KKeine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
| (2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 16: | Zeile 16: | ||
| PPPoE (wan) interfaces }} | | PPPoE (wan) interfaces }} | ||
{{var | Szenario 1--desc | {{var | Szenario 1--desc | ||
| | | Der Zugang erfolgt über PPPoE (wan)-Schnittstellen | ||
| | | Access is via PPPoE (wan) interfaces. }} | ||
{{var | Szenario 1--Bild | {{var | Szenario 1--Bild | ||
| UTM v12 Fallback PPPoE.png | | UTM v12 Fallback PPPoE.png | ||
| Zeile 39: | Zeile 39: | ||
| Einrichtung des Fallback | | Einrichtung des Fallback | ||
| Setup of the fallback }} | | Setup of the fallback }} | ||
{{var | Konfiguration | {{var | Konfiguration des Fallbacks | ||
| Konfiguration des Fallbacks | | Konfiguration des Fallbacks | ||
| Configuration of the fallback }} | | Configuration of the fallback }} | ||
{{var | 1=Konfiguration Netzwerkschnittstellen--desc | {{var | 1=Konfiguration Netzwerkschnittstellen--desc | ||
| 2=Konfiguration unter {{Menu|Netzwerk|Netzwerkkonfiguration|Netzwerkschnittstellen}}<br> | | 2=Konfiguration unter {{Menu-UTM| Netzwerk| Netzwerkkonfiguration| Netzwerkschnittstellen}}<br> | ||
* Das Netzwerk sollte so konfiguriert sein, dass die externen Zonen (external, firewall-external und die VPN-Zonen) auf dem primären Interface liegen. | * Das Netzwerk sollte so konfiguriert sein, dass die externen Zonen (external, firewall-external und die VPN-Zonen) auf dem primären Interface liegen. | ||
* Auf dem Fallback-Interface (im Beispiel {{ic| | * Auf dem Fallback-Interface (im Beispiel {{ic|wan1|icon=world }}) dürfen '''keine''' Zonen vorhanden sein. | ||
| 3=Configuration under {{Menu|Network|Network configuration|Network interfaces}}<br> | | 3=Configuration under {{Menu-UTM|Network|Network configuration|Network interfaces}}<br> | ||
* The network should be configured in such a way that the external zones (external, firewall-external and the VPN zones) are located on the primary interface. | * The network should be configured in such a way that the external zones (external, firewall-external and the VPN zones) are located on the primary interface. | ||
* On the fallback interface (in the example {{ic|wan3|icon=world }}) '''no''' zones are allowed to be present. }} | * On the fallback interface (in the example {{ic|wan3|icon=world }}) '''no''' zones are allowed to be present. }} | ||
| Zeile 56: | Zeile 56: | ||
| Network interfaces }} | | Network interfaces }} | ||
{{var | Adresse des Netzwerkobjektes | {{var | Adresse des Netzwerkobjektes | ||
| Die Adresse des Netzwerkobjektes, mit dem die Verbindung Richtung Internet genattet wird, muss auf 0.0.0.0/0 eingestellt sein.<br> <p>Ggf. unter {{Menu|Firewall | | Die Adresse des Netzwerkobjektes, mit dem die Verbindung Richtung Internet genattet wird, muss auf 0.0.0.0/0 eingestellt sein.<br> <p>Ggf. unter {{Menu-UTM|Firewall|Netzwerkobjekte}} Schaltfläche {{Button||w}} das Ziel von z.B. {{ic|A0|dr}}, {{ic|eth0|dr}} oder {{ic|LAN1|dr}} auf {{ic|0.0.0.0/0|dr}} ändern.</p> | ||
