This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Urgent - Newbiehelp


Hello there 

I have just installed ASL 3.216 on my firewall server. Before ASL i used Smoothwall. 
After reading the manual and this forum several times, I'm still confused.
No packets are allowed to my DMZ net ( With my servers.) :-\
Furthermore I want to drop traffic from the DMZ_net to my LAN_net ( Ain't this how at DMZ connection works? )

My router redirects all trafic to the firewall server - It worked just fine with Smoothwall.


What do I do wrong??? 

I'm using the DHCP server on my LAN_net - the net with my workstations. Everything works, 
except NAT ( right name? )

Could anyone guide me through this ? 



/ Jacob F


ASL 3.216


-------
Internet
-------
   |
-------
Router
-------
   |
-------
Firewall(eth1)
--------------------
  |   |
LAN(eth0) DMZ(eth2)




Definitons : IP Subnet mask
DMZ_net 10.0.2.0 255.255.255.0
DMZ_nic(eth2) 10.0.2.1 255.255.255.255
Extern_nic(eth1)10.0.0.2 255.255.255.255
LAN_net 10.0.1.0 255.255.255.0
LAN_nic(eth0) 10.0.1.1 255.255.255.255
RH-Server 10.0.2.10 255.255.255.255
Win2k-Server 10.0.2.20 255.255.255.255


Nat-Rules:

 DmzMasq   DMZ_net -> All / All    MASQ__eth1    None   
  DslMasq   LAN_net -> All / All    MASQ__eth1    None    
  Webserver   eth1_Interface__ -> Any / HTTP    None    RH-Server / HTTP 


From (Client)  Service  To (Server)  Action  
  LAN_net  Any  Any  Allow  
  DMZ_net Any  Any  Allow  
  DMZ_net  Any  LAN_net  Drop  
  Any  Any  Any  Drop  
  Any  Any  DMZ_net  Allow  


 



   


This thread was automatically locked due to age.
Parents
  • You should look at the order of your packet filtering!

    Order of your rules is very important! If one rule aplies (by order from up --> down),  all sequential rules are ignored.

    In your case rule witn 
    Any Any Any --> drop 
    is aplied before you allow trafic to DMZ.

    est regards, Matjaz  
Reply
  • You should look at the order of your packet filtering!

    Order of your rules is very important! If one rule aplies (by order from up --> down),  all sequential rules are ignored.

    In your case rule witn 
    Any Any Any --> drop 
    is aplied before you allow trafic to DMZ.

    est regards, Matjaz  
Children
No Data