So sichern Sie die Portweiterleitung auf AirPort Extreme

Ich habe einen kleinen Heimserver, um Fotos, Blogs, Videos usw. mit Familie und Freunden in den USA und Westeuropa zu teilen. Natürlich habe ich Anzeichen von schädlichem Scannen in meinem Netzwerk / Server festgestellt.

Ich möchte einen Regelsatz einrichten, der nur NAT-Weiterleitung für eine ausgewählte Gruppe von IP-Adressbereichen zulässt, denen ich vertraue. Der AirPort Extreme verfügt nicht über diese Funktion. Muss ich eine Firewall für 400 US-Dollar plus Abonnements kaufen, oder erfüllt ein kleiner Switch (150 US-Dollar) die Grundanforderungen?

Sie müssen nicht so viel Geld dafür ausgeben, um ein Firewall-Produkt zu erhalten, das Ihnen eine genaue Kontrolle über NAT / Masquerading bietet.

Einige eigenständige Firewall- / Gateway-Produkte, die auf minimaler Hardware installiert werden:

• Sophos UTM (frei für den heimgebrauch)
• Glatte Mauer (Open Source Firewall)

Sie suchen am besten nach einem einfachen Computer mit zwei Netzwerkadaptern.