Доступ из интернета определённому ip

[vfhnbyb]

Добрый день! Нужна ваша помощь: Как сделать так, чтобы из интернета вошли через определённый порт с определённого ip на определённый ip локальной сети. Стандартным методом, через проброс портов, нет возможности разрешить определённым ip.

Например:
Доступ ip: 8.8.8.8:80 к локальному 192.168.1.5:80

EdgeRouter PoE v1.9.1.1

 

[mihalich]

Как это нет возможности? EdgeRouter что не умеет порты пробрасывать?

 

[vfhnbyb]

Как это нет возможности? EdgeRouter что не умеет порты пробрасывать?

Как сделать так, чтобы из интернета вошли через определённый порт с определённого ip
Например: Доступ ip: 8.8.8.8:80 к локальному 192.168.1.5:80

 

[mihalich]

На циске это выглядело бы примерно так, но я могу ошибаться, создание аксесс-листов - это дело такое, креативное:

ip nat inside source static tcp 192.168.1.5 80 <ваш внешний адрес> 80 extendable
!
ip access-list extended WEB
  permit tcp host 8.8.8.8 eq www host 192.168.1.5 eq www
  deny tcp any eq www host 192.168.1.5 eq www
  permit ip any any
и на внешний интерфейс цепляем АЦЛ
  ip access-group WEB in