Zyxel USG100 Portforwarding

Eben nicht. Das Bild zeigt dir ja "Log: No" und wenn Log auf No steht, wird natürlich nichts geloggt.
Jup, schick mal am besten mal die Policy-Control-Seite durch
Unter Monitor->Log siehst du alle Blocks und Accepts von allen Regeln, an denen das Log aktiviert ist.

Hallo,

Hast du?

Wenn du obige Frage mit "Ja" beantwortest, dann nein.

Wenn und falls du das Logging eingeschaltet hättest, würdest du in dein Handbuch Kapitel 51.1 dort schon einiges über das Logging gelesen haben. Hier nochmals der Link zum [ftp://ftp.zyxel.com/ZYWALL_USG_200/user_guide/ZYWALL%2520USG%2520200_2.20_ed2.pdf Handbuch]

Gruß,
Peter

Hallo,

Nimm (enthält 2 leerzeichen)

Gruß,
Peter

Hallo,


Nicht ganz. Du loggst nicht alles bzw. gar nichts was mit dein E-Mail zu tun hat oder läuft dein SMTP Verkehr auch über dein WAN zum LAN1 und nur für calibrehp und dessen dienst? Oder du verheimlichst hier etwas...

Gruß,
Peter

Hallo,

Sorry, war aus einen anderen Thread. Sorry.

Gruß,
Peter

Deine Regel loggt aber auch nur, wenn sie wirklich greift.
Im Zweifel aktiviere also auch das Logging auf der Default-Regel ganz unten.

Gruß
sk

Wenn ich jedes Mal einen Hunni bekommen hätte, wenn sich diese Annahme später als Fehlannahme herausgestellt hatte, wäre ich sehr vermögend.



Oder Du hast sie auf Dein Szenario nicht richtig adaptiert.



Du hast ja auch ausschließlich danach gefragt, wie Du die Box zum Loggen bringst. Worin hingegen der eigentliche Konfigurationsfehler besteht, war nicht die Fragestellung. Du behauptest einfach, Du hättest alles richtig gemacht, obwohl das Ergebnis diese Annahme widerlegt. Auch hast Du uns keine Infos geliefert, anhand derer wir Deine Konfiguration prüfen könnten. Die NAT/vServer-Konfig fehlt völlig und auch der Screenshot von Teilen des Firewallregelwerkes ist ungeeignet, da niemand weiss, was sich hinter den Adress- und Serviceobjekten verbirgt.



Wenn Du so weitermachst, dann ja.


Gruß
sk

Die Seite ist richtig, bei der USG20 heißt die Seite "Policy-Control".
Bitte gib uns mal noch mehr Infos über dein Netzwerk, vor Allem der Aufbau vom Internetzugang bis hin zu den Nachrichtenservern, inkl. IP-Adressen von WAN, LAN und den Nachrichtenservern.
Du musst nach Blocks suchen. Das Log zeigt dir zeilenweise an, von wo was kommt und ob es an der Destination akzeptiert oder geblockt wird.
Wenn es dir nicht schnell genug geht, dann ja. Das hier ist Forum, was von freiweiligen Helfern befüllt wird. Ohne SLA oder irgendetwas in ähnlicher Richtung (Reaktionszeit etc.). Und öfters kommt man hier auch zu keiner Lösung. Dementsprechend entscheide bitte du, wie kritisch dein Problem ist, oder ob es reicht, wenn es halt erst in ein bis zwei Wochen gelöst ist.

Hallo,

Dies hier ist ein Forum wo alle Freiwillig Information von sich geben, ob richtig oder falsch sei mal dahin gestellt, und jeder sich selbst entscheiden kann ob er etwas zu dein Problem beitragen will oder dir helfen will. Es ist ein Forum und wird nicht seitens des Herstelllers (Zyxel) unterstützt.

Wenn du besser mit einer FritzBox klar kommst... Aber Consumer Hardware ist nicht zwingend Business Hardware, dort wird sogar heute noch eher die Kommandoziele bevorzugt und keine Bunten Bilder wo Mausschubsen angesagt ist.

Vielleicht hast du nur falsch gefragt oder die anderen Themen vergessen zu erwähnen die meistens bei solchen Produkten zum Portfreigeben nötig sind. Du hast es ja nioch nicht geschafft uns darzustellen das auf diesen Ports / IPs auch gelauscht wird und mit welchem Protokoll das passiert...

