Проброс портов и ограничение по IP

[kersantinov]

Доброго дня. А как на giga III v2.08(AAUW.0)C1 ограничить доступ к проброшенному порту?

Есть SIP trunk. Пробросил порт 5060 до АТСки. Связь заработала. Хотел добавить deny правило для всех и permit правило для нужных IP, но deny правило не отрабатывает на проброшенный порт.

Как быть? Не хочу обратно на openwrt) Может в какой-то альфе-бете уже организован данный функционал?

Спасибо.

[r13]

Должно отрабатывать, чтото не так делаете.

хвастайтесь настройками. 

[kersantinov]

Вот на примере порта для RDP.

Порт проброшен, коннект есть.

Добавляю правило в фаервол - доступ все-равно есть.

6 часов назад, r13 сказал:

Должно отрабатывать, чтото не так делаете.

хвастайтесь настройками. 

 

[r13]

4 минуты назад, kersantinov сказал:

Вот на примере порта для RDP.

Порт проброшен, коннект есть.

Добавляю правило в фаервол - доступ все-равно есть.

 

Правила фильтрации выполняются после трансляции. Соответственно надо в фильтре порт после трансляции указывать.

ЗЫ Информация об этом есть в базе знаний zyxel

Edited March 12, 2017 by r13

[kersantinov]

Мерси

 

пс: на самом деле фигня получается.

Есть у меня например 2 разных вэб-сервиса в локали. Хочу дать доступ к одному с одних айпишников, для другого - с других.

А не выйдет. Придется разносить по разным портам вэб сервисы. Но это вэб сервисы. а если у меня например 2 атс за натом и работают они только по 5060 порту? то совсем печаль-беда...

Edited March 12, 2017 by kersantinov

[kersantinov]

А еще, когда я добавляю правило проброса диапазона UDP портов и сохраняю его, а затем открываю, вижу что сохранилось правило проброса не диапазона, а только первого порта.