Forum
merhaba arkadaşlar forti80c cihazında dışarıdan gelen bazı ip adreslerini engellememe gerekiyor. yani iç network de bulunana cihazlar vs hiç bir port ve bağlantıya erişmeden tamamen enlgellememe gerekiyor. acaba nasıl yapabilriim ? bir polcy oluşturdum virtual ip den ip yi yazarak deny yapıp ilk sıraya koydum ama başarızsız. 🙁
ip group oluşturun. bir kural yazarak deny verin. Bir policy eziyordur.
Merhaba
öncelikle yasaklamak istediğiniz IP adreslerini ekleyerek bir adres grup oluşturun
ardından virtual ıp grup kısmından bütün yönlendirmelerinizi gruplayın
ardından dışarıdan içeri bir kuraz lazın kural söyle olacak
ör:
sorce interface: wan1 (dışbacak)
source Address: yasakli IP grubu
destination interface: port1(local, iç bacak)
destination address: virtual ıp grubu
Action: deny
olarak ayarlayın ve bu kuralı en üste alın
iyi çalışmalar.