Quelltext der Seite UTM/VPN/DNS Relay

{{Set_lang}}

{{#vardefine:headerIcon| spicon-utm}}
{{:UTM/VPN/DNS_Relay.lang}}

{{var	| neu--Paketfilterregel korregiert
		| [[UTM/VPN/DNS_Relay#Regel_erstellen_3 |Paketfilterregel]] Quelle und Ziel korregiert
		| [{{#var:host}}UTM/VPN/DNS_Relay#Create_rule_3 Packetfilter rule] Source and destination corrected }}
{{var	| neu--vereinfachte Regel im DNS-Server Netzwerk
		| Vereinfachte Regel im DNS-Server Netzwerk für [[#DNS_Relay_für_einen_OpenVPN_Site-to-Site_Tunnel | SSL-VPN]] und [[#DNS_Relay_für_einen_WireGuard_Site-to-Site_Tunnel | WireGuard]] Verbindungen
		| Simplified rule in the DNS server network for [[#DNS_Relay_for_an_OpenVPN_Site-to-Site_Tunnel | SSL-VPN]] and [[#DNS_Relay_for_a_WireGuard_Site-to-Site_Tunnel | WireGuard]] connections }}
{{var	| neu--WireGuard Transfernetz als Peernetzwerk freigeben
		| Abschnitt ergänzt: [[#WireGuard Transfernetz als Peernetzwerk freigeben|WireGuard Transfernetz als Peernetzwerk freigeben]]
		| Section added: [[#Enable WireGuard transfer network as peer network|Enable WireGuard transfer network as peer network]] }}

</div><div class="new_design"></div>{{TOC2}}{{select_lang}}
{{Header|12.6.1|
* {{#var:neu--WireGuard Transfernetz als Peernetzwerk freigeben}} <small>06.2024</small>
* {{#var:neu--vereinfachte Regel im DNS-Server Netzwerk}} <small>04.2024</small>
* {{#var:neu--rwi}}
* {{#var:neu--Paketfilterregel korregiert}}
|<!-- [[UTM/VPN/DNS_Relay_v12.6.1 | 12.6.1 ???]] -->
[[UTM/VPN/DNS_Relay_v12.3 | 12.3]]
[[UTM/VPN/DNS_Relay_v11.7 | 11.7]]
|{{Menu-UTM|{{#var:Anwendungen}}|Nameserver}}
|zuletzt=07.2024
* {{#var:neu--WireGuard Transfernetz als Peernetzwerk freigeben}} }}
----


=== {{#var:Einleitung}} ===
<div class="einrücken">
{{#var:Einleitung--desc}}
</div><br clear=all>
----


=== {{#var:Anlegen der DNS Relay Zone}} ===
{{:UTM/APP/Firewall_Nameserver}}
----


==== {{#var:DNS Relay anlegen}} ====
<div class="einrücken">
{{#var:DNS Relay anlegen--desc}}

{{Gallery3 | {{#var:DNS Relay anlegen Relay Zone--Bild}} | {{#var:DNS Relay anlegen Relay Zone--cap}} | Abb1={{#var:Schritt}} 1 | Abb1-header={{Dialog-header|Nameserver|{{#var:Anwendungen}}|icon=fa-save}}
           | {{#var:DNS Relay anlegen Relay Zone eintragen--Bild}} | {{#var:DNS Relay anlegen Relay Zone eintragen--cap}} | Abb2={{#var:Schritt}} 2 | Abb2-header={{Dialog-header|{{#var:Relay-Zone hinzufügen}}|{{#var:Anwendungen}}|Nameserver|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
           | {{#var:DNS Relay anlegen IP Adresse--Bild}} | {{#var:DNS Relay anlegen IP Adresse--cap}} | Abb3={{#var:Schritt}} 3 | Abb3-header={{Dialog-header|{{#var:Server hinzufügen}}|{{#var:Anwendungen}}|Nameserver|{{#var:Relay-Zone hinzufügen}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
           | {{#var:DNS Relay anlegen--Bild}} | {{#var:DNS Relay anlegen--cap}} | Abb4={{#var:Schritt}} 4 | Abb4-header={{Dialog-header|{{#var:Relay-Zone hinzufügen}}|{{#var:Anwendungen}}|Nameserver|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
           | i=3 |}}

