https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FNET%2FGRE_v12.2.3UTM/NET/GRE v12.2.3 - Versionsgeschichte2026-04-25T18:18:15ZVersionsgeschichte dieser Seite in Securepoint WikiMediaWiki 1.43.5https://wiki.securepoint.de/index.php?title=UTM/NET/GRE_v12.2.3&diff=89039&oldid=prevLauritzl: Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/NET/GRE|pre=12.6.0}} {{Set_lang}} {{var | display | GRE-Schnittstelle konfigurieren | GRE interface configuration }} {{var | head | Generic Routing Encapsulation anlegen | Set up Generic Routing Encapsulation }} {{var | Artikel- und Layoutanpassungen | Artikel- und Layoutanpassungen | Article and layout adjustments }} {{var | Einleitung | Einleitung | Introduction }} {{var | 1=Einleitung--desc | 2=Über das GRE (=Gen…“2024-01-18T08:25:41Z<p>Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/NET/GRE|pre=12.6.0}} {{Set_lang}} {{var | display | GRE-Schnittstelle konfigurieren | GRE interface configuration }} {{var | head | Generic Routing Encapsulation anlegen | Set up Generic Routing Encapsulation }} {{var | Artikel- und Layoutanpassungen | Artikel- und Layoutanpassungen | Article and layout adjustments }} {{var | Einleitung | Einleitung | Introduction }} {{var | 1=Einleitung--desc | 2=Über das GRE (=Gen…“</p>
<p><b>Neue Seite</b></p><div>{{Archivhinweis|UTM/NET/GRE|pre=12.6.0}}<br />
{{Set_lang}}<br />
<br />
{{var | display<br />
| GRE-Schnittstelle konfigurieren<br />
| GRE interface configuration }}<br />
{{var | head<br />
| Generic Routing Encapsulation anlegen<br />
| Set up Generic Routing Encapsulation }}<br />
{{var | Artikel- und Layoutanpassungen<br />
| Artikel- und Layoutanpassungen<br />
| Article and layout adjustments }}<br />
{{var | Einleitung<br />
| Einleitung<br />
| Introduction }}<br />
{{var | 1=Einleitung--desc<br />
| 2=Über das GRE (=Generic Routing Encapsulation) Protokoll, lassen sich andere Protokolle einkapseln und über Tunnel transportieren. Dabei ist zu beachten, dass die Pakete nicht verschlüsselt werden.<br />
<br />
Mögliche Verwendung des GRE Protokolls:<br />
*Bei PPTP VPN<br />
| 3=The GRE (=Generic Routing Encapsulation) protocol can be used to encapsulate other protocols and transport them via tunnels. It should be noted that the packets are not encrypted.<br />
<br />
Possible use of the GRE protocol:<br />
*For PPTP VPN }}<br />
{{var | GRE - Tunnel anlegen<br />
| GRE - Tunnel anlegen<br />
| Create GRE tunnel }}<br />
{{var | GRE - Tunnel anlegen--desc<br />
| In diesem Beispiel hat die Firewall "Zentrale" auf eth0 die IP-Adresse 198.51.100.75/24 und die Gegenstelle "Standort-01" die IP-Adresse 198.51.100.1/24 auf eth0.<br />
<br />
Die lokalen Subnetze sind bei "Zentrale" 10.0.0.0/24 sowie 10.1.0.0/24 bei "Standort-01".<br />
<br />
Um diese Verbindung aufzubauen, wird noch ein Transfer-Netzwerk benötigt, welches in diesem Beispiel 10.250.0.0/24 lautet.<br />
| In this example, the firewall "Headquarters" has the IP address 198.51.100.75/24 on eth0 and the remote site "Site-01" has the IP address 198.51.100.1/24 on eth0.<br />
<br />
The local subnets are 10.0.0.0/24 for "Central" and 10.1.0.0/24 for "Site-01".<br />
<br />
