Hooggeëerd publiek,
Ik ben aan het proberen het IPfilter op een Vigor 2300 zo in te stellen dat m'n werkstations niet internet op mogen maar m'n servers wel.
op zich heel simpel leek me. Het volgende heb ik ingesteld:
IP 10.0.0.0 /24 sourceport >= 1 mag gedropt worden tenzij het matched met een volgende regel
IP 10.0.0.2 /32 sourceport >= 1 mag door
IP 10.0.0.111 /32 sourceport >= 1 mag door
IP 10.0.0.222 /32 sourceport >= 1 mag door
Als ik de regels opsla en er dan weer op klik om te bwerken, dan is ie de poort instellingen vergeten. Een testje om te zien of ie het toch niet ging doen wijst uit dat het regel 1 gedeelte prima werkt: niemand kon nog internetten. De servers waren echter ook allemaal hun verbindingen kwijt.
Ik kan niet teveel proef ondervindelijk testen omdat er en aantal permanent beschikbare databases over VPN synchroniseren met onze webservers, en wil dus graag weten of iemand mij kan vertellen wat ik zoal fout doe.
Ik ben aan het proberen het IPfilter op een Vigor 2300 zo in te stellen dat m'n werkstations niet internet op mogen maar m'n servers wel.
op zich heel simpel leek me. Het volgende heb ik ingesteld:
IP 10.0.0.0 /24 sourceport >= 1 mag gedropt worden tenzij het matched met een volgende regel
IP 10.0.0.2 /32 sourceport >= 1 mag door
IP 10.0.0.111 /32 sourceport >= 1 mag door
IP 10.0.0.222 /32 sourceport >= 1 mag door
Als ik de regels opsla en er dan weer op klik om te bwerken, dan is ie de poort instellingen vergeten. Een testje om te zien of ie het toch niet ging doen wijst uit dat het regel 1 gedeelte prima werkt: niemand kon nog internetten. De servers waren echter ook allemaal hun verbindingen kwijt.
Ik kan niet teveel proef ondervindelijk testen omdat er en aantal permanent beschikbare databases over VPN synchroniseren met onze webservers, en wil dus graag weten of iemand mij kan vertellen wat ik zoal fout doe.