Firewallregeln

Hallo Zusammen,

ich habe noch Schwierigkeiten in der Umsetzung von den Accesslists auf einem Cisco Switch SG3501X.

Ich möchte an folgendem Beispiel Setup gerne die Accesslists verstehen:


Beschreibung:
Die Anfragen aus dem Internet sollen an den nginx Proxy Manager mit den Ports 443 u. 80 weitergeleitet werden.
Der Nginx Proxy Manager erkennt an der Domain wo er den Traffic hinrouten soll.

Das ganze funktioniert auch soweit.

Jetzt möchte ich aber auf dem Cisco nur die Ports 8001 (für die Nextcloud) und den Port 443 aus dem Internet in dem VLAN 2 (192.168.2.0) freigeben.

Wie müssen die dazugehörigen IPv4-Based ACE Einstellungen auf dem Cisco aussehen?

ACL VLAN 1 (Permit Any)

Priority	Action	Logging	Protocol	Source IP Address	Source Wildcard Mask	Destination IP Address	Destination Wildcard Mask	Source Port	Destination Port
10	Permit	Disabled	TCP	Any	Any	192.168.1.10	0.0.0.0	8001	8001
12	Permit	Disabled	TCP	192.168.2.1	0.0.0.0	192.168.1.10	0.0.0.0	8001	8001
20	Deny	Disabled	Any (IP)	Any	Any	Any	Any

ACL VLAN 2 (Permit Any)

Priority	Action	Logging	Protocol	Source IP Address	Source Wildcard Mask	Destination IP Address	Destination Wildcard Mask	Source Port	Destination Port
10	Permit	Disabled	TCP	Any	Any	192.168.2.1	0.0.0.0	443	443
12	Permit	Disabled	TCP	192.168.2.1	0.0.0.0	192.168.1.10	0.0.0.0	8001	8001
20	Deny	Disabled	Any (IP)	Any	Any	Any	Any