Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 2 subscribers
  • Views 1609 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Can someone Correct my rules ?

WolfmanJack
Hello,

I have a new radio-ham sofware and it says that :

EchoLink requires that your router or firewall allow inbound and outbound UDP to destination ports 5198 and 5199, and outbound TCP to port 5200.  Source ports are dynamically assigned.  If you are using a home-network router, you will also need to configure the router to "forward" UDP ports 5198 and 5199 to the PC on which EchoLink is running.

With all this I made a configuration, but I wanna someone to confirm it ? (please)

First I made 2 definitions :

Echolink_1  tcp  1024:65535  5200
Echolink_2  udp 1024:65535 5198:5199

Second 2 rules :

MyPC  Echolink_1  Any  Allow
Any  Echolink_2  Any  Allow

Third, the SNat/DNAT rule :

Echolink  Any->Outside_Interface / Echolink_2  None  MyPC


It's That correct ? It works but I wanna know if it's the good rules.

Thanks for Answers.

Best Regards
Jack   


This thread was automatically locked due to age.
Parents
  • 0
    I assume you are using Astaro 4.002?  If you have an outbound internet access rule such as:

    Internal Network Any Any Allow

    then you do not need the first rule allowing tcp 5200 outbound, because the above rule would do it.  If you do NOT use have a rule like the one above, then you will need it.

    Also, I would probably make the second rule:

    Any Echolink_2 MyPC Allow

    That way, the echolink ports can only get to your one computer.  I just think its makes the rule a little more "clean", since you are only allowing in exactly what you need, instead of opening those ports to your entire network.

    Just my opinion [:)]  
Reply
  • 0
    I assume you are using Astaro 4.002?  If you have an outbound internet access rule such as:

    Internal Network Any Any Allow

    then you do not need the first rule allowing tcp 5200 outbound, because the above rule would do it.  If you do NOT use have a rule like the one above, then you will need it.

    Also, I would probably make the second rule:

    Any Echolink_2 MyPC Allow

    That way, the echolink ports can only get to your one computer.  I just think its makes the rule a little more "clean", since you are only allowing in exactly what you need, instead of opening those ports to your entire network.

    Just my opinion [:)]  
Children