visor5 a écrit :
Salut,
je voudrais savoir comment je peux filtrer les ports dans mon réseau perso à partir d'un serveur qui sert de paserelle,
|
tu veux filtrer les ports de tes machines à partir de la passerelle ou filtrer ce qui passe par la passerelle ?
le 1er choix est à ma connaissance pas possible.
le second choix m'oblige à te dire que c'est pas la meilleure solution d'utiliser un serveur comme passerelle.
un routeur NAT fera bien mieux l'affaire pour t'isoler du net.
si tu decidais de garder quand même ton serveur en passerelle, penses à tes ports ouverts plutot que de faire confiance à 100 % à tes regles firewall.
par exemple, pourquoi garder ouverts les ports netbios 137,138,139 sur l'interface coté web alors qu'en désactivant netbios sur TCP/IP dans les proprietes du protocole TCP/IP, tu les fermes. c'est plus sur que de compter entierement sur le firewall et puis, c'est prendre la sécurité dans le bon sens.