Gruß,
Peter

Du solltest einfach nur in nachvollziehbarer Form die Einstellungen posten, die Du analog der von Dir verwendeten Anleitung vorgenommen hast (analog deshalb, weil Du einige Parameter auf Deine konkreten Rahmenbedingungen und Anforderungen hin anpassen musst). Einzig relevant sind die zwei Konfigurationsschritte NAT-/vServer-Policy und Firewall-Policy mit allen diesbezüglichen Parametern. Diese müssen überprüft werden, denn die verwendete Anleitung erfasst eben nicht exakt Dein Anliegen.
Der Umstand, dass Du dies nicht verstehst und hier stattdessen unrelevante Details mitteilst, wie beispielsweise welche Betriebssysteme auf den Zielsystemen laufen und von welchem Hersteller der eingesetzte Switch ist, belegt leider deutlich Deine Überforderung.



Die gewünschte Konfiguration ist simpel! Deine und unsere Zeit wird ausschließlich durch Deine Unfähigkeit oder zumindest Deinen Unwillen, die nötigen Informationen zu liefern, verschwendet.



Bei aller Bescheidenheit: ich arbeite seit ca. 14 Jahren mit Firewalls von ZyXEL (damals gab es noch nicht mal das derzeitige Linux-basierte Firewall-OS namens ZLD) und setze diese durchaus auch in größeren Umgebungen und komplexeren Konfigurationen ein. Ich habe alle Produktentwicklungsschritte mitgemacht, mich an Beta-Tests beteiligt und Input für die Weiterentwicklung geliefert, habe an diversen Schulungen teilgenommen und entsprechende Zertifizierungslevel erreicht. Seit Jahren teile und vertiefe ich dieses Wissen auch gerne in diversen Foren. Es kann niemand ernsthaft behaupten, ich würde mich nicht bemühen, anderen zu helfen.
Meine Bereitschaft zur Hilfestellung endet jedoch, wenn der Hilfesuchende sich renitent weigert, die benötigten Informationen zu liefern. Zum Rumraten fehlt mir leider die Zeit.



Die Welt ist gespannt, welche bahnbrechenden neuen Erkennisse uns hinsichtlich dieser Trivialkonfiguration offeriert werden, die in den unzähligen verfügbaren User-Guides, KB-Artikel, Youtube-Tutorials usw. zu diesem Thema bisher fehlen.


Gruß
sk

@chgorges: Nein Du hast keine USG20, sondern eine USG20-VPN
Nur die mit dem Zusatz "-VPN" unterstützt die Firmware ZLD4.x und damit "Unified Security Policy". Siehe https://www.youtube.com/watch?v=Jcl2cwtPQcg
Der TO hat hingegen eine veraltene USG100. Letzte Firmware dafür war ZLD3.30. Damals wurden die Einstellungen der UTM-Features noch komplett getrennt von der "klassischen" Firewallkonfiguration in separaten Policies vorgenommen.

Gruß
sk

Hallo,

Dann aber auch das Model benennen

Wenn du ein Modem Bridged bleibt nur ein Stück Draht übrig. Du meinst sicherlich ein Router im Bridgmode zu betreiben da dann nur ein Modem (Modulator/Demodulator) daraus wird. Ein Modem kennt auch keine IPs und ein Router kann eigentlich nur Routen, daher sind Consumer DSL/Kabel Router Kombigeräte und je nach Modell unterschiedlich Konfigurierbar.

https://de.wikipedia.org/wiki/Modem
https://de.wikipedia.org/wiki/DSL-Modem
Dann gibt es noch z.B. LTE Modem, UMTS Modem, Fax Modem ...

https://de.wikipedia.org/wiki/Router
Dann gibt es sogenannte DSL Router, SoHo Router usw. Diese sind unterschiedlichst meistens in ein Plastikgehäuse untergebracht und beinhalten z.B. ein Modem, einen Switsch, ein Router, ein WebServer und evtl. noch anderes Geraffel.

Gruß,
Peter

Bah, wie Recht du hast :D Aber ja, ich hab leider grundsätzlich immer nur die VPN-Varianten von Zyxel in der Hand. Dass Zyxel hier die Betitelungen der Menüpunkte so stark variiert, hatte ich nicht aufm Schirm, Portforwards etc. haben aber dennoch immer das gleiche Konstrukt.

@ral9004
Was war denn jetzt letztendlich die Lösung?