# Обращение к ноде по белому списку **URL:** \ **Category:** Node Operators\ **Tags:** на-русском\ **Created:** [June 23, 2025, 10:32am UTC](https://forum.storj.io/t/topic/30249 "2025-06-23T10:32:35Z")\ **Posts on this page:** 13\ **Page:** 1
**Author:** ![sokov](https://storj.bcdn.literatehosting.com/letter_avatar/sokov/32/5_5575768a8748004e209b776fc1b2916d.png) [@sokov](https://forum.storj.io/u/sokov)\ **Post date:** [June 23, 2025, 10:32am UTC](https://forum.storj.io/t/topic/30249/1 "2025-06-23T10:32:35Z")
Добрый день. Интересует возможность организовать работу ноды по белому списку. Ограничить доступ к порту ноды только с определенных белых ipv4 адресов. Каким образом осуществляется наливка трафика на ноду - с определенных адресов сателитов , тогда наверно есть перечень сетей или клиент напрямую льет трафик на ноду и тогда моя задумка не осуществима ? В текущий момент tcpdump отслеживаю одну ноду и набралось 130 уникальных адресов , часть из которых можно агрегировать в сети. ---
**Author:** ![Roxor](https://storj.bcdn.literatehosting.com/letter_avatar/roxor/32/5_5575768a8748004e209b776fc1b2916d.png) [@Roxor](https://forum.storj.io/u/Roxor)\ **Post date:** [June 23, 2025, 11:49am UTC](https://forum.storj.io/t/topic/30249/2 "2025-06-23T11:49:39Z")
(an attempt at Google Translate) Конечно, вы можете иметь белый список IP-адресов вашего брандмауэра или маршрутизатора. Но клиенты могут подключаться к вашему узлу из любой точки мира (они не проксируют через спутники). Однако вам нужно будет внести спутники в белый список, чтобы не провалить проверки онлайн и аудита ---
**Author:** ![semkd](https://storj.bcdn.literatehosting.com/letter_avatar/semkd/32/5_5575768a8748004e209b776fc1b2916d.png) [@semkd](https://forum.storj.io/u/semkd)\ **Post date:** [June 23, 2025, 4:30pm UTC](https://forum.storj.io/t/topic/30249/3 "2025-06-23T16:30:07Z")
Встречный вопрос: а зачем? ---
**Author:** ![arrogantrabbit](https://storj.bcdn.literatehosting.com/user_avatar/forum.storj.io/arrogantrabbit/32/11200_2.png) [@arrogantrabbit](https://forum.storj.io/u/arrogantrabbit)\ **Post date:** [June 23, 2025, 4:42pm UTC](https://forum.storj.io/t/topic/30249/4 "2025-06-23T16:42:16Z")
> [@sokov](#): > > клиент напрямую льет трафик на ноду Совершенно верно, клиенты напрямую соединяются с узлом. Белый список точно не пойдет. Черный список — может быть, через fail2ban, если злобный клиент шлет всякую фигню — но это тоже особо смысла делать нет: куча ресурсов разобрать логи и/или деконструировать drpc протокол, для крайне сомнительной выгоды: если это атака — трафик будет с ботнета. Лучше запихать узел в jail или LXC контейнер и пущай сам выкручивается. ---
**Author:** ![sokov](https://storj.bcdn.literatehosting.com/letter_avatar/sokov/32/5_5575768a8748004e209b776fc1b2916d.png) [@sokov](https://forum.storj.io/u/sokov)\ **Post date:** [June 23, 2025, 6:18pm UTC](https://forum.storj.io/t/topic/30249/5 "2025-06-23T18:18:17Z")
Ну скажем так ) подумывал об использовании ряда адресов , но от ИБ можно получить по шапке. Хотел прикрыться , но при децентрализованной заливке это фокус не пройдет ---
**Author:** ![arrogantrabbit](https://storj.bcdn.literatehosting.com/user_avatar/forum.storj.io/arrogantrabbit/32/11200_2.png) [@arrogantrabbit](https://forum.storj.io/u/arrogantrabbit)\ **Post date:** [June 23, 2025, 7:25pm UTC](https://forum.storj.io/t/topic/30249/6 "2025-06-23T19:25:24Z")
Кто такой ИБ? Если нежелательно светить домашний айпи по какой либо причине — всегда можно настроить VPN где нибудь в соседнем датацентре и тогда провайдер будет видеть трафик до VPS. Многие без публичного ip вынуждены так делать. Работает неплохо. > **[Hosting services behind a restrictive firewall/CGNAT using DNAT on a VPS...](https://blog.arrogantrabbit.com/vpn/net/Wireguard-DNAT-and-IPTABLES/)** > > This is a short description of how to host services, using STORJ node as an example, on a host behind CG-NAT, or otherwise restrictive firewall, by forwarding packets through WireGuard endpoint on a relatively fast nearby VPS. This is not specific to... ---