{{#var:DNS Relay anlegen--desc2}}
</div><br clear=all>
----


=== {{#var:DNS Relay für einen IPSec Site-to-Site Tunnel}} ===
<div class="einrücken">
{{#var:DNS Relay für einen IPSec Site-to-Site Tunnel--desc}}
</div>

==== {{#var:Netzwerkobjekt anlegen}} ====
<div class="einrücken">
{{#var:Netzwerkobjekt anlegen--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
|-
| rowspan=3 class="noborder bc__default top normal" | {{#var:Objekte vorkonfiguriert}} 
! {{#var:Netzwerkobjekt}} !! {{#var:zugehöriges Schnittstellen-Objekt}} 
| class="Bild" rowspan="7" | {{Bild| {{#var:Netzwerkobjekt anlegen Übersicht--Bild}} |{{#var:Netzwerkobjekt anlegen Übersicht--cap}}||{{#var:Netzwerkobjekte}}|Firewall|icon=fa-play|icon-text={{#var:Regeln aktualisieren}} }}
|-
| {{ic|{{spc|world|o|Internet }}|class=available}} ||  {{ic|{{spc|interface|o|external-interface }}|class=available}}
|-
| {{ic|{{spc|network|o|internal-network }}|class=available}} || {{ic|{{spc|interface|o|internal-interface }}|class=available}} 
|-
|  class="noborder bold small" | {{#var:nur bei min 3 Schnittstellen}} || {{ic|{{spc|network|o|dmz1-network }}|class=available}} || {{ic|{{spc|interface|o|dmz1-interface }}|class=available}} 
|- class="noborder"
|
|- class="noborder"
| colspan="3" | {{#var:Netzwerkobjekt anlegen Übersicht--desc}} 
|- class="Leerzeile"
|
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="8"| {{Bild|{{#var:Netzwerkobjekt anlegen--Bild}}| ||{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|Name:}} || {{ic|{{#var:IPSec-Netzwerk}}|class=available}} || {{#var:Name--desc}}
|-
| {{b|{{#var:Typ}}:}} || {{Button|{{#var:Typ--val}}|dr|class=available}} || {{#var:Typ--desc}} 
|-
| {{b|{{#var:Adresse}}:}} || {{ic|192.168.8.0|rechts|icon=/24 |iconw=x|class=available}} || {{#var:Adresse--desc}}
|-
| {{b|Zone:}} || {{Button|vpn-ipsec|dr|class=available}} || {{#var:Zone--desc}}
|-
| {{b|{{#var:Gruppen}}:}} || {{ic||cb|class=available}} || {{#var:Gruppen--desc}}
|- class="noborder"
| colspan="3" | {{#var:Netzwerkobjekt speichern und schließen}}
|- class="Leerzeile"
|
|}
<!--
<div class="Einrücken">
{{#var:Netzwerkobjekt anlegen Speichern}}
</div><br clear=all>
-->

==== {{#var:Regel erstellen}} ====
<div class="einrücken">
{{#var:Regel erstellen--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}}
| class="Bild" rowspan="12" | {{Bild| {{#var:Regel erstellen--Bild}} |{{#var:Regel erstellen--cap}}||{{#var:Regel hinzufügen}}|Firewall|{{#var:Paketfilter}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|{{#var:Aktiv}}: }} || {{ButtonAn|{{#var:Ein}} }}
|-
| {{b|{{#var:Quelle}}: }} || {{ic| {{spc|interface|o|external-interface}} |dr|class=available}}
|-
| {{b|{{#var:Ziel}}: }} || {{ic| {{spc|vpn-network|o|{{#var:IPSec-Netzwerk}} }} |dr|class=available}}
|-
| {{b|{{#var:Dienst}}: }} || {{ic| {{spc|udp|o|domain-udp}} |dr|class=available}}
|-
| {{b|{{#var:Aktion}}: }} || {{Button|ACCEPT|dr|class=available}}
|-
| class="Leerzeile" | {{Kasten|[-] NAT|class=Beschriftung}} 
|-
| {{b|{{#var:Typ}}:}} || {{Button|HIDENAT|dr|class=available}}
|-
| {{b|{{#var:Netzwerkobjekt}}: }} || {{ic| {{spc|interface|o|internal-interface}} |dr|class=available}}
|- class="noborder"
| colspan="2" | {{#var:Regel erstellen Speichern}}<p>{{#var:Regel aktualisieren}}</p>
|- class="Leerzeile"
|
|}

