Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

2 Zywall 110 untereinander Routen

Frage Netzwerke Router & Routing

Mitglied: sunics

sunics (Level 1) - Jetzt verbinden

19.12.2013 um 13:37 Uhr, 1465 Aufrufe, 1 Kommentar

Hallo zusammen,

Ich habe ein Problem, (bzw. vermutlich einen Logistikfehler)

Folgende Situation:

Zywall 110 Nr. 1 (7 Ports)

Port 1: WAN 1 mit fixer IP (diese ist für das Interne Netz)
Port 2: WAN 2 mit Dyn IP (diese ist für Besucher eines Restaurant-Bereichs gedacht)
Port 3: Optional - Nicht belegt
Port 4: Internes Netz mit dem IP-Bereich 192.168.1.0/24 - Mit DHCP Funktion für den Bereich 192.168.1.XXX
Port 5/6: Externes Netz für die Besucher des Restaurant-Bereichs (DMZ Netzwerk) 192.168.4.0/24 - Mit DHCP Funktion für den Bereich 192.168.4.XXX
Port 7: Internes Netz, Verbindung zur 2. Firewall

Eingerichtete Routing Policies:
DMZ-Range -> Next Hop WAN 2
Intern-Range -> Next Hop WAN 1

Zywall 110 Nr. 2 (7 Ports)

Port 1: WAN 1 mit Dyn IP (diese ist für den Wohnbereich)
Port 2: Nicht belegt.
Port 3: Optional - Nicht belegt
Port 4: Internes Netz - Verbindung zur 1. Firewall
Port 5/6: Nicht Belegt.
Port 7: Externes Netz für den Wohnbereich (DMZ) 192.168.3.0/24 - Mit DHCP Funktion für den Bereich 192.168.3.XXX

Eingerichtete Policies:
DMZ-Range -> Next Hop WAN1

Es sind keine statischen Routen festgelegt.

Wenn ich aus dem internen Netz in das Netz des Wohnbereiches pingen will, komm ich nicht durch.
Auf beiden Firewalls sind die jeweiligen IP-Ranges eingerichtet und bei den FW-Richtlinien wird alles erlaubt von 192.168.1.xxx zu 192.168.3.xxx

Zudem ein weiteres Phänomen, wenn ich mich via DHCP ins Interne Netz einwähle erhalte ich einmal eine Adresse aus dem 1er Bereich und beim nächsten mal eine aus dem 3er Bereich.

Weiss hier jemand Rat oder einen Lösungsansatz?
Vielen Dank im Voraus für Eure Hilfe!
Mitglied: sunics
19.12.2013 um 15:11 Uhr
Fehler Gefunden:

Man muss an der ersten Firewall noch jeweils einen Routing Eintrag auf die weiteren Subnetze mit einem Next-Hop Auto setzen
Bitte warten ..
Ähnliche Inhalte
Firewall
Zywall 110 einzelne websites nicht erreichbar
gelöst Frage von retodellatorreFirewall7 Kommentare

hallo zusammen wir haben in unserer firma 3 standorte mit gleicher konfiguration: wan - zywall 110 - lokales netzwerk ...

Router & Routing
Kein Internet in der DMZ ZyWALL USG 110
gelöst Frage von letstryandfindoutRouter & Routing18 Kommentare

Hallo zusammen, irgendwie stehe ich auf dem Schlauch und finde nicht meinen Fehler. Ich habe folgende Konfiguartion: 1x USG ...

DNS
Zywall 110 NetBIOS-Namen können Netzintern nicht aufgelöst werden
Frage von intermartyDNS3 Kommentare

Hallo! Ich habe für mich Testweise eine Zywall 110 in Betrieb genommen. Firmware: V4.15(AAAA.2) Die Zywall stellt auch den ...

Firewall
ZyXEL Zywall 110 L2TP-IPSec VPN mit AD
gelöst Frage von ValexusFirewall8 Kommentare

Hallo an alle, da bei unserem DrayTek 3900 ein L2TP/IPSec VPN in Verbindung mit einer AD Gruppe nur mit ...

Neue Wissensbeiträge
Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 2 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 3 TagenWebbrowser7 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Sicherheit

Teamviewer Sessions können gekapert werden - Update tw. verfügbar

Information von sabines vor 3 TagenSicherheit6 Kommentare

In bestimmten Konstellationen können Teamviewer Sessions gekapert werden, wahrscheinlich aber ein recht unwahrscheinliches Szenario. Da der Teamviewer gerne für ...

Digitiales Fernsehen

Apple TV: Amazon Prime App ist verfügbar

Information von Frank vor 4 TagenDigitiales Fernsehen4 Kommentare

Die Amazon Prime Video App kann ab sofort auf einem Apple TV ab der 3 Generation installiert werden. Einfach ...

Heiß diskutierte Inhalte
Vmware
Installation Windows 10 VMware
Frage von Ghost108Vmware17 Kommentare

Hallo zusammen, versuche gerade mit Hilfe des vshpere clients eine virtuelle Windows 10 maschine aufzusetzen. 1. virtuelle Maschine erstellt ...

Exchange Server
SBS 2011 E-Mails können gesendet werden, aber nicht von extern empfangen
Frage von andreas1234Exchange Server14 Kommentare

Hallo Community, ich habe das Problem, dass seit knapp zwei Wochen die E-Mails von meinem SBS 2011 einwandfrei gesendet ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Windows Server
Server 2012 über Eingabeaufforderung devmgmt.msc geht nicht
gelöst Frage von achim222Windows Server9 Kommentare

Hallo, ich habe hier einen Server 2012 der im Reparaturmodus startet. Es liegt an einem falschen VirtIO Treiber für ...