023 13:10:00 +0300 Proxmox Виртуальная Среда