This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Possible to create a TRUE DMZ?

I am running some obscure traffic on my network. I have 4 networks currently set up. I need to know if it is possible to remove ALL restrictions from a specific network. 

ASG220 V7.501

eth0 = Internal
eth1 = External (WAN)
eth2 = DMZ (Astaro defined)
eth3 = TestNet

The idea is similar to if I had a cable modem connected directly to my PC without a router. No firewall. No Intrusion Protection. Nothing.

In my eyes this would be a true "Demilitarized Zone".

I do have a specific external IP as well for the 3 hosts on this network. So those are defined in the masq rules and IPchicken.com shows each coming from their designated IPs correctly. 

I have tried:
packet filters
any > any > TestNet Network
any > any > TestNet Aress
any > any > Host1 (on TestNet)

DNAT
Any > Any > External Address 1 > Host1
(this is completely ineffective for any services)

My plan is to run the software and capture all of the traffic. Then I can see what services and ports it runs on and create my security around it. I know the developer should supply this info for me but they're giving me trouble and the software isn't producing the results I want.

I apologize if this is an amateur request and is impossible but I am losing my mind on this. 

And BTW I do have a TestNet > any > internal > DROP so TestNet is isolated.

Thanks for any help!


This thread was automatically locked due to age.