Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst FortiGate 50B externe IP auf WAN2 mappen

Mitglied: kastnermario

kastnermario (Level 1) - Jetzt verbinden

03.10.2011, aktualisiert 15:20 Uhr, 5009 Aufrufe, 5 Kommentare

Wir haben seit letzter Woche eine FortWIFI 50B bei uns im Unternehmen stehen und sind auch sehr zufrieden mit ihr. Allerdings mag es uns beim besten Willen nicht gelingen den WAN2 Port als DMZ zu konfigurieren.

WAN1 und WAN2 sind jeweils andere Subnets. Nun wollen wir eine externe IP aus dem WAN1 (extern 81.x.x.178) Range auf die WAN2 (intern 192.168.x.x) mappen damit sich diese auch nach extern als 81.x.x.180 zu erkennen gibt.

Wir geht man hier am besten vor? WAN2 stellt in diesem Fall unsere DMZ dar. Die internen Lan haben zugriff auf das DMZ umgekehrt aber nicht (soweit passt das auch) ... aber nun wollen wir alle Anfragen auf die IP 81.x.x.180 weiterleiten auf den WAN2 welcher eine interne IP hat (192.168.30.1, daran hängt momentan nur ein Rechner mit der IP 192.168.30.20 welcher alle Anfragen auf 81.x.x.180 beantworten soll, aber nicht selbst die IP 81.x.x.180 verwalten soll).

Von WAN2 kommen wir ins Internet ... passt also auch soweit.

Setup:
WAN1: 81.x.x.178 mit default Gateway 81.x.x.177
WAN2: 192.168.30.1

Firewall sollte auch alles durchlassen da wir ja vom WAN2 aus in Internet kommen.

Danke und LG Mario
Mitglied: giusi83
03.10.2011 um 13:18 Uhr
Hi Mario,

Die 50B kann leider kein DMZ.
Das ist ab der 60B möglich...
http://www.boll.ch/fortinet/assets/FGT50b_60b_100a.pdf


Gruss Giusi
Bitte warten ..
Mitglied: tikayevent
03.10.2011 um 14:41 Uhr
Ich hab zwar gerade keine Lust, mich mit der FortiGate in der Firma zu verbinden, aber ich denke mal, das sollte dir helfen.

http://www.hiddenone.net/firewalls/fortigate-static-nat-configuration/
Bitte warten ..
Mitglied: Dirmhirn
03.10.2011 um 15:12 Uhr
Hi!

Hast du die Option Firewall > Virtual IP gesehen?

sg Dirm
(edit: böhmisch->deutsch)
Bitte warten ..
Mitglied: kastnermario
03.10.2011 um 15:21 Uhr
Hi,

vollkommen richtig ... das mit den VIP's ist so ne Sache ... ich bilde mir ein das bereits einmal gesetzt zu haben und da hat es nicht funktioniert. Nun klappt alles Reibungslos

Danke an alle!
Bitte warten ..
Mitglied: tikayevent
03.10.2011 um 15:28 Uhr
Es funktioniert ja auch erst in Verbindung mit der Firewallregel.
Bitte warten ..
Ähnliche Inhalte
Router & Routing
Firewall Fortigate 50B zugriff
gelöst Frage von RazorDevilRouter & Routing7 Kommentare

Liebe User Bin verzweifelt auf der Suche nach einer Lösung. Bei mir wurde am Freitag meine Verbindung rebootet und ...

Router & Routing

2 Ip-Kameras über Myfritz von extern ansprechen

gelöst Frage von rudi52001Router & Routing4 Kommentare

Hallo, komme mit meinem Problem leider nicht weiter: An einem DSL Telekom Anschluß und einer Fritzbox 7490 betreibe ich ...

Router & Routing

PfSense mit 2x WAN - Zugriff von WAN1 auf WAN2

Frage von endy66Router & Routing4 Kommentare

Guten Abend Auf einer pfSense Box hängen bei mir 1x DSL und 1x Kabel Leitungen fürs Netz. Beide funktionieren ...

Vmware

ESXi Backup - extern

Frage von kossabVmware8 Kommentare

Hallo Zusammen, wir haben 2 ESXi Hosts mit jeweils zwei V-Maschinen. Dazu gibt es ein 20TB NAS, auf das ...

Neue Wissensbeiträge
Firewall
PfSense 2.5.0 benötigt doch kein AES-NI
Information von ChriBo vor 1 TagFirewall1 Kommentar

Hallo, Wie sich einige hier erinnern werden hat Jim Thompson in diesem Aritkel beschrieben, daß ab Version 2.5.0 ein ...

Internet
Copyright-Reform: Upload-Filter
Information von Frank vor 2 TagenInternet1 Kommentar

Hallo, viele Menschen reden aktuell von Upload-Filtern. Sie reden darüber, als wären es eine Selbstverständlichkeit, das Upload-Filter den Seitenbetreibern ...

Google Android

Blokada: Tracking und Werbung unter Android unterbinden

Information von AnkhMorpork vor 3 TagenGoogle Android1 Kommentar

In Ergänzung zu meinem vorherigen Beitrag: Blokada efficiently blocks ads, tracking and malware. It saves your data plan, makes ...

Google Android
Facebooks unsichtbare Datensammlung
Information von AnkhMorpork vor 3 TagenGoogle Android3 Kommentare

Rund 30 Prozent aller Apps im Play-Store nehmen Kontakt zu Facebook auf, sobald man sie startet. So erfährt der ...

Heiß diskutierte Inhalte
Linux Userverwaltung
LogIn Versuche beschränken auf EINEN Versuch
gelöst Frage von GarroshLinux Userverwaltung23 Kommentare

Folgendes Problem Ich habe einen dezidierten Server beim Hoster gemietet, installiert ist Ubuntu 18.04.2 LTS‬ und als Webinterface Plesk. ...

Backup
Wo installiert man Veeam bei SoHo?
Frage von EDVMan27Backup14 Kommentare

Hallo, nachdem ich die neue Veeam CE bei mir getestet habe, wollte ich es einmal bei einem Kunden testen. ...

Batch & Shell
Tasklist überprüfen
Frage von IleiesBatch & Shell10 Kommentare

Hallo zusammen, Wie kann ich in Batch überprüfen, ob gerade der Prozess "Skype.exe" ausgeführt wird? Also nicht so dass ...

Backup
Sicherung auf externe RDX Festplatten (oder auf USB 3.0) mit Veeam Agent for Microsoft
gelöst Frage von mike7050Backup9 Kommentare

Hallo, ich sichere immer auf RDX Wechselfestplatten mit der Accuguard Software. Gesichert wird eine Windows Server 2008 R2. Einmal ...