Cisco Router/Firewalls

Hvilke routere taler vi om her?
Home, SOHO eller enterprise?

Så laver jeg regel som tillader UDP trafik på port 5060 fra en IP-range*

Det er en Cisco RV180

Du har jo altid (eller bør altid) have en deny all i dine regler. Så ingen grund til en ekstra regel der blokerer for noget der alligevel blokeres.

Jeg forstår ikke hvad du mener? Jeg vil blokere alt trafik på den pågældende port, udover trafik der kommer fra en bestemt IP range. Hvordan gør jeg det?

Jeg vil antage at dåsen du har køre IOS eller noget der er meget lig. Med de fleste hvis ikke alle firewall systemer er det vigtigt i hvilken rækkefølge reglerne er i da det påvirker om ting bliver tilladt eller ej.

Hvis den første regel blokere alt så vil trafikken aldrig blive testet mod regel 2, 3, osv.

Jeg tror denne Cisco KB kan hjælpe dig med opsætning af en regel for en source ip address range - http://sbkb.cisco.com/CiscoSB/GetArticle.aspx?docid=7ecb786a5ef646ff8821d3ca3e24aabd_Add_Access_rules_on_RV180_and_RV180W.xml&pid=2&converted=0

Det er lige præcist det samme interface som i dit link, som beskriver hvordan man opsætter firewall regler.

Det er en meget pæn og velfungerende vejledning, men den omhandler jo overhovedet ikke det jeg spørger om.

Har hver regel et slags ID alt efter hvornår de blev oprettet, og dem med lavest ID har højest prioritet? Det virker dumt at hvis man pludselig vil tillade noget man altid har forbudt skal man slette en bunke regler for at sørge for at tilladelsen er den første.

- Har hver regel et slags ID alt efter hvornår de blev oprettet, og dem med lavest ID har højest prioritet?

Nej, hver ACL liste har en numerisk id og kan også gives et tekst alias. Reglerne bliver læst i den række følge de er indskrevet i ACL listen (oppe fra ned).
http://i.imgur.com/7Znxg8x.png


Her er en artikel om ACLer og Cisco ACL Editor and Simulator - https://wikis.engrade.com/network1/acl

Cisco ACL Editor and Simulator er et betalingssoftware, dog har det en trial mode. Det er også muligt at få en gratis licens hvis man sender skaberen en venlig mail.


Her er et ACL eksempel som blokere UDP 5060 trafik, tillader 10.0.0.0/16 UDP trafik med blokere UDP trafik fra alle andre source IP adresser:
access-list 101 deny udp any eq 5060 any
access-list 101 permit udp 10.0.0.0 0.0.255.255 any
access-list 101 deny udp any any

Mange tak for svar :)