TwoCom Online-Forum

[marcof69]

Hi,
wenn ich einen Filter setze, der wie folgt aussieht, dann funktioniert er.

Block immediatly, Protokol TCP, Source any, Subnet 255.255.255.255, Startport und Endport leer. Destination any, Subnet 255.255.255.255, Startport 4461, Endport 4462.

Wenn ich aber den Filer auf eine Source IP Adresse festlegen will, dann funktioniert er nicht.

Source ist 192.168.1.10 Sub 255.255.255.0

Was ist da das Problem?

[kdd]

Source ist 192.168.1.10 Sub 255.255.255.0

Was ist da das Problem?

HI,
Wenn ich das recht verstehe bedeutet subnet 255.255.255.0
alle Hosts im Subnetz des angegebenen Hosts; sprich meist alle Hosts, weil die wenigsten Vigor User ihr NEtz nochmals aufteilen. Das ginge ja sowieso nur über 2 Subnetze eines Routers, da der Router nur zwei LAN Interfaces hat. Bezüglich der Dial In User ist das natürlich erweiterungsfähig.

[sbellon]

Hi marcof69!

Was genau funktioniert denn nicht?

Willst Du nur vom Rechner 192.168.1.10 blockieren? Dann muss sub natürlich 255.255.255.255 sein. Mit 255.255.255.0 sperrst Du von allen 192.168.1.x.

Gruß, sbellon.