https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FRULE%2FMulti-IP_02.2023
UTM/RULE/Multi-IP 02.2023 - Versionsgeschichte
2026-04-25T05:56:11Z
Versionsgeschichte dieser Seite in Securepoint Wiki
MediaWiki 1.43.5
https://wiki.securepoint.de/index.php?title=UTM/RULE/Multi-IP_02.2023&diff=89477&oldid=prev
Lauritzl: Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/RULE/Multi-IP|pre=12.6.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Multi-IP | Multi-IP }} {{var | head | NAT mit mehreren öffentlichen IPs an einer externen Schnittstelle | NAT with multiple public IPs on an external interface }} {{var | Einleitung | Einleitung | Introduction }} {{var | Einleitung--desc | <p>In diesem Artikel wird das Anlegen und Konfigurieren eines Netzwerkobjektes beschrie…“
2024-01-30T06:35:13Z
<p>Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/RULE/Multi-IP|pre=12.6.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Multi-IP | Multi-IP }} {{var | head | NAT mit mehreren öffentlichen IPs an einer externen Schnittstelle | NAT with multiple public IPs on an external interface }} {{var | Einleitung | Einleitung | Introduction }} {{var | Einleitung--desc | <p>In diesem Artikel wird das Anlegen und Konfigurieren eines Netzwerkobjektes beschrie…“</p>
<p><b>Neue Seite</b></p><div>{{Archivhinweis|UTM/RULE/Multi-IP|pre=12.6.0}}<br />
{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Multi-IP<br />
| Multi-IP }}<br />
{{var | head<br />
| NAT mit mehreren öffentlichen IPs an einer externen Schnittstelle<br />
| NAT with multiple public IPs on an external interface }}<br />
{{var | Einleitung<br />
| Einleitung<br />
| Introduction }}<br />
{{var | Einleitung--desc<br />
| <p>In diesem Artikel wird das Anlegen und Konfigurieren eines Netzwerkobjektes beschrieben, um bei Vorhandensein mehrerer öffentlicher IPs eine Portumleitung oder Portweiterleitung über eine bestimmte IP zu konfigurieren.</p><br />
<p>{{Hinweis|!}}Eine Portumleitung oder Portweiterleitung wird nur auf die kleinste IP auf einem Netzwerkobjekt angewendet.</p><br />
Um also gezielt auf eine andere IP angewendet zu werden, ist es nötig, zusätzliche Netzwerkobjekte einzurichten:<br />
* Szenario:<br />
** Zugeteiltes Netz: 198.51.100.48/29<br />
** IP 1: 198.51.100.49/29<br />
** IP 2: 198.51.100.50/29<br />
| <p>This article describes how to create and configure a network object for port redirection or port forwarding over a specific IP when multiple public IPs are present.<p><br />
<p>{{Hinweis|!}}Port redirection or port forwarding is applied only to the smallest IP on a network object.<br><br />
Consequently, in order to be applied specifically to another IP, it is necessary to set up additional network objects:<br />
* Scenario:<br />
** Assigned network: 198.51.100.48/29<br />
** IP 1: 198.51.100.49/29<br />
** IP 2: 198.51.100.50/29 }}<br />
<br />
{{var | Anlegen eines Neuen Netzwerkobjektes--desc<br />
| Anlegen eines Neuen Netzwerkobjektes<br />
| Create a new network object }}<br />
{{var | Netzwerkkonfiguration_IP-Adressen--Bild<br />
| UTM_v11.8.5_Netzwerk_Netzwerkkonfiguration_IP-Adressen.png<br />
| UTM_v12.2.5_Netzwerk_Netzwerkkonfiguration_IP-Adressen-en.png }}<br />
