This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Verständnisfrage zum Routing

Hallo zusammen,
ich habe seit ein paar Tagen zwei SG 210, welche meine Watchguards ablösen sollen.
Nun habe ich mal eine verständnisfrage zum Thema Routing und/oder Firewall Regeln.
Mal angenommen ich habe da untenstehende Beispielschema. Was muss ich konkret wo in welcher Reihenfolge eingeben, damit ich z.B. von Rechner 10.132.2.1/20 zum 192.168.100.10/24 z.B. pingen kann (oder http, smb, oder was auch immer für ein Protokoll)
Im Handbuch habe ich gelesen, dass ich kein Routing einrichten muss, wenn Netzwerke direkt an die Schnittstellen angeschlossen sind. Ich habe eine Firewall Regel, die (testweise natürlich nur) von dem Netz1 in das Netz2 "any" zulässt und eine zweite Regel umgekehrt. Webfilter ist deaktiviert.
Trotzdem komme ich da nicht durch. Die beiden Interfaces lassen sich aus dem jeweils anderen Netz anpingen, nicht jedoch die PCs

Danke für jede Hilfe schonmal im Voraus.

Gruß

Michael


This thread was automatically locked due to age.
Parents
  • Ich glaub´s nicht, ganz exakt mein Problem und genau wie bei mir beschriebenes Phänomen. Mehr als der beschriebene Ping ins andere Netz war ohne dieser NAT-Maskierungsregel nicht möglich. Aber das kann es doch nicht sein und kaschiert, wie hier schon beschrieben wurde, das Problem ja nur. Seit wann benötige ich denn NAT wenn ich zwischen zwei Netze Route? Und ich komme am Ziel nicht mit der richtigen IP-Adresse an.
    Hoffentlich kann hier jemand Licht ins Dunkle bringen… Merci.
Reply
  • Ich glaub´s nicht, ganz exakt mein Problem und genau wie bei mir beschriebenes Phänomen. Mehr als der beschriebene Ping ins andere Netz war ohne dieser NAT-Maskierungsregel nicht möglich. Aber das kann es doch nicht sein und kaschiert, wie hier schon beschrieben wurde, das Problem ja nur. Seit wann benötige ich denn NAT wenn ich zwischen zwei Netze Route? Und ich komme am Ziel nicht mit der richtigen IP-Adresse an.
    Hoffentlich kann hier jemand Licht ins Dunkle bringen… Merci.
Children
No Data