cisco 667 oplåsning af port

Mener du et eksternt IP-nummer, som kun skal have lov, mens alle andre
skal afvises, så er svaret nej, og løsningen en firewall.

Jo, det kan du godt - i hvert fald hvis det er fra indersiden og ud på Internettet. Så skal du bruge den indbyggede filter firewall. Se http://www.cybercity.dk/privat/support/adsl/adsl_udstyr/cisco_677/filter_firewall/ (nederst) for eksempler.

Snowball

Er ret sikker på man kan begge veje nu jeg læser det lidt nærmere.

Snowball

Jeg tror du har ret, snowball, at denne router har en smule firewall-funktion
i sig. Det har ikke noget med NAT at gøre, og en "rigtig" firewall
vil tilbyde meget mere.

Cisco 677'eren har den lille filter firewall indbygget som er beskrevet på den side jeg linker. Den har rigtigt nok ikke noget med NAT at gøre.

Opgaven burde kunne løses direkte i routeren. Lige på det punkt er den dog ikke helt vildt brugervenlig, så det kan nok laves lidt lettere i andre typer "rigtige" firewalls, men hvis det som sagt kan laves direkte i routeren, så ville det være det bedste.

Snowball

Tak for dit svar snowball

set filter 10 on allow eth0 192.168.1.5 255.255.255.0 (GodkendtIp) 0.0.0.0 protocol TCP srcport 1-65535 destport 80-80

Burde det give godkendt ip lov til at komme ind?

Måske skal 0,0,0,0 erstattes af 255.255.255.255  ??

Jeg har NAT, er der noget jeg skal gøre i det?
Jeg kan slet ikke få filter settings til at fungere...