Proteggere accesso da IP esterni

[boots]

Se non ricordo male, non puoi risalire all' indirizzo dietro il nat:
Il router/firewall di fatto ricrea il pacchetto ip/porta rimpiazzando l'ip sorgente con il suo ip/porta, mantenendo nella (sua) memoria la tabella delle "traduzioni".
Cmq, visto che l'interfaccia del apparato è ancora privata (192.168.30.254) non puoi fare il controllo su di questa?

[jeck]

Se non ricordo male, non puoi risalire all' indirizzo dietro il nat:
Il router/firewall di fatto ricrea il pacchetto ip/porta rimpiazzando l'ip sorgente con il suo ip/porta, mantenendo nella (sua) memoria la tabella delle "traduzioni".
Cmq, visto che l'interfaccia del apparato è ancora privata (192.168.30.254) non puoi fare il controllo su di questa?

Si lo so, infatti se sta dietro al NAT non posso farci nulla.

E' il cliente che mi chiede di riconoscere solo determinati pc che hanno un ip specifico. Dietro a quel nat potrebbero esserci diversi computer e non tutti hanno il diritto.
Credo che l'unica soluzione sia di far inserire un'ulteriore password, altre soluzioni non mi vengono in mente.