Bestimmte Ports an bestimmten internen IPs sperren?

[Balloni]

Ich suche eine Möglichkeit, nur an einer(!) bestimmten internen IP(=Computer) für die Kommunication ins Internet bestimmte Ports zu sperren, bzw. nur einzelne Ports zu erlauben!
Alternativ wäre auch die Sperrung/Filterung an einem der beiden LAN-Ports interessant!
Was müßte ich ggf. wo in die Einstellungsdatei einfügen?

Karsten

 

[DM41]

Die Portfreigaben in der Box sind doch immer IP-bezogen. Standardmäßig werden keine Ports weitergeleitet, so dass Du problemlos Ports nur zu einer bestimmten internen IP weiterleiten kannst.

 

[Balloni]

Dann habe ich das falsch formuliert:
Ausgehend ist alles offen - oder?
Wie kann ich den ausgehenden Verkehr bei einer bestimmten IP auf bestimmte Ports beschränken?

 

[asterpeter]

Das geht mit der FBF nicht.

Die Firewall der FBF lässt natürlich alles raus.
Rein kann nur was über die FBF draußen angefordert wurde. Um diverse Spiele, Filesharing, Server hinter dem Router usw. zu betreiben sind zusätzliche Port-Freigaben erforderlich.

Hast du evtl. noch einen alten Router der die Einstellungen erlaubt um den hinter die FBF an zu schließen.

 

[DM41]

Ob das gar nicht geht, weiß ich nicht. Schaut man sich mal die ar7.cfg an, so kann ich mir schon vorstellen, dass es gehen könnte.
Es gibt ja Firewall Einträge für output und input und eventuell lässt sich auch die policy von "permit" auf "deny" umstellen, so dass man mit permit-Einträgen nur bestimmte Ports und IPs erlauben könnte.

Ist aber nur eine Vermutung. Weiß nicht, ob es geht oder ob es schon jemand probiert hat.

 

[asterpeter]

Hi Karsten,

habe die FBF erst ein paar Tage und voher einen Router wo man gezielt Ports für einen bestimmten Clienten sperren konnte.
Klär mich doch bitte mal auf was du mit ar7.cfg meinst.

 

[DM41]

Das ist eine Konfigurationsdatei, die im Speicher der Box liegt unter /var/flash/ar7.cfg. Falls Du keinen telnet-Zugang auf der Box hast, kannst Du Dir die Datei auch ansehen, indem Du die Einstellungen der Box über das Webinterface exportierst.
In der exportierten Datei ist unter anderem der Inhalt der ar7.cfg enthalten.
Ab "**** CFGFILE:ar7.cfg" bis "**** END OF FILE ****".

 

[asterpeter]

DANKE für die Aufklärung!