Buenos días y feliz año. En principio no hemos visto que se haya perdido conexión el router. No se ha reiniciado. La tv algún pico leve pero nada importante.
No recuerdo si os comenté que cambiamos la boca de conexión de la cto
Hola Theliel gracias por tu tiempo.
Perdona lo mismo lo entendí mal y lo he expresado peor.
Te digo lo que hice de memoria porque estoy en el trabajo, mirando la captura del firewall, para no tocar reglas, hice lo del puerto 80 de la siguiente forma
Cree reglas del tipo
Enable TCP permit none none 193.185.37.192 255.255.225.40 --- --- --- --- 80 80
Enable TCP permit none none 80.58.63.128 255.255.225.128 --- --- --- --- 80 80
Enable TCP permit none none 172.20.25.0 255.255.225.0 --- --- --- --- 80 80
Enable TCP permit none none 172.20.45.0 255.255.225.0 --- --- --- --- 80 80
Hice tanta regla como hay del 22 y del 443 pero para el puerto 80 con lo que tendria las que adjunté en la imagen mas estas cuatro.
Luego decidí quitar todo las reglas del firewall y por la url del ddns no me muestra la web del router, tanto en local como desde fuera de mi red, me dice siempre el mismo error que te puse de 400, llegar al router llego si le quito a la primera regla del IPV4ppin el drop.
Según me comentas que le meto una regla asi:
Enable TCP permit none none --- --- --- --- --- --- 80 80?
Si fuera asi entiendo entonces que le tengo que meter luego para que solo sea accesible desde la ip del curro seria miipdelcurro en originator ip address, pero y la originator mask?
Perdona pero estoy un poco obtuso con el tema y la falta de sueño no me ayuda tampoco
Al final restauré el router a fabrica, y volvi a poner los datos de mi wifi, por ahora me he quedado ahi, las pruebas las tengo que hacer a las tantas que es cuando no estamos usando la red.
De nuevo muchas gracias.
Buenas RafaCrespo
Si cambias la primera regla, lo que haces es deshabilitar el FW, con lo que es extremadamente peligroso.
Obviamente, la única regla que tendrías que crear sería algo como:
Enable TCP permit none none --- --- --- --- --- --- 80 80
Si lo que quieres es acceder solo desde un origen concreto, lo pones como IP de origen en la entrada. La máscara controla el "conjunto" de dispositivos asociados a una IP. Si la IP pública de la empresa siempre es la misma, tan solo puede existir un origen, con lo que la máscara es /32, es decir, 255.255.255.255. Si la IP pública de la empresa es variable, por otro lado, si se podría usar una IP "base", y usar la máscara para el rango. Digamos que la máscara "controla" por así decirlo un rango de IPs
