проброс порта только для одного внешнего IP

[Александр Сухоруков 14]

Всем привет! Я хочу, например, чтобы проброс порта 33389 работал только для одного внешнего IP, снаружи!
У меня есть проброс, он работает. Но ограничить его не получается, проброс работает для всех.
Вот пара скринов с тем как это настроено у меня. Откуда я делаю вывод что правила фаервола применяются для самого роутера, но не применяются для пробросов!

Скрытый текст

 

[r13 924]

22 минуты назад, Александр Сухоруков сказал:

Всем привет! Я хочу, например, чтобы проброс порта 33389 работал только для одного внешнего IP, снаружи!
У меня есть проброс, он работает. Но ограничить его не получается, проброс работает для всех.
Вот пара скринов с тем как это настроено у меня. Откуда я делаю вывод что правила фаервола применяются для самого роутера, но не применяются для пробросов!

  Скрыть содержимое

 

Фильтр работает после проброса, так что условия фильтрации нужно применять к порту/адресу назначения, а не к порту до проброса.

Edited October 24, 2018 by r13

[r13 924]

1 минуту назад, Александр Сухоруков сказал:

Стало быть и адрес назначения должен быть локальным IP, а не внешним?

да

[Александр Сухоруков 14]

26 минут назад, r13 сказал:

Фильтр работает после проброса, так что условия фильтрации нужно применять к порту назначения, а не к порту до проброса.

Стало быть и адрес назначения должен быть локальным IP, а не внешним?

[Александр Сухоруков 14]

Всё равно пускает отовсюду. Я делаю что-то не так?

[Александр Сухоруков 14]

Пардон, забыл включить запрещающее правило. С ним всё как надо!

[vadimbn 127]

Не проще ли было бы сделать проброс не на интерфейс ISP, а именно на конкретный адрес этого интерфейса, командой ip static?

[Александр Сухоруков 14]

1 час назад, vadimbn сказал:

Не проще ли было бы сделать проброс не на интерфейс ISP, а именно на конкретный адрес этого интерфейса, командой ip static?

Не проще, и я объясню почему. Мне не близко разделение функционала на веб и cli. Это не прозрачно, и не дает понять что именно получается.

Т.е. если функции взаимозаменяемы - сделал в cli и увидел как это выглядит в веб, это одобряю. Уже я решу как мне удобнее. А когда функция есть но она спрятана, не одобряю.

 

[vadimbn 127]

Ну да, каждый сходит с ума по своему.

На самом деле все там прозрачно, если смотреть не в веб-интерфейс (где как раз ничего не прозрачно), а в файл конфигурации.

[Александр Сухоруков 14]

Не нашёл по вашей ссылке где там пример как сделать проброс разрешив его только одному внешнему айпи.

[vadimbn 127]

Извиняюсь, у вас другая задача. По постановке задачи в заголовке можно было подумать, что внешнему интерфейсу присвоено несколько белых IP, и нужно пробросить порт только по одному из них. У вас же надо разрешить доступ к порту одному из адресов в интернете, здесь да, решается с помощью файрвола.

[Александр Сухоруков 14]

Принял. Спасибо