1783VA-4G / DMZ / Schnittstellenzuordnung?

[FaLe]

Halli hallo in die Runde,
ich komm mit meiner DMZ einfach nicht weiter.
Ich habe einen Anschluss mit 8 IP's und will einen Webserver von außen erreichbar machen.
Laut Lancom Anleitung bin ich vorgegangen, aber man muss ja inzwischen die Schnittstellenzuordnung vornehmen.
Intranet hat LAN-1
DMZ hat LAN-2.
Die DMZ ist aber nur erreichbar wenn sie auf LAN-1 steht.

Was mach ich falsch oder übersehe ich?

[backslash]

Hi FaLe,

Die DMZ ist aber nur erreichbar wenn sie auf LAN-1 steht.

Was mach ich falsch oder übersehe ich?

Du mußt LAN-2 natürlich auch noch (mindestens) einen Ethernet-Port zuweisen - bzw. anders herum, d.h. (mindestens) einen Ethernet-Port mußt du unter Schnittstellen -> LAN -> Ethernet-Ports als Verwendungszweck (Interface-Verwendung) LAN-2 zuordnen

Gruß
Backslash

[FaLe]

hab ich

[Jirka]

Hi,

der Webserver bekommt dann aber eine öffentliche IP in dem DMZ-Netz, ist das der Fall?

Viele Grüße,
Jirka

[backslash]

Hi FaLe,

hab ich

dann sollte es auch sofort funktionieren - solange sich Intranet und DMZ nicht überlappen (und du deinen Server auch an ETH-3 angeklemmt hast).

Gruß
Backslash

[FaLe]

Mein IP-Bereich sieht so aus:

Intranet kein DHCP
DMZ kein DHCP

xxx.xxx.xxx.49 Standartgateway der Verbindung
xxx.xxx.xxx.50 IP Intranet
xxx.xxx.xxx.51 DMZ
xxx.xxx.xxx.52 Server (ubunt, statische IP)

[backslash]

Hi FaLe,

und da ist auch schon der Fehler:

xxx.xxx.xxx.50 IP Intranet

INTRANET und DMZ müssen vollständig voneiunander getrennte Netze sein. Für das INTRANET nimmst du ein private Netz, z.B. 192.168.1.x und für die DMZ dein öffentliches Netz.

Gruß
Backslash

[FaLe]

sorry hab mich unglücklich ausgedrückt.
Der IP-Breich im Intranet selbst ist die 10.10.10.xxx

Brauch ich noch einen Eintrag in der IPv4-Routing-Tabelle?

[FaLe]

Hab den Fehler gefunden!
Problem lag bei der config von Ubuntu

Vielen Dank an Alle.

[Jirka]

Hallo FaLe,

sorry hab mich unglücklich ausgedrückt.
Der IP-Breich im Intranet selbst ist die 10.10.10.xxx

Und was für ein Intranet ist dann mit "xxx.xxx.xxx.50 IP Intranet" gemeint? Eines vor dem LANCOM-Router?

Brauch ich noch einen Eintrag in der IPv4-Routing-Tabelle?

Nein.

In den IP-Parametern der Gegenstelle, die die Verbindung zu dem Netz herstellt, wird die IP-Adresse, die Du auch in der DMZ des LANCOMs angegeben hast, eingetragen, zusammen mit Netzmaske (255.255.255.248) und Standard-Gateway (die .49) sowie den DNS-Servern.

P.S.: Sehe gerade, Du hast es hinbekommen, schön.

Viele Grüße,
Jirka