consentire accesso ad internet solamente su porta 1024

[logg]

salve,
ho un quesito da porre.
dovrei bloccare la navigazione internet ad un client ma consentire l'accesso remoto del dvr sulla porta 1024.

l'hardware montato è una rb 411 che si connette ad una ubnt roket ed una rb 751 come firewall.
la cosa è fattibile.
grazie in anticipo

[ppraz]

ciao, serve una info fondamentale, il firewall (751) fa il masquerade?
in tal caso devi agire su di esso, crea un regola in firewall filter input che consente la connessione su porta 1024 (connection-state=new)
subito dopo crea due regole per permettere tutto il traffico established e related dall'interfaccia inbound verso l'outbound
poi una regola per consentire a te di entrare in management (non si sa mai)
infine una regola che fa drop di tutto, questa deve stare in calce a tutte!
dovrebbe essere sufficiente

[logg]

grz per il consiglio!!!