---

Jeg er ved at lave en lille testopstilling på mit arbejde.

Maskinerne i testopstillingen skal have fuld adgang til en printer og
en server på driftnetværket og intet andet - ingen ben i det, når jeg
bruger en lille DLink DI-604 med WAN-siden mod driftnetværket.

Problemet kommer når en række maskiner på driftnetværket skal kunne
bruge VNC mod maskinerne i testopstillingen.
Portforward 5901->PC1:5900, 5902->PC2:5900 osv. til testopstillingen er
også simpelt, men filteret i DI-604 kan kun indstilles med
destinations-port, så VNC's returtrafik spærres da modtagerporten jo er
dynamisk.

Svarer VNC altid fra port 5900 så man "bare" skal finde en firewall med
mulighed for både source- og destination-port i filteret?
I så fald, er nogen der kender en lille firewall med den mulighed?

--

/klaus

Hold din (udbyders) mailserver fri for spam;
krypter din email-adresse til højre for "@".