只允许外网访问内网9111，9112两个端口，这样设置对不对？

delian · 发表于 2019-3-7 16:50:00

一lan口，一wan口，只允许外网访问内网9111，9112两个端口，应该怎样设置，这样设置对不对？
如果像这样设置好，是不是外网只能访问我开放的两个端口，起到安全作用？

gocloud-xiaowan · 发表于 2019-3-7 18:29:48

您好，需要先配置一条禁用所有接口配置，另外，禁止所有端口访问的话，那内网还怎么上网

delian · 发表于 2019-3-8 08:17:48

本帖最后由 delian 于 2019-3-8 09:47 编辑

gocloud-xiaowan 发表于 2019-3-7 18:29
您好，需要先配置一条禁用所有接口配置，另外，禁止所有端口访问的话，那内网还怎么上网 ...

您好，我是想内网访问互联网不做任何限制，保证能够上网。
内网有一台192.168.10.110服务器开放两个9111，9112端口做访问，外网有固定ip219.3.8.14，做了端口映射，我想通过防火墙规则设置成，互联网只能扫描到我开放了指定端口，其余端口全部禁止访问。起一个安全防护作用。

gocloud-xiaowan · 发表于 2019-3-8 11:25:29

delian 发表于 2019-3-8 08:17
您好，我是想内网访问互联网不做任何限制，保证能够上网。
内网有一台192.168.10.110服务器开放两个9111， ...

如果禁止所有端口的话，内网是无法上网的；

gocloud-xiaowan · 发表于 2019-3-8 11:27:25

不进行端口映射，外网来的流量查不到映射，也就进不到内网，

delian · 发表于 2019-3-8 11:56:13

gocloud-xiaowan 发表于 2019-3-8 11:27
不进行端口映射，外网来的流量查不到映射，也就进不到内网，

你好，是做映射，外网固定IP映射端口9111，9112到内网服务器上的。

gocloud-xiaowan · 发表于 2019-3-11 10:39:54

delian 发表于 2019-3-8 11:56
你好，是做映射，外网固定IP映射端口9111，9112到内网服务器上的。

外网会通过映射的端口进入内网，其它端口未映射所以外网不会进来

[X86软路由] 只允许外网访问内网9111，9112两个端口，这样设置对不对？