Port-Forwarding nur von definierter statischer öffentlicher IP

[eisback]

Hallo, wir müssen für ein externes Unternehmen einen Dienst auf einem unserer internen Server via Portforwarding zur Verfügung stellen! Dies würden wir gerne nur für dessen public IP realisieren! Wie setze ich das am geschicktesten mit der Firewall im LCOS um? Danke! Nico

[Dr.Einstein]

Du baust eine DENY-Regel für den ankommenden Verkehr.

Quelle: Internet Gegenstelle
Ziel: ANY
Quell Port: ANY
Ziel Port: Dein Portforwarding Port
Aktion: Verwerfen

Dann baust du eine ALLOW-Regel mit einer höheren Priorität

Quelle: IP der Gegenseite
Ziel: ANY
Quell Port: ANY
Ziel Port: Dein Portforwarding Port
Aktion: Erlauben

Die Portweiterleitung selbst musst du trotzdem in der Portweiterleitungstabelle eintragen.

[eisback]

Vielen Dank, das hat geklappt! Danke für Deine Hilfe!