Configurazione regole firewall

[ringo982]

Ciao a tutti
possiedo un 7530AX con FritzOS 7.57.

Ho una necessità, credevo semplice, ma che mi sta facendo uscire scemo: voglio abilitare tutta la mia rete LAN a comunicare su alcune porte UDP in/out ma SOLO verso un pool di specifici IP pubblici.

C'è un modo per far questo? Io ci ho provato ma alla fine ho desistito... sembra non esserci un modo per impostare questa regola per tutti gli ip interni, ma soprattutto non sembra esserci un modo per farla lavorare solo verso uno specifico pool di IP pubblici.

Grazie a chiunque vorrà/saprà aiutarmi

[DANIELONE]

Dovresti spiegare meglio a cosa ti serve, magari risolvi con la VPN.

[ringo982]

Dovresti spiegare meglio a cosa ti serve, magari risolvi con la VPN.

No non posso fare con VPN... mi serve abilitare un servizio che parla su due porte UDP, ma non voglio aprire quelle due porte e basta, siccome so quali sono i 3 server pubblici che lo erogano vorrei poter abilitare il traffico da e per quegli ip pubblici su quelle porte UDP per tutta la mia LAN. I server non sono server miei, ma di un provider che eroga il servizio.

[DANIELONE]

Purtroppo quello che vuoi fare tu con un router da 100 euro, non lo puoi fare, l'unica cosa è quella di nattare i tuoi ip interni esternamente puntando al tuo IP di WAN ed inserendo la porta UDP interessata.
Non capisco quale sia il problema di aprire una porta in modo che quei server possano comunicare, se vuoi una cosa super sicura, devi sfruttare la VPN che tra l'altro il router ha integrata.
Altrimenti devi comprare qualcosa di + costoso, non sono un sistemista di rete, quindi non so se i vari apparati + performanti ti possano permettere di fare quel tipo di selezione, vediamo se si affaccia qualcuno del forum che ne capisce + di me.

[ringo982]

Purtroppo quello che vuoi fare tu con un router da 100 euro, non lo puoi fare, l'unica cosa è quella di nattare i tuoi ip interni esternamente puntando al tuo IP di WAN ed inserendo la porta UDP interessata.
Non capisco quale sia il problema di aprire una porta in modo che quei server possano comunicare, se vuoi una cosa super sicura, devi sfruttare la VPN che tra l'altro il router ha integrata.
Altrimenti devi comprare qualcosa di + costoso, non sono un sistemista di rete, quindi non so se i vari apparati + performanti ti possano permettere di fare quel tipo di selezione, vediamo se si affaccia qualcuno del forum che ne capisce + di me.

A questo punto metto un firewall, fisico o virtuale, e mi credo delle regole ad hoc con quello.

Grazie

[DANIELONE]

Se 6 in grado di farlo, direi che è la strada migliore e + economica.

[Contenuto sponsorizzato]