Watchguard Firewall X750 Core

Hallo Peter

Habe es herausgefunden, nun schaffe ich es nicht die Regeln die ich erstellt habe, das man rein oder rauskommt, HTTP oder FTP klappt nicht, komme nur in mein DMZ, das geht, nicht aber raus aufs Internet, wenn ich einen externen DNS Name anpinge kommt die Antwort retour mit Pingtimeout obwohl dieser normalerweise antwortet..Oder muss man da noch einen Key haben damit man Traffic rein und raus hat? Quasi optional? Die Firebox kam nur mit Stromkabel und einem Netzwerkkabel ansonsten rein nichts, weder Dokumentation noch irgendwelche Keys (falls ich die den brauche) Mir fiel auf wenn ich jedesmal was abspeicherte, zb. eine veränderte Regel, kam die Meldung das die Box nur halb lauffähig sei bzw. limitiert funktionsfähig man solle den Key eingeben oder einen erwerben, nun hoffe ich jetzt mal nicht das man für den Traffic noch eine teure Lizenz kaufen muss, das wäre ja wie ein Auto ohne Steuerrad zu verkaufen....Kann auch sein dass ich etwas mit dem Nat falsch gemacht habe meine 10 Public IPS habe ich eingetragen und kann die auch anpingen bzw. ein Kollege hat die von extern anpingen können mit Antwort...Aber zb. Portweiterleitung auf einen FTP Server vo nextern klappt nicht, nach einer wile kommt ein Timeout, ebenso keine Verbindung auf eine Portweiterleitung auf eine interne Netzwerkkamera..Umgekehrt geht's ja auch nicht, also Webseiten aufrufen oder eine FTP Verbindung auf einen FTP Server im Internet..

Moin, moin

D.h. sie ist nicht brauchbar? Möchte schon gerne die installierte Software nutzen, während dem Frühstück ist mir eingefallen dass ich nirgendswo das Subnet sowohl für's WAN, DMZ und LAN eigegeben habe, lediglich die Standartgateway, und ich habe alles nun abgesucht ich weiss nicht wo man das eintragen muss, jemand eine Idee?

Stimmt, vor lauter Eile war ich ziemlich "oberflächlich" mit meinen Angaben. Ziel ist es je 1 WAN, LAN sowie DMZ zu gestalten, ich habe 10 öffentliche IP's die ich zuteilen will, dies habe ich unter Alias gemacht, ebenso den Gateway vom ISP, Gateway vom LAN sowie DMZ angegeben. Ich war auch in der Lage eine IP des DMZ vom LAN aus zu pingen mit Rückantwort, allerdings kam ich nicht auf die Webseite einer Kamera die in dieser DMZ liegt, (die Kamera funktioniert einwandfrei) zugreifen. Ebenso wenig auf den in der DMZ befindlichen FTP Server, dort konnte ich mittels SMB (Fileshare) zugreifen, aber ein Zugriff mittels FTP (21) war nicht möglich. Dasgleiche Szenario wenn ich ins Internet wollte, ich war in der Lage ein DNS Name zb. Blick.ch anzupingen, zeigte auch die IP aber keine Rückantwort, und wenn ich direkt im Internet bin, antwortet dieser auch. Also HTTP, FTP usw...geht weder ins Internet oder DMZ, soviel zum Outgoing Traffic. Was den Incoming Traffic betrifft, dort sind 1 FTP Server, 2 Webcams die weitergeleitet werden, der FTP Server wie auch die Netzwerkkameras sollen sowohl vom Internet wie auch LAN erreichbar sein. Aber das dies funktioniert muss ich doch die Subnetzte der jeweiligen Netzte eingeben oder? Habe ich ja so auch auf einem Router, das Subnet des ISP ist eingetragen 255.255.255.240, würde ich das weglassen dann würde ich logischerweise nichts ins Internet können oder umgekehrt könnte niemand auf einen weitergeleiteten Port zugreifen, ich habe alle Optionen durchforstet und sehe nicht wo ich das Subnet eintragen muss..

