Új hozzászólás Aktív témák

• #12631 MasterDeeJay veterán

  Új Válasz 2021-01-15 12:32:32 #12631

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  MasterDeeJay

  veterán

  LOGOUT blog (1)

  Egy olyat szeretnék létrehozni hogy egy adott porton csak pár ip cím jöhet be.
  Az okcimek listában vannak felvéve a fix címek amiről elérhető lenne.
  Firewall rulesnél:

  add action=drop chain=forward comment="RDP kintről tiltás kivéve" dst-port=3401-3410 in-interface=ether6-UPC log=yes protocol=tcp src-address-list=!okcimek

  NAT-nál:
  add action=dst-nat chain=dstnat comment="Szerver RDP" dst-port=3401 in-interface=ether6-UPC log=yes protocol=tcp to-addresses=192.168.2.7 to-ports=3389
  és így tovább a többi szerverhez.

  Gondolom a forward-ot kell használnom nem az input-ot. Jól csináltam vagy valahogy máshogy kellene?

  Ja a icmp akarom beengedni hogy pingelhető legyen a router akkor elég az input-al?

Új hozzászólás Aktív témák