To establish this connection, a transfer network is still required, which in this example is 10.250.0.0/24. }}<br />
{{var | GRE - Interface anlegen<br />
| GRE - Interface anlegen<br />
| Create GRE interface }}<br />
{{var | GRE - Interface anlegen--desc<br />
| *Menü {{Menu|Netzwerk|Netzwerkkonfiguration}}<br />
*Assistenten {{Button|+ GRE}} starten<br />
| *Menu {{Menu|Network|Network configuration}}<br />
*Start Wizard {{Button|+ GRE}} }}<br />
{{var | Name und lokale IP-Adressen<br />
| Name und lokale IP-Adressen<br />
| Name and local IP addresses }}<br />
{{var | Name<br />
| Name<br />
| Name }}<br />
{{var | Name-Schritt 1--desc<br />
| Hier kann der gewünschte Name für den GRE-Tunnel eingetragen werden<br />
| Here you can enter the desired name for the GRE tunnel }}<br />
{{var | Schritt 1--Bild<br />
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 1.png<br />
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 1-en.png }}<br />
{{var | Lokale IP-Adresse<br />
| Lokale IP-Adresse<br />
| Local IP Address }}<br />
{{var | Lokale IP-Adresse-Schritt 1--desc<br />
| Lokale IP des Transfernetzes, das hiermit festgelegt wird<br />
| Local IP of the transfer network, which is specified with this }}<br />
{{var | Lokaler Tunnelendpunkt<br />
| Lokaler Tunnelendpunkt<br />
| Local tunnel endpoint }}<br />
{{var | Lokaler Tunnelendpunkt-Schritt 1--desc<br />
| Die jeweils öffentliche IP<br />
| The respective public IP }}<br />
{{var | Entfernter Tunnelendpunkt<br />
| Entfernter Tunnelendpunkt<br />
| Remote endpoint }}<br />
{{var | Entfernter Tunnelendpunkt-Schritt 2--desc<br />
| Der entfernte Tunnelendpunkt hat die IP ''203.0.113.203''<br />
| The remote endpoint has the IP ''203.0.113.203'' }}<br />
{{var | Schritt 2--Bild<br />
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 2.png<br />
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 2-en.png }}<br />
{{var | Zonen<br />
| Zonen<br />
| Zones }}<br />
{{var | Zonen-Schritt 3--desc<br />
| Hier können die gewünschten Zonen ausgewählt werden<br />
| Here you can select the desired zones }}<br />
{{var | Schritt 3--Bild<br />
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 3.png<br />
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 3-en.png }}<br />
{{var | Neue Zone hinzufügen<br />
| Neue Zone hinzufügen<br />
| Add new zone }}<br />
{{var | Ja<br />
| Ja<br />
| Yes }}<br />
{{var | Neue Zone hinzufügen-Schritt 3--desc<br />
| Bei Bedarf kann hier eine neue Zone erstellt werden<br />
| If necessary, a new zone can be created here }}<br />
{{var | Regeln generieren<br />
| Regeln generieren<br />
| Auto-generate rules }}<br />
{{var | Nein<br />
| Nein<br />
| No }}<br />
{{var | Regeln generieren-Schritt 3--desc<br />
| Autogenerierte Regeln, die ggf. ersetzt werden müssen<br />
| Auto-generated rules that may need to be replaced }}<br />
{{var | Zurück<br />
| Zurück<br />
| Back }}<br />
{{var | Zurück-Schritt 3--desc<br />
| Durch klicken auf die Schaltfläche können vorherige Schritte wieder bearbeitet werden<br />
| By clicking on the button previous steps can be edited again }}<br />
{{var | Fertig<br />
| Fertig<br />
| Finish }}<br />
{{var | Fertig-Schritt 3--desc<br />
| Durch klicken auf die Schaltfläche werden die Eingaben gespeichert und die Schnittstelle hinzugefügt<br />
