152
– El tráfico desde la interfaz interna necesita ser NATed:
→
→
Rules
IP Rules
General:
Name: NAT-ftp
Action: NAT
Service: ftp-inbound
Address Filter:
Source
Interface: dmz
Network: dmz-net ip-ext
NAT:
Marque Use Interface Address
Luego haga click en OK.
– Permitir las conexiones entrantes (SAT necesita una segunda regla Allow):
→
→
Rules
IP Rules
General:
Name: Allow-ftp
Action: Allow
Service: ftp-inbound
Address Filter:
Source
Interface: any
Network: all-nets ip-ext
Luego haga click en OK.
Capítulo 18. Application Layer Gateway (ALG)
→
Add
IP Rule:
Destination
core
→
Add
IP Rule:
Destination
core
Guía de Usuario de los Firewalls D-Link