Ausgehende Pakete auf zweite WAN-IP

[awado]

Hallo!

Was ist der eleganteste Weg, bestimmte Pakete (hier: Port 25, TCP) stets unter der zweiten WAN-IP ausgehend zu schicken? Ich habe hier mehrere WAN-IPs (z.B. 1.2.3.1 bis 1.2.3.3) am WAN-Port des LANCOMs. Zunächst würden alle Pakete auf der 1.2.3.1 rausgehen. Da der Mail-Server aber unter der 1.2.3.2 erreichbar ist, muss dieser auch unter der 1.2.3.2 zustellen, sonst wird er abgelehnt. Router ist ein 1811n.

Danke schon mal.

[backslash]

Hi awado,

in Jedem Fall mußt du eine eine DMZ mit den öffentlichen Adressen einrichten. Am besten stellst du dann auch gleich den Mailserver direkt in diese DMZ, so daß er gleich physikalsich von deinem Intranet getrennt ist... Wenn du den Mailserver wirklich in deinem Internaet betreiben willst, dann kannst du ihn auch per N:N-NAT in die DMZ mappen... Aus sicherheitstechnischer Sicht würde ich aber ersteres empfehlen...

siehe:

https://www2.lancom.de/kb.nsf/1275/FF33 ... enDocument
https://www2.lancom.de/kb.nsf/1275/DEE8 ... enDocument

Gruß
Backslash

[awado]

Hey Backslash,

wieder ein dickes Dankeschön für deine hilfreiche Antwort! Hat geklappt. Als Bemerkung am Rande sei hier noch erwähnt, dass man entsprechende Firewall-Regeln anlegen sollte, falls der Server selbst keinen Schutz hat. Was mich etwas irritiert hat ist, dass der Server über seine WAN-IP nicht im eigenen LAN erreichbar ist.

Gruss,
Awado

[stefanbunzel]

Hallo,

Was mich etwas irritiert hat ist, dass der Server über seine WAN-IP nicht im eigenen LAN erreichbar ist.

Ja, dieses Problem besteht schon immer und ist absolut ärgerlich und für mich auch unverständlich, warum Lancom das nicht mal angeht. Schließlich kennt doch der Router die WAN-IP sowie die Route, wie der Server erreichbar ist. Rückroute sind gleichfalls bekannt. Und trotzdem klappt es nicht.

Warum wurde dieses Problem noch nie angegangen und behoben? Wo liegt da das Problem?

Viele Grüße,
Stefan