Publicité
Tableau 64. Paramètres
Paramètre
Type
src
nom de la zone
dest
nom de la zone
Exemple de commandes :
Tableau 65. Exemple de commandes
sudo uci set firewall.@zone[-1].src=test
sudo uci set firewall.@zone[-1].dest=lan
sudo uci commit firewall
sudo /etc/init.d/firewall restart
Ajout d'un nouveau transfert de port
Les transferts de port (DNAT) sont définis par des sections de redirection. Tout le trafic entrant sur la zone
source spécifiée qui correspond aux règles données sera dirigé vers l'hôte interne spécifié. Les redirections
sont également communément appelées « transfert de port » et « serveurs virtuels ». Les plages de ports
sont spécifiées sous la forme début:fin, par exemple 6666:6670. Cela s'apparente à la syntaxe iptables.
Tableau 66. Ajout d'un nouveau transfert de port
Syntaxe
sudo uci add firewall redirect
sudo uci set firewall.@redirect[-1].enabled=<enabled>
sudo uci set firewall.@redirect[-1].name=<name>
sudo uci set firewall.@redirect[-1].proto=<proto>
sudo uci set firewall.@redirect[-1].src=<src>
sudo uci set firewall.@redirect[-1].src_mac=<src_mac>
sudo uci set firewall.@redirect[-1].src_ip=<src_ip>
sudo uci set firewall.@redirect[-1].src_port=<src_port>
sudo uci set firewall.@redirect[-1].src_dip=<src_dip>
sudo uci set firewall.@redirect[-1].src_dport=<src_dport>
sudo uci set firewall.@redirect[-1].dest=<dest>
sudo uci set firewall.@redirect[-1].dest_ip=<dest_ip>
sudo uci set firewall.@redirect[-1].dest_port=<dest_port>
sudo uci set firewall.@redirect[-1].reflection=<reflection>
sudo uci commit firewall
Tableau 67. Paramètres
Paramètre
Type
activé
chaîne
nom
chaîne
174
ThinkEdge SE450 Guide de configuration
Requis
Par défaut
aucune
Oui
aucune
Oui
Requis
Par défaut
non
1 ou oui
non
aucune
Description
Indique la zone
source de trafic. Doit
faire référence à l'un
des noms de zone
définis.
Indique la zone de
destination de trafic.
Doit faire référence à
l'un des noms de
zone définis.
Description
Activez ou non la
règle de redirection.
Nom de redirection
unique.
Publicité