<div class="Einrücken">
{{#var:Regel erstellen--desc2}}<br>
{{Hinweis-box|{{#var:Regel erstellen--Hinweis}} }}
</div>
----


=== {{#var:DNS Relay für einen OpenVPN Site-to-Site Tunnel}} ===
<div class="einrücken">
{{#var:DNS Relay für einen OpenVPN Site-to-Site Tunnel--desc}}
</div>

==== {{#var:Vereinfachte Lösung}} ====
<div class="Einrücken">
{{#var:Vereinfachte Lösung--desc}}<br>

===== {{#var:WireGuard Transfernetz als Peernetzwerk freigeben}} =====
<i class="host utm">UTM im DNS-Server Netzwerk</i>
<div class="einrücken">
{{#var:WireGuard Transfernetz als Peernetzwerk freigeben--desc}}
<br clear=all></div>

===== {{#var:Anlegen Netzwerkobjekt Transfernetz}} =====
<div class="Einrücken">
<i class="host utm"> UTM im DNS-Server Netzwerk</i>
{{Menu-UTM|Firewall|Netzwerkobjekte}} {{#var:Kasten}} {{KastenGrau|{{#var:Netzwerkobjekte}} }} {{#var:Schaltfläche}} {{Button|{{#var:Objekt hinzufügen}}|+ }}
{| class="sptable2 pd5 zh1"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="8" | {{Bild| {{#var:Netzwerkobjekt Transfernetz--Bild}} | {{#var:Netzwerkobjekt Transfernetz--cap}} ||{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|Name:}} || class=mw15| {{ic|Transfer Netz|class=available}} || {{#var:Transfer Netz--desc}}
|-
| {{b|{{#var:Typ}}:}} || {{Button|{{#var:SSL-VPN Transfer Netz--Typ--val}}|dr|class=available}} || {{#var:SSL-VPN Transfer Netz--Typ--desc}} 
|-
| {{b|{{#var:Adresse}}:}} || {{ic|10.40.40.0|rechts|icon=/24|iconborder=none|class=available}} || {{#var:SSL-VPN Adresse-Transfernetz--desc}}
|-
| {{b|Zone:}} || {{Button|vpn-ssl-DNS-Relay-server|dr|class=available}} || {{#var:SSL-VPN Zone-Transfernetz--desc}}
|-
| {{b|{{#var:Gruppen}}:}} || {{ic||cb|class=available}} || {{#var:Gruppen--desc}}
|- class="noborder"
| colspan="3" | {{#var:Netzwerkobjekt speichern und schließen}}
|- class="Leerzeile"
|
|}
</div>

===== {{#var:Netzwerkobjekt DNS-Server}} =====
<div class="Einrücken">
<p>{{#var:Netzwerkobjekt DNS-Server--desc}}</p>
{{Einblenden|{{#var:Anlegen Netzwerkobjekt DNS-Server zeigen}} | {{#var:hide}} | true | dezent }}
<i class="host utm"> {{#var:UTM im DNS-Server Netzwerk}}</i>
{{Menu-UTM|Firewall|Netzwerkobjekte}} {{#var:Kasten}} {{KastenGrau|{{#var:Netzwerkobjekte}} }} {{#var:Schaltfläche}} {{Button|{{#var:Objekt hinzufügen}}|+ }}
{| class="sptable2 pd5 zh1"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="8" | {{Bild| {{#var:Netzwerkobjekt DNS-Server--Bild}} | {{#var:Netzwerkobjekt DNS-Server--cap}} ||{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|Name:}} || class=mw15| {{ic|DNS-Server|class=available}} || {{#var:DNS-Server--desc}}
|-
| {{b|{{#var:Typ}}:}} || {{Button|Host|dr|class=available}} || {{#var:DNS-Server--Typ--desc}} 
|-
| {{b|{{#var:Adresse}}:}} || {{ic|192.168.175.10|rechts|icon=/--|iconborder=none|class=available}} || {{#var:DNS-Server Adresse--desc}}
|-
| {{b|Zone:}} || {{Button|internal|dr|class=available}} || {{#var:DNS-Server Zone--desc}}
|-
| {{b|{{#var:Gruppen}}:}} || {{ic||cb|class=available}} || {{#var:Gruppen--desc}}
|- class="noborder"
| colspan="3" | {{#var:Netzwerkobjekt speichern und schließen}}
|- class="Leerzeile"
|
|}
</div></span></span>
</div>


