Hola,
estoy intentado configurar los filtros del zyxel, pero no consiguo lo que quiero.
Lo que quiero hacer es muy concreto,
quiero que solo la direccion x.x.x.x y la y.y.y.y puedan entrar del exterior al resto de accessos quiero que se deniegen ( por seguridad).
Alguien sabe como hacerlo, el router lleva varias reglas de serie.
Un saludo y gracias.
Veamos. Lo k kieres es k solo una Direccion IP acceda por ejemplo a TELNET (en su defecto el puerto 23)
Vete al "Menu 21 - Filter Set Configuration"
De los 12 filtros k tienes (algunos por defecto) Elige el k kieras.
Ejemplo: elegiremos el "7" (pones el nombre k te apetece y le das a ENTER)
Hay tendras hasta 6 reglas k le puedes poner al filtro.
Yo te pongo como se tendria k kedar para k solo una IP acceda a TELNET
Tendras k crear dos reglas.
1º REGLA
Filter #: 7,1
Filter Type= TCP/IP Filter Rule
Active= YES
IP Protocol= 6 IP Source Route= No
Destination: IP Addr= 0.0.0.0
IP Mask= 0.0.0.0
Port #= 23
Port # Comp= Equal
Source: IP Addr= 0.0.0.0
IP Mask= 0.0.0.0
Port #=
Port # Comp= None
TCP Estab= No
More= No Log= None
Action Matched= Check Next Rule
Action Not Matched= Forward
Hay kiere decir k el k kiera acceder al puerto 23 pase a la sigiente reglas y el resto (k seria todo lo demas de internet) k lo dege pasar
Pasamos a las 2º REGLA
Filter #: 7,2
Filter Type= TCP/IP Filter Rule
Active= YES
IP Protocol= 6 IP Source Route= No
Destination: IP Addr= 0.0.0.0
IP Mask= 0.0.0.0
Port #=
Port # Comp= None
Source: IP Addr= 80.35.14.235
IP Mask= 255.255.255.255
Port #=
Port # Comp= None
TCP Estab= No
More= No Log= None
Action Matched= Forward
Action Not Matched= Drop
Al pasar a la sigiente regla lo k pone es k solo la IP 80.35.15.235 pueda acceder al puerto 23 y el resto de IP´s k kieran acceder los pare.
Ara el sigiente paso es aplicar el filtro.
Vuelve al menu principal de Telnet y vete al "Menu 11 - Remote Node Setup"
Dentro de ese menu al "1. VC (ISP, SUA)"
En Session Options:
Edit Filter Sets= No (pon esta opcion en YES y le das a ENTER)
Y accederas al sigiente menu:
Menu 11.5 - Remote Node Filter
Input Filter Sets:
protocol filters=
device filters=
Output Filter Sets:
protocol filters= 7 (aki deberas poner el Numero del filtro k has creado, k en mi ejemplo era el 7)
device filters=
Call Filter Sets:
protocol filters=
device filters=
Al ponerlo en "Output" le hemos indicado k sera un filtro de entrada. por k su funcion es denegar el acceso a las IP entrantes.
Si tienes alguna duda mas no dudes en responder
Un Saludo ;)