| Clicking the button saves the entries and adds the interface }}<br />
{{var | Abbrechen<br />
| Abbrechen<br />
| Abort }}<br />
{{var | Abbrechen-Schritt 3--desc<br />
| Durch klicken auf die Schaltfläche wird der Vorgang abgebrochen, die Eingaben gelöscht und der Dialog geschlossen<br />
| Clicking the button cancels the process, deletes the entries and closes the dialog }}<br />
{{var | Routing--desc<br />
| *Im Menü {{Menu|Netzwerk|Netzwerkkonfiguration|Routing}} auswählen <br />
*Eine neue Route hinzufügen<br />
| *Select {{Menu|Network|Network configuration|Routing}} from the menu. <br />
*Add a new route }}<br />
{{var | Quellnetzwerk<br />
| Quellnetzwerk<br />
| Source Network }}<br />
{{var | Quellnetzwerk-Routing--desc<br />
| Die Angabe ist optional<br />
| The field is optional }}<br />
{{var | Routing--Bild<br />
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration Routing Route hinzufügen.png<br />
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration Routing Route hinzufügen-en.png }}<br />
{{var | Routing--cap<br />
| Route hinzufügen<br />
| Add Route }}<br />
{{var | Gateway-Schnittstelle<br />
| Gateway-Schnittstelle<br />
| Gateway Interface }}<br />
{{var | Gateway-Schnittstelle--desc<br />
| Soeben angelegte Schnittstelle muss ausgewählt werden<br />
| The interface that has just been created must be selected }}<br />
{{var | Zielnetzwerk<br />
| Zielnetzwerk<br />
| Destination Network }}<br />
{{var | Zielnetzwerk-Routing--desc<br />
| Zielnetzwerk ist das entfernte Netz der Gegenstelle<br />
| Destination network is the remote network of the remote station }}<br />
{{var | Gewichtung<br />
| Gewichtung<br />
| Weight }}<br />
{{var | Gewichtung-Routing--desc<br />
| Hier kann eine höhere Gewichtung eingetragen werden<br />
| A higher weighting can be entered here }}<br />
{{var | Speichern<br />
| Speichern<br />
| Save }}<br />
{{var | Speichern und schließen<br />
| Speichern und schließen<br />
| Save and close }}<br />
{{var | Speichern-Routing--desc<br />
| Durch klicken auf die Schaltfläche werden die Eingaben gespeichert und die Route hinzugefügt<br />
| Clicking the button saves the entries and adds the route }}<br />
{{var | Schließen<br />
| Schließen<br />
| Close }}<br />
{{var | Schließen-Routing--desc<br />
| Durch klicken auf die Schaltfläche wird der Vorgang abgebrochen, die Eingaben gelöscht und der Dialog geschlossen<br />
|Clicking the button cancels the process, deletes the entries and closes the dialog }}<br />
{{var | Portfilter<br />
| Portfilter<br />
| Port filter }}<br />
{{var | Firewallregel erstellen<br />
| Firewallregel erstellen<br />
| Create firewall rule }}<br />
{{var | Firewallregel erstellen--desc<br />
| Die einfache Variante, die Netze miteinander zu verbinden, ist unter Verwendung der Netzwerkobjekte der gesamten Netze und dem Dienst "any".<br />
<br />
Sicherheit und Kontrolle erhält man jedoch immer nur dann, wenn man dediziert arbeitet.<br />
<br />
*Im Menü {{Menu|Firewall|Portfilter}}<br />
*Eine neue Regel hinzufügen<br />
*Quelle ist das ''internal-network''<br />
*Ziel ist entfernte Netz ''gre-network''<br />
