[firewall] Port forwarding vraagje

[MrJ]

Hi,

Ik heb na wat troubles met mijn modem tweak de modem gedowngrade en weer geupgrade. Dit werkt voor zover ik kan zien nu gewoon goed.

Heb ik nog 2 vraagje betreffende het forwarden van poorten:

1) In je firewall gedeelte van je router geef je dus aan welke poorten te forwarden naar welk IP, right? Dit kan dus handig zijn voor (web)services en sommige applicaties te laten werken achter een firewall.

Maar wat als ik dan met nog een tweede PC in mijn netwerk gebruik wil maken van bijv. Netmeeting? Voor dat programma moeten poorten geforward worden, maar naar welk IP dan? Of kan je gewoon dan die binnenkomende requests broadcasten over je LAN?


2) Je kan natuurlijk ook in je firewall al het binnenkomend verkeerd forwarden naar 1 IP adres in je LAN ("defserver addr=10.0.0.150").

Kan de 2e PC dan wel gewoon gebruik maken van internet? Ja toch?

Tnx!

[MrJ]

*KICK*

[Croccifixio]

Op vrijdag 26 april 2002 21:54 schreef MrJ het volgende:

[...]

Heb ik nog 2 vraagje betreffende het forwarden van poorten:

1) In je firewall gedeelte van je router geef je dus aan welke poorten te forwarden naar welk IP, right? Dit kan dus handig zijn voor (web)services en sommige applicaties te laten werken achter een firewall.

Maar wat als ik dan met nog een tweede PC in mijn netwerk gebruik wil maken van bijv. Netmeeting? Voor dat programma moeten poorten geforward worden, maar naar welk IP dan? Of kan je gewoon dan die binnenkomende requests broadcasten over je LAN?

Bij mijn Vigor2200E kan je per poort aangeven naar welk interne adres (1 adres) geforward moet worden. Je kan dus niet met 2 computers tegelijk van diezelfde poort gebruik maken.

Wat betreft NetMeeting: als je daar inderdaad portforwarding voor nodig kan je dat dus niet met 2 computers tegelijk doen.

2) Je kan natuurlijk ook in je firewall al het binnenkomend verkeerd forwarden naar 1 IP adres in je LAN ("defserver addr=10.0.0.150").

Kan de 2e PC dan wel gewoon gebruik maken van internet? Ja toch?

Volgens mij moet dit wel lukken ja. De router maakt als het goed is onderscheid tussen verkeer dat van binnenuit is gegenereerd (1ste of 2de computer) en het verkeer dat van buitenaf wordt opgezet (gaat naar 10.0.0.150).

[MrJ]

OK, tnx dude. Ik heb nu bevestiging van mijn vermoedens.

Het enige wat mij nu te doen staat is een invertarisatie maken van welke PC welke poorten nodig heeft en dit invoeren in mijn NAT tabel.