[gelöst] Verständnisfrage: Port Forward / WAN Rules

[kosta]

Hallo,

damit ich es bitte richtig verstehe, was kommt zuerst? Firewall oder Port Forward?
Ist mir etwas unklar, wenn ich ein Paket bei WAN sehe, und ich weiß wo der hinsoll, mach ich erstmal Port Forward oder zuerst WAN eingehend erlauben? Oder beides?

Beispiel:
Paket kommt auf Port 4567 rein. Klopft am WAN address.
Damit ich das erlaube, muss ich als Dest WAN address Port 4567 erlauben.
Ohne was am WAN zu machen, mache ich Port Forward 4567 -> Server -> 4567
Damit ändert sich die Destination im Live View, zu dem Server eben.
Jetzt müsste ich beim Rule "Server" als Destination eingeben.

Danke

[Patrick M. Hausen]

Du kannst beim Port Forward angeben, ob er das dann pauschal auf "pass" stellen soll oder ob Du die Firewall-Regel separat anlegen möchtest, weil z.B. nur bestimmte Gegenstellen den Port nutzen dürfen.

[kosta]

Ahh, super!! Danke!

[kosta]

Kann ich auch Aliase mit mehreren Ports verwenden? Eingeben kann ich sie, aber funktioniert es?

[Patrick M. Hausen]

In Firewall-Regeln? Ja. In Port Forward Settings? Weiß nicht.

[kosta]

Ja, in Port Forwards.

[lfirewall1243]

Ja, in Port Forwards.

Ja du kannst dort mit Aliasen arbeiten

[JeGr]

> Ja du kannst dort mit Aliasen arbeiten

Bei Source und bei Ports, ja. Bei der Destination IP bzw. der Forward IP kann man zwar Aliase nutzen sollte da aber logischerweise nicht multiple IPs drin haben.

[kosta]

> Ja du kannst dort mit Aliasen arbeiten

Bei Source und bei Ports, ja. Bei der Destination IP bzw. der Forward IP kann man zwar Aliase nutzen sollte da aber logischerweise nicht multiple IPs drin haben.

So ca. hätte ich mir das vorgestellt ;-)
Danke.

[kosta]

Hier noch eine Zusatzfrage:
Angenommen ich muss 1000 Ports weiterleiten... dann muss ich ja Alias als sowohl Source wie auch Destination nehmen.
Wie soll ich zB. sonst SIP Ports weiterleiten?

[JeGr]

Und was ist genau die Frage? Du sagst es ja fast richtig (nur nicht source!, sondern destination und redirect) das Alias wird bei den entsprechenden Feldern eingetragen. Ob du im Alias jetzt 1000:2000 schreibst oder mehrere Einträge mit einzelnen Ports machst, ist der Regel erst einmal egal.

[lfirewall1243]

Hier noch eine Zusatzfrage:
Angenommen ich muss 1000 Ports weiterleiten... dann muss ich ja Alias als sowohl Source wie auch Destination nehmen.
Wie soll ich zB. sonst SIP Ports weiterleiten?

Bei SIP hast du ja nicht direkt 1000 Ports zum weiterleiten


Würde ehr 5060 weiterleiten und dann einen ganzen Bereich (meist ja 10000-20000).

[kosta]

Jetzt haben wir das Thema Ports in zwei Threads 

Schließen wir mal da ab und weiter geht's im SIP Konfiguration Thread.