This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

vom internen LAN auf externe public IP (WAN IF) zuggreifen

Hallo,
wie kann ich erreichen das man vom internen LAN auf eine Public IP (wir publizieren Dienste wie FTP etc.) zugreifen kann.
Aktuell wenn man dies versucht, wir der Zugriff geblockt mit "Appliance Access".

Ich hab da eine alten Thread ausgegraben der genau dies beschreibt, aber sehr alt.
Denied access from LAN to external IP of WAN interface

Hier wird als Lösung von einer Business Regel gesprochen die es von der v19 ja nicht mehr gibt.

Frage wie erreiche ich dies bei der v19

Danke und Gruß
Stefan

This thread was automatically locked due to age.

0 R Richter over 2 years ago

StefanS said:
Hier wird als Lösung von einer Business Regel gesprochen die es von der v19 ja nicht mehr gibt.

Doch, gibt es noch, nennt sich jetzt "Webserver". Legst Du hier eine neue Regel an, wird alles Erforderliche (DNAT, Loopback und reflexives NAT) weitgehend automatisch eingerichtet (und funktioniert hinterher auch).
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 2 years ago

Du brauchst eine NAT Regel, die auch MASQ für die interne IP macht.

Das bedeutet, die NAT Regel muss SNAT --> MASQ machen und zusätzlich musst du eine Firewall Regel haben, die LAN to LAN erlaubt.

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel
0 StefanS over 2 years ago in reply to LuCar Toni

LuCar,
kannst du das bitte an einem Beispiel fest machen.

Public IP z.B. (WAN IF)
11.11.11.10 Port 2:6 Service https

Private IP (LAN)
10.10.10.10

Danke für die Hilfe
Stefan
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 2 years ago in reply to StefanS

NAT Regel: Eingehendes Interface: Dein LAN interface. Destination: deine Public IP. Translated Destination, dein Webserver. Source: ANY, Translated Source: MASQ.

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel
0 StefanS over 2 years ago in reply to LuCar Toni

LuCar Toni Hi Lucar,
so richtig will das noch nicht, stimmt die NAT Regel ? FW Regel LAN - LAN Any
Cancel
Vote Up 0 Vote Down

Cancel
0 R Richter over 2 years ago in reply to StefanS

Setz mal die eingehende Schnittstelle auf beliebig, bei mir funktioniert es damit - warum auch immer (ist Dein Quellport mit "#Port2:6" richtig?)
Cancel
Vote Up 0 Vote Down

Cancel
0 StefanS over 2 years ago in reply to R Richter

Das tut es auch nicht. Im "Usage" Counter der NAT Regel wird aber was mit gezählt,
jedoch sehe ich das bei "Connection List" nicht.
Ja die 2:6 stimmt hier
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 2 years ago in reply to StefanS

Wie sieht die Firewall Regel dazu aus? Und wie ist die Reihenfolge der beiden NAT Regeln?

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel
0 StefanS over 2 years ago in reply to LuCar Toni

LuCar Toni Luc,
die neue NAT ist vorletzte aber vor der Standard SNAT.
Hier die FW Regel
Cancel
Vote Up 0 Vote Down

Cancel
0 StefanS over 2 years ago in reply to StefanS

LuCar Toni lucar,
hab mal die Pakete auf der FW mit geschnitten.
Da werden die wohl geblockt weil er durch du DMZ will. Interessanterweise sehe ich das nicht im life log.
Port 1= LAN / Port3.400 DMZ VLan
Cancel
Vote Up 0 Vote Down

Cancel