---

Hej,
Jeg vil gerne have fuld adgang fra én bestemt WAN ip adresse (v.x.y.z.) til
en server der står bag en Cisco 677 router (og kun fra denne WAN ip).
Serveren skal endvidere kunne fungere som ftp+http+mail server og kunne
hente diverse opdateringer (dvs udgående trafik må ikke være blokeret).
Serveren har LAN ip adressen 192.168.1.10.
Alle andre computere i lokalnetværket skal være lukket af for indgående
trafik på alle porte (skal blot kunne surfe og tjekke mail).
Der er ikke sat port forwarding op, og ingen filtre aktiveret i forvejen.
Er der en der kan hjælpe mig med at få de korrekte filtre sat op, således at
min server ikke bliver et åbent hul ud til internettet. Jeg er kommet frem
til følgende, men kan ikke helt overskue konsekvensen af denne opsætning.
Vil filter 4 f.eks. blokere for browsing, ftpklient og pop3-mail på hele
netværket?
SET FILTER 0 ON ALLOW INCOMING WAN0-0 v.x.y.z 0.0.0.0 192.168.1.10
255.255.255.255 PROTOCOL TCP SRCPORT 1-65535 DESTPORT 1-65535
SET FILTER 1 ON ALLOW INCOMING WAN0-0 0.0.0.0 0.0.0.0 192.168.1.10
255.255.255.255 PROTOCOL TCP SRCPORT 1-65535 DESTPORT 21-21
SET FILTER 2 ON ALLOW INCOMING WAN0-0 0.0.0.0 0.0.0.0 192.168.1.10
255.255.255.255 PROTOCOL TCP SRCPORT 1-65535 DESTPORT 25-25
SET FILTER 3 ON ALLOW INCOMING WAN0-0 0.0.0.0 0.0.0.0 192.168.1.10
255.255.255.255 PROTOCOL TCP SRCPORT 1-65535 DESTPORT 80-80
SET FILTER 4 ON DENY INCOMING WAN0-0 0.0.0.0 0.0.0.0 0.0.0.0.
255.255.255.255 PROTOCOL TCP SRCPORT 1-65535 DESTPORT 1-65535


Alle bidrag modtages med glæde
-JL