Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 2 subscribers
  • Views 1419 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

newbie question - how to create a internet "link"

seburu
i have a 3  interfaces (Intern, Extern, DMZ) configuration. the gateway (router adress) is set @ the external interface. i thought that i can now use the external interface like it would be the connection to the internet, so for example:

Internal (Network)    FTP    External(Network) allow.

but this doesn't wok. if i do it like this:

Internal (Network)    FTP    Any allow

it works. 

i did this @ the NAT Rules:

masq_int_to_ext   Internal (Network) -> All / All MASQ__External   None


my second question: with 3 interfaces, do i have 3 firewall adresses? [ Intern(Adress), Extern(Adress), DMZ(Adress) ] if i dont want to allow the Service IDENT from DMZ to the Firewall, do i have to do that lilke this:

Dmz (Network)  IDENT  Dmz (Address) reject

?


i am already getting frustrated, would be very happy if smb. can help me. [:)]


This thread was automatically locked due to age.
Parents
  • 0
    That will stop IDENT going to that particular address...

    As for the first (implied) question, the rules are based on destination networks, not interfaces (yet??).
  • 0 in reply to SecApp
    >> to that particular address

    and that particular adress is the firewall, isnt't it? (what else should it be? [:)]th shorewall yet)

    >> based on destination networks, not interfaces

    to each interface it automatically generates the networks. (Extern - Extern (Network) (Broadcast) (Adress))

    but i can not use the Extern(Network) like it would be the connection to the internet. do i have to create a additional Network for the internet??
Reply
  • 0 in reply to SecApp
    >> to that particular address

    and that particular adress is the firewall, isnt't it? (what else should it be? [:)]th shorewall yet)

    >> based on destination networks, not interfaces

    to each interface it automatically generates the networks. (Extern - Extern (Network) (Broadcast) (Adress))

    but i can not use the Extern(Network) like it would be the connection to the internet. do i have to create a additional Network for the internet??
Children