Securepoint Support Forum

Gibt es eine Möglichkeit, aus dem internen Netz (192.168.115.0) die Fitzbox vor der Firewall (externes Netz 192.168.100.x) zu erreichen?

Wenn Die UTM die Fritzbox als Router verwendet, ja! Es greift die normale Internet-Zugriffsregel.

Ja, Fritzbox als Exposed Host verwenden, steht ja schon 1000 mal im Internet. Erst lesen dann fragen - Danke

Einen Exposed Host braucht es hierfür nicht. Aber es sollte einer auf die UTM zeigend konfiguriert sein, damit alles, was von Extern kommt, zur UTM durchgereicht wird.

Mario hat geschrieben: Einen Exposed Host braucht es hierfür nicht. Aber es sollte einer auf die UTM zeigend konfiguriert sein, damit alles, was von Extern kommt, zur UTM durchgereicht wird.

Welche Vorteile hat das eigentlich im Gegensatz zur Verwendung der FRITZ!Box-internen, vorgeschalteten Firewall? So kann man ja quasi auch eine echte DMZ erzeugen.

Ich würde mich im Allgemeinen über detailliertere Erklärungen bei solchen Fragen freuen.

Die Fritzbox ist eine Blackbox. Sie verdreht Quellports und es laufen ungefragt viele Helper im Hintergrund, die die ausgehenden Pakete unnötig manipulieren. Deswegen sollte die Fritzbox aus meiner Sicht, wenn möglich, durch ein Modem ersetzt werden.

Wenn man die Fritzbox nicht abreißen kann, dann macht es Sinn, zumindest den Exposed Host zu konfigurieren. Das steigert die Chancen, das Protokolle wie SIP/ FTP &Co auch hinter der UTM, welche hinter einer Fritzbox steht, noch durch kommen. Die Firewall der Fritzbox ist bei Verwendung der UTM unnötig.