[Techinfo] router-csere kovetkezmenyei

[Fehér Sándor]

Ha nem értettem félre valamit szerintem nem jól írod!!

A publikus ip-re bármit kitéve direktben NEM kell portforward, csak 
akkor, ha pl egy saját routered van és amögött natolt eszközön fut a 
szerver.
Itt max annyi kell, hogy ip=permit kell beállítani a dashboardon és a 
saját eszközödön meg csinálni kell egy tűzfalat.

Nálam az egyik ilyen publikus ip-re egy mikrotik van kötve és amögötti 
szerverekhez a mikrotiken kell portforward.
DE a levelező szerverünk meg direktben van az egyik (másik) publikus ip 
címen és itt nincs portforward.
A dashboardon ezért mindent átengedek (ip=permit) és az eszközeimen van 
tűzfal és ddos protekció

Van openvpn l2tp és sstp vpn-ünk és mindenki működik így ! :)

Amit itt leírtam, az nem vonatkozik a sulik legtöbbjére, ahol 
használjátok a cisco mögötti vlan-okat, mert ezekben az esetekben a 
dashboardon tényleg kell portforward, de a publikus az más kategória.

Üdv!



2020. 06. 17. 14:00 keltezéssel, Gyulai László írta:
>
> 2020.06.17. 11:16 keltezéssel, Molnar Peter írta:
>> Hello!
>> Mint kiderult,a router csere utan nincs tuzfal beallitas, semmi, 
>> mindent atenged a rendszer.
>> Tehat ezért volt jo minden szolgaltatas, s ezert uresek a 
>> tuzfal-szabalyok.
>> Viszont igy nem ertem miert nem megy az openvpn
>> A router tipusa:
>> Cisco C1111-8P
>> sfp modul: cisco GLC-LH-SMD
>>
> Az nem elég ha átenged. Szerintem a szükséges portokat forwardolni 
> kéne a szükséges publikus ip-re. Én azokat visszaírtam, és azóta 
> működik. (Persze másnapra, mert az "azonnali" időzítés többnyire jó ha 
> másnap működik)
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: 
> http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>