**Author:** ![sokov](https://storj.bcdn.literatehosting.com/letter_avatar/sokov/32/5_5575768a8748004e209b776fc1b2916d.png) [@sokov](https://forum.storj.io/u/sokov)\ **Post date:** [June 24, 2025, 7:44am UTC](https://forum.storj.io/t/topic/30249/7 "2025-06-24T07:44:27Z")
ИБ - информационная безопасность (information security) . Я в курсе за nat и vps . Тут дело в другом . Внешние адреса организации периодически сканируются с целью найти опубликованные ресурсы . Если бы наливка на ноды была с определенных адресов , то я их просто бы добавил в исключения и все было бы хорошо. ---
**Author:** ![arrogantrabbit](https://storj.bcdn.literatehosting.com/user_avatar/forum.storj.io/arrogantrabbit/32/11200_2.png) [@arrogantrabbit](https://forum.storj.io/u/arrogantrabbit)\ **Post date:** [June 24, 2025, 8:00am UTC](https://forum.storj.io/t/topic/30249/8 "2025-06-24T08:00:00Z")
A, ясно. Ну тогда вам прямой смысл ВПН – никаких портов открывать не нужно и все довольны. ---
**Author:** ![firewire963](https://storj.bcdn.literatehosting.com/user_avatar/forum.storj.io/firewire963/32/70_2.png) [@firewire963](https://forum.storj.io/u/firewire963)\ **Post date:** [July 31, 2025, 5:48pm UTC](https://forum.storj.io/t/topic/30249/9 "2025-07-31T17:48:09Z")
Я бы следил за новостями очень подробно и делал что пишут разработчики, впринципе этого достаточно. Если есть свободное время и силы лучше думать о том как сохранить данные. У меня вот NAS вообще спёрли люди которых мужик у которого я снимаю квартиру пустил в комнату под видом электриков пока меня не было дома. ---
**Author:** ![arrogantrabbit](https://storj.bcdn.literatehosting.com/user_avatar/forum.storj.io/arrogantrabbit/32/11200_2.png) [@arrogantrabbit](https://forum.storj.io/u/arrogantrabbit)\ **Post date:** [July 31, 2025, 8:09pm UTC](https://forum.storj.io/t/topic/30249/10 "2025-07-31T20:09:32Z")
Я вот не знаю с чего офигевать больше – что воришки знали что такое NAS, что хозяин квартиры решил пускать кого-либо, сразу забив болт на все, уже не говоря о том, что все это происходит без присутствия и согласования со съемщиком, или что хозяин вообще не понимает что значит снять квартиру и думает что он все еще может делать что захочется. Ну ваще просто… Надеюсь вы с него стрясли все что причитается. Вот говнюк, а.. ---
**Author:** ![firewire963](https://storj.bcdn.literatehosting.com/user_avatar/forum.storj.io/firewire963/32/70_2.png) [@firewire963](https://forum.storj.io/u/firewire963)\ **Post date:** [July 31, 2025, 8:44pm UTC](https://forum.storj.io/t/topic/30249/11 "2025-07-31T20:44:12Z")
Да я сам выфегеть не могу уже много времени. Вот запустил новую ноду. ---
**Author:** ![Julio](https://storj.bcdn.literatehosting.com/user_avatar/forum.storj.io/julio/32/1132_2.png) [@Julio](https://forum.storj.io/u/Julio)\ **Post date:** [August 15, 2025, 12:56pm UTC](https://forum.storj.io/t/topic/30249/12 "2025-08-15T12:56:16Z")
That’s called insurance in the west. 2 cents, Julio ---
**Author:** ![arrogantrabbit](https://storj.bcdn.literatehosting.com/user_avatar/forum.storj.io/arrogantrabbit/32/11200_2.png) [@arrogantrabbit](https://forum.storj.io/u/arrogantrabbit)\ **Post date:** [August 15, 2025, 2:31pm UTC](https://forum.storj.io/t/topic/30249/13 "2025-08-15T14:31:56Z")
You mean you would make a claim under your home insurance _for a nas_?? It makes no sense. Small replaceable things like these you self-insure.