Hallo,
ich muss temporär drei Netzwerke in einer Black Dwarf zusammenbringen. Neben dem "normalen" Netz habe ich noch eth2 als DMZ verwendet. Beides funktioniert.
Das dritte Netz (192.168.1.0/24) habe ich mit auf eth1 "gelegt" und die folgenden Netzwerkobjekte angelegt:
Internal Network_1 - 192.168.1.0/24 / internal
Internal Interface_1 - 192.168.1.253/32 / firewall-internal
Regeln angelegt:
Internal Network_1 -> Internet -> default-internet -> accept
Internal Network_1 -> Internal Interface_1 -> proxy -> accept
Hide-Nat:
Internal Network_1 -> eth0 -> Internet -> Include
Internet über den Proxy funktioniert, ohne Proxy werden keine Seiten angezeigt. Das letzte, was ich im Protokoll sehe, sind DNS-Anfragen an die Firewall.
Jemand eine Idee, an welcher Schraube ich noch drehen muss, damit auch das dritte Netzwerk vollständig funktioniert?
Gruß Ulf
Zwei interne Netze auf eth1
Moderator: Securepoint
Fügen Sie bitte folgende Regel hinzu und aktivieren für diese das Logging (ALL):
Internal Network_1 -> Internet -> ping-> accept
Wenn Sie dann von Ihrem Client z.B. die IP 8.8.8.8 pingen (bitte KEINE Domain anpingen): Sehen Sie dann grüne Pakete im Livelog?
Wenn ja, ist vmtl das HideNAT fehlerhaft. Sollte ihr externes Interface "ppp0" sein, muss das HideNAT auch über "ppp0" gesetzt werden.
Internal Network_1 -> Internet -> ping-> accept
Wenn Sie dann von Ihrem Client z.B. die IP 8.8.8.8 pingen (bitte KEINE Domain anpingen): Sehen Sie dann grüne Pakete im Livelog?
Wenn ja, ist vmtl das HideNAT fehlerhaft. Sollte ihr externes Interface "ppp0" sein, muss das HideNAT auch über "ppp0" gesetzt werden.