Guten morgen,

 

Ich möchte auf einer pfsense eine NAT Regel erstellen die es ermöglicht das ein Client (Debian) in der DMZ eine Internetverbindung herstellen kann.

Folgende IP-Adressen:

DMZ-Client: 192.168.2.3/24

pfsense-LAN: 192.168.2.2/24

pfsense-WAN: 180.1.230.100/16

 

Was für eine Regel, bzw Konfiguration müsste ich nun vornehmen damit ich mit dem DMZ-Client, welcher eine Verbindung zum pfsense-LAN-Interface hat, mit der IP-Adresse des WAN-Interfaces ins Internet gehen kann.

Ich hab ein wenig rumprobiert, bin allerdings nicht zu einem Sinnvollen Ergebniss gekommen.

 

Moin,

 

was sagt denn die Dokumentation bzw. Tutorials zu dem Problem? Dort schon mal schlau gemacht?

Hi,

 

ich verstehe dein Grundgerüst nicht ganz. Natting brauchst Du dafür doch eigentlich nicht. Restriktive Regeln und alleiniger Internetzugriff für den client reichen aus. Wie kann der Client aus der DMZ im selben Netz sein wie die anderen LAN Clients?
Laut deinem Text ist nämlich folgendes der Fall:

Welches Netz ist deine DMZ? -> 192.168.2.0/24, da DMZ Client 192.268.2.3/24

Welches Netz ist dein Lan? -> 192.268.2.0/24, da LAN IP der pfSense 192.268.2.2/24

Welche IP ist deine WAN IP? -> 180.1.230.100/16 -> Warum ein 16er Netz?

Normalerweise z.B. so:

DMZ-Netz 10.10.10.0/24, DMZ-Gateway-10.10.10.1, DMZ-Client 10.10.10.2

LAN 192.168.5.0, LAN-Gateway 192.168.5.1

WAN-IP: Deine oben genannte.

Regeln: Musst Du nun so setzen, dass erstmal nichts in die DMZ gehen darf. Anschließend aber der DMZ oder eine IP aus der DMZ erlauben, über sein Gateway, raus ins Internet zugehen. Dazu halt eine spezifische Regel auf dem WAN Interface bauen und Clientseitig Gateway etc richtig konfigurieren.

Bearbeitet 25. Februar 20169 j von Nopp

Grundgerüst siehe Anhang.

 

Ich habe auf dem Bild zwei IP-Adressen, aus Gründen des Datenschutz, zensiert.

Das Problem ist gelöst, wenn ihr wollt kann ich euch meine Regel dazu mal hier posten.

Ansonsten könnt ihr gern selbst Vorschläge rein werfen und ich sag euch obs richtig oder falsch ist

 

Vielen Dank auf jedenfall für eure Hilfe