Denke die Firewall ist ja sicher genug, ich benutze für die Emails usw..eine Viruswall, sowie Spamfilter, also brauche ich sowas nicht auf der Firewall selbst...Aber die Firewall wird ja sicher noch funktionieren im Sinne das man sie einsetzen kann, wer kauft eine Firewall und kann dann die Grundfunktionen nicht nutzen? (Mit Grundfunktionen meine ich den Traffic, sei es von aussen nach innen, ins DMZ, Lan und umgekehrt, mehr will ich ja nicht..

Also hier denke ich liegt der Hund begraben, die Subnetmasken usw..müssen ja eignestellt werden, beim external Interface wäre dies 255.255.255.240, aber WO stelle ich das ein? Finde nirgendswo eine Option um all diese Einstellungen zu machen, den wie soll eine Internetverbindung ohne Subnet funktionieren? Siehe aktueller Screenshot.

Hallo

Diese 10 IP's sind statisch. Wie wäre es dann korrekt? Wie gesagt dort wo das Subnet angezeigt wird kann ich nichts einstellen.

Hallo, ich habe 10 nutzbare öffentliche IP's, die Einstellungen kann ich nirgendswo machen, ich habe auch längst im Netz geguckt wo man das Subnet einstellen kann, sagte ja schon ohne Subnet logischerweise keine Verbindung nach aussen oder innen, da nützen alle Portweiterleitungen nix...Schon klar, auf dem einen Bild siehst Du den Status der Verbindungen, das Subnet ist leer, aber dort kannst nichts eintragen auch nicht unter den ganzen Netzwekeinstellungen, gerne lasse ich mich anders belehren

Hallo

Ich habe den Fehler herausgefunden, ich hatte bei der IP die falsche ID angegebene anstatt 28 für 255.255.255.240 /24..Jedoch ändert es nichts das ich trotz definierten Regelns ins Internet komme noch rein, was istz hier den los?
Ist die Box ev. defekt? Eigenartigerweise kann ich die Public IPs die ich als Alias eingetragen hatte vom anderen Netzwerk pingen, hatte den Ping zugelassen für den einen Router, das klappte auch, aber ein Ping raus auf ein DNS Name oder auch nur die IP geht nicht, ganz zu schweigen von HTTP usw..
Hat jemand bisschen Erfahrung und könnte mir die einen oder anderen Tipps geben? Die muss doch so gehen, kann ja nicht sein dass ich mit dieser Box nichts anfangen kann, die Lizenzen braucht es wohl kaum für den Internet Verkehr, das wäre ja noch schöner kauft man ne schon teure Watchguard mit der Fireware drauf und man kann nichts nutzen und braucht ne Lizenz damit man vom Internet rein und rauskommt..

Hat keiner eine Idee?

Hallo, ich hatte doch scho nein paar eingestellt (Screenshots). Ich kann gerne einen Printscreen der Firewall Regeln machen nur sieht man dann keine Details der einzelnen Regeln.. . Also ich gebe die Koordination mal an.. Ich habe insgesamt 13 nutzbare Public IP's von UPC Cablecom, davon sind 3 die ich "extern" bzw. ausserhalb des Netzwerkes nutze (zb. Switch der direkt am Internet hängt, 2 PC's die direkt am Internet hängen) somit bleiben 10 IP's für die Firewall die ich dort nutzen will, im Lan, DMZ usw.... Ich habe "Mixed Routing Mode" ausgewählt nehme an das wäre so korrekt? Anbei noch 2 Screenshots der Netzwerkkonfiguration... Wieso komme ich dann nicht aufs Internet, die DNS Server kann ich ebenfalls nirgendswo eintragen, und wenn ich eine IP anpinge im Internet sollte ich ja Antwort bekommen, passiert aber nichts ausser Timeout...

Ja, welche Option ware den die passende? Und wieso krieg ich keine Verbindung trotz definierten Regeln, zb. HTTP von LAN to anywhere, und dennoch komme ich nichts ins Internet? Mit der uralten Fireware 7. hatte ich diese Probleme nicht, das ging recht zügig und hatte die paar ersten Verbindungen von inne nach aussen, und DMZ, und von aussen rein zb. auf einen FTP Server im DMZ...Hier geht aber gar nichts..

Hmm, DNS ist mir auch klar, nur sollte man doch ohne DNS eine reine IP anpingen können, oder liege ich hier auch wiederum verkehrt? Die Regeln habe ich gepostet, hoffe es ist etwas erkennbar insbesondere wo ich Fehler gemacht habe..