Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

FortiGate 50B externe IP auf WAN2 mappen

Frage Netzwerke Router & Routing

Mitglied: kastnermario

kastnermario (Level 1) - Jetzt verbinden

03.10.2011, aktualisiert 15:20 Uhr, 4854 Aufrufe, 5 Kommentare

Wir haben seit letzter Woche eine FortWIFI 50B bei uns im Unternehmen stehen und sind auch sehr zufrieden mit ihr. Allerdings mag es uns beim besten Willen nicht gelingen den WAN2 Port als DMZ zu konfigurieren.

WAN1 und WAN2 sind jeweils andere Subnets. Nun wollen wir eine externe IP aus dem WAN1 (extern 81.x.x.178) Range auf die WAN2 (intern 192.168.x.x) mappen damit sich diese auch nach extern als 81.x.x.180 zu erkennen gibt.

Wir geht man hier am besten vor? WAN2 stellt in diesem Fall unsere DMZ dar. Die internen Lan haben zugriff auf das DMZ umgekehrt aber nicht (soweit passt das auch) ... aber nun wollen wir alle Anfragen auf die IP 81.x.x.180 weiterleiten auf den WAN2 welcher eine interne IP hat (192.168.30.1, daran hängt momentan nur ein Rechner mit der IP 192.168.30.20 welcher alle Anfragen auf 81.x.x.180 beantworten soll, aber nicht selbst die IP 81.x.x.180 verwalten soll).

Von WAN2 kommen wir ins Internet ... passt also auch soweit.

Setup:
WAN1: 81.x.x.178 mit default Gateway 81.x.x.177
WAN2: 192.168.30.1

Firewall sollte auch alles durchlassen da wir ja vom WAN2 aus in Internet kommen.

Danke und LG Mario
Mitglied: giusi83
03.10.2011 um 13:18 Uhr
Hi Mario,

Die 50B kann leider kein DMZ.
Das ist ab der 60B möglich...
http://www.boll.ch/fortinet/assets/FGT50b_60b_100a.pdf


Gruss Giusi
Bitte warten ..
Mitglied: tikayevent
03.10.2011 um 14:41 Uhr
Ich hab zwar gerade keine Lust, mich mit der FortiGate in der Firma zu verbinden, aber ich denke mal, das sollte dir helfen.

http://www.hiddenone.net/firewalls/fortigate-static-nat-configuration/
Bitte warten ..
Mitglied: Dirmhirn
03.10.2011 um 15:12 Uhr
Hi!

Hast du die Option Firewall > Virtual IP gesehen?

sg Dirm
(edit: böhmisch->deutsch)
Bitte warten ..
Mitglied: kastnermario
03.10.2011 um 15:21 Uhr
Hi,

vollkommen richtig ... das mit den VIP's ist so ne Sache ... ich bilde mir ein das bereits einmal gesetzt zu haben und da hat es nicht funktioniert. Nun klappt alles Reibungslos

Danke an alle!
Bitte warten ..
Mitglied: tikayevent
03.10.2011 um 15:28 Uhr
Es funktioniert ja auch erst in Verbindung mit der Firewallregel.
Bitte warten ..
Neuester Wissensbeitrag
DSL, VDSL

Telekom versendet automatische Kündigungen

(6)

Erfahrungsbericht von Voiper zum Thema DSL, VDSL ...

Ähnliche Inhalte
Router & Routing
gelöst Zwei verschiedene Externe IP Adressen über ein Netzwerk? (8)

Frage von aif-get zum Thema Router & Routing ...

Router & Routing
gelöst Fortigate 50B hinter Fritz Box 7490 - Side to Side VPN (12)

Frage von teletown zum Thema Router & Routing ...

Voice over IP
gelöst IP-Telefonie priorisieren nach 802.1p (9)

Frage von coltseavers zum Thema Voice over IP ...

Heiß diskutierte Inhalte
Off Topic
Handy in Raten kauifen oder nicht? (17)

Frage von mirko123 zum Thema Off Topic ...

Exchange Server
gelöst MS Exchange 2016 - Basicconfig Fragen (16)

Frage von maddig zum Thema Exchange Server ...

Windows Server
gelöst Rechte als Admin vergeben - Zugriff verweigert (14)

Frage von Ghost108 zum Thema Windows Server ...