- État Fermée
- Pourcentage achevé
- Type Évolution
- Catégorie LAN → NAT (redirections, DMZ)
- Assignée à Personne
- Système d'exploitation Freebox Server V6 (Révolution)
- Sévérité Moyenne
- Priorité Très Basse
- Basée sur la version 1.0.1
- Due pour la version Non décidée
-
Échéance
Non décidée
- Votes
- Privée
Concerne le projet: Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)
Ouverte par JalaL - 18/01/2011
Dernière modification par nipo - 04/10/2013
Ouverte par JalaL - 18/01/2011
Dernière modification par nipo - 04/10/2013
FS#4078 - Specifier l'adresse ip source pour les redirection de port
Bonjour a tous,
Merci pour le nouveau firmware assez rapide qui regroupe toutes les fonctionnalités sur routeur en local.
Seul petite amélioration qui pourrait etre interessante, pouvoir specifier l’addresse ip source pour la redirection de port.
Chargement...
Activer les raccourcis clavier
- Alt + ⇧ Shift + l Se connecter/Se déconnecter
- Alt + ⇧ Shift + a Ouvrir une tâche
- Alt + ⇧ Shift + m Mes recherches
- Alt + ⇧ Shift + t Rechercher par ID de tâche
Liste des tâches
- o Ouvrir la tâche sélectionnée
- j Déplacer le curseur vers le bas
- k Déplacer le curseur vers le haut
Détails de la tâche
- n Tâche suivante
- p Tâche précédente
- Alt + ⇧ Shift + e ↵ Enter Modifier cette tâche
- Alt + ⇧ Shift + w Surveiller
- Alt + ⇧ Shift + y Fermer cette tâche
Édition de la tâche
- Alt + ⇧ Shift + s Enregistrer la tâche
+1 cela permet notamment de restreindre l’accès à distance (par exemple à un NAS autre que celui du Server) à certaines IP distantes. C’est un début de sécurité.
Oui surtout que certains nas n’ont pas de firewall iptables, les readynas duo par exemple
Oui en même temps, le jour où vous n’avez plus accès à cette IP là (connexion ADSL en rade p.ex.), vous êtes bien dans c_c_.
Je pense que c’est un piège en puissance.
Quel est le problème d’autoriser la connexion de n’importe où?
Enfin, à chacun de juger.
Ben, c’est un peu prévu pour les grands garçons qui savent ce qu’ils font: oui, certes, cela pose problème si l’on change d’adresse IP distante, et oui perso cela me gêne que mon NAS (tiens, un ReadyNAS Duo !)ou ma Dreambox soient ouverts à toute la planète.
Oui tout a fait, je vois pas ce que ca va couter en termes de minutes de dev de rajouter un champs optionnel pour specifier l’adresse ip source et un “-s a.b.c.d” ou un “-s a.b.c.0/24” si le champs ip source n’est pas vide, et un “-s 0/0” si le champs est vide. Après tout, chacun son choix, cela ne devrait pas restreindre ceux qui veulent laisser la porte ouverte a tout le monde.
+1