{{var | Vorbereitung<br />
| Vorbereitung<br />
| Preparation }}<br />
{{var | IP-Adressen auf der Schnittstelle<br />
| {{Menu|Netzwerk | Netzwerkkonfiguration|Netzwerkschnittstellen||w}} → {{Reiter | IP-Adressen}}<br>Die IP-Adressen auf der Schnittstelle müssen hier eingetragen sein<br />
| {{Menu|Network | Network configuration|Network interfaces||w}} {{#var:Reiter}} {{Reiter | IP Addresses}}<br>The IP addresses on the interface must be entered here }}<br />
{{var | Anlegen Netzwerkobjekt<br />
| Anlegen eines neuen Netzwerkobjektes mit {{Menu | Firewall | Portfilter | Netzwerkobjekte| Objekt hinzufügen|+}}<br />
| Create a new network object with {{Menu | Firewall | Portfilter | Network objects| Add object|+}} }}<br />
{{var | Beschriftung<br />
| Beschriftung<br />
| Labeling }}<br />
{{var | Wert<br />
| Wert<br />
| Value }}<br />
{{var | Beschreibung<br />
| Beschreibung<br />
| Description }}<br />
{{var | Name<br />
| Name:<br />
| Name: }}<br />
{{var | external-interface-IP2<br />
| external-interface-IP2<br />
| external-interface-IP2 }}<br />
{{var | eindeutiger Name<br />
| Beliebiger, eindeutiger Name<br />
| Arbitrary, unique name }}<br />
{{var | Rule_Interface1--Bild<br />
| UTM_v12.2.5_Rule_Interface1.png<br />
| UTM_v12.2.5_Rule_Interface1-en.png }}<br />
{{var | Typ<br />
| Typ:<br />
| Type: }}<br />
{{var | Statische Schnittstelle<br />
| Statische Schnittstelle&emsp;<br />
| Static interface&emsp; }}<br />
{{var | IP-Adresse<br />
| IP-Adresse:<br />
| IP address: }}<br />
{{var | IP-Adresse--exp<br />
| 198.51.100.50/29&emsp;<br />
| 198.51.100.50/29&emsp; }}<br />
{{var | Auswahl konfigurierende IP<br />
| Auswahl der zu konfigurierende IP (wird im folgenden Schritt angepasst)<br />
| Selection of the IP to be configured (will be adjusted in the following step) }}<br />
{{var | Zone<br />
| Zone:<br />
| Zone: }}<br />
{{var | firewall-external<br />
| firewall-external &emsp;<br />
| firewall-external &emsp; }}<br />
{{var | Gruppe<br />
| Gruppe:<br />
| Group: }}<br />
{{var | Schnittstelle zugeordnet<br />
| ggf. eine Gruppe, der diese Schnittstelle zugeordnet werden soll<br />
| if necessary, a group to which this interface is to be assigned }}<br />
{{var | Speichern und Aufruf<br />
| {{Button | Speichern}} und erneut aufrufen mit {{Button | |w}}<br />
| {{Button | Save}} and open again with {{Button | |w}} }}<br />
{{var | Adresse<br />
| Adresse:<br />
| Address: }}<br />
{{var | IP-Adresse-32--exp<br />
| 198.51.100.51/'''32'''<br />
| 198.51.100.51/'''32''' }}<br />
{{var | IP-Adresse-Hinweis<br />
| {{Hinweis|!|gelb}}Ändern der Subnetzmaske ''/29'' in '''/32''', damit nur diese IP angesprochen wird!<br />
| {{Hinweis|!|gelb}}Change the subnet mask ''/29'' to '''/32''' so that only this IP is addressed! }}<br />
{{var | Rule_Interface2--Bild<br />
| UTM_v12.2.5_Rule_Interface2.png<br />
| UTM_v12.2.5_Rule_Interface2-en.png }}<br />
{{var | Speichern<br />
| {{Button | Speichern}}<br />
| {{Button | Save}} }}<br />
{{var | external<br />
| Nach dem Netzwerkobjekt {{ic|external-interface|w=x}} suchen und auf die Schaltfläche {{Button | |w}} klicken<br />
