Hallo,
ich versuche gerade vergeblich, eine XGS neben einer anderen Firewall zu betreiben.
Die XGS soll im ersten Schritt mit nur einem Port als vorgeschaltetes Gateway und WebProxy dienen, bis das Netzwerk komplett umgestellt ist.
[PC] -> [XGS] -> [FritzBox] --//-> [Internet]
PC = 172.16.100.5, GW .254, DNS .254
XGS = 172.16.100.254
FritzBox LAN=172.16.100.1, WAN=DSL
Die FritzBox ist quasi das Gateway ins Internet.
Bei der XGS habe ich alle Schnittstellen bis auf LAN1 deaktiviert.
Habe über Routing > Gateways eine Gateway 172.16.100.1 vom Typ WAN angelegt
und unter Routing > SD-WAN-Profile und Routing > SD-WAN-Routen angegeben.
Ich kann von der XGS die Fritzbox pingen, ich kann die Namensauflösung machen, wunderbar.
Aber das Routing funktioniert nicht und die XGS findet z.B. auch keine FIrmware.
Somit funktioniert auch leider der Proxy nicht, da die XGS selbst nicht ins Internet findet.
Mit dem PC, der als Gateway die XGS eingetragen hat funktioniert der direkte Webseitenzugriff erst, wenn ich eine Firewallregel inkl. NAT erstelle.
Aber eigentlich sollte er ja ohne NAT einfach die Pakete zur FritzBox weiterleiten können. Es reicht ja, wenn die FritzBox NAT Richtung Internet macht.
Und sich nur um die Webseiten kümmern, wenn ich über den Proxy (3128) surfe.
Ein tracroute auf der Firewall auf 8.8.8.8 zeigt dann z.B.:
traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 46 byte packets
1 * * *
2 172.16.100.254 76.028 ms !H * *
3 * 172.16.100.254 68.007 ms !H *
4 * * 172.16.100.254 69.066 ms !H
5 * * *
6 172.16.100.254 69.741 ms !H * *
7 * 172.16.100.254 68.046 ms !H *
8 * * 172.16.100.254 68.995 ms !H
9 * * *
10 172.16.100.254 68.517 ms !H * *
11 * 172.16.100.254 69.071 ms !H *
12 * * 172.16.100.254 72.347 ms !H
13 * * *
14 172.16.100.254 64.015 ms !H * *
15 * 172.16.100.254 67.959 ms !H *
16 * * 172.16.100.254 72.454 ms !H
17 * * *
18 172.16.100.254 63.849 ms !H * *
19 * 172.16.100.254 67.912 ms !H *
20 * * 172.16.100.254 66.873 ms !H
21 * * *
22 172.16.100.254 67.962 ms !H * *
23 * 172.16.100.254 68.038 ms !H *
24 * * 172.16.100.254 67.840 ms !H
25 * * *
26 172.16.100.254 68.554 ms !H * *
27 * 172.16.100.254 68.723 ms !H *
28 * * 172.16.100.254 68.051 ms !H
29 * * *
30 172.16.100.254 72.092 ms !H * *
Wenn ich als Gateway beim PC die FritzBox eintrage funktioniert natürlich der Internetzugriff.
Ich bin für jeden Hinweis dankbar.
IP angepasst
[edited by: motech at 3:08 PM (GMT -7) on 4 Oct 2024]