*Als Dienst im Testszenario {{code|default-internet}} wählen<br />
*{{Button|Hinzufügen}} klicken<br />
*Eine weitere Regel hinzufügen<br />
*Quelle ist das entfernte Netz ''gre-network''<br />
*Ziel ist das ''internal-network''<br />
*Als Dienst im Testszenario {{code|default-internet}} wählen<br />
*{{Button|Hinzufügen und schließen}} klicken<br />
| The simple option to connect the networks with each other is using the network objects of the entire networks and the "any" service.<br />
<br />
However, security and control are always obtained only when working dedicatedly.<br />
<br />
*In the {{Menu|Firewall|Port filter}} menu.<br />
*Add a new rule<br />
*Source is the ''internal-network''<br />
*Destination is remote network ''gre-network''<br />
*Select {{code|default-internet}} as the service in the test scenario.<br />
*Click {{button|Add}}<br />
*Add another rule<br />
*Source is the remote network ''gre-network''<br />
*Destination is the ''internal-network''<br />
*Select {{code|default-internet}} as the service in the test scenario.<br />
*Click {{button|Add and close}} }}<br />
{{var | Dedizierte Firewallregel erstellen<br />
| Dedizierte Firewallregel erstellen<br />
| Create dedicated firewall rule }}<br />
{{var | Dedizierte Firewallregel erstellen--desc<br />
| Natürlich ist es auch hier ratsam dediziert zu arbeiten, d.h. für jede benötigte Verbindung einzelne Netzwerkobjekte anzulegen und ausschließlich die benötigten Dienste in der Portfilterregel freizuschalten.<br />
<br />
In diesem Beispiel soll aus dem Netz "Zentrale" per "smtp" der Mailserver in "Standort-01" erreicht werden. Zusätzlich sollen Clients aus dem Netz der "Standort-01" per RDP auf den Terminalserver der "Zentrale" zugreifen.<br />
*Unter {{Menu|Firewall|Portfilter|Netzwerkobjekte}} öffnen<br />
*Ein neues Objekt hinzufügen:<br />
| Of course, it is also advisable to work in a dedicated manner, i.e. to create individual network objects for each required connection and to enable only the required services in the port filter rule.<br />
<br />
In this example, the mail server in "Site-01" is to be reached from the "Headquarters" network via "smtp". In addition, clients from the network of "Site-01" are to access the terminal server of the "Headquarters" via RDP.<br />
*Open {{Menu|Firewall|Portfilter|Network Objects}}<br />
*Add a new object: }}<br />
{{var | Name-firewall--desc<br />
| Hier kann der jeweilige gewünschte Name für das Netzwerkobjekt gewählt werden.<br />
| Here the respective desired name for the network object can be chosen. }}<br />
{{var | Dedizierte Firewallregel erstellen--Bild<br />
| UTM v12.2.3 Firewall Portfilter Netzwerkobjekte Objekt hinzufügen.png<br />
| UTM v12.2.3 Firewall Portfilter Netzwerkobjekte Objekt hinzufügen-en.png }}<br />
{{var | Dedizierte Firewallregel erstellen--cap<br />
| Netzwerkobjekt hinzufügen<br />
| Add network object }}<br />
{{var | Typ<br />
| Typ<br />
| Type }}<br />
{{var | Typ-firewall-desc<br />
| Den jeweiligen Typen auswählen<br />
| Select the relevant type }}<br />
{{var | Adresse<br />
| Adresse<br />
| Address }}<br />
{{var | Adresse-firewall--desc<br />
| Hier wird die IP-Adresse eingetragen<br />
| The IP address is entered here }}<br />
