Proxy ARP for Public Access to internal Devices

Hi,

i've got a full Class-C Network from my Carrier but i need my Firewall between the Internet and my Web-Servers.

a colleague gave me the hint about the resolution: Proxy ARP.

my config:

Carrier IP: [Public-IP].1

ASG-external interface: [Public-IP].2/24
ASG-internal interface: (Dummy-Network) 192.168.80.0/24; Proxy ARP ON

web-server (connected on internal interface): [Public-IP].100
GW & DNS: [Public-IP].1

Packet-Filter: 
any->any->[Public-IP].1
[Public-IP].1->any->any

The Packet-Filter Log shows me the DNS requests from the web-Server to his Gateway. But the Webserver cannot reach any Internet-IP (like google.com). The same from Internet: the Public-IP from my Web-Server is not reachable.

Is there a Static-Routing needed or something like that?

where is my failure? I think that do not go in such a way but how it works with Proxy ARP?


my ASG is Version 8.103

thanks for help


intenso

This thread was automatically locked due to age.