Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Port forwarding auf interne IP

Hallo zusammen,

habe gesucht und bin leider nicht wirklich durchgestiegen.

Bei läuft eine Astaro 7.504. Nun möchte ich drei Ports (diese sind nicht vordefiniert (4711,4712,4713) von extern (any) auf intern 192.168.100.199 forwarden. Meine Astaro hängt im I-Net und ist via dyndns von aussen erreichbar. 

Was muß ic tun?

Vielen Dank,

shortie


This thread was automatically locked due to age.
  • Ist doch simple. Wenn die Ports denn feststehen, einfach einen DNAT eintrag machen, Quelle nehmen wir mal wie du meinst any, Dienst musst du deine Ports eintragen, Ziel wird dann deine externe NIC sein. Dann brauchst du ein Ziel gerichtetes  NAT (DNAT),  dort definierst du wieder den Dienst ( Port ) und den Rechner bei dir 192.168.100.199, Fix noch die Filter regeln gesetzt geht dort per Knopfdruck automatisch und schon läuft alles!

    Das ganze solltest du natürlich deinem Sicherheitskonzept anpassen. ( Quellen usw. )


    MfG

    Marco
  • Wie handhabe ich das denn, wenn eine Source-Adresse im Internet einen internen Host über mehrere Ports erreichen soll. Beim DNAT kann ich nur einzelne Ports angeben, also müsste ich für jeden Service eine Regel erstellen. Da kann doch nicht im Sinne des Erfinders sein.