5
Astaro DMZ einrichten klappt nicht wie gewünscht
DMZ hat keinen Zugriff ins Internet
Hallo Miteinander
Ich kämpfe zurzeit an aus meinen Augen belanglosen Problem. Ich Habe seit einiger Zeit eine Astaro Security Gateway zuhause. Die läuft optimal. Leider habe ich bedingt Probleme beim Einrichten einer DMZ, die ich für Tests benötige.
Netzwerke:
-LAN
-WAN
-DMZ
Ich gehe jetzt bewusst noch nicht genau auf die einzelnen Netzwerke ein, da ich vermutlich ein Verständigungsproblem habe. Ich komme aus dem Netz der DMZ nicht ins Internet (wird benötigt für Linux updates)
Also folgende Paketregel habe ich testweise mal erstellt.
DMZ(Network) -> any -> Internet
Desweiteren habe ich in der Rubrik Netzwerkdienste bei DHCP einen Range für die Server eingerichtet (funktioniert problemlos) und bei DNS das Netzwerk DMZ(Network) hinzugefügt. Auch habe ich NAT von DMZ(Network) -> WAN eingerichtet.
Trotzdem komme ich mit den Clients aus dem Testnetz nicht ins Internet. Habe ich irgendwas vergessen einzuschalten oder zu konfigurieren.
Freundliche Grüsse
Judge
Ich kämpfe zurzeit an aus meinen Augen belanglosen Problem. Ich Habe seit einiger Zeit eine Astaro Security Gateway zuhause. Die läuft optimal. Leider habe ich bedingt Probleme beim Einrichten einer DMZ, die ich für Tests benötige.
Netzwerke:
-LAN
-WAN
-DMZ
Ich gehe jetzt bewusst noch nicht genau auf die einzelnen Netzwerke ein, da ich vermutlich ein Verständigungsproblem habe. Ich komme aus dem Netz der DMZ nicht ins Internet (wird benötigt für Linux updates)
Also folgende Paketregel habe ich testweise mal erstellt.
DMZ(Network) -> any -> Internet
Desweiteren habe ich in der Rubrik Netzwerkdienste bei DHCP einen Range für die Server eingerichtet (funktioniert problemlos) und bei DNS das Netzwerk DMZ(Network) hinzugefügt. Auch habe ich NAT von DMZ(Network) -> WAN eingerichtet.
Trotzdem komme ich mit den Clients aus dem Testnetz nicht ins Internet. Habe ich irgendwas vergessen einzuschalten oder zu konfigurieren.
Freundliche Grüsse
Judge
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 156809
Url: https://administrator.de/contentid/156809
Printed on: April 25, 2024 at 00:04 o'clock
5 Comments
Latest comment
Ohne jetzt deine genau Konfig zu kennen stimmt dein grundsätzlicher Ansatz den Filter zu konfigurieren.
Hast du mal versucht vom DMZ Segment eine "nackte" IP Adresse im Internet anzupingen, wie z.B. 193.99.144.85 (heise.de) oder 195.71.11.67 (spiegel.de) ??
Nur um ggf. sicher DNS Probleme in der Astaro Konfig erstmal auszuschliessen ?!!
Was sagt ein Traceroute oder Pathping (letzteres nur Winblows) auf diese Ziel IP Adressen ?
Gateway auf DMZ IP der Astaro usw. stimmt alles ?? (ifconfig, ipconfig )
Was sagt das Filter Log der Astaro ??
Hast du mal versucht vom DMZ Segment eine "nackte" IP Adresse im Internet anzupingen, wie z.B. 193.99.144.85 (heise.de) oder 195.71.11.67 (spiegel.de) ??
Nur um ggf. sicher DNS Probleme in der Astaro Konfig erstmal auszuschliessen ?!!
Was sagt ein Traceroute oder Pathping (letzteres nur Winblows) auf diese Ziel IP Adressen ?
Gateway auf DMZ IP der Astaro usw. stimmt alles ?? (ifconfig, ipconfig )
Was sagt das Filter Log der Astaro ??
Hallo Aqui
Danke für die schnelle Antwort.
Die nackte IP, wie du sie nennst, ist auch nicht anpingbar. Also DNS + direkter Ping funktioniert nicht.
Traceroute bleibt wie nslookup bei der Firewall-IP hängen.
Log zeigt mir nur, dass sie geblockt werden, also rot.
Ist mir irgendwie auch ein Rätsel, das so nicht richtig funktioniert. Habe alle Pings noch aktiviert, damit die nicht aus versehen bei der Firewall verschwinden. Immer noch nichts. Naja ich werd morgen erstmal den kompletten ESX neu starten, weil noch eine weitere Netzwerkkarte + Ramerweiterung rein muss. Eventuell liegt ja auch ein ESX-Prob vor. Ich meld mich morgen nochmal.
Gn8 und Greez Judge
Danke für die schnelle Antwort.
Die nackte IP, wie du sie nennst, ist auch nicht anpingbar. Also DNS + direkter Ping funktioniert nicht.
Traceroute bleibt wie nslookup bei der Firewall-IP hängen.
Log zeigt mir nur, dass sie geblockt werden, also rot.
Ist mir irgendwie auch ein Rätsel, das so nicht richtig funktioniert. Habe alle Pings noch aktiviert, damit die nicht aus versehen bei der Firewall verschwinden. Immer noch nichts. Naja ich werd morgen erstmal den kompletten ESX neu starten, weil noch eine weitere Netzwerkkarte + Ramerweiterung rein muss. Eventuell liegt ja auch ein ESX-Prob vor. Ich meld mich morgen nochmal.
Gn8 und Greez Judge
...oder die Firewall Regel ist falsch. Eindeutig bleibt der Traffic ja in der FW hängen !
Mahlzeit,
wenn du einen Host an pingen willst oder per traceroute etwas überprüfen willst, solltest du unter Network Security --> Paketfilter --> ICMP die entsprechenden settings aktivieren.
Hast du den Webproxy aktiviert? Wenn ja hast du das DMZ Netz dort hinzugefügt?
Gruß
Nils
wenn du einen Host an pingen willst oder per traceroute etwas überprüfen willst, solltest du unter Network Security --> Paketfilter --> ICMP die entsprechenden settings aktivieren.
Hast du den Webproxy aktiviert? Wenn ja hast du das DMZ Netz dort hinzugefügt?
Gruß
Nils
Hallo miteinander
Das Problem hat sich von alleine behoben. Bevor ich meinen ESX runtergefahren habe, hab ich es nochmals mit gleicher astaro config probiert, und dann hats geklappt. Vermutlich ging es ein bisschen länger, bis die Änderungen auch wirklich funktioniert haben. Vermute ich auf jeden Fall mal, weil ich es mir sonst nicht erklären kann.
Vielen Dank trotzdem für eure Hilfe.
Grüsse Judge
Das Problem hat sich von alleine behoben. Bevor ich meinen ESX runtergefahren habe, hab ich es nochmals mit gleicher astaro config probiert, und dann hats geklappt. Vermutlich ging es ein bisschen länger, bis die Änderungen auch wirklich funktioniert haben. Vermute ich auf jeden Fall mal, weil ich es mir sonst nicht erklären kann.
Vielen Dank trotzdem für eure Hilfe.
Grüsse Judge
