Как открыть исходящие порты в Маршрутизаторе?
Я пытаюсь настроить этот маршрутизатор Yamaha в нашей лаборатории к открытым портам для доступа к Gmail (smtp/imap).I, понял, что я имею к открытым портам 995 и 465 для этого.
Я должен сделать это в "Пакетной Фильтрации" или в "NAT"?
Следующие изображения показывают мои текущие настройки Packet Filtering для WAN. (Обратите внимание, что интерфейс этого маршрутизатора находится на японском языке, и я показал страницы Google Translated),
Настройки "Packet Filtering" для Входящих соединений к WAN.
Настройки "Packet Filtering" для Исходящих соединений с WAN.
1 ответ
Пакетная Фильтрация и Преобразование адресов являются двумя различными понятиями. Если у Вас будет всего один общедоступный адрес, то необходимо будет использовать обоих в обоих направлениях для достижения целей.
Для входящего Вам будет нужно правило преобразования адресов, которое переводит целевой IP и порт входящего пакета от внешнего (WAN) адрес к внутреннему (частному) адресу. Вам затем будет нужно пакетное правило фильтрации, которое разрешает этот трафик.
Для исходящего Вам будет нужно в том, что называют "источником NAT" правило, которое может уже идти по умолчанию, который автоматически переводит все исходящие пакеты для появления, как будто они происходят из IP-адреса интерфейса глобальной сети. У Вас должны также быть соответствующие пакетные правила фильтрации, которые разрешают посещать портам, Вы хотите смочь получить доступ к соединению WAN.