Probleme mit DMZ

Question

Hallo Zusammen 
 Wir m&uuml;ssen in der Schule als &Uuml;bung f&uuml;r die Abschlussarbeit ein komplettes Netzwerk erstellen. 
 Netzwerklayout: 
 
 Als Firewall setzen wir Sophos UTM ein. 
 Folgende Konfig soll Firewalltechnisch laufen: 
 - LAN darf alles ins WAN 
 - DMZ darf alles ins WAN 
 - LAN darf alles in die DMZ 
 - DMZ d&uuml;rfen einzelne Ports ins LAN (Der Webserver braucht Zugriff auf den DB-Server, haben wir noch nicht konfiguriert). 
 
 Wir haben nun folgende Probleme: 
 Ich kann vom Webserver ins LAN pingen, selbst wenn ich eine Firewall regel an oberster Stelle konfiguriere, welche den KOMPLETTEN Netzwerkverkehr von der DMZ ins LAN blockiert. 
 Ich kann von keinem Netz DNS Lookups machen, obwohl DNS-Forwarders f&uuml;r beide Netze eingerichtet sind (Ping auf z.B. 8.8.8.8 ist aber aus allen Netzen m&ouml;glich). 
 Folgende FW-Regeln sind aktiv: 
 
 Folgende Masquerading-Regeln sind aktiv: 
 
 Folgende DNS-Einstellungen haben wir konfiguriert:

Wir haben die Firewall bereits neu aufgesetzt. 
 Hinzuf&uuml;gen kann ich vielleicht noch, dass wir das Projekt in VM-Ware Player durchf&uuml;hren und f&uuml;r LAN und DMZ je ein eigenes VMNet verwenden. 
 
 Weiss vielleicht jemand, wo das Problem liegen k&ouml;nnte? 
 Danke im Voraus 
 Gruss 
 Manuel

BAlfson · Answer

Hallo Manuel, 
 (Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(]) 
 Welcome to the UTM Community! 
 The UTM is a stateful firewall that, by default, lets nothing pass, so firewall rule 1 is redundant. In rule 2, replace "External (WAN) (Network)" with "Any." In rule 3, replace it with the "Internet" object. These last two changes will solve your DNS lookup problem. 
 Pinging is regulated on the 'ICMP' tab of 'Firewall'. The "Any" Service object only includes TCP and UDP, not pinging or other ICMP messages. If you wish to make your own firewall rules to allow some pinging, you must de-select 'Firewall forwards pings' for your rules to be considered. You could then add "Ping" to "Any" in rules 2 and 3. 
 MfG - Bob (Bitte auf Deutsch weiterhin.)