Buon giorno.
dovrei impostare un AirRouter con AirOS 5.5.4 in modalità router o SOHO Router.
Sulla LAN0 (WAN) è connessa un'altra rete dove dovrei prendere soltanto internet.
Alla LAN0 ho assegnato IP statico, con classe pari a quella della rete da cui mi connetto (192.168.1.X)
Ho disattivato la WLAN0 in quanto non mi serve wireless e la LAN1 ho impostato una classe 10.15.2.X, attivando DHCP.
Sulle porte LAN1 saranno connesse delle macchine che dovranno avere la possibilità soltanto di navigare, quindi vorrei aprire soltanto le porte 80 e 443, ma vorrei fare in modo che queste macchine non vedano tutto ciò che è connesso alla WAN, quindi pingando 192.168.1.X non vedano nulla.
come posso fare? Grazie in anticipo.
.gif ")")
...comunque, le prime tre regole servono a droppare qualsiasi pacchetto che abbia come destinazione una rete privata, e la reta privata(192.168.1.x) che è tra la nuova rete (10.15.2.X) e internet, rientra sicuramente tra quelle....se specifichi una regola firewall con la /32 , significa che tutti gli otteti devono corrispondere, in pratica il match c'è solo per quell'indirizzo, ed avendo utilizzato , come maschera di rete una /8 (255.0.0.0), in effetti quello è un indirizzo valido, non è l'indirizzo della rete.....ma un match non ci sarà mai. A meno che tu non abbia la necessità di milioni di indirizzi ip sulla nuova rete, cambia la subnet mask da /8 a /24 ( in pratica, in lan network settings, Netmask, al posto di 255.0.0.0 metti 255.255.255.0).
