Архив форумов ЦИТФорума

[damn_evil]

Здравствуйте.
Может кто знает как решить такую задачу: в удаленном офисе есть адсл модем Intercross ICxDSL 5633 NE прошивка(Current Software Version:1.3.9)

На нем настроен проброс порта для rdp при помощи настройки в модеме Advance-Virtual Server на модеме.

Вопрос 1. Как можно ограничить доступ по IP к этому порту 3389. При закрытии в firewall доступа к порту rdp, все равно соединение проходит. firewall как-то вообще не работает.

Вопрос 2. Удаленное администрирование модема можно ограничить при помощи Admin-ACL, почему тогда как входящий интерфейс можно указывать только локальный интерфейс(LAN)??

[San_dok]

1. Доку на такую железку не держал, но большая вероятность что как у многих длинков фильтрация работает только для прямого роутинга, а правила для перенаправленных соединений /дмз, вирт сервера/ выполняться не будут. выход - софтовое решение, и по ипу фильтровать с него. Вариантов море.
2. Т.к. организовывается перенаправление соответствующих данной записи входящих портов (Open Port) с внешнего интерфейса на интерфейс отправлявшего компьютера в локальной сети.
_________________
В тёмной комнате завсегда имеются тёмные грабли.