Вопрос : Cisco Rv042 -- как правила препровождения и правила доступа брандмауэра работают совместно?  И PPTP

Вопрос о 2 частей:

Cisco Rv042 -- как правила препровождения и правила доступа брандмауэра работают совместно?  Пример, если я препровождаю все движение порта 25/SMTP от интернета к IP 192.168.0.123 LAN, то если будет правило доступа для того чтобы thwart то?  В действительности, правила невыполнения обязательства преграждают все движение от БОЛЕЗНЕННОГО к LAN.  Но он кажется, что работает отлично. как если бы forwading trumps правила доступа -- как если бы правила доступа для non-forwaded движения.  Направляющий выступ потребителя RV-042 не делает это clear.

Also, я имеет те 3 правила невыполнения обязательства для правил доступа брандмауэра -- позволены 2 чего (1) все движение на LAN i/f для от любого источника к любому dest, (2) любое движение WAN1 от любого src к любому dest будут *DENIED ".  Мне не упоминаю треть потому что WAN2 не будет used.

So, делаю я реально нужно setup доступ брандмауэра позволяю/отказываю правила если препровождение ссылается к портам как 21, то 443, 1723, etc., быть препровоженным к их соответственно серверам LAN (скажите 192.168.0.123 для всех них в этом примере).  Конечно.  Тому, с тех пор то препровождение кажется, что trump «любое движение WAN1 к LAN отказывают правило доступа, было бы пунктом добавлять любой дополнительный доступ/отказывает правила?

Part 2: Для PPTP, я держу вперед 1723 к 192.168.0.123 но я не делаю это для GRE -- в действительности, я не упоминаю GRE везде -- порт GRE (47) необходим в правиле препровождения?   Если так, почему кажется, что работает VPN'ing без нисколько forwading на порт 47 GRE и с правилом доступа невыполнения обязательства «откажите все БОЛЕЗНЕННЫЕ к LAN»?
class=

Ответ : Cisco Rv042 -- как правила препровождения и правила доступа брандмауэра работают совместно?  И PPTP

Я говорил к вантам реально имел бы развитие это и они будут вантами от Linksys.  прежде чем cisco и linksys стали одним.  Там посоветуйте был всегда разрешением брандмауэр как, и как раз используйте препровождает о unintentially для того чтобы позволить излишнее движение пропустить внутри.  Это почему там клиенту VPN не нужен никакой экстренный порт открытый к работе.