temat Zyxel VMG8324-B10A - przekierowanie ruchu z konkretnego adresu IP. w Modemy i routery

Zyxel VMG8324-B10A - przekierowanie ruchu z konkretnego adresu IP.

TomaszFilipek — Wed, 13 Nov 2019 09:48:05 GMT

Temat przeniesiony z działu Internet domowy (etykiety: Orange Światłowód, Klient biznesowy) - moderator Kinga.

Witam.

Czy w routerze Router Zyxel VMG8324-B10A jest możliwość ustawienia przekierowania portów z konkretnego IP?

Chciałbym otworzyć konkretny port, ale tak żebym z przekierowania mógł korzystać tylko z konkretnego miejsca (ze stałym adresem IP).

Z góry dziękuję za odpowiedź.

Zyxel VMG8324-B10A - przekierowanie ruchu z konkretnego adresu IP.

ketrasaArtur — Wed, 13 Nov 2019 12:34:07 GMT

Link do instrukcji Twojego modelu routera:

https://www.orange.pl/binaries/o/map/ak/b2b/duzefirmypodstrony/ZdalnyDostepSSL/InstrukcjaobslugiZyxelVMG8324.pdf

Wygląda, że powinno dać się ustawić. Ustawienia portów od strony 71.

Zyxel VMG8324-B10A - przekierowanie ruchu z konkretnego adresu IP.

TomaszFilipek — Wed, 13 Nov 2019 14:03:47 GMT

Sęk w tym, nie widzę tu pola typu "adres źródłowy".

Jeżeli dobrze rozumiem w WAN Ip wpisuję moje zewnętrzne IP, tak?

Zyxel VMG8324-B10A - przekierowanie ruchu z konkretnego adresu IP.

Anonim — Wed, 13 Nov 2019 16:02:39 GMT

@TomaszFilipeknapisał(-a)

Sęk w tym, nie widzę tu pola typu "adres źródłowy".

Jeżeli dobrze rozumiem w WAN Ip wpisuję moje zewnętrzne IP, tak?

Jeśli masz stały IP to tak, jak jest dynamicznie przyznawany (zmienny) to automatyczne ustawienie, nic się wtedy nie wpisuje.

Zyxel VMG8324-B10A - przekierowanie ruchu z konkretnego adresu IP.

TomaszFilipek — Wed, 13 Nov 2019 16:14:10 GMT

Czyli - wracając do meritum - nie ma opcji wpisania tu adresu IP z którego dozwolone jest połączenie.

Może da się to zrobić inaczej?

Zyxel VMG8324-B10A - przekierowanie ruchu z konkretnego adresu IP.

Anonim — Wed, 13 Nov 2019 16:23:20 GMT

@TomaszFilipek własny IP widzisz w ustawieniach routera, nawet ten zmienny jest przez dłuższy czas ci przypisany, jeśli masz dynamicznie przyznawany IP, bo tak konsument ma, tylko firmy mogą dostać stały IP, ba na Mobilnym Internecie jest VPN usługa i stały IP dostępny, ale to płatne jest (20zł miesięcznie). Inna opcja u ciebie to skorzystać z usługi DynDNS.org, wtedy IP w Orange nie musisz mieć statyczne (stałe).

Zyxel VMG8324-B10A - przekierowanie ruchu z konkretnego adresu IP.

TomaszFilipek — Wed, 13 Nov 2019 17:25:07 GMT

@Anonim nie chodzi mi o to jak zdobyć informację o moim ip.

Chce na routerze przekierować konkretny port na jedną z maszyn, ale tylko dla konkretnego adresu IP.

Obrazowo:

Mam firmie w sieci LAN za routerem (o którym mowa w temacie) komputer z IP 192.168.0.10 z jakąś usługą na porcie 61000.

Załóżmy że w biurze ip zewnętrzne to:

33.44.55.66.

Chcę aby z tą usługą mogły połączyć się jedynie komputery np ode mnie z domu (gdzie mam stałe ip np. 20.30.40.50).

Czyli chce utworzyć przekierowanie z adresu

20.30.40.50:61000 na adres 192.168.0.10:61000

Imme adresy mają mieć ten port zablokowany.

Zyxel VMG8324-B10A - przekierowanie ruchu z konkretnego adresu IP.