| Search for the network object {{ic|external-interface|w=x}} and click the {{button | |w}} button }}<br />
{{var | external--Hinweis<br />
| Das external-Interface muss bearbeitet werden, damit es in weiteren, allgemeinen Regeln nur auf diese IP wirkt und nicht versehentlich die andere IP mit Regeln versorgt. <br />
| The external interface must be edited so that it only affects this IP in further, general rules and does not inadvertently provide the other IP with rules. }}<br />
{{var | IP-Adresse-4932--exp<br />
| 198.51.100.49/32<br />
| 198.51.100.49/32 }}<br />
{{var | Eingabe IP-Adresse<br />
| Eingabe der 1. IP-Adresse auf der bestehenden Schnittstelle (Wechsel zum Suffix mit Tabulator-Taste)<br/>Bestehende Adresse {{ic | 0.0.0.0/0|w=x}} trifft auf alle IP-Adressen zu!<br />
| Entry of the 1st IP address on the existing interface (change to suffix with tab key)<br />
<br/>Existing address {{ic | 0.0.0.0/0|w=x}} applies to all IP addresses! }}<br />
{{var | Rule Interface4--Bild<br />
| UTM_v12.2.5_Rule_Interface4.png<br />
| UTM_v12.2.5_Rule_Interface4-en.png }}<br />
{{var | Speichern und eigenes Netzwerkobjekt<br />
| <p>{{Button | Speichern}}</p><br />
<p>{{Hinweis-neu|! Für jede weitere IP-Adresse muss ein weiteres eigenes Netzwerkobjekt erstellt werden! }}</p><br />
| <p>{{Button | Save}}</p><br />
<p>{{Hinweis-neu|! For each additional IP address, another separate network object must be created! }}</p> }}<br />
<br />
{{var | Anlegen einer Portfilter-Regel--desc<br />
| Anlegen einer Portfilter-Regel<br />
| Creating a port filter rule }}<br />
{{var | Rule_Portweiterleitung_2IPs--Bild<br />
| UTM_v12.2.5_Rule_Portweiterleitung_2IPs.png<br />
| UTM_v12.2.5_Rule_Portweiterleitung_2IPs-en.png }}<br />
{{var | Regel für Portweiterleitung--cap<br />
| Regel für Portweiterleitung<br />
| Port forwarding rule }}<br />
{{var | Regel konfigurieren<br />
| Anlegen einer neuen Portfilter Regel unter {{Menu|Firewall|Portfilter|Portfilter|Regel hinzufügen|+}}:<br />
| Create a new port filter rule under {{Menu|Firewall|Portfilter|Portfilter| Add rule|+}}: }}<br />
{{var | Aktiv<br />
| Aktiv:<br />
| Active: }}<br />
{{var | Aktiv--desc<br />
| Aktivieren, damit diese Regel greift<br />
| Activate so that this rule takes effect }}<br />
{{var | Quelle<br />
| Quelle:<br />
| Source: }}<br />
{{var | Quelle--desc<br />
| Als Quelle das Internet auswählen<br />
| Select the Internet as the source }}<br />
{{var | Ziel<br />
| Ziel:<br />
| Destination: }}<br />
{{var | Gewünschtes Ziel<br />
| Gewünschtes Ziel auswählen, als Beispiel hier das Netzwerkobjekt ''Server1''<br />
| Select the desired destination, as an example here the network object ''Server1'' }}<br />
{{var | Dienst<br />
| Dienst:<br />
| Service: }}<br />
{{var | Dienst Port 8080<br />
| Gewünschter Dienst/Port. Hier: Port 8080 (https)<br />
| Desired service/port. Here: Port 8080 (https) }}<br />
{{var | Aktion<br />
| Aktion:<br />
| Action: }}<br />
{{var | Short<br />
| Short - Drei Einträge pro Minute protokollieren<br />
| Short - Log three entries per minute }}<br />
{{var | Aktion--desc<br />
| ''Accept'' auswählen<br />
| Select ''Accept'' }}<br />