===== {{#var:Regel erstellen}} =====
<div class="Einrücken">
<p>{{Menu-UTM|Firewall|Paketfilter||{{#var:Regel hinzufügen}}|+}}</p>

{| class="sptable2 Paketfilter pd5 tr--bc__white zh1"
|- class="bold small no1cell"
| rowspan="3" class="Leerzeile pd0 pdr05 bc__default fs-initial normal" | 
<li class="list--element__alert list--element__hint">{{#var:Kein NAT}}</li>
<li class="list--element__alert list--element__hint">{{#var:Regel aktualisieren}}</li>
| || # || class=mw12 | {{#var:Quelle}} || class=mw12 | {{#var:Ziel}} || class=mw12 | {{#var:Dienst}} || class=mw6 | NAT || Logging || {{#var:Aktion}} || {{#var:Aktiv}} || class=mw5 |
|-
| {{spc|drag|o|-}} || 4 || {{spc|vpn-network|o|-}} {{#var:Transfer Netz}} || {{spc|host|o|-}} DNS-Server || {{spc|udp|o|-}} domain-udp ||  || {{Logging-Slider|1}} || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}
|- class="Leerzeile"
| colspan="9" class=bc__default| 
|}
{{#var:Regel erstellen DNS-Netzwerk--desc}}
</div>
</div>
----
{{Hinweis-box|{{#var:Alternative}} }}
==== {{#var:Klassische Lösung}} ====
<div class="Einrücken">
{{#var:Klassische Lösung--desc}}
<li class="list--element__alert list--element__hint">{{#var:Klassische Lösung--Hinweis}}</li>

===== {{#var:Zone anlegen}} =====
<div class="einrücken">
<i class="host utm"> {{#var:UTM im S2S Client Netzwerk}}</i> {{Menu-UTM|Netzwerk|Zoneneinstellungen}}<br>
{{#var:Zone anlegen--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
!{{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="6" | {{Bild| {{#var:Zone anlegen--Bild}} |{{#var:Zone anlegen--cap}}||{{#var:Zone hinzufügen}}|{{#var:Netzwerk}}|{{#var:Zoneneinstellungen}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|Name:}} || {{ic|Site-to-Site-DNS-Relay|class=available}} || {{#var:Name Zone--desc}}
|-
| {{b|{{#var:Schnittstelle}}:}} || {{ic|tun0|dr|class=available}} || {{#var:Schnittstelle--desc}}
|-
| {{b|Interface:}} || {{ButtonAn|{{#var:ein}} }} || {{#var:Interface Zone--desc}}
|- class="noborder"
| colspan="3" | {{#var:Dialog Speichern und Schließen}}
|- class="Leerzeile"
|
|}


