Portforwarding eingrenzen

[fellera]

Hallo,

Ich möchte auf der 7050 ein Portforwarding (Port 80) auf einen internen PC machen, aber nicht für das gesamte Internet freigeben, sondern nur für einzelne, feste IP's.

Mein Gedanke war, in der ar7.cfg in den forwardrules den Eintrag

"tcp 0.0.0.0:80 192.168.178.20:80 0 #HTTP"
in z.B.
"tcp 193.1.2.3:80 192.168.178.20:80 0 #HTTP"
zu ändern, was dann aber von 193.1.2.3 aus nicht funktioniert
(80 wird überhaupt von nirgendwo mehr geforwarded).

Hat jemand eine Idee?

 

[Erazor XXX]

wenn das nicht funktioniert, wie wäre es, daß was auf Port 80 läuft, per Password zu schützen??
andere Möglichkeit wäre vielleicht noch, das ganze ver VPN-Verbindung zu lösen..

 

[fellera]

Passwort ist sowieso drauf, nur das macht dann schon der apache auf dem internen Host (Require valid-user ... Deny from all, Allow from 193.1.2.3. ...).
Wenn's geht, wollte ich mich nicht nur darauf verlassen.

VPN ist schlecht, weil ich auf dem 'anderen' PC/Firewall nicht rumspielen darf/soll (Arbeitsplatz-Policy). Ausser Browser geht da nix.

Ist denn in der Verarbeitung der forwardrules jetzt ein Bug oder ist's ein Denkfehler? Wäre halt' schön handlich, die Lösung.