Ciao a tutti..
sarà l'agnello che ho ancora sullo stomaco ma non capisco il senso dei filtri dei router zyxel 650 e affini..
di default in input sulla WAN ho il filtro 12 e 11..
i paramerti sono se corrisponde "DROPPA" altrimenti guarda la regola successiva...
e nell'ultima regola vi è ..se corrisponde "DROPPA" se non corrisponde fai FOREWARD!!
ora se io devo fare un filtro per raggiungere una macchina da un ip pubblico fisso (oltre a fare il NAT) come dovrei fare...
se metto che l'ip sorgente deve essere quello preciso e la porta anche mi va.. ma va anche da altri ip.. e questo perchè nell'ultima regola vi è FOREWARD!!!!
indi per cui??
non è possibile lasciando questa impostazione..!!
dovrei fare il discorso.. se arrvia da questo fai passare .. e nell'ultima regola dovrei mettere DROP!!
corretto vero?
domanda stupida:
se io richiedo la porta 80 dalla mia lan verso internet ovviamente va (nessun filtro in uscita) ma nel ritorno se mettessi nell'ultima regola DROP arriverebbe?
mi tiene in considerazione la sessione di comunicazione=??
per dire io chiedo va sulla porta80, ma su che porta mi torna indietro non la so... quindi??
Vorrei una conferma di ciò che ho detto..
grazie mille..
ciao
Rispondi quotando