===== {{#var:Open-VPN Netzwerkobjekte anlegen}} =====
<div class="einrücken">
<i class="host utm"> {{#var:UTM im S2S Client Netzwerk}}</i> {{Menu-UTM|Firewall|Netzwerkobjekte}}<br>
{{#var:Open-VPN Netzwerkobjekt anlegen--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
|-
| rowspan=3 class="noborder bc__default top normal" | {{#var:Objekte vorkonfiguriert}} 
! {{#var:Netzwerkobjekt}} !! {{#var:zugehöriges Schnittstellen-Objekt}} 
| class="Bild" rowspan="7" | {{Bild| {{#var:Netzwerkobjekt anlegen Übersicht--Bild}} |{{#var:Netzwerkobjekt anlegen Übersicht--cap}}||{{#var:Netzwerkobjekte}}|Firewall|icon=fa-play|icon-text={{#var:Regeln aktualisieren}} }}
|-
| {{ic| {{spc|world|o|Internet}} |class=available}} ||  {{ic| {{spc|interface|o|external-interface}} |class=available}}
|-
| {{ic| {{spc|network|o|internal-network}} |class=available}} || {{ic| {{spc|interface|o|internal-interface}} |class=available}} 
|-
|  class="noborder bold small" | {{#var:nur bei min 3 Schnittstellen}} || {{ic| {{spc|network|o|dmz1-network}} |class=available}} || {{ic| {{spc|interface|o|dmz1-interface}} |class=available}} 
|- class="noborder"
|
|- class="noborder"
| colspan="3" | {{#var:Netzwerkobjekt anlegen Übersicht--desc}} 
|- class="Leerzeile"
|
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="8" | {{Bild| {{#var:Netzwerkobjekt anlegen Open VPN--Bild}} |||{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|Name:}} || {{ic|DNS-Relay-Interface|class=available}} || {{#var:Name Open VPN--desc}}
|-
| {{b|{{#var:Typ}}:}} || {{Button|{{#var:Typ Open VPN--val}}|dr|class=available}} || {{#var:Typ Open VPN--desc}} 
|-
| {{b|{{#var:Schnittstelle}}:}} || {{Button|0.0.0.0/0|dr|class=available}} || {{#var:Schnittstelle Netzwerkobjekt Open VPN--desc}}
|-
| {{b|Zone:}} || {{Button|Site-to-Site-DNS-Relay|dr|class=available}} || {{#var:Zone Open VPN--desc}}
|-
| {{b|{{#var:Gruppen}}:}} || {{ic||cb|class=available}} || {{#var:Gruppen--desc}}
|- class="noborder"
| colspan="3" | {{#var:Netzwerkobjekt speichern und schließen}}
|- class="Leerzeile"
|
|}


===== {{#var:Open-VPN Regel erstellen}} =====
<div class="einrücken">
<p><i class="host utm"> {{#var:UTM im S2S Client Netzwerk}}</i> {{Menu-UTM|Firewall|Paketfilter||{{#var:Regel hinzufügen}}|+}}</p>
{{#var:Regel erstellen--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}}
| class="Bild" rowspan="12" | {{Bild| {{#var:Regel erstellen Open VPN--Bild}} |{{#var:Regel erstellen Open VPN--cap}}||{{#var:Regel hinzufügen}}|Firewall|{{#var:Paketfilter}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|{{#var:Aktiv}}: }} || {{ButtonAn|{{#var:Ein}} }}
|-
| {{b|{{#var:Quelle}}: }} || {{ic| {{spc|interface|o|DNS-Relay-Interface}} |dr|class=available}}
|-
| {{b|{{#var:Ziel}}: }} || {{ic| {{spc|host|o|-}} Remote-DNS-Server |dr|class=available}}
|-
| {{b|{{#var:Dienst}}: }} || {{ic|{{spc|dienste|o|-}} dns|dr|class=available}}
|-
| {{b|{{#var:Aktion}}: }} || {{Button|ACCEPT|dr|class=available}}
|-
| class="Leerzeile" | {{Kasten|[-] NAT|class=Beschriftung}} 
|-
|{{b|{{#var:Typ}}:}} || {{Button|HIDENAT|dr|class=available}}<br> {{#var:Regel erstellen Open VPN NAT--desc}}
|-
| {{b|{{#var:Netzwerkobjekt}}: }} || {{ic| {{spc|interface|o|internal-interface}} |dr|class=available}}
|- class="noborder"
| colspan="3" | {{#var:Dialog Speichern und Schließen}}
|- class="Leerzeile"
|
|}

</div>

----


=== {{#var:DNS Relay für einen WireGuard Site-to-Site Tunnel}} ===
<div class="einrücken">
{{#var:DNS Relay für einen WireGuard Site-to-Site Tunnel--desc}}
</div>