{{var | Zone<br />
| Zone<br />
| Zone }}<br />
{{var | Zone-firewall--desc<br />
| Hier wurde die zuvor erstellte Zone "gre" ausgewählt<br />
| Here the previously created zone "gre" was selected }}<br />
{{var | Gruppen<br />
| Gruppen<br />
| Groups }}<br />
{{var | Gruppen-firewall--desc<br />
| Es können zusätzlich Gruppen ausgewählt werden<br />
| Additional groups can be selected }}<br />
{{var | Speichern-firewall--desc<br />
| Hier werden die Eingaben gespeichert und das Netzwerkobjekt hinzugefügt.<br />
| Here the entries are saved and the network object is added. }}<br />
{{var | Speichern und schließen--desc<br />
| Hier werden die Eingaben gespeichert, das Netzwerkobjekt angelegt und der Bearbeitungsdialog geschlossen.<br />
| Here the entries are saved, the network object is created and the editing dialog is closed. }}<br />
{{var | Schließen-firewall--desc<br />
| Hier wird der Vorgang abgebrochen, die Eingaben gelöscht und der Dialog geschlossen.<br />
| Here the process is canceled, the entries are deleted and the dialog is closed. }}<br />
{{var | 1=Internes Netz zum Mailserver--desc<br />
| 2=*Im Menü {{Menu|Firewall|Portfilter}}<br />
*Eine neue Regel hinzufügen<br />
*Quelle ist das {{b|internal-network}}<br />
*Ziel ist entfernte Netz {{b|xsrv-GRE-mail-01}}<br />
*Als Dienst beim Zugriff auf den Mailserver {{b|smtp}} wählen<br />
*{{Button|Hinzufügen}} klicken<br />
| 3=*In the {{Menu|Firewall|Port filter}} menu.<br />
*Add a new rule<br />
*Source is {{b|internal-network}}<br />
*Destination is remote network {{b|xsrv-GRE-mail-01}}<br />
*Select {{b|smtp}} as the service when accessing the mail server<br />
*Click {{button|Add}} }}<br />
{{var | Internes Netz zum Mailserver--Bild<br />
| UTM v12.2.3 GRE-Portfilter Regel hinzufügen.png<br />
| UTM v12.2.3 GRE-Portfilter Regel hinzufügen-en.png }}<br />
{{var | Internes Netz zum Mailserver--cap<br />
| Zugriff vom internen Netz zum Mailserver der Gegenstelle erlauben<br />
| }}<br />
{{var | 1=Entferntes Netz zum Terminalserver--desc<br />
| 2=*Eine weitere Regel hinzufügen<br />
*Quelle ist das entfernte Netz {{b|gre-network}}<br />
*Ziel ist {{b|srv-lg-rdp-01}}<br />
*Als Dienst beim Zugriff auf den Terminalserver {{b|ms-rdp}} wählen<br />
*{{Button|Hinzufügen und schließen}} klicken<br />
*(Siehe oben)<br />
| 3= }}<br />
{{var | Entferntes Netz zum Terminalserver--cap<br />
| Zugriff vom entfernten Netz zum Terminalserver erlauben<br />
| Allow access from the remote network to the terminal server }}<br />
<br />
{{var | Das Regelwerk<br />
| Das Regelwerk<br />
| The ruleset }}<br />
{{var | Das Regelwerk--Bild<br />
| GRE-Regelwerk.png<br />
| }}<br />
{{var | Das Regelwerk--cap<br />
| Die Regelgruppe mit den Portfilterregeln<br />
| The rule group with the port filter rules }}<br />
{{var | Konfiguration der Gegenstelle<br />
| Konfiguration der Gegenstelle<br />
| Configuration of the remote terminal }}<br />
{{var | Konfiguration der Gegenstelle - Schritt 1--desc<br />
| Auf der entfernten UTM müssen die Einstellungen umgekehrt vorgenommen werden.<br />
| On the remote UTM, the settings must be made in reverse. }}<br />
{{var | Konfiguration der Gegenstelle - Schritt 1--Bild<br />
