Serveri

Helpointa on virittää palvelin DMZ vyöhykkeeseen, jolloin kaikki sisäänpäin tulevat yhteydet ohjataan aina tiettyyn tietokoneeseen. DMZ vyöhykkeessä oleva kone ei ole lainkaan laitteistopalomuurin takana!

Toinen tapa on käyttää "port forwarding" -toimintoa, mutta silloin saatat joutua vetämään palomuuriasetuksia alaspäin ja koko lähiverkon turvataso heikkenee. Itse en voi käyttää omassa systeemissäni SPI -suojausta (stateful packet inspection), jos aikoisin ottaa käyttöön port forwarding toiminnon. Joudut ohjelmoimaan modeemiisi kaikkien pelien käyttämät porttialueet, ja yhteyden otot näihin portteihin ohjataan tietylle koneelle.

Sun pitää käyttää palvelimessasi kiinteää IP -osoitetta, jotta kumpikaan em tekniikoista toimisi - siis ei DHCP:tä!

Jos sulla on vain yksi mikro, niin käytä port forwarding toimintoa ja tarvittaessa laske palomuurin tasoa, kunnes porukka pääsee liittymään palvelimeesi (esim salli wan request). Jos sulla on useampi mikro, niin laita pelipalvelin DMZ vyöhykkeeseen, jolloin voit pitää muut koneen tiukasti laitteistopalomuurin takana.

Omassa reitittimessäni on semmoinen ominaisuus, että port forwarding:lla on suurempi prioriteetti kuin DMZ:llä. Voin tehdä köyhän miehen palomuurin ohjaamalla kriittiset portit (135 - 139, 445, jne) höpöhöpö osoitteeseen, jolloin yhteydenotot näihin portteihin eivät päädy DMZ -koneeseen. Tutki onko omassa modeemissasi sama ominaisuus. Jos ei ole niin, kannattaa laittaa softapalomuuri suojaamaan DMZ -konetta.