Zugriffstabelle über VPN nur lesend

[1711+]

Hallo,

ist es möglich z.B. den SNMP-Zugriff auch via VPN nur lesend zu gestatten? Für LAN und WLAN gibts ja "read", was bei WAN das Protokoll auch ohne VPN lesend freigibt.

Geht das nicht oder denk ich falsch?

Gruß

1711+

[5624]

Schonmal versucht, WAN auf lesend zu setzen, aber dann eine Zugriffsstation zu definieren?

[1711+]

Was bei der Schnittstelle "WAN" eher mühsig wird, da IP vorher meist nicht bekannt/statisch.

[5624]

Im ersten Beitrag hieß es doch noch VPN. Ich habs WAN genannt, korrekt heißt es ja Entfernte Netze.

[Dr.Einstein]

Geht auf Anhieb nicht, da es nicht LAN / WLAN / WAN / VPN gibt, sondern WAN und VPN als entfernte Netze zusammengefasst werden.

Du könntest aber von extern den SNMP Port auf ein ungültiges Ziel über Portweiterleitung schicken. Somit wäre es unmöglich, auch bei bekannten Passwort via WAN auf den Router zu kommen per SNMP.

Gruß Dr.Einstein

[1711+]

Ok, dann muss ich das wie erwartet mal unter Featurewünsche posten.