<!-- *************** WireGuard ****************** -->

==== {{#var:Vereinfachte Lösung}} ====
<div class="Einrücken">
{{#var:Vereinfachte Lösung--desc}}<br>

<!--
===== WireGuard Zone auf Tunnel anlegen =====
<div class="Einrücken">
<i class="host utm"> UTM im DNS-Server Netzwerk</i> {{Menu-UTM|Netzwerk|Zoneneinstellungen|{{#var:Zonen}}|{{#var:Zone hinzufügen}}|+}}
{| class="sptable2 pd5 zh1"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="5" | {{Bild|{{#var:WireGuard Zone--Bild}}|{{#var:WireGuard Zone--cap}} ||{{#var:Zone hinzufügen}}|{{#var:Netzwerk}}|{{#var:Zoneneinstellungen}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Name}} }} || class=mw15| {{ic|wg-zone|class=available}} || {{#var:WireGuard Zone Name--desc}}
|-
| | {{b|{{#var:Schnittstelle}}:}} || {{Button|wg0|dr|class=available}} || {{#var:WireGuard Adresse-Transfernetz--desc}}
|- class="noborder"
| colspan="3" | {{#var:Dialog Speichern und Schließen}}
|- class="Leerzeile"
|
|}
</div>
-->

===== {{#var:Anlegen Netzwerkobjekt Transfernetz}} =====
<div class="Einrücken">
<i class="host utm"> UTM im DNS-Server Netzwerk</i>
{{Menu-UTM|Firewall|Netzwerkobjekte}} {{#var:Kasten}} {{KastenGrau|{{#var:Netzwerkobjekte}} }} {{#var:Schaltfläche}} {{Button|{{#var:Objekt hinzufügen}}|+ }}
{| class="sptable2 pd5 zh1"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="8" | {{Bild| {{#var:Netzwerkobjekt WG Transfernetz--Bild}} | {{#var:Netzwerkobjekt WGH Transfernetz--cap}} ||{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|Name:}} || class=mw15| {{ic|Transfer Netz|class=available}} || {{#var:Transfer Netz--desc}}
|-
| {{b|{{#var:Typ}}:}} || {{Button|{{#var:WG Transfer Netz--Typ--val}}|dr|class=available}} || {{#var:WG Transfer Netz--Typ--desc}} 
|-
| {{b|{{#var:Adresse}}:}} || {{ic|10.0.1.0|rechts|icon=/24|iconborder=none|class=available}} || {{#var:WireGuard Adresse-Transfernetz--desc}}
|-
| {{b|Zone:}} || {{Button|wireguard-wg0|dr|class=available}} || {{#var:WireGuard Zone-Transfernetz--desc}}
|-
| {{b|{{#var:Gruppen}}:}} || {{ic||cb|class=available}} || {{#var:Gruppen--desc}}
|- class="noborder"
| colspan="3" | {{#var:Netzwerkobjekt speichern und schließen}}
|- class="Leerzeile"
|
|}
</div>

===== {{#var:Netzwerkobjekt DNS-Server}} =====
<div class="Einrücken">
<p>{{#var:Netzwerkobjekt DNS-Server--desc}}</p>
{{Einblenden|{{#var:Anlegen Netzwerkobjekt DNS-Server zeigen}} | {{#var:hide}} | true | dezent }}
<i class="host utm"> {{#var:UTM im DNS-Server Netzwerk}}</i>
{{Menu-UTM|Firewall|Netzwerkobjekte}} {{#var:Kasten}} {{KastenGrau|{{#var:Netzwerkobjekte}} }} {{#var:Schaltfläche}} {{Button|{{#var:Objekt hinzufügen}}|+ }}
{| class="sptable2 pd5 zh1"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="8" | {{Bild| {{#var:Netzwerkobjekt DNS-Server--Bild}} | {{#var:Netzwerkobjekt DNS-Server--cap}} ||{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|Name:}} || class=mw15| {{ic|DNS-Server|class=available}} || {{#var:DNS-Server--desc}}
|-
| {{b|{{#var:Typ}}:}} || {{Button|Host|dr|class=available}} || {{#var:DNS-Server--Typ--desc}} 
|-
| {{b|{{#var:Adresse}}:}} || {{ic|192.168.175.10|rechts|icon=/--|iconborder=none|class=available}} || {{#var:DNS-Server Adresse--desc}}
|-
| {{b|Zone:}} || {{Button|internal|dr|class=available}} || {{#var:DNS-Server Zone--desc}}
|-
| {{b|{{#var:Gruppen}}:}} || {{ic||cb|class=available}} || {{#var:Gruppen--desc}}
|- class="noborder"
| colspan="3" | {{#var:Netzwerkobjekt speichern und schließen}}
|- class="Leerzeile"
|
|}
</div></span></span>
</div>


