Добрый день
Дано:
DFL с внешним айпи адресом, за котором фтп сервер.
Клиент с динамическим внешним айпи адресом (авангард-дсл).
Задача: пробросить порт 21 только для данного клиента с использованием dynDNS например. возможно ли это?
Пока сделано правило для диапазона из которого удаленный клиент получает адрес. Можно ли как-то уменьшить этот список доступа и оставить его только для одного клиента? Паранойя конечно, но все-же.
Спасибо.

нет. Можете сделать pptp или IPsec канал

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Средствами только одного DFL такое решить нельзя, как минимум нужен комп для регулярного исполнения тулзы
Если без доп. устройств, то делайте VPN

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

впн будет открыть для всех или его можно ограничить по доменному имени?

будет открыт для всех. Но IPsec с сильным шифрованием будет очень безопасным. к тому же, если захотите, можете ограничить диапазоном адресов подключения.

По доменному имени ни в одном из вариантов средствами только DFL не обойтись.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.