Как закрыть доступ ко всему (правило firewall) кроме SMB и Synergy в openwrt?

0

1

На роутере (openwrt) закрываю виртуальной машине (qemu-kvm) (mac=DE:AD:B2:BF:78:0A, ip=192.168.0.105) выход в интернет, но чтобы осталась локальная сеть для samba и synergy:

/etc/config/firewall

config rule
        option src 'lan'
        option dest 'wan'
        option target 'REJECT'
        option name 'vm restrict internet MAC'
        option src_mac 'DE:AD:B2:BF:78:0A'

config rule
        option src 'lan'
        option dest 'wan'
        option target 'REJECT'
        option name 'vm restrict internet IP'
        option src_ip '192.168.0.105'

Всё окей, интернет на виртуальной машине не работает, но работает ping, я прочитал в мануалах, что для его (и того, что также использует этот протокол) блокировки нужно также блокировать ICMP.

У меня вопрос, я просто скорее всего не знаю о наличии других бодобных протоколов, по которым фактически машина имеет выход — как закрыть виртуальной машине доступ ко всему, кроме SMB (она всегда на 445 порту?) и 24800 порту, по которому работает Synergy?