{{var | Logging--desc<br />
| Eine Option von Logging auswählen<br />
| Selecting an option from Logging }}<br />
{{var | Gruppe<br />
| Gruppe:<br />
| Group: }}<br />
{{var | Gruppe--desc<br />
| Eine beliebige Gruppe auswählen<br />
| Select any group }}<br />
{{var | Typ Kasten<br />
| Typ:<br />
| Type: }}<br />
{{var | Typ Kasten--desc<br />
| Als Typ ''Destnat'' auswählen<br />
| Als Typ ''Destnat'' auswählen }}<br />
{{var | Netzwerkobjekt<br />
| Netzwerkobjekt:<br />
| Network object: }}<br />
{{var | Schnittstelle gewünschte IP<br />
| Schnittstelle, die mit der gewünschten IP konfiguriert wurde<br />
| Interface configured with the desired IP }}<br />
{{var | Dienst-Port<br />
| Gewünschter Dienst / Port<br />
| Desired service / port }}<br />
{{var | Schließen und aktualisieren<br />
| {{Button | Schließen }} → {{Button | Regeln aktualisieren | play}}<br />
| {{Button | Close }} → {{Button | Update rules | play}} }}<br />
{{var | Netzwerk<br />
| Netzwerk<br />
| Network }}<br />
{{var | Netzwerkkonfiguration<br />
| Netzwerkkonfiguration<br />
| Network Configuration }}<br />
{{var | Netzwerkschnittstellen<br />
| Netzwerkschnittstellen<br />
| Network Interfaces }}<br />
{{var | Reiter<br />
| Reiter<br />
| Tab }}<br />
{{var | IP-Adressen<br />
| IP-Adressen<br />
| IP Addresses }}<br />
{{var | <br />
| <br />
| }}<br />
<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
<br />
{{var | neu--Layoutanpassungen<br />
| Layoutanpassungen und aktualisierte Screenshots<br />
| Layout adjustments and updated screenshots }}<br />
<br />
{{var | neu--Portfilter-Regel<br />
| [[#Anlegen_einer_Portfilter-Regel | Anlegen einer Portfilter-Regel]] aktualisiert<br />
| [[{{#var:host}}#Anlegen_einer_Portfilter-Regel | Create a port filter rule]] updated }}<br />
<br />
</div>{{TOC2}}{{Select_lang}}<br />
{{Header|02.2023|<br />
* {{#var:neu--Layoutanpassungen}}<br />
* {{#var:neu--Portfilter-Regel}}<br />
|<br />
|4=<div>1.) {{Menu|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerkschnittstellen}}||w}} {{#var:Reiter}} {{Reiter| {{#var:IP-Adressen}}}}&emsp;<br>2.) {{Menu | Firewall | Portfilter}}&emsp;</div> }}<br />
<br />
----<br />
<br />
=== {{#var:Einleitung}} ===<br />
<div class="Einrücken"><br />
{{#var:Einleitung--desc}}<br />
</div><br clear=all><br />
<br />
=== {{#var:Vorbereitung}} ===<br />
<div class="Einrücken"><br />
{{pt3 | {{#var:Netzwerkkonfiguration_IP-Adressen--Bild}} }}<br />
{{#var:IP-Adressen auf der Schnittstelle}}<br />
<br clear=all><br />
</div><br />
<br />
=== {{#var:Anlegen eines Neuen Netzwerkobjektes--desc}} ===<br />
<div class="Einrücken"><br />
{{#var:Anlegen Netzwerkobjekt}} <br />
<br clear=all><br />
{| class="sptable2 pd5 zh1" <br />
! {{#var:Beschriftung}} !! {{#var:Wert}} !! {{#var:Beschreibung}}<br />
| rowspan="8" class="bild" | {{bild | {{#var:Rule_Interface1--Bild}} |hochkant=1}}<br />
|- <br />
| {{b|{{#var:Name}} }} || class=mw14 | {{ic | {{#var:external-interface-IP2}} |class=available}} || {{#var:eindeutiger Name}} <br />
|-<br />
| {{b|{{#var:Typ}} }} || {{Button | {{#var:Statische Schnittstelle}} |dr|class=available}} || class=border-top-none-xs | <br />
|-<br />
