DMZ Firewall Trainer

DMZ-Firewall-Trainer

---

Korrektur / wichtige Hinweise

Korrektur zu Regel (7)

Bei Regel (7) darf nicht 11.1.2.4 als Quell- oder Ziel-IP eingetragen werden.

Korrekt ist:

Richtung:     OUTPUT
Protokoll:    UDP
Quell-IP:     192.168.1.1
Ziel-IP:      192.168.1.2
Ziel-Port(s): 123

<p>Die externe öffentliche IP-Adresse ist:
</p>

<pre>11.1.2.4
</pre>

<p>Bei <strong>(weitere)</strong> ist hier <strong>ping</strong> gemeint.
</p>

<pre>(weitere)
ping
</pre>

<p>Fachlich gehört ping zu:
</p>

<pre>ICMP
</pre>

<p>Die passende Regel ist sinngemäß:
</p>

<pre>INPUT
ICMP
Quelle: Admin-PC / 192.168.2.2
Ziel: Firewall intern / 192.168.2.1
Ziel-Port: leer, weil ICMP keinen TCP-/UDP-Port verwendet
Kommentar: Admin darf die Firewall anpingen
</pre>

<p><strong>Merksatz
</strong></p>

<pre>FORWARD = Paket läuft durch die Firewall hindurch.
INPUT   = Paket geht an die Firewall selbst.
OUTPUT  = Paket kommt von der Firewall selbst.</pre>