Wie kann man das port forwarding auf bestimmte IP's beschränken?

[CaptainDXB]

Hallo,

gibt es eine Möglichkeit das port forwarding auf bestimmte eingehende IP's oder subnetze zu beschränken? (fast) jeder andere Rounter kann das eigentlich...

cu
CaptainDXB

 

[herges]

Was willst du machen?
Das einzige was mir zu Portweiterleitung einfällt ist diesn auf genau einen weiterzuleiten.

 

[CaptainDXB]

Was willst du machen?
Das einzige was mir zu Portweiterleitung einfällt ist diesn auf genau einen weiterzuleiten.

Ich möchte _eine_ eingehende IP auf eine ausgehende mappen. Also z.B.

86.55.43.10:443 auf 192.168.0.5:80

per Web kann ich bei der FBF nur konfigurieren das:

any:443 auf 192.168.0.5:80 geht.

Frage: wo/wie kann ich die untere Regel dauerhaft so erweitern so das sie zur oberen wird. (geht vermutlich nur mit Telnet und vi auf der Box.)

 

[FFL]

Wo kriegst du mehrere "eingehende" IPs her?

 

[KuniGunther]

Ich denke, er möchte die Portweiterleitung

externe_ip:443 nach 192.168.0.5:80

auf die Verbindung

src:86.55.43.10:any -> dest:externe_ip:443

beschränken können.

 

[CaptainDXB]

Ich denke, er möchte die Portweiterleitung

externe_ip:443 nach 192.168.0.5:80

auf die Verbindung

src:86.55.43.10:any -> dest:externe_ip:443

beschränken können.

Fast - ich glaube weis inzwischen wo ich es eintragen muss (ar7cfg) nur leider noch nicht genau was. Das müsste so in der Art:

"allow tcp 86.55.43.10 eq 443 192.168.0.5 ? 80", sein

wobei das Fragezeichen besagt, dass mir hier nicht klar ist wie ich den port mappen soll "eq" wird da wohl nicht so sinnfoll sein - oder?).