| {{b|{{#var:IP-Adresse}}}} || {{Button| {{#var:IP-Adresse--exp}}|dr|class=available}} || {{#var:Auswahl konfigurierende IP}}<br />
|-<br />
| {{b|{{#var:Zone}}}} || {{Button | {{#var:firewall-external}} |dr|class=available}} || class=border-top-none-xs |<br />
|-<br />
| {{b|{{#var:Gruppe}}}} || {{ ic |&emsp;&emsp;&emsp;&emsp; |cb|class=available}} || {{#var:Schnittstelle zugeordnet}}<br />
|- class="Leerzeile"<br />
| colspan="3"| <br/>{{#var:Speichern und Aufruf}}<br />
|- class="Leerzeile" <br />
| <br />
|-<br />
|{{b|{{#var:Adresse}} }} || {{ic | {{#var: IP-Adresse-32--exp}} |dr|class=available}} || class="border-bottom" |{{#var:IP-Adresse-Hinweis}} <br />
| rowspan="2" class="bild" | {{bild|{{#var:Rule_Interface2--Bild}} |hochkant=1}}<br />
|- class="Leerzeile"<br />
| colspan="3"| {{#var:Speichern}}<br />
|- class="Leerzeile"<br />
|<br />
|-<br />
| class="Leerzeile" colspan="3"| {{#var:external}}<br />
|-<br />
| class="Leerzeile" colspan="3"| {{Hinweis-neu|!! {{#var:external--Hinweis}}|gelb}}<br />
|-<br />
| {{b|{{#var:Adresse}} }} || {{ic | {{#var:IP-Adresse-4932--exp}} |dr|class=available}} || class="border-bottom" | {{#var:Eingabe IP-Adresse}} || rowspan="2" class="bild noborder" style="border-top: 1px solid red;" | {{bild|{{#var:Rule Interface4--Bild}} |hochkant=1}}<br />
|- class="Leerzeile"<br />
| class="noborder" colspan="3" | <br/>{{#var:Speichern und eigenes Netzwerkobjekt}}<br />
|}<br />
</div><br clear=all><br />
<br />
=== {{#var:Anlegen einer Portfilter-Regel--desc}} ===<br />
<div class="Einrücken"><br />
{{#var:Regel konfigurieren}}<br />
{| class="sptable2 pd5 zh1"<br />
! {{#var:Beschriftung}} !! {{#var:Wert}} !! {{#var:Beschreibung}}<br />
| class="Bild" rowspan="13"| {{Bild| {{#var:Rule_Portweiterleitung_2IPs--Bild}} | {{#var:Regel für Portweiterleitung--cap}} }}<br />
|-<br />
| {{b|{{#var:Aktiv}} }} || {{buttonAn|{{#var:ein}} }} || {{#var:Aktiv--desc}}<br />
|- <br />
| {{b|{{#var:Quelle}} }} || {{ic|{{spc|world|o|internet}}|dr|class=available}} || {{#var:Quelle--desc}}<br />
|-<br />
| {{b|{{#var:Ziel}} }} || {{ic|{{spc|net|o|Server1}}|dr|class=available}} ||{{#var:Gewünschtes Ziel}}<br />
|-<br />
| {{b|{{#var:Dienst}} }} || {{ic|{{spc|tcp|o|https}}|dr|class=available}} || {{#var:Dienst Port 8080}}<br />
|-<br />
| {{b|{{#var:Aktion}} }} || {{button|Accept|dr|class=available}} || {{#var:Aktion--desc}}<br />
|-<br />
| {{b|Logging:}} || {{button|{{#var:Short}}|dr|class=available}} || {{#var:Logging--desc}}<br />
|-<br />
| {{b|{{#var:Gruppe}} }} || {{button|default|dr|class=available}} || {{#var:Gruppe--desc}}<br />
|- class="Leerzeile"<br />
| colspan="3"| {{b|{{Kasten|[-] NAT}} }}<br />
|-<br />
| {{b|{{#var:Typ Kasten}} }} || {{Button|Destnat|dr|class=available}} || {{#var:Typ Kasten--desc}}<br />
|-<br />
| {{b|{{#var:Netzwerkobjekt}} }} || {{ic|{{spc|interface|o|external-interface-IP2}}|dr|class=available}} || {{#var:Schnittstelle gewünschte IP}}<br />
|-<br />
| {{b|{{#var:Dienst}} }} || {{ic|{{spc|tcp|o|https}}|dr|class=available}} || {{#var:Dienst-Port}}<br />
|- class="Leerzeile"<br />
|<br />
|}<br />
<br />
<br/>{{#var:Schließen und aktualisieren}}<br />
</div><br clear=all></div>
Lauritzl