So sichern Sie die Portweiterleitung auf AirPort Extreme

1

Ich habe einen kleinen Heimserver, um Fotos, Blogs, Videos usw. mit Familie und Freunden in den USA und Westeuropa zu teilen. Natürlich habe ich Anzeichen von schädlichem Scannen in meinem Netzwerk / Server festgestellt.

Ich möchte einen Regelsatz einrichten, der nur NAT-Weiterleitung für eine ausgewählte Gruppe von IP-Adressbereichen zulässt, denen ich vertraue. Der AirPort Extreme verfügt nicht über diese Funktion. Muss ich eine Firewall für 400 US-Dollar plus Abonnements kaufen, oder erfüllt ein kleiner Switch (150 US-Dollar) die Grundanforderungen?

Mike S
quelle
Mike, eine Klarstellung, wenn Sie Folgendes tun würden: Möchten Sie die Port-Übersetzung nur zulassen, wenn die Quelle eine vertrauenswürdige IP-Adresse ist?
brandonscript

Antworten:

0

Sie müssen nicht so viel Geld dafür ausgeben, um ein Firewall-Produkt zu erhalten, das Ihnen eine genaue Kontrolle über NAT / Masquerading bietet.

Einige eigenständige Firewall- / Gateway-Produkte, die auf minimaler Hardware installiert werden:

Sie suchen am besten nach einem einfachen Computer mit zwei Netzwerkadaptern.

brandonscript
quelle