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 1 Gegenstelle.png<br />
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 1 Gegenstelle-en.png }}<br />
{{var | KdG-Entfernter Tunnelpunkt--desc<br />
| Was in der "Zentrale" lokal (local) ist, ist im "Standort-01" entfernt (remote).<br />
| What is local in "Headquarters" is remote in "Site-01". }}<br />
{{var | KdG-Entfernter Tunnelpunkt--Bild<br />
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 2 Gegenstelle.png<br />
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 2 Gegenstelle-en.png }}<br />
{{var | Regel hinzufügen<br />
| Regel hinzufügen<br />
| Add rule }}<br />
{{var | Regel hinzufügen--desc<br />
| Für eingehende und ausgehende Portfilterregeln müssen entsprechend benötigte Dienste angelegt werden.<br> <br />
Regeln, die in "Zentrale" ausgehend gestaltet wurden, müssen an "Standort-01" eingehend erstellt werden.<br />
| For incoming and outgoing port filter rules, corresponding services must be created.<br><br />
Rules designed outgoing in "Headquarters" must be created incoming at "Site-01". }}<br />
{{var | Regel hinzufügen--Bild<br />
| UTM v12.2.3 Gre Konfiguration der Gegenstelle Regel hinzufügen.png<br />
| UTM v12.2.3 Gre Konfiguration der Gegenstelle Regel hinzufügen-en.png }}<br />
{{var | Regel hinzufügen--cap<br />
| Konfiguration der Gegenstelle - Regel hinzufügen<br />
| Configuration of the remote terminal - Add rule }}<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
</div>{{TOC2}}{{Select_lang}}<br />
{{Header|12.2.3|<br />
* {{#var:Artikel- und Layoutanpassungen}}<br />
|[[UTM/NET/GRE_v11.7 | 11.7 ]]<br />
}}<br />
----<br />
<br />
<br />
<br />
=={{#var:Einleitung}}==<br />
{{#var:Einleitung--desc}}<br />
<br />
<br />
=={{#var:GRE - Tunnel anlegen}}==<br />
{{#var:GRE - Tunnel anlegen--desc}}<br />
<br />
<br />
{| class="sptable2 pd5 zh1 Einrücken"<br />
|- class="Leerzeile"<br />
| colspan="3" | <br />
==={{#var:GRE - Interface anlegen}}===<br />
|- class="Leerzeile"<br />
| colspan="3" | {{#var:GRE - Interface anlegen--desc}}<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="3" | <br />
==== {{#var:Name und lokale IP-Adressen}} ====<br />
|-<br />
| {{b|{{#var:Name}}:}} || {{ic|gretun0|class=available}} || {{#var:Name-Schritt 1--desc}}<br />
| class="Bild" rowspan="4" | {{ Bild | {{#var:Schritt 1--Bild}} | {{#var:Name und lokale IP-Adressen}} }}<br />
|-<br />
| {{b|{{#var:Lokale IP-Adresse}}:}} || {{ic|10.250.0.1/24|class=available}} || {{#var:Lokale IP-Adresse-Schritt 1--desc}}<br />
|-<br />
| {{b|{{#var:Lokaler Tunnelendpunkt}}:|class=mw12}} || {{ic|203.0.113.204|class=mw9|dr}}{{Button||stift}} || {{#var:Lokaler Tunnelendpunkt-Schritt 1--desc}}<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="3" | <br />
==== {{#var:Entfernter Tunnelendpunkt}} ====<br />
|-<br />
| {{b|{{#var:Entfernter Tunnelendpunkt}}:}} || {{ic|203.0.113.203|rechts|icon=/--- |iconw=x|iconbc=hgrau}} || {{#var:Entfernter Tunnelendpunkt-Schritt 2--desc}}<br />
| class="Bild" rowspan="2" | {{ Bild | {{#var:Schritt 2--Bild}} | {{#var:Entfernter Tunnelendpunkt}} }}<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="3" | <br />
===={{#var:Zonen}}====<br />
|-<br />
