Digitalisierungsbox DMZ / NAT (Kein Exposed Host)

Question

Hallo, im Moment habe ich am Anschluss der Digibox folgende Konfig vorgenommen. Später soll ggf eine SOPHOS UTM als einziges Gerät direkt an der Digi Box hängen ( Als Exposed Host Gerät), da die DigiBox ja keinen direkten Antivirus oder Spam Filter besitzt. Das spielt aber erst keine Rolle. Aktuelle Stand Digibox 192.168.23.1LAN intern (Schnittstelle 1-3) als br0 192.168.23.0 Netz mit DHCPDMZ Port Schnittstelle 4 als 192.168.180.0 Netz mit DHCP NAT Kofnigbr0 (nicht aktiv - sollte ja so sein)en1-3 (nicht aktiv - sollte ja sein) NAT & FirewallWAN -> 192.168.180.15 Port 443 Der Externe Zugriff auf 192.168.180.15 funktioniert nur, wenn ich NAT auf 1-3 als aktiv setze. Warum? Eigtl. ist das doch nicht notwendig? Andere Weiterleitungen (auf TEL Anlage im 192.168.23.0 er Netz) funktionieren problemlos Weiteres:Welche Route muss ich erzeugen, damit ich bestimmte Ports von 192.168.180.0 nach 192.168.23.0 (aber in Beide Richtungen) freigebe?Route? NAT & Firewall?!

wari1957 · Answer

Hallo @wuebra,ich habe gerade mal testhalber en1-3 separat konfiguriert mit 192.168.80.1.NAT-Konfiguration https weiterleiten auf 192.168.80.100, dort dann ein Programm gestartet das auf den Port 443/tcp hört.Firewall IPv4 Regel für 192.168.80.100 mit Dienst https auf Zugriff.Funktioniert von einem anderen Anschluß wunderbar.Ich mußte weder eine Route von Hand anlegen noch NAT aktivieren.

Social Media