Portfreigaben auf bestimmte IP's beschränken

[gboelter]

Moin Moin!

Sehe ich es richtig, dass ich in der FB (7490) die Portfreigaben nicht auf bestimmte IP's beschraenken kann?

 

[chked]

Wenn den Zugriff von externen IPs meinst, ja.

 

[gboelter]

Wenn den Zugriff von externen IPs meinst, ja.

Ja, das meinte ich ...

Nicht die Antwort, die ich gern gehoert haette aber trotzdem Danke!

 

[eisbaerin]

In der GUI nicht, aber in der ar7.cfg sollte es gehen.

 

[andiling]

... über die accesslist aber das völlig unabhängig von Weiterleitungen.

 

[eisbaerin]

Nö, bei forwardrules (zumindest bei der FB7170 noch).
Heute bei ipv4forwardrules. Dort die 0.0.0.0 ersetzen.

Obwohl, über accesslist könnte man das auch begrenzen.

 

[koyaanisqatsi]

Zugriff von externen IPs oder Hostnamen?
Und auch auf bestimmte Ports?

Kindersicherung Mit Whitelist* und Priorisierungsregel auf exakt den/die Ports?
...sowas?

* Auf deine DynDNS Hostnamen/Domains.

 

[andiling]

@eisbaerin: Sicher? Ist das nicht die IP wo der traffic ankommt? (0.0.0.0 ist ja die Box)

@koyaanisqatsi: Gilt die Kindersicherung auch für eingehenden Traffic?

 

[koyaanisqatsi]

Es reicht eine Richtung zu blockieren damit auch die Andere nicht mehr funktioniert.
...deswegen: Ja, denn der Klient darf dem nichts schicken.

 

[eisbaerin]

(0.0.0.0 ist ja die Box)

Im hinteren Bereich ja, ich meine aber den vorderen Bereich:

ipv4forwardrules =
"tcp 0.0.0.0:80 192.168.178.20:80 0 # HTTP-Server";

In der accesslist geht das besser für ganze IP Bereiche, da man dort eine Subnetmaske angeben kann.