Firewall e registrazione connessioni

[MikSco]

Buonasera.
Qualcuno mi può aiutare nella configurazione di ETH3 (o 4) sui cui c'è un AP in modo che ETH3 permetta:

1. Di essere una rete separata e non vedere alcun client/server della mia rete (ETH1 - WAN)
2. Accettare solo porta 80, 8080, 443, 25, 587, 995.
3. Registrare IP, MAC, Data Connessione/Disconnessione di un client attraverso l'AP.

E' possibile?

[steste64]

Metti un IP su eth3 che sarà il gateway della rete degli ap. Fai una regola di firewall che permette la rete che fai passare su quell'interfaccia di cui ip gateway fa parte.
Natti quella classe.
Fai una regola di log su http://www.ubuntu-it.org/download/grazi ... opfirewall tipo
chain=forward action=log connection-state=new src-address=xxx.xxx.xxx.xxx
log-prefix=""
Poi in logging indirizzi il log su una macchina esterna che deve avere un serverino che registra i log.
Mi pare che ve ne sia uno gratuito sul sito mikrotik per winzozz

[steste64]

Mi è scappato un copia incolla che non centra nulla qui sopra..... ovviamente ignorare..