Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 3 subscribers
  • Views 388 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Help with >DMZ?

DCFan
Hello Guys,

i have Problems to build up a DMZ with Astaro SG110[:(]
Hope you can help me guys.


So far the consteallation is

eth0 --->WAN
eth1--->LAN(Small office with 5 Clients)
eth2---> Until now here is nothing. I wanna use a DMZ here because my plan is
to offer here a WLAN hotspot for my Customers. There MUST NOT BE ANY CONNECTION POSSIBILITY to my OFFICE.


What  can i Do, to realize that with Astaro SG110??
Do i need an further Device like  a Router or something like that??


My Plan so far:

                  
                                   Open WLAN(DMZ)
PPOEDSL---->ROUTER----
                                   ASTARO---------Office

Should that work?


Please help me guys.
Thnx

DCFAN


This thread was automatically locked due to age.
Parents
  • 0
    Put these at the TOP of your packetfilter rules:

    1. Source WLAN, DEST LAN, ANY, LOGDROP
    2. Source WLAN, DEST ANY, ANY, Allow

    Make sure the proxies will not allow traffic from WLAN to LAN. You might want to just not even setup the proxies on the WLAN, except for the DNS proxy.

    Barry
Reply
  • 0
    Put these at the TOP of your packetfilter rules:

    1. Source WLAN, DEST LAN, ANY, LOGDROP
    2. Source WLAN, DEST ANY, ANY, Allow

    Make sure the proxies will not allow traffic from WLAN to LAN. You might want to just not even setup the proxies on the WLAN, except for the DNS proxy.

    Barry
Children
No Data