| {{b|{{#var:Zonen}}:}} || {{ic| {{cb| external |-}} {{cb| firewall-external |-}} <br/>{{cb| firewall-internal |-}} {{cb| dmz1 |-}} |cb}} || {{#var:Zonen-Schritt 3--desc}}<br />
| class="Bild" rowspan="8" | {{ Bild | {{#var:Schritt 3--Bild}} | {{#var:Zonen}} }}<br />
|-<br />
| {{b|{{#var:Neue Zone hinzufügen}}:}} || {{ButtonAn|{{#var:Ja}}}}<br>{{ic|gre|class=mw8}} || {{#var:Neue Zone hinzufügen-Schritt 3--desc}}<br />
|-<br />
| {{b|{{#var:Regeln generieren}}:}} || {{ButtonAus|{{#var:Nein}}}} || {{#var:Regeln generieren-Schritt 3--desc}}<br />
|- class="Leerzeile"<br />
| {{Button|{{#var:Zurück}} }} || colspan="2" | {{#var:Zurück-Schritt 3--desc}}<br />
|- class="Leerzeile"<br />
| {{Button|{{#var:Fertig}} }} || colspan="2" | {{#var:Fertig-Schritt 3--desc}}<br />
|- class="Leerzeile"<br />
| {{Button|{{#var:Abbrechen}} }} || colspan="2" | {{#var:Abbrechen-Schritt 3--desc}}<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="3" | <br />
===Routing===<br />
|- class="Leerzeile"<br />
| colspan="3" | {{#var:Routing--desc}}<br />
|- class="Leerzeile"<br />
|-<br />
| {{b|{{#var:Quellnetzwerk}}:}} || {{ic| /24||class=available}} || {{#var:Quellnetzwerk-Routing--desc}}<br />
| class="Bild" rowspan="6" | {{ Bild | {{#var:Routing--Bild}} | {{#var:Routing--cap}} }}<br />
|-<br />
| {{b|{{#var:Gateway-Schnittstelle}}:}} || {{Button|gretun0|dr|class=available}} || {{#var:Gateway-Schnittstelle--desc}}<br />
|-<br />
| {{b|{{#var:Zielnetzwerk}}:}} || {{ic| 10.1.0.0/24|class=available}} || {{#var:Zielnetzwerk-Routing--desc}}<br />
|-<br />
| {{b|{{#var:Gewichtung}}}} || {{ic|0|class=available}} || {{#var:Gewichtung-Routing--desc}}<br />
|- class="Leerzeile"<br />
| {{Button|{{#var:Speichern}} }} || colspan="2" | {{#var:Speichern-Routing--desc}}<br />
|- class="Leerzeile"<br />
| {{Button|{{#var:Schließen}} }} || colspan="2" | {{#var:Schließen-Routing--desc}}<br />
|- class="Leerzeile"<br />
|}<br />
<br />
<br />
=={{#var:Portfilter}}==<br />
<br />
==={{#var:Firewallregel erstellen}}===<br />
{{#var:Firewallregel erstellen--desc}}<br />
<br />
<br />
==={{#var:Dedizierte Firewallregel erstellen}}===<br />
{{#var:Dedizierte Firewallregel erstellen--desc}}<br />
<br clear=all><br />
<br />
{| class="sptable2 pd5 zh1 Einrücken"<br />
|-<br />
| {{b|{{#var:Name}}:}} || {{ic|xsrv-GRE-mail-01|class=available}} || {{#var:Name-firewall--desc}}<br />
| class="Bild" rowspan="8" | {{Bild| {{#var:Dedizierte Firewallregel erstellen--Bild}} | {{#var:Dedizierte Firewallregel erstellen--cap}} }}<br />
|-<br />
| {{b|{{#var:Typ}}:}} || {{Button|Host|dr|class=available}} || {{#var:Typ-firewall-desc}}<br />
|-<br />
| {{b|{{#var:Adresse}}:}} || {{ic|10.1.0.10|rechts|icon=/--- |iconw=x|iconbc=hgrau|class=available}} || {{#var:Adresse-firewall--desc}}<br />
|-<br />
| {{b|{{#var:Zone}}:}} || {{Button|gre|dr|class=available}} || {{#var:Zone-firewall--desc}}<br />
|-<br />
| {{b|{{#var:Gruppen}}:}} || {{ic| |class=available}} || {{#var:Gruppen-firewall--desc}}<br />
|- class="Leerzeile"<br />
| {{Button|{{#var:Speichern}} }} || colspan="2" | {{#var:Speichern-firewall--desc}}<br />
|- class="Leerzeile"<br />
| {{Button|{{#var:Speichern und schließen}} }} || colspan="2" | {{#var:Speichern und schließen--desc}}<br />
|- class="Leerzeile"<br />