Anonim — Wed, 13 Nov 2019 17:38:45 GMT

@TomaszFilipek router ci takiej opcji filtrowania po IP nie zapewni, ten z tematu nie, można po MAC karty sieciowej filtrować, swoje wpisujesz tylko, obce będą odrzucane z sieci jak-zabezpieczyc-siec-przez-filtrowanie-adresow-mac , zaawansowane routery mają opcję filtrowania po IP, nie zgłębiałem twojej instrukcji obsługi, ale wątpię by coś takiego tam było.

Zyxel VMG8324-B10A - przekierowanie ruchu z konkretnego adresu IP.

TomaszFilipek — Wed, 13 Nov 2019 18:25:25 GMT

Filtrowanie MAC działa po stronie LAN, więc nie rozwiązuje problemu.

Zyxel VMG8324-B10A - przekierowanie ruchu z konkretnego adresu IP.

ketrasaArtur — Wed, 13 Nov 2019 19:01:32 GMT

Na tyle co zrozumiałem instrukcję Twojego routera i wzorując się na opisie:

Chce na routerze przekierować konkretny port na jedną z maszyn, ale tylko dla konkretnego adresu IP.

Obrazowo:
Mam firmie w sieci LAN za routerem (o którym mowa w temacie) komputer z IP 192.168.0.10 z jakąś usługą na porcie 61000.
Załóżmy że w biurze ip zewnętrzne to:
33.44.55.66.

Chcę aby z tą usługą mogły połączyć się jedynie komputery np ode mnie z domu (gdzie mam stałe ip np. 20.30.40.50).

Czyli chce utworzyć przekierowanie z adresu
20.30.40.50:61000 na adres 192.168.0.10:61000
Imme adresy mają mieć ten port zablokowany.

to można wykonać takie przekierowanie:

33.44.55.66:61000 na adres 192.168.0.10:61000

Czyli adres WAN biura z portem 61000 na lokalny adres IP do konkretnego komputera z portem 61000.

Czyli komputery z zewnątrz będą widziały otwarty port 61000, komputery w sieci LAN port 61000 mają zamknięty, prócz komputera z numerem IP 192.168.0.10

Zyxel VMG8324-B10A - przekierowanie ruchu z konkretnego adresu IP.

TomaszFilipek — Wed, 13 Nov 2019 19:40:17 GMT

@katrasa oczywiście masz rację, jednak z racji tego, że jest to dość popularna usługa, "lubiana" przez wszelkie skanery działające w sieci, nie chciał bym jej otwierać na świat (nawet ze zmienionym numerem portu).

Zyxel VMG8324-B10A - przekierowanie ruchu z konkretnego adresu IP.

ketrasaArtur — Wed, 13 Nov 2019 19:58:33 GMT

Z wcześniejszych postów wnioskuję, że chodzi Ci o usługę VPN (wirtualna sieć prywatna). To płatna usługa.

Zyxel VMG8324-B10A - przekierowanie ruchu z konkretnego adresu IP.

TomaszFilipek — Wed, 13 Nov 2019 20:35:39 GMT

Nie, nie chodzi mi o VPN.

Zyxel VMG8324-B10A - przekierowanie ruchu z konkretnego adresu IP.

ketrasaArtur — Thu, 14 Nov 2019 07:38:46 GMT

Chyba Twoim rozwiązaniem było by dodanie do Firewall Twojego routera wyjątku, nr IP i Port, czyli: 20.30.40.50:61000.

Niestety router nie umożliwia dodanie takiej reguły. Ma tylko podstawową ochronę, gdzie zmienia się tylko poziom zabezpieczeń, Niski, Średni, Wysoki.

Zyxel VMG8324-B10A - przekierowanie ruchu z konkretnego adresu IP.

Anonim — Thu, 14 Nov 2019 15:42:15 GMT

@TomaszFilipek jedyna opcja to własny serwer na Linux, ewentualnie płatny, wtedy usługi i filtrowanie będzie jakie zapragniesz, tak na marginesie to średnio odpowiedni temat na Nasz Orange, ja bym rozwiązania szukał na elektroda.pl, tam są ludzie którzy się tym zajmują, gratis ci pomoc udzielą, co do Serwera to już odpłatnie.