Firewall su RB 433

[Francesco]

Salve a tutti, volevo sapere come posso bloccare l'accesso a soli due indirizzi ip della mia rete locale, cioè attraverso la routerbord devo avere accesso a solo due indirizzi IP..
Grazie a tutti

[4ISP]

come è posizionata? fa da firewall verso l'esterno? comunque su ip firewall crei una regola di "accept" per ciascun indirizzo di destinazione, quindi posizioni DOPO di queste una regola di drop. occhio a non metterla nel posto sbagliato e a configurarla più selettiva possibile per evitare di tagliarti fuori dalla RB stessa!

[Francesco]

ho fatto cosi' ma non funziona, nel momento in cui adotto la terza regola non accetta nessun indirizzo...

p

[4ISP]

riesci a descrivere la rete? cosa c'è collegato a ciascuna eth e cosa devi fare di preciso!

[Francesco]

certo! la rete locale in questione e' composta praticamente da un router adsl, uno switch gigabit ad 16 porte in cui sono collegate 10 telecamere IP ed 2 NAS (archivio), 2 PC per videosorveglianza, piu' precisamente:

telecamera 1 ip=169.254.1.2
telecamera 2 ip=169.254.1.3
telecamera 3 ip=169.254.1.4
telecamera 4 ip=169.254.1.5
telecamera 5 ip=169.254.1.6
telecamera 6 ip=169.254.1.7
telecamera 7 ip=169.254.1.8
telecamera 8 ip=169.254.1.9
telecamera 9 ip=169.254.1.10
telecamera 10 ip=169.254.1.11

nas 1 10.10.10.2
nas 2 10.10.10.3

router adsl ip 192.168.1.254 (il router adsl serve per remotizzare le telecamere)
PC 1 169.254.1.12
PC 2 169.254.1.13
la mia necessita e' quella di filtrare gli indirizzi in modo tale che il PC2 possa "vedere" solo le telecamere 7, 8, 10
grazie

[Francesco]

ok risolto grazie!

[frank]

Ricordati che le regole di deny è sempre meglio metterle per ultime