Bloqueo FTP dinámico

[oscar.cuevas1]

Hola comunidad,

Tengo una pregunta, ¿Como puedo bloquear un servicio de FTP que cambia de ip de forma dinámica?

Tengo el nombre de dominio en el cual veo que cambia de IP de forma dinámica

Es te bloqueo lo estoy probando en un MX 65 W.

Saludos.

[Julio E. Moisa · Accepted solution]

Hola, 

Realizan descarga de FTP publico? de lo contario el origen podria ser "any". Podrias permitir acceso a FTP solo a las direcciones IP que lo requieren y el resto bloqueado el puerto TCP 20 y 21 

Saludos 

[oscar.cuevas1]

Hola estimado Julio

Por lo que entiendo, esa seria la única manera para bloquear ese bloqueo de FTP de forma dinámico

[Julio E. Moisa]

Hola Oscar,

En ese modelo me temo que si o intenta con FQDN: https://documentation.meraki.com/MX-Z/Firewall_and_Traffic_Shaping/Firewall_Settings#FQDN_Support, en equipos Cisco ASA o routers puedes utilizar Politicas con class maps para coincidir dominios.