Hallo Forum
im Log der Firewall finde ich folgende Fehlereinträge.
Ich gehe mal davon aus, dass ich eine Fehler gemacht oder etwas übersehen habe.
Die IP 10.168.178.10 ist die erste IP der Wan-Schnittstelle
Hier noch die Maskierungen
Die Schnittstellen
und die Regeln
Hat jemand eine Idee?
Manni
Halol Vivek Jagad
Danke für das Feedback,
Ich versuche mal deinen Fragen zu beantworten.
Hier erst mal ein Bild des Aufbaus:
Am ETH 0 schließe ich nur ein Gerät an falls ich die UTM nicht mehr erreichen kann.
Am ETH1 (IP 10.168.178.10 Name External (WAN)) hängt meine Fritzbox (10.168.178.1) welche die Einwahl beim ISP macht und das WLan berreit stellt.
Auf der Fritzbox ist die 10.168.178.10 als expostet Host eingestellt
Der Netzbereich 10.168.178.0/24 ist privat also nicht öffentlich
Auf dem ETH1 ist eine zusätzliche Adresse eingerichtet. 10.10.10.1 (Name Fritz!Box WLan) auf dieser läuft der DHCP welcher die IP's an die Clients welche sich über das WLan der Fritzbos anmelden verteilt.
Für mich ist jetzt quasi der 10.10.10.1 (Fritz!Box WLan) das Private Subnetzt.
Daher habe ich die Masḱierung wie oben gezeigt eingerichtet.
Wanum die Regel für die Voip Dienste auf Any zeigt? Ich dachte das wäre so richtg
Nein eine DNat Regel habe ich für die Voip Dienste noch nicht erstellt
Wie müsst diese ausssehen wenn der VoipServer die filgenden IP's hat?
185.40.118.10, 91.198.60.180, 78.142.142.139
Ich habe noch keinen tcpdump durchgeführt.
Die Voip telefonie funktuiniert auch, Ich kann ganz Ohne Probleme Telefonieren
Mir sind nur die Einträge im FW-Log aufgefallen:
Hier nochmal ein aktueller Auszug
Das ist doch nicht alles Voip oder ?
Ich denke mal, dass die Firewall-Regel so passen.
Den Shell Befehl habe ich durchgeführt:
Allerdings läuft das Log immer noch voll.
