Der Linuxdose ist es egal von wo das Paket kommt und per SSH eine Verbindung aufbaut.
Die Firewall regelt welche Pakete rein und raus dürfen und so zu deinem Linuxrechner wandern.
Du kannst aber direkt auf der Linuxmaschine noch Zugriffsregeln einrichten.
host deny und host allow.
Dann kannst du bestimmen das der Zugriff z.B nur von der localen IP oder einer bestimmten IP erfolgen darf (kannst du aber schon auf der Firewall regeln).
Interne Pakete aus deinem eigenen Netz, wandern nicht über die Firewall sondern eine Verbindung wird direkt aufgebaut.
Wenn du der Firewall sagst das sie Pakete auf Port 22 annehmen soll und weiterleiten soll, hat die Linuxmaschine keine Einwände mehr.
Sloter
|