Speedport Hybrid DMZ

Question

Tag, ich habe folgendes Setup: Internet -> Speedport -> OPNSense Firewall -> Netzwerk. Ich würde gerne alle Portfreischaltungen auf der OPNSense kiste durchführen können und würde daher gerne OPNSense als DMZ im Speedport Hybrid reinpacken. Geht das irgendwie? Besten Dank vorab!

danXde · Accepted Answer

@Nidhoegger ist im SP-H als exposed Host nicht vorgesehen.  Mann kann auch nicht  alle Ports in einer Freischaltung weiterleiten, da einzelne Ports bereits im SP-H in benutzung sind und dann diese Ports sich nicht weiterleiten lassen. Im Zweifel musst Du alle Freischaltungen 2x durchführen. Ich habe mal einen alten Post zu dem Thema ausgegraben, keine Ahnung, ob der mit V3 auch noch funzt. Ist aus der Zeit, wo V1 aktuell war: ---cut----Moin,hier die möglichen Ports... Regel 1:TCP:1-50595061-75467548-9999UDP:1-18991901-5059 *5062-9999Regel2:TCP:10000-3721437216-3744237444-5600056003-65534UDP:10000-4999950020-5600456006-65534  *Achtung die Regel lässt sich nur speichern bearbeiten ist danach nichtmehr möglich mit der von Dir beschriebenen Fehlermeldung.Aber einmal anlegen geht.(Ich hab die daher in eine extra Regel gepackt.) ---cut---- Grüße danXde

Social Media