[Rodriquez]

Mirasy czy router upc coś takiego potrafi?
Wystawiłem z wewnątrz sieci na zewnątrz jeden port na publiczny adres IP.
Chciałbym przyciąć dostęp do tego adresu ip i portu dla wskazanych adresów z zewnątrz.

W panelu routera mam tylko drugą stronę z wewnątrz sieci do świata.

#upc #siecikomputerowe

[zerohedge]

@Rodriquez: no to firewal na parcie docelowym czyli na maszynie docelowej sobie filturjesz tak najprosciej

[Rodriquez]

@zerohedge: własnie o tym myślałem, czyli firewall na wewnętrznym hoście na "ON" i tam dodatkowe filtrowanie? ehh jednak ułomna mydelniczka...
Dzięki za info

[K.....m]

@Rodriquez: wejdz w taba "zapora sieciowa".
Tu gdzie jestes to sa jakies reguly ale dla komputerow w ramach LANu, daltego masz adresy zrodlowe tylko zaczynajace sie od 192.168.x.x

[Rodriquez]

@Kazadum: ale tu nic nie ma...

[K.....m]

@Rodriquez: o kurde haha niezle:D

No coz, pozostaje Ci tylko na tym serwerze zrobic.

Ewentualnie mozesz popatrzec w opcje "DMZ". Ale z tego co pamietam, wtedy maszyna z DMZ na pelny dostep do internetu ale nie posiada dostepu do sieci wewnetrznej.

[Rodriquez]

@Kazadum: DMZ to tylko wyciągnięcie całej maszyny na świat a to by ją zabiło :)

[K.....m]

@Rodriquez: i tak masz robic reguly na maszynie ;)

[Rodriquez]

@Kazadum: ehh :(( kiedyś w wszystko w jednym miejscu teraz rozproszone ( ͡° ͜ʖ ͡°)

[Mithrindil]

@Rodriquez: Panie to nie te czasy żeby stawiać coś lokalnie i wystawiać przez swój router. Wystawiasz pośrednika na AWSie i Twój lokalny serwer gada z AWSowym. Nikt nie ma prawa wtedy Ci wejść do sieci.

[Rodriquez]

@Mithrindil: no właśnie mam fizyczną maszynę która chce wystawić na 80 ale tylko do revproxy co mam postawione w chmurze i potem po sslu na świat. No i nie mogę na routerze ograniczyć dostępności do portu tylko dla jednego adresu. Przecież nie kupie stormshielda czy fortigate do mieszkania ( ͡° ʖ̯ ͡°)

[Immortale]

@Rodriquez: Jak chcesz wystawić 80/443 tylko dla określonych adresów to nie lepiej postawić VPN?

[Rodriquez]

@Immortale: tylko do jednego jakim jest reverse proxy, można i vpnem. Myślałem że tak będzie prościej skoro forwading już zrobiony ehh

[Immortale]

@Rodriquez: To co Ty chcesz zrobić to raczej tylko albo bramki sprzętowe (Forti, Cisco i inne Ubiquiti) albo coś software + sprzęt (OPNsense czy pfSense). Sprzęt operatora to zwykle potrafi tyle co u Ciebie :P