Draytek Vigor 2820vn AON Kombi

[maxx8888]

Geschafft!

Der Vigor ist jetzt mit POTS ADSL nach der Umstellung online .
Bisher sieht es jetzt ganz gut aus.

Ich habe noch kleinere Probleme mit den Firewall / NAT Settings.

Kann hier wer weiterhelfen?

Ich möchte ein Port Forwarding auf einen lokalen Server öffnen.
Jedoch nur für EINE Source IP. Ist das am Vigor möglich?

Der Sinn dahinter liegt an meinen Server in einem Rechenzentrum. Dieser hat eine fixe IP-Adresse und nur dieser Server sollte die Möglichkeit erhalten lokal auf ein Port zuzugreifen.

Auf meinen alten Router war das in den Firewall Settings möglich (USR8200).

Danke,
Maxx

[jutta]

ich bin mir ziemlich sicher, dass das bei einem draytek moeglich ist. aber wir kennen leider nicht hunderte router auswendig. hast du vielleicht einen link zum handbuch? falls nicht, dann bitte screenshots von den relevanten seiten des web-interface (nat, server, firewall usw)

[maxx8888]

Natürlich...

Hier die Daten:

Der Router:
Draytek Vigor 2820Vn Annex A Firmware 3.3.3

Hier der Link zum Handbuch:
http://www.draytek.de/Handbuch/Vigor2820_Serie_Handbuch.zip

Die Herstellerseite:
http://www.draytek.de

Screenshots:




/Maxx

[jutta]

ich hab es inzwischen auch schon gefunden und werde noch nicht ganz schlau daraus. vor allem die erklaerung zu "wan ip" (beim nat menue) ist etwas kryptisch. was wird dort außer "1. all" sonst noch angeboten?

wenn es damit nicht geht, werden wir uns gemeinsam durch die firewall-regeln kaempfen muessen.

[maxx8888]

Hi!

Danke für Deine Hilfe!

Also im WAN Drop Down kann man nur 1 All oder die aktuell genutze WAN IP wählen.
Die ist aber dynamisch... Macht also nicht wirklich Sinn...

Ich werde aus der Firewall auch nicht richtig schlau...

Hab schon mal versucht 2 Regeln anzulegen:

1.) Block, gewünschtes Port, Source IP all, Dest. IP All
2.) Allow, gewünschtes Port, Source IP von meinen Server mit stat. IP, Dest. IP all

Was mir da bei der Firewall noch fehlt ist ein Forwarding des erlaubten Ports zu einer IP im Lan.

Also zusätzlich noch ein Port Forwarding eingerichtet.
--> Sobald ich das aktiviere haben wieder alle IPs Zugang zum Port
--> Port Forwarding aus, keiner hat Zugang


/Maxx

[wicked_one]

Du musst ein Port Forwarding einrichten - plus eine Allow Rule nur für die Source IP - ich denke das funktioniert dann wie bei ner Cisco ACL - am schluss gilt automatisch ein deny any

wenn du also eine Block ALL und dann eine permit x.x.x.x machst, wird das restriktivere, nämlich das block all ziehen.
somit in der firewall -
Direction WAN > LAN
Source <deineIP>
Destination any oder halt die LAN IP

fertig... ich denke, so sollte es funktionieren

Warum das ganze - Portforward =/= Firewall... also musst du eine Kombination aus beiden machen.
(Erst die Straße asphaltieren, dann noch den Schranken öffnen )

[maxx8888]

Ok, Problem gelöst...

Um einer IP Zugriff zu erlauben erstellt man eine Firewall Regel die alles ankommende an einem bestimmten Port blockt.
Jedoch wird als IP-Adresse nicht zb.: 123.123.123.123 eingegeben sondern !123.123.123.123.

Direction: WAN -> LAN
Source IP: !123.123.123.123
Destination IP: ANY
Service Type: ANY
Fragments: Don't Care

Application Action/Profile Syslog
Filter: Block Immediately
Branch to Other Filter Set: None
IM/P2P Filter: None
URL Content Filter None
Web Content Filter None
Anti-Virus: None
Anti-Intrusion: Enable
Anti-Spam: None

Nebenher muß natürlich auch noch ein Port Forwarding existieren.


/Maxx

[wicked_one]

Jedoch wird als IP-Adresse nicht zb.: 123.123.123.123 eingegeben sondern !123.123.123.123.

Ja, DAS macht natürlich Sinn...

[jutta]

danke fuer die loesung! ich bin mir sicher, dass die frueher oder spaeter wieder gebraucht wird.

[Vigor-Frust]

Hallo zusammen
Falls es noch interessiert:
Annex A software von draytek runterladen, reinschieben und es läuft!
Viel Spass

[jutta]

> Annex A software von draytek runterladen, reinschieben und es läuft!

worauf bezieht sich das jetzt genau? auf einen fehlkauf? mit der konfiguration hat der annex ja wohl wenig zu tun.

[QuickMik]

lezter beitrag.....
http://forum.2-com.de/viewtopic.php?p=2 ... nnex#25182

HTH
mike