===== {{#var:Regel erstellen}} =====
<div class="Einrücken">
<p><i class="host utm"> {{#var:UTM im DNS-Server Netzwerk}}</i> {{Menu-UTM|Firewall|Paketfilter||{{#var:Regel hinzufügen}}|+}}</p>

{| class="sptable2 Paketfilter pd5 tr--bc__white zh1"
|- class="bold small no1cell"
| rowspan="3" class="Leerzeile pd0 pdr05 bc__default fs-initial normal" | 
<li class="list--element__alert list--element__hint">{{#var:Kein NAT}}</li>
<li class="list--element__alert list--element__hint">{{#var:Regel aktualisieren}}</li>
| || # || class=mw12 | {{#var:Quelle}} || class=mw12 | {{#var:Ziel}} || class=mw12 | {{#var:Dienst}} || class=mw6 | NAT || Logging || {{#var:Aktion}} || {{#var:Aktiv}} || class=mw5 |
|-
| {{spc|drag|o|-}} || 4 || {{spc|vpn-network|o|-}} {{#var:Transfer Netz}} || {{spc|host|o|-}} DNS-Server || {{spc|udp|o|-}} domain-udp ||  || {{Logging-Slider|1}} || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}
|- class="Leerzeile"
| colspan="9" class=bc__default| 
|}
{{#var:Regel erstellen DNS-Netzwerk--desc}}
</div>
</div>

<!-- ****************** /WireGuard ***************** -->

----
{{Hinweis-box|{{#var:Alternative}} }}

==== {{#var:Klassische Lösung}} ====
<div class="Einrücken">{{#var:Klassische Lösung--desc}}


===== {{#var:Zone anlegen}} =====
<div class="einrücken">
<i class="host utm"> {{#var:UTM im S2S Client Netzwerk}}</i> {{Menu-UTM|Netzwerk|Zoneneinstellungen||Zone hinzufügen|+}}<br>
{{#var:WireGuard Zone anlegen--desc}}
</div>

{| class="sptable2 pd5 zh1 einrücken"
!{{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="6" | {{Bild| {{#var:WireGuard Zone anlegen--Bild}} |{{#var:Zone anlegen--cap}}||{{#var:Zone hinzufügen}}|{{#var:Netzwerk}}|{{#var:Zoneneinstellungen}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|Name:}} || {{ic|{{#var:Name WireGuard Zone--val}}|class=available}} || {{#var:Name Zone--desc}}
|-
| {{b|{{#var:Schnittstelle}}:}} || {{ic|wg0|dr|class=available}} || {{#var:Schnittstelle WireGuard--desc}}
|-
| {{b|Interface:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Interface Zone--desc}}
|- class="noborder"
| colspan="3" | {{#var:Dialog Speichern und Schließen}}
|- class="Leerzeile"
|
|}


===== {{#var:WireGuard Netzwerkobjekte anlegen}} =====
<div class="einrücken">
<i class="host utm"> {{#var:UTM im S2S Client Netzwerk}}</i> {{Menu-UTM|Firewall|Netzwerkobjekte}}<br>
{{#var:WireGuard Netzwerkobjekt anlegen--desc}} 

