¿Cómo reenvío paquetes desde un puerto físico específico en el conmutador a otra dirección IP, solo si el destino de ese paquete era una dirección IP específica?

Question

¿Cómo reenvío paquetes desde un puerto físico específico en el conmutador a otra dirección IP, solo si el destino de ese paquete era una dirección IP específica?

Estamos utilizando Unifi SWitch y el enrutador Draytek Vigor 300B.

Answer 1

Estás buscando dNAT, ¿este enrutador lo admite?

De lo contrario, esto puede ser manejado por un firewall en su red (se permitirá una IP específica en el puerto)

Si busca bloquear un puerto físico específico, existen algunas formas. Eche un vistazo a estos comandos y vea si se traducen usando grupos de acceso.

(Estos son comandos de Cisco, pero si tiene alguna CLI, busque capacidades similares)

ssh into switch
# config
# access-list 1 deny 192.168.13.165 
# int eth 15/22    #<--15th port
# ip access-group 1 out
# write memory