Configurazione del port-forwarding su router e firewall Cisco.

Port_Forwarding

Il port forwarding permette ad un computer remoto di connettersi ad una specifica porta o servizio su un computer all’interno di una lan,che altrimenti non potrebbe essere raggiunto perchè non è direttamente esposto ad internet.

In questo esempio vedremo come pubblicare un servizio web (HTTP porta 80) prima su un router poi su un firewall PIX/ASA.

 

-Router/firewall indirizzo ip: 80.80.80.80

-Subnet lan:192.168.1.254/24

-Server web: 192.168.1.254

 

 

 

Se il nostro router dispone di un indirizzo ip pubblico statico la configurazione è la seguente:

ip nat inside source static tcp 192.168.1.254 80 80.80.80.80 80 extendable

Se invece abbiamo un indirizzo dinamico al posto del pubblico possiamo utilizzare l’interfaccia:

ip nat inside source static tcp 192.168.1.254 80 interface Dialer1 80

 

Nel caso di un firewall PIX/ASA:

static (inside,outside) tcp interface 80 192.168.1.253 80 netmask 255.255.255.255

Share

3 pensieri su “Configurazione del port-forwarding su router e firewall Cisco.

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *