Newsgroup: it.comp.reti.locali
Titolo: router Zyxel 642: cosa sbaglio !?!?!?

Hi There !
Ho un router 642 con le seguenti SUA:
porta 25 -> 192.168.0.2 (smtp)
porta 80 -> 192.168.0.2 (http)
porta 2323 -> 192.168.0.2 (telnet)
porta 3389 -> 192.168.0.2 (w2k terminal services)
Mentre voglio che l'accesso alle porte 25 e 80 sia libero a tutto il
mondo, voglio vincolare l'accesso alle altre 2 porte ad un indirizzo
ip specifico (212.212.212.212).
Per far questo ho creato i seguenti filtri:
Filter #: 6,1
Filter Type= TCP/IP Filter Rule
Active= Yes
IP Protocol= 6     IP Source Route= No
Destination: IP Addr= 192.168.0.2
             IP Mask= 255.255.255.255
             Port #= 2323
             Port # Comp= Not Equal
     Source: IP Addr= 0.0.0.0
             IP Mask= 0.0.0.0
             Port #=
             Port # Comp= None
TCP Estab= No
More= Yes          Log= None
Action Matched= N/A
Action Not Matched= N/A
Filter #: 6,2
Filter Type= TCP/IP Filter Rule
Active= Yes
IP Protocol= 6     IP Source Route= No
Destination: IP Addr= 192.168.0.2
             IP Mask= 255.255.255.255
             Port #= 3389
             Port # Comp= Not Equal
     Source: IP Addr= 0.0.0.0
             IP Mask= 0.0.0.0
             Port #=
             Port # Comp= None
TCP Estab= No
More= No           Log= None
Action Matched= Forward
Action Not Matched= Drop
Filter #: 6,3
Filter Type= TCP/IP Filter Rule
Active= Yes
IP Protocol= 6     IP Source Route= No
Destination: IP Addr= 192.168.0.2
             IP Mask= 255.255.255.255
             Port #= 2323
             Port # Comp= Equal
     Source: IP Addr= 212.212.212.212
             IP Mask= 255.255.255.255
             Port #=
             Port # Comp= None
TCP Estab= No
More= No           Log= None
Action Matched= Forward
Action Not Matched= Check Next Rule
Filter #: 6,4
Filter Type= TCP/IP Filter Rule
Active= Yes
IP Protocol= 6     IP Source Route= No
Destination: IP Addr= 192.168.0.2
             IP Mask= 255.255.255.255
             Port #= 3389
             Port # Comp= Equal
     Source: IP Addr= 212.212.212.212
             IP Mask= 255.255.255.255
             Port #=
             Port # Comp= None
TCP Estab= No
More= No           Log= None
Action Matched= Forward
Action Not Matched= Drop
Probabilmente e' il More=Yes del primo filtro che non funziona come io
penso. Io questa catena di filtri la interpreto cosi':
if (dest=192.168.0.2 and port!=2323) and        'filtro 1
   (dest=192.168.0.2 and port!=3389) then       'filtro 2
         OK, il paccheto passa
else
     if (dest=192.168.0.2 and port=2323 and source=212.212.212.212)
     then
               OK, il pacchetto passa
     else
        if (dest=192.168.0.2 and port=3389 and source=212.212.212.212)
        then
              OK, il pacchetto passa
        else
              DROP pacchetto
E' corretto ? In caso affermativo, perche' non funziona !?!?!? :-)))
Il More=Yes del primo filtro significa effettivamente "filtro1 AND
filtro2" el le azioni previste dal filtro2 sono eseguite in base a
questa AND ?
Grazie anticipate per l'aiuto.
Bye
PC

 ha scritto nel messaggio
news:6ecattgruounkuu58...@4ax.com...


 contratto InterBusiness con un indirizzo ip fisso assegnato
Tu hai il problema opposto cioè i PC della rete client verso internet (se ho
capito bene)
Dovrebbe essere tutto + facile. Qual è il pbm?
ciao
Gm