Ik draai op mijn interne netwerk een FTP server die ik vanaf het internet toegang wil geven voor slechts 1 IP adres (mijn webserver die een backup moet kunnen sturen naar mijn FTP server)
Wanneer ik in de Speedtouch "Game & Application sharing" instel voor FTP van Wan naar Lan, dan is de FTP server bereikbaar maar vanaf ieder willekeurig IP adres op het Internet (niet veilig dus)
Vervolgens heb ik het geprobeerd middels eigen firewal rules.
1 rule die alles van LAN naar Wan doorlaat
1 rule die uitsluitend FTP doorlaat van het IP adres van de webserver naar het interne IP adres van de FTP server:
Name: FTP
Enabled: x
Source Interface: WAN
Source Address: IP webserver internet
User-Defined:
Destination Interface: LAN
Destination Address: IP FTP server interne netwerk
User-Defined:
Service: FTP
Action: Accept
Met alleen deze filewal rules kan ik geen verbinding krijgen. Ook niet vanaf de webserver.
Stel ik daarnaast ook bij application sharing FTP weer in dan werkt het weer vanaf iedere locatie.
Het is dus een alles of niets oplossing.
Heeft iemand een idee hoe dit WEL geconfigureerd moet worden?
Wanneer ik in de Speedtouch "Game & Application sharing" instel voor FTP van Wan naar Lan, dan is de FTP server bereikbaar maar vanaf ieder willekeurig IP adres op het Internet (niet veilig dus)
Vervolgens heb ik het geprobeerd middels eigen firewal rules.
1 rule die alles van LAN naar Wan doorlaat
1 rule die uitsluitend FTP doorlaat van het IP adres van de webserver naar het interne IP adres van de FTP server:
Name: FTP
Enabled: x
Source Interface: WAN
Source Address: IP webserver internet
User-Defined:
Destination Interface: LAN
Destination Address: IP FTP server interne netwerk
User-Defined:
Service: FTP
Action: Accept
Met alleen deze filewal rules kan ik geen verbinding krijgen. Ook niet vanaf de webserver.
Stel ik daarnaast ook bij application sharing FTP weer in dan werkt het weer vanaf iedere locatie.
Het is dus een alles of niets oplossing.
Heeft iemand een idee hoe dit WEL geconfigureerd moet worden?