Jump to content
  • 0
kersantinov

Проброс портов и ограничение по IP

Question

Доброго дня. А как на giga III v2.08(AAUW.0)C1 ограничить доступ к проброшенному порту?

Есть SIP trunk. Пробросил порт 5060 до АТСки. Связь заработала. Хотел добавить deny правило для всех и permit правило для нужных IP, но deny правило не отрабатывает на проброшенный порт.

Как быть? Не хочу обратно на openwrt) Может в какой-то альфе-бете уже организован данный функционал?

Спасибо.

Share this post


Link to post
Share on other sites

5 answers to this question

Recommended Posts

  • 0

Должно отрабатывать, чтото не так делаете.

хвастайтесь настройками. 

Share this post


Link to post
Share on other sites
  • 0

Вот на примере порта для RDP.

Порт проброшен, коннект есть.

Добавляю правило в фаервол - доступ все-равно есть.

6 часов назад, r13 сказал:

Должно отрабатывать, чтото не так делаете.

хвастайтесь настройками. 

 

Скриншот 2017-03-12 22.56.27.png

Скриншот 2017-03-12 22.56.35.png

Share this post


Link to post
Share on other sites
  • 0
4 минуты назад, kersantinov сказал:

Вот на примере порта для RDP.

Порт проброшен, коннект есть.

Добавляю правило в фаервол - доступ все-равно есть.

 

Скриншот 2017-03-12 22.56.27.png

Скриншот 2017-03-12 22.56.35.png

Правила фильтрации выполняются после трансляции. Соответственно надо в фильтре порт после трансляции указывать.

ЗЫ Информация об этом есть в базе знаний zyxel

Edited by r13

Share this post


Link to post
Share on other sites
  • 0

Мерси

 

пс: на самом деле фигня получается.

Есть у меня например 2 разных вэб-сервиса в локали. Хочу дать доступ к одному с одних айпишников, для другого - с других.

А не выйдет. Придется разносить по разным портам вэб сервисы. Но это вэб сервисы. а если у меня например 2 атс за натом и работают они только по 5060 порту? то совсем печаль-беда...

Edited by kersantinov

Share this post


Link to post
Share on other sites
  • 0

А еще, когда я добавляю правило проброса диапазона UDP портов и сохраняю его, а затем открываю, вижу что сохранилось правило проброса не диапазона, а только первого порта.

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...