firewall mk

pikoto

Asi blba otazka, dlouho sem tu nejak nebyl a ani nijak nikdy neresil firewal.

Mam asi pribly dotaz a to, kdyz mam doma uz router ktery dela vse a chtel bych si prihodit za nej do site MK 750, zdali staci pripojit na eth 1 kabel z LAN routeru a do eth2 pak do pc ci svwitche.

Kdyz sem to takhle udelal a dal mu eth1 ip 10.10.10.240 tak mi internet na pc za Mk nebezel, jen kdyz sem ho dal oba eth do bridge. Je toto jedina moznost nebo to jde i nejak jinak. Pak je jen dotaz kdyz si tam udelam pravidla dsnat pro kamery atd, zdali to bude behat. kdyz mam vlastne predtim uz router. Muze me nekdo malinko myslenkove nakoupnout?

Hrrrk

spíš než firewall je nastavení ip na daných zařízeních a zpětné routy :) tedy pokud ti ten router neblokuje něco :) víc nic

možná nechápu přesně co chceš :)

btw, ten router před mkčkem ti dělá dhcp?

pikoto

No ten router dela vlasnte jen routing a dhcp a wlan, chtel bych jen do site firewall, Router ma ip 10.10.10.1 a ten fireall by mel mit 10.10.10.240 vychozi routu jsem do MK dal i IP..ale bezi to jen na bridgy. nevim jestli to je tak v poradku nebo ne. a jak jsem jiz rikal mam tam nejake pravidla zakladni plus dsnat pro kamery. Ale dotaz je pokud kdyz nastavim dsnat tady a nebude na routru to smrovani portu tak to asi neprojde ne?

Hrrrk

jestli chceš dělat firewall na mkčku tak to otoč mkčko ti bude dělat firewall, routing a dhcpko a tamten wlan router hod do bridge :) a vše nastav na mkčku a máš to :)

takhle bych to řešil, stavět firewall za hlavni hraniční prvek je IMHO blbost, ale třeba se i pletu a někdo by to vymyslel lépe

dotaz: tak tak