| {{Button|{{#var:Schließen}} }} || colspan="2" | {{#var:Schließen-firewall--desc}}<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="3" | {{#var:Internes Netz zum Mailserver--desc}}<br />
| class="Bild" rowspan="2" | {{Bild| {{#var:Internes Netz zum Mailserver--Bild}} | {{#var:Internes Netz zum Mailserver--cap}} }}<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="3" | {{#var:Entferntes Netz zum Terminalserver--desc}}<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="3" | {{#var:Das Regelwerk}}<br />
| class="Bild" rowspan="2" | {{Bild| {{#var:Das Regelwerk--Bild}} | {{#var:Das Regelwerk--cap}} }}<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
|}<br />
<br />
<br />
<br />
{| class="sptable pd5 zh1 Einrücken"<br />
|- class="Leerzeile"<br />
| colspan="3" | <br />
=={{#var:Konfiguration der Gegenstelle}}==<br />
|- class="Leerzeile"<br />
| <br clear=al><br />
|- class="Leerzeile"<br />
| colspan="3" | {{#var:Konfiguration der Gegenstelle - Schritt 1--desc}}<br />
|- class="Leerzeile"<br />
|<br />
|-<br />
| {{b|{{#var:Name}}:}} || {{ic|gretun0|class=available}} || {{#var:Name-Schritt 1--desc}}<br />
| class="Bild" rowspan="4" | {{ Bild | {{#var:Konfiguration der Gegenstelle - Schritt 1--Bild}} | {{#var:Name und lokale IP-Adressen}} }}<br />
|-<br />
| {{b|{{#var:Lokale IP-Adresse}}:}} || {{ic|10.250.0.2/24|class=available}} || {{#var:Lokale IP-Adresse-Schritt 1--desc}}<br />
|-<br />
| {{b|{{#var:Lokaler Tunnelendpunkt}}:}} || {{ic|203.0.113.203|dr}} || {{#var:Lokaler Tunnelendpunkt-Schritt 1--desc}}<br />
|- class="Leerzeile"<br />
|<br />
|-<br />
| {{b|{{#var:Entfernter Tunnelendpunkt}}:}} || {{ic|203.0.113.204|rechts|icon=/--- |iconw=x|iconbc=hgrau}} || {{#var:KdG-Entfernter Tunnelpunkt--desc}}<br />
| class="Bild" rowspan="2" | {{Bild|{{#var:KdG-Entfernter Tunnelpunkt--Bild}} |{{#var:Entfernter Tunnelendpunkt}} }}<br />
|- class="Leerzeile"<br />
|<br />
|-<br />
| {{b|{{#var:Zonen}}:}} || {{ic| {{cb| external |-}} {{cb| firewall-external |-}} <br/>{{cb| firewall-internal |-}} {{cb| dmz1 |-}} |cb}} || {{#var:Zonen-Schritt 3--desc}}<br />
| class="Bild" rowspan="7" | {{Bild|{{#var:Schritt 3--Bild}} |{{#var:Zonen}} }}<br />
|-<br />
| {{b|{{#var:Neue Zone hinzufügen}}:}} || {{ButtonAn|{{#var:Ja}} }}<br> {{ic|gre|class=mw10}} || {{#var:Neue Zone hinzufügen-Schritt 3--desc}}<br />
|-<br />
| {{b|{{#var:Regeln generieren}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:Regeln generieren-Schritt 3--desc}}<br />
|- class="Leerzeile"<br />
| {{Button|{{#var:Zurück}} }} || colspan="2" | {{#var:Zurück-Schritt 3--desc}}<br />
|- class="Leerzeile"<br />
| {{Button|{{#var:Fertig}} }} || colspan="2" | {{#var:Fertig-Schritt 3--desc}}<br />
|- class="Leerzeile"<br />
| {{Button|{{#var:Abbrechen}} }} || colspan="2" | {{#var:Abbrechen-Schritt 3--desc}}<br />
|- class="Leerzeile"<br />
| <br clear=all><br />
|- class="Leerzeile"<br />
| colspan="3" | {{Reiter|{{#var:Regel hinzufügen}} }} <br />
|- class="Leerzeile"<br />
| colspan="3" | {{#var:Regel hinzufügen--desc}}<br />
| class="Bild" rowspan="2" | {{Bild| {{#var:Regel hinzufügen--Bild}}|{{#var:Regel hinzufügen--cap}} }}<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
|}</div>Lauritzl