Маршрутизация из DMZ только во внутреннюю сеть

веб-интерфейс DD-WRT не поддерживает ограничение IP-адреса источника пересылаемых данных. Однако эта функциональность поддерживается ОС, поэтому ее можно настроить в командной строке (доступ через SSH) с помощью команды" iptables". Я буду разбивать команду на несколько строк для удобства чтения, но все они должны идти в одной строке, если вы на самом деле пытаетесь их использовать.

Начнем с создания правил в цепочке "следующее" "нац" стол для каждая комбинация STB / port. Вставьте эти правила после существующих правил переадресации портов и перед окончательным правилом "триггера", как это:

iptables 
   -t nat 
   -I PREROUTING 8 
  --source 192.168.1.100 
  --dst 192.168.1.2 -p tcp
  --dport 18000 
   -j DNAT 
  --to-destination 192.168.0.151:18000 

сделайте это для каждой комбинации адреса и порта, от которых вы хотите получать данные. Назначение и конечное назначение одинаковы для каждой команды. Вы можете оставить номер правила (8) одинаковым для каждой команды, чтобы каждая новая запись подталкивала предыдущие записи к одному значению.

после этого добавляет каждую комбинацию адреса / порта в цепочку "вперед" таблицы "фильтр". Как и прежде, добавьте эти правила после существующих перенаправленных портов и перед первым "триггером", так:

iptables 
   -I FORWARD 13 
   -t filter 
   -p udp 
   -s 192.168.1.100 
   -d 192.168.0.151
  --dport 18000
   -j ACCEPT

и, как и в первой команде, делает это для каждой комбинации IP-адреса и порта.

эти правила должны позволять принимать входящие сообщения на указанных портах, только если они приходят с указанных адресов.

выше отвечает на суть вопроса, который я на самом деле спрошенный. На самом деле у меня еще нет его работы в этом конкретном случае, но я считаю, что это потому, что Verizon реализовал какую-то проверку в своем программном обеспечении, чтобы исключить пересылаемые пакеты как способ предотвратить ретрансляцию потоковых данных непосредственно из интернета.