Új hozzászólás Aktív témák

• #21074 Tamarel senior tag szabi_zoli82 #21072

  Új Válasz 2023-12-21 13:10:03 #21074

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tamarel

  senior tag

  válasz szabi_zoli82 #21072 üzenetére

  Valahogy el kellene különítened az eszközeid ip-jét, hogy kevesbb tűzfal szabályra legyen igény.
  Például a mobil kliensek (telefon, tábla, laptop) maradnak a dhcp tartományban, a problémát okozó eszközök (tv, ps4, okosotthon) meg kapjanak fix ipt a dhcp szerveren, ezen a tartományon kívül.

  Így három szabályos a történet:
  - forward, ha a nasról, jö, akkor allow
  - forward, ha a kliens tartományból jön, akkor allow
  - forward, hifi felé, drop (minden más eset)

  Tipikusan /24es tartományt használ mindenki otthon, szóval /25 elég erre (1-128, 129-256 bontás).

Új hozzászólás Aktív témák