</div>

{| class="sptable2 pd5 zh1 Einrücken"
|-
| rowspan=3 class="noborder bc__default top normal" | {{#var:Objekte vorkonfiguriert}} 
! {{#var:Netzwerkobjekt}} !! {{#var:zugehöriges Schnittstellen-Objekt}} 
| class="Bild" rowspan="7" | {{Bild| {{#var:Netzwerkobjekt anlegen Übersicht--Bild}} |{{#var:Netzwerkobjekt anlegen Übersicht--cap}}||{{#var:Netzwerkobjekte}}|Firewall|icon=fa-play|icon-text={{#var:Regeln aktualisieren}} }}
|-
| {{ic| {{spc|world|o|Internet}} |class=available}} ||  {{ic| {{spc|interface|o|external-interface}} |class=available}}
|-
| {{ic| {{spc|network|o|internal-network}} |class=available}} || {{ic| {{spc|interface|o|internal-interface}} |class=available}} 
|-
| class="noborder bold small" | {{#var:nur bei min 3 Schnittstellen}} || {{ic| {{spc|network|o|dmz1-network}} |class=available}} || {{ic| {{spc|interface|o|dmz1-interface}} |class=available}} 
|- class="noborder"
|
|- class="noborder"
| colspan="3" | {{#var:Netzwerkobjekt anlegen Übersicht--desc}} 
|- class="Leerzeile"
|
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="8" | {{Bild| {{#var:Netzwerkobjekt anlegen WireGuard--Bild}} |||{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|Name:}} || class=mw15 | {{ic|WireGuard-DNS-Relay-Interface|class=available}} || {{#var:Name WireGuard--desc}}
|-
| {{b|{{#var:Typ}}:}} || {{Button|{{#var:Typ Open VPN--val}}|dr|class=available}} || {{#var:Typ WireGuard--desc}} 
|-
| {{b|{{#var:Schnittstelle}}:}} || {{Button|0.0.0.0/0|dr|class=available}} || {{#var:Schnittstelle Netzwerkobjekt Open VPN--desc}}
|-
| {{b|Zone:}} || {{Button|WireGuard-S2S-DNS-Relay|dr|class=available}} || {{#var:Zone WireGuard--desc}}
|-
| {{b|{{#var:Gruppen}}:}} || {{ic||cb|class=available}} || {{#var:Gruppen--desc}}
|- class="noborder"
| colspan="3" | {{#var:Netzwerkobjekt speichern und schließen}}
|- class="Leerzeile"
|
|}


===== {{#var:Open-VPN Regel erstellen}} =====
<div class="einrücken">
<p><i class="host utm"> {{#var:UTM im S2S Client Netzwerk}}</i> {{Menu-UTM|Firewall|Paketfilter||{{#var:Regel hinzufügen}}|+}}</p>
{{#var:Regel erstellen--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}}
| class="Bild" rowspan="12" | {{Bild| {{#var:Regel erstellen WireGuard--Bild}} |{{#var:Regel erstellen Open VPN--cap}}||{{#var:Regel hinzufügen}}|Firewall|{{#var:Paketfilter}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|{{#var:Aktiv}}:}} || {{ButtonAn|{{#var:Ein}} }}
|-
| {{b|{{#var:Quelle}}:}} || {{ic| {{spc|interface|o|WireGuard-DNS-Relay-Interface}} |dr|class=available}}
|-
| {{b|{{#var:Ziel}}:}} || {{ic| {{spc|host|o|Remote-DNS-Server}} |dr|class=available}}
|-
| {{b|{{#var:Dienst}}:}} || {{ic| {{spc|udp|o|domain-udp}} |dr|class=available}}
|-
| {{b|{{#var:Aktion}}:}} || {{Button|ACCEPT|dr|class=available}}
|-
| class="Leerzeile" | {{Kasten|[ - ] NAT}} 
|-
|{{b|{{#var:Typ}}:}} || {{Button|HIDENAT|dr|class=available}}<br>{{#var:Regel erstellen Open VPN NAT--desc}}
|-
| {{b|{{#var:Netzwerkobjekt}}: }} || {{ic| {{spc|interface|o|internal-interface}} |dr|class=available}}
|- class="noborder"
| colspan="3" | {{#var:Dialog Speichern und Schließen}}
|- class="Leerzeile"
|
|}

</div>