Lenovo ThinkEdge SE450 Guía De Configuración página 182

Tabla 64. Parámetros
Parámetro Tipo
src
nombre de zona
dest nombre de zona
Ejemplo de comandos:
Tabla 65. Ejemplo de comandos
sudo uci set firewall.@zone[-1].src=test
sudo uci set firewall.@zone[-1].dest=lan
sudo uci commit firewall
sudo /etc/init.d/firewall restart
Añade un nuevo puerto de reenvío
Los reenvíos de puerto (DNAT) se definen por secciones de redirección. Todo el tráfico entrante en la zona
de origen especificada que coincida con las reglas indicadas se dirigirá al host interno especificado. Los
redireccionamientos también se conocen comúnmente como "reenvío de puerto" y "servidores virtuales".
Los rangos de puertos se especifican como start:stop, por ejemplo 6666:6670. Esto es similar a la sintaxis
de las tablas de ip.
Tabla 66. Añade un nuevo puerto de reenvío
Sintaxis
sudo uci add firewall redirect
sudo uci set firewall.@redirect[-1].enabled=<enabled>
sudo uci set firewall.@redirect[-1].name=<name>
sudo uci set firewall.@redirect[-1].proto=<proto>
sudo uci set firewall.@redirect[-1].src=<src>
sudo uci set firewall.@redirect[-1].src_mac=<src_mac>
sudo uci set firewall.@redirect[-1].src_ip=<src_ip>
sudo uci set firewall.@redirect[-1].src_port=<src_port>
sudo uci set firewall.@redirect[-1].src_dip=<src_dip>
sudo uci set firewall.@redirect[-1].src_dport=<src_dport>
sudo uci set firewall.@redirect[-1].dest=<dest>
sudo uci set firewall.@redirect[-1].dest_ip=<dest_ip>
sudo uci set firewall.@redirect[-1].dest_port=<dest_port>
sudo uci set firewall.@redirect[-1].reflection=<reflection>
sudo uci commit firewall
174
Guía de configuración de ThinkEdge SE450
Obligatorio Predeterminado
sí ninguno
sí ninguno
Descripción
Especifica la zona de
origen del tráfico.
Debe hacer
referencia a uno de
los nombres de zona
definidos.
Especifica la zona de
destino del tráfico.
Debe hacer
referencia a uno de
los nombres de zona
definidos.