NethServer Documentation

140
Chapter 26. Firewall and gateway

---

NethServer Documentation, Release 7 Final
When you create a port forward, you must specify at least the following parameters:
• The source port
• The destination port, which can be different from the origin port
• The address of the internal host to which the traffic should be redirected
• It’s possible to specify a port range using a colon as separator in the source port field (eg: 1000:2000), in this
case the field destination port must be left void
26.4.1 Example
Given the following scenario:
• Internal server with IP 192.168.1.10, named Server1
• Web server listening on port 80 on Server1
• SSH server listening on port 22 on Server1
• Other services in the port range between 5000 and 6000 on Server1
If you want to make the web server available directly from public networks, you must create a rule like this:
• origin port: 80
• destination port: 80
• host address: 192.168.1.10
All incoming traffic on firewall’s red interfaces on port 80, will be redirected to port 80 on Server1.
In case you want to make accessible from outside the SSH server on port 2222, you will have to create a port forward
like this:
• origin port: 2222
• destination port: 22
• host address: 192.168.1.10
All incoming traffic on firewall’s red interfaces on port 2222, will be redirected to port 22 on Server1.
In case you want to make accessible from outside the server on the whole port range between 5000 and 6000, you will
have to create a port forward like this:
• origin port: 5000:6000
• destination port:
• host address: 192.168.1.10
All incoming traffic on firewall’s red interfaces on port range between 5000 and 6000 will be redirected to same ports
on Server1.