UTM/VPN/DNS Relay: Unterschied zwischen den Versionen

← Zum vorherigen Versionsunterschied Zum nächsten Versionsunterschied →

Version vom 8. Mai 2023, 13:43 Uhr

Weiterleitung der DNS Anfragen für die Domäne an den DNS Server durch den VPN Tunnel

Letzte Anpassung zur Version: 12.3.6

Neu:

DNS Relay für einen WireGuard Site-to-Site Tunnel
Korrektur der Portfilterregel für OpenVPN Site-to-Site Tunnel

notempty

Dieser Artikel bezieht sich auf eine Beta-Version

11.7

Einleitung

In diesem Szenario sollen die UTM und die Clients einer Außenstelle an die Domäne im Hauptstandort angebunden werden.

Alle DNS Anfragen für die Domäne an den DNS Server, durch den VPN Tunnel, werden zum Hauptstandort weitergeleitet
Die UTM soll DNS für die Clients in der Außenstelle bereitstellen
Anfragen für das Domänen Netz sollen in den VPN Tunnel zum DNS Server im Hauptstandort weitergeleitet werden

Anlegen der DNS Relay Zone

[[Datei: |hochkant=2|mini| ]]

DNS Relay anlegen

Anwendungen Nameserver Bereich Zonen
Im nächsten Schritt wird eine Relay-Zone angelegt.

Schritt 1

Im Fenster Nameserver den Reiter Zonen öffnen
Auf die Schaltfläche Relay-Zone hinzufügen klicken, um eine neue Relay-Zone anzulegen

Schritt 2

Unter Zonenname: den gewünschten Domänennamen eintragen

Als Typ: auswählen

Auf die Schaltfläche Server hinzufügen klicken, um die IP-Adresse des Nameservers einzutragen

Schritt 3

Unter IP-Adresse: wird die IP-Adresse des entfernten Nameservers eingetragen

Schritt 4

Darstellung der fertig angelegte Relay-Zone.
Um diese nutzen zu können, den Dialog Relay-Zone hinzufügen und den Dialog Nameserver Speichern und schließen.

Nach dem Anlegen der Relay-Zone leitet die Firewall alle Anfragen auf das Domänennetz zum DNS-Server im Hauptstandort weiter.

DNS Relay für einen IPSec Site-to-Site Tunnel

Um interne Domainanfragen an einen entfernten Nameserver weiterzuleiten, der sich in einem IPSec-Netz befindet, ist zu beachten, dass standardmäßig alle direkten Anfragen, die sich an externe Nameserver richten, von der Firewall mit der externen IP aus geschickt werden. Eine öffentliche IP wird aber nicht in einen IPSec-Tunnel geroutet.

Netzwerkobjekt anlegen

Firewall Netzwerkobjekte
Die Paketfilterregeln in den Impliziten Regeln werden automatisch aktiviert. Damit ist noch kein Netzwerkobjekt für das IPSec-Netz vorhanden.

Folgende Objekte sind bei Auslieferung vorkonfiguriert:	Netzwerkobjekt	zugehöriges Schnittstellen-Objekt	Übersicht der Netzwerkobjekte
	Internet	external-interface
	internal-network	internal-interface
nur bei min. 3 vorhandenen Schnittstellen	dmz1-network	dmz1-interface

Um das passende Netzwerkobjekt anzulegen, wird im Abschnitt Netzwerkobjekte auf die Schaltfläche Objekt hinzufügen geklickt.

Beschriftung	Wert	Beschreibung
	IPSec-Netzwerk	Bezeichnung für das IPSec-Netzwerk
Typ	VPN-Netzwerk	VPN-Netzwerk auswählen
Adresse	192.168.8.0/24	IP-Adresse des IPSec Netzwerkes
	vpn-ipsec	Entsprechende VPN IPSec Zone
Gruppen		Eine entsprechende Gruppe kann eingetragen werden

Auf Speichern, oder Speichern und Schließen klicken, um dieses Netzwerkobjekt abzuspeichern.
Netzwerkobjekt in Regelwerk übernehmen mit Regel aktualisieren

Regel erstellen

Im letzten Schritt muss eine Firewallregel mit einem Hide-NAT angelegt werden.
Diese bewirkt, dass die DNS-Weiterleitung auch in den Tunnel und nicht direkt in das Internet geht.

Beschriftung	Wert	Das Anlegen der Regel
Aktiv:	Ein
Quelle:	external-interface
Ziel:	IPSec-Netzwerk
Dienst:	domain-udp
Aktion:	ACCEPT
[-] NAT
Typ	HIDENAT
\|\| internal-interface

Auf Speichern oder Speichern und Schließen klicken, um diese Regel abzuspeichern.
Mit dieser Regel werden alle Domain-UDP-Anfragen, die über die Firewall an den entfernten Nameserver gestellt werden, über die IP des internen Interfaces genatet und können somit in den IPSec-Tunnel geleitet werden.

Wenn Multipath Routing konfiguriert ist, muss für jedes externe Interface eine solche Regel angelegt werden.

DNS Relay für einen OpenVPN Site-to-Site Tunnel

Um interne Domainanfragen an einen entfernten Nameserver weiter zu leiten, der sich in einem OpenVPN-Netz befindet, ist zu beachten, dass standardmäßig alle direkten Anfragen, die sich an externe Nameserver richten, von der Firewall mit der externen IP aus geschickt werden. Eine öffentliche IP wird aber nicht in einen OpenVPN-Tunnel geroutet.

Zone anlegen

Um die DNS Anfragen in den OpenVPN Tunnel routen zu können, muss auf der UTM eine neue Interface Zone angelegt werden.
Eine neue Zone wird mit der Schaltfläche Zone hinzufügen angelegt.

Beschriftung	Wert	Beschreibung	Dialog Zone hinzufügen mit Flag Interface
	Site-to-Site-DNS-Relay	Bezeichnung für die Interface Zone
Schnittstelle	tun0	Die passende Schnittstelle tunX auswählen
Interface:	Ein	FLAG Interface für diese Zone aktivieren

Open-VPN Netzwerkobjekte anlegen

Firewall Netzwerkobjekte
Die Paketfilterregeln in den Impliziten Regeln werden automatisch aktiviert. Damit ist noch kein Netzwerkobjekt für das IPSec-Netz vorhanden.

Folgende Objekte sind bei Auslieferung vorkonfiguriert:	Netzwerkobjekt	zugehöriges Schnittstellen-Objekt	Übersicht der Netzwerkobjekte
	Internet	external-interface
	internal-network	internal-interface
nur bei min. 3 vorhandenen Schnittstellen	dmz1-network	dmz1-interface

Um das passende Netzwerkobjekt anzulegen, wird im Abschnitt Netzwerkobjekte auf die Schaltfläche Objekt hinzufügen geklickt.

Beschriftung	Wert	Beschreibung
		Bezeichnung für das Open VPN-Netzwerk
Typ	Dynamische Schnittstelle	Dynamische Schnittstelle auswählen
Schnittstelle	0.0.0.0/0	diese Schnittstelle auswählen
	Site-to-Site-DