Hallo Götz,
aaalso....
ich soll ein NAS überwachen (mit SNMP) welche in einem fremden Netz steht...
Errichbar mit ddns -ok
Aus security sicht aber nur so wenig wie möglich ports weiterleiten, und keine standard Ports nutzen...
Wenn möglich auch netzintern von den Standard-Ports weg (also ssh weg von 22, http weg von 80, https weg von 443, etc.)
Daher die Anforderung.
Nimmt man nun der DS den 161 für snmpd - dann kommt sie selber aus dem tritt, da auch interne Prozesse den nutzen.
Also eine Anforderung über Bord werfen, netzintern 161 zulassen, aber beim Forwarding den Port nat-en.
Der Versuch läuft gerade und schaut so weit gut aus...
Vielen Dank trotzdem, wieder was gelernt