重定向（ip nat static）并进行过滤

Question

我想在我的 Cisco 路由器上应用 D-NAT，以便通过 Internet 访问我的管理 IPBX 服务器，并且我已使用以下命令成功完成此操作：

(config)# ip nat inside source static tcp 10.1.1.254 80 41.25.130.47 8080

要访问我的服务器，我输入41.25.130.47:8080。

但我的问题是每个人都可以访问我的服务器，而我只想限制193.50.30.0/24网络访问，有什么解决方案吗？

附加信息：
IP WAN 路由器：41.25.130.47
IP IPBX：10.1.1.254

提前致谢。

Answer 1

假设默认策略是放弃，您必须允许转发来自所需源网的端口 8080 数据包。