DMZ und Private Modes

[Raudi]

Hallo,

irgendwie verstehe ich es nicht so recht. Ich habe bei meinem 1722 für die DMZ IP die erste nutzbare IP meines 8er IP Blocks eingetragen, die gleiche, die ich auch von meinem Provider bei der Einwahl bekomme.

In der Firewall habe ich zuerst alles geblockt und dann erlaube ich den gesamten ausgehenden Traffic von allen DMZ IP's in richtung Gegenstelle des Providers.

Das Internet Routing über den ISA 2004, der mit einem Bein in der DMZ steht funktioniert problemlos.

Aber warum kann ich nun noch aus der DMZ die IP aus dem Intranet anpingen? Oder aus der DMZ heraus über die Intranet IP auf die HTTP Seite des LANCOM zugreifen?

Ich habe alle Ports im Private Mode und in der IP Konfiguration auch den entsprechenden Port ausgewählt. Die Maskierung habe ich komplett abgeschaltet, da vom Intranet keine Verbindung ins Internet möglich sein soll.

Habe ich etwas übersehen?

Gruß

Stefan