| The address of the network object used to nat the connection towards the Internet must be set to 0.0.0.0/0.<br> <p>If necessary, under {{Menu|Firewall|Portfilter|Network Objects}} button {{button||w}} change the interface name from e.g. {{ic|LAN1|dr}} or {{ic|eth0|dr}} to {{ic|0.0.0/0|dr}}.</p> }} | | The address of the network object used to nat the connection towards the Internet must be set to 0.0.0.0/0.<br> <p>If necessary, under {{Menu-UTM|Firewall|Portfilter|Network Objects}} button {{button||w}} change the interface name from e.g. {{ic|LAN1|dr}} or {{ic|eth0|dr}} to {{ic|0.0.0/0|dr}}.</p> }} | ||
{{var | Adresse des Netzwerkobjektes--Bild | {{var | Adresse des Netzwerkobjektes--Bild | ||
| UTM v12. | | UTM v12.6 Fallback Netzwerkobjekte.png | ||
| UTM v12. | | UTM v12.6 Fallback Netzwerkobjekte-en.png }} | ||
{{var | Konfiguration Netzwerkschnittstellen--Bild | {{var | Konfiguration Netzwerkschnittstellen--Bild | ||
| UTM v12. | | UTM v12.6 Netzwerkschnittstellen wan0-1 Fallback.png | ||
| UTM v12. | | UTM v12.6 Netzwerkschnittstellen wan0-1 Fallback-en.png }} | ||
{{var | Konfiguration Netzwerkschnittstellen--cap | {{var | Konfiguration Netzwerkschnittstellen--cap | ||
| | | Abschnitt ''Netzwerkschnittstellen'' | ||
| | | Section ''Network interfaces'' }} | ||
{{var | Routing--desc | {{var | Routing--desc | ||
| Auf der Firewall wird genau '''eine''' Default-Route über die "Standardleitung" benötigt.<br> Im Beispiel {{ic| wan0 }} | | Auf der Firewall wird genau '''eine''' Default-Route über die "Standardleitung" benötigt.<br> Im Beispiel {{ic| wan0 }} | ||
| Zeile 74: | Zeile 74: | ||
| An '''interface''' must always be given as the gateway for the default route during fallback, not a gateway IP. }} | | An '''interface''' must always be given as the gateway for the default route during fallback, not a gateway IP. }} | ||
{{var | Routing--Gateway--Bild | {{var | Routing--Gateway--Bild | ||
| UTM v12. | | UTM v12.6 Fallback Routing Gateway.png | ||
| UTM v12. | | UTM v12.6 Fallback Routing Gateway-en.png }} | ||
{{var | Routing--Bild | {{var | Routing--Bild | ||
| UTM v12. | | UTM v12.6 Fallback Routing Default.png | ||
| UTM v12. | | UTM v12.6 Fallback Routing Default-en.png }} | ||
{{var | Routing--cap | {{var | Routing--cap | ||
| Defaultroute über | | Defaultroute über wan0 | ||
| Default route via | | Default route via wan0 }} | ||
{{var | Fallback--Menu | {{var | 1=Fallback--Menu | ||
| Konfiguration unter {{Menu|Netzwerk|Netzwerkkonfiguration| | | 2=Konfiguration unter {{Menu-UTM|Netzwerk|Netzwerkkonfiguration|Netzwerkschnittstellen||w}} <span class=Hover>Bearbeiten</span> der betreffenden Schnittstelle, Abschnitt {{Reiter|Fallback}} | ||
| Configuration under {{Menu|Network|Network Configuration|Network Interface | | 3=Configuration under {{Menu-UTM|Network|Network Configuration|Network Interface||w}} <span class=Hover>edit</span> the relevant interface, section {{Reiter|Fallback}} }} | ||
{{var | Fallback wan--Bild | {{var | Fallback wan--Bild | ||
| UTM v12. | | UTM v12.6 Fallback Netzwerkschnittstellen bearbeiten.png | ||
| UTM v12. | | UTM v12.6 Fallback Netzwerkschnittstellen bearbeiten-en.png }} | ||
{{var | Fallback wan--cap | {{var | Fallback wan--cap | ||
| Fallback-Einstellungen | | Fallback-Einstellungen | ||
| Fallback settings }} | | Fallback settings }} | ||
{{var | Ping Check Host--desc | {{var | Ping Check Host--desc | ||
| | | Bis zu 4 Hosts eigener Wahl, die angepingt werden sollen um so die Verfügbarkeit des Netzes zu bestätigen. | ||
| | * Antwortet ein Ping-Check-Host nicht, wird unmittelbar die darauf folgende IP-Adresse probiert. | ||
* Anwortet keiner der Ping-check-Hosts wird das als ''ein'' Fehlversuch gewertet und nach dem ''Ping-Check-Intervall'' erneut geprüft. | |||
| Up to 4 hosts of your choice that are to be pinged in order to confirm the availability of the network. | |||
* If a ping check host does not respond, the following IP address is tried immediately. | |||
* If none of the ping-check hosts responds, this is considered a failed attempt and checked again after the ''ping-check interval''. }} | |||
{{var | Ping-Check Intervall--desc | {{var | Ping-Check Intervall--desc | ||
| Die "Pause" zwischen den Pings. | | Die "Pause" zwischen den Pings. | ||
| Zeile 132: | Zeile 135: | ||
| Configure the fallback line interface }} | | Configure the fallback line interface }} | ||
{{var | Schnittstelle der Fallback-Leitung--Menu | {{var | Schnittstelle der Fallback-Leitung--Menu | ||
| {{Menu|Netzwerk|Netzwerkkonfiguration|Netzwerkschnittstellen}} Schaltfläche {{Button||w}} des jeweiligen Interfaces, | | {{Menu-UTM|Netzwerk|Netzwerkkonfiguration|Netzwerkschnittstellen}} Schaltfläche {{Button||w|class=nui}} des jeweiligen Interfaces, Abschnitt {{Reiter|Einstellungen}} | ||
| {{Menu|Network|Network configuration|Network Interfaces}} Button {{Button||w}} of the respective interface, | | {{Menu-UTM|Network|Network configuration|Network Interfaces}} Button {{Button||w}} of the respective interface, section {{Reiter|Settings}} }} | ||
{{var | Route Hint IPv4--desc | {{var | Route Hint IPv4--desc | ||
| IP-Adresse des Routers, der der Schnittstelle den Internetzugang ermöglicht | | IP-Adresse des Routers, der der Schnittstelle den Internetzugang ermöglicht | ||
| IP address of the router that allows the interface to access the Internet }} | | IP address of the router that allows the interface to access the Internet }} | ||
{{var | Schnittstelle der Fallback-Leitung--Bild | {{var | Schnittstelle der Fallback-Leitung--Bild | ||
| UTM v12. | | UTM v12.6 Schnittstelle bearbeiten Einstellungen.png | ||
| | | UTM v12.2 Netzwerkschnittstellen Einstellungen RouteHint-en.png}} | ||
{{var | Schnittstelle der Fallback-Leitung--cap | {{var | Schnittstelle der Fallback-Leitung--cap | ||
| Schnittstelle der Fallback-Leitung | | Schnittstelle der Fallback-Leitung | ||
| Zeile 252: | Zeile 255: | ||
** HTTP proxy | ** HTTP proxy | ||
** Mailrelay }} | ** Mailrelay }} | ||
{{var | Ablauf Failback | {{var | Ablauf Failback | ||
| Ablauf Failback | | Ablauf Failback | ||
| Zeile 283: | Zeile 283: | ||
| A notification is sent by the Alerting Centre }} | | A notification is sent by the Alerting Centre }} | ||
{{var | Route--Hinweis | {{var | Route--Hinweis | ||
| Die geänderte Default Route wird nicht in der Netzwerkkonfiguration angezeigt. <br>Im Menü {{Menu|Netzwerk|Netzwerkwerkzeuge|Routingtabelle}} ist aber die aktualisierte Default Route ersichtlich. | | Die geänderte Default Route wird nicht in der Netzwerkkonfiguration angezeigt. <br>Im Menü {{Menu-UTM|Netzwerk| Netzwerkwerkzeuge|Routingtabelle}} ist aber die aktualisierte Default Route ersichtlich. | ||
| | | The changed default route is not displayed in the network configuration. <br>However, in the {{Menu-UTM|Network|Network Tools|Routing Table}} menu you can see the updated default route. }} | ||
{{var | Anzeige--Hinweis | {{var | Anzeige--Hinweis | ||
| Der Umzug der Zonen wird nicht im UI angezeigt | | Der Umzug der Zonen wird nicht im UI angezeigt | ||
| | | The move of the zones is not displayed in the UI }} | ||
{{var | Dokumentations-IP | {{var | Dokumentations-IP | ||
| Beispiel- | | Beispiel-IPs <u>müssen</u> ersetzt werden | ||
| Example IPs <u>must</u> be replaced }} | |||
{{var | Netzwerkobjekte | |||
| Netzwerkobjekte | |||
| Network objects }} | |||
{{var | Schnittstelle bearbeiten | |||
| Schnittstelle bearbeiten | |||
| Edit interface }} | |||
{{var | Netzwerk | |||
| Netzwerk | |||
| Network }} | |||
{{var | Netzwerkkonfiguration | |||
| Netzwerkkonfiguration | |||
| Network configuration }} | |||
{{var | Regeln aktualisieren | |||
| Regeln aktualisieren | |||
| Update rules }} | |||
{{var | Netzwerkojekt Ziel-IP--Bild | |||
| UTM v12.6 Firewall Netzwerkobjekte bearbeiten Default-IP.png | |||
| }} | | }} | ||
{{var | Netzwerkobjekt bearbeiten | |||
| Netzwerkobjekt bearbeiten | |||
| Edit network object }} | |||
{{var | Default-Route hinzufügen | |||
| Default-Route hinzufügen | |||
| Add default-route }} | |||
{{var | Netzwerkschnittstellen | |||
| Netzwerkschnittstellen | |||
| Network interfaces }} | |||
{{var | Ping Check ausgehende IP | |||
| Ausgehende IP für den Ping-Check ist immer die ''primary IP'' der Schnittstelle | |||
| The outgoing IP for the ping check is always the ''primary IP'' of the interface }} | |||
{{var | Ping Check ausgehende IP--Hinweis | |||
| Die ''Primary IP'' der Schnittellen kann über die Netzwerkwerkzeuge {{Menu-UTM||Netzwerkwerkzeuge}}  Reiter {{Button| Route|class=aktiv}} bestimmt werden.<br>Nach dem {{Button|Senden}} (bei Bedarf IPv6 aktivieren {{ButtonAn|{{#var:ein}}|class=small }}) wird für jede Schnittstelle als Quelle (''src'') die ''Primary IP'' angegeben. | |||
| The ''Primary IP'' of the interfaces can be determined via the network tools {{Menu-UTM||Netzwerkwerkzeuge}}  tab {{Button|Route|class=aktiv}}. After clicking {{Button|Send}} (enable IPv6 if needed {{ButtonAn|{{#var:ein}}|class=small}}), the ''Primary IP'' is displayed as the source (''src'') for each interface. }} | |||
{{var | 1=Ping Check ausgehende IP--Beispiel | |||
| 2={{code|1=default via 192.168.10.1 dev LAN1 proto static<br>10.0.2.0/24 dev wg2 proto kernel scope link src 10.0.2.1 <br>127.0.0.0/8 dev lo scope link <br>192.168.10.0/24 dev '''LAN1''' proto kernel scope link <u>src</u> '''192.168.10.103'''<br>192.168.11.0/24 dev LAN2 proto kernel scope link src 192.168.11.103 <br>192.168.12.0/24 dev LAN3 proto kernel scope link src 192.168.12.103 <br>192.168.174.0/24 via 192.168.190.1 dev tun0 proto static <br>192.168.190.0/24 dev tun0 proto kernel scope link src 192.168.190.1 <br>192.168.192.0/24 dev tun1 proto kernel scope link src 192.168.192.1 }} | |||
| 3= }} | |||
---- | ---- | ||
UTM/NET/Fallback.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki