Уже давно не прользовался DI808HV. Но есть задача - заходить через даный девайс на "Удаленный рабочий стол" с определенных статических IP адресов. Насколько я понимаю , то если я "прошипу" "Виртуальный сервер", будет прослушиватся порт 3389 со всех IP адресов, как мне ограничить прослушивание исключительно с одного IP адреса, а все остальные -отбрасывать ?
Будет ли правильно если я небуду прописывать "Виртуальный сервер ", а у "Firewall" пропишу соответсвующее правило :
Action : Allow
Source: WAN , IP Start - мои IP разрешенные адреса
Destination: LAN -IP Start - мои IP куда перенаправлять пакеты, Protocol : TCP - 3389.
Schedule -Соответствует графику работы конторы.

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**

Да.

_________________
VBR, Yury!

Неработает !!!!
Если создаю виртуальный сервер все работает "ОК" , при создании вручную- НЕРАБОТАЕТ !!!. Весь прикол в том что автоматически создается правило , я его полностью повторяю , ктоме в автомате "Откуда" WAN : *, я прописываю WAN : айпи адрес с которого разрешен заход на рабочий стол! Интересно почему ??? Как добится того что мене нужен заход на рабочий стол только с 2-х IP адресов ???
Есть мысль сделать VPN IPSEC ив него впихнуть Удаленный рабочий стол ? Но у нас локалные сетки одинаковые.........
Да вот лог с DI808:
Wednesday February 24, 2010 11:55:26 Disassociated: Blocked access attempt from "Мой айпи":4916 to TCP port 3389
Wednesday February 24, 2010 11:55:29 Disassociated: Blocked access attempt from "Мой айпи":4916 to TCP port 3389

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**

Up

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**

Virtual Server не завязан с Firewall. При создании правила будет осуществлен проброс со всех адресов, ограничить ничего не получится.
Фильтрация доступна только на более функциональных моделях, например DFL-210

Я так и понял. Буду пробовать создать тунель и через него попускать удаленній рабчий стол

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**