Newsgroup: it.comp.reti.locali
Titolo: Configurazione di un firewall D-Link

Qualcuno saprebbe indicarmi come configurare un D-Link DFL-200 in modo 
da chiudere la porta 25 per tutti tranne che per un IP?
Ho pratica con altri apparati, ma questo mi è sconosciuto.
Ovviamente si possono creare regole di port-forwarding, ma non si 
possono creare delle "eccezioni" all'interno di una regola (qualcosa 
tipo "blocca tutti tranne X"). Posso creare una regola che blocca la 
porta 25 per tutti e un'altra regola che la apre solo per l'IP che mi 
interessa, ma non ho capito in che ordina vanno messe.
 
 

 interessa, ma non ho capito in che ordina vanno messe.
 
se non hai la possibilità di usare i gruppi (ip_range1+ip_range2), fai
due regole... Per l'ordine hai due possibilità... :-)
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 sempre un firewall è...
 
il solito generoso :P
 

 il solito generoso :P
 
LOL
 
 
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo em@il non č da considerarsi pubblico,


 due regole... Per l'ordine hai due possibilità... :-)
 
In effetti "ci hai raggione"... ma speravo comunque di approfittare 
della vostra sapienza per poter andare a colpo sicuro
 
 

 della vostra sapienza per poter andare a colpo sicuro
 
i brand che conosco io lavorano tutti allo stesso modo... il manuale
del dfl-200 mi dice che anche quello lavora allo stesso modo...


  :-)
 
Ho creato una policy che blocca il traffico verso la porta 25 per un 
determinato range di IP (che, ovviamente, non comprende il server) e 
funziona.
 
 

 funziona.
 
Dall'interno verso l'esterno? Ma non conveniva chiudere tutto e
aprire quello che serve. Di solito si fa cosi', e' ben piu'
razionale...
 
bye G.L.
-- 
Da i.d.c.tutela:
P.S. Quando ci sarà lo switch-off, avrò problemi anche col
monitor del PC? Ho visto che è collegato in modalità analogica.

 razionale...
 
Se non hai bisogno di altri blocchi particolari, considerando che di
solito c'è una bella regola che fa passare tutto, aggiungere una che
blocca solo un determinato traffico è estremamente comodo...
 
Ovvio che è una situazione sicuramente migliorabile, ma è un altro
discorso.


 discorso.
 
Beh, se hai un po' di firewall di quel modello, pigli un template di
configurazione e ce lo metti dentro. :-) E poi, e' abbastanza pericoloso
aprire tutto, non sia che capiti qualche malware che si diverte a
spedire spam a tutto spiano mediante direct-to-mx. :-)


 Beh, se hai un po' di firewall di quel modello, pigli un template di
 
non sapeva come fare una regola del genere su quel firewall, secodo te
ha il template? :-)



 
Se, nonostante il blocco della porta 25, riscontrerò ancora gli stessi 
problemi (sostanzialmente, IP del cliente finito in alcune black-list, 
presumibilmente a causa di spam generato da qualche client), provvederà 
con misure più drastiche, come quelle suggerite.
Ma per il template... (anche sapendolo fare) non ce ne sarebbe bisogno 
visto che è l'unico cliente con quell'apparato.