Hvilke porte er nødvendige

Det er vel ikke nødvendigt at forwarde noge porte overhovedet, hvis ikke du ønsker at nogen udefra skal kunne kontakte dig.

Du skal kun forwarde FTP, hvis du har en FTP server kørende inden for NATting routeren, det samme med port80.

Hvilken NAT box snakker vi om ?

Ingen !

Basal sikkerheds politik:
* luk for alle indgående porte
* luk kun op for de porte der er brug for

Kører du IIS eller Apache og den skal kunne access udefra så luk op
for port 80.

Etc.et.c

Ok kører nat gennem min cisco 677 router, men når jeg siger show nat lister den en temmelig lang liste hvor jeg kun har tilføjet 21,80,og et par stykker andre..

Er det pr. default der er så mange ?

Så jeg kan i princippet sige "set nat entry delete all" og så tilføje de porte jeg skal bruge ?

Jep !

og Jep !

der vil hurtigt komme en del alligevel. Der sker i forbindelse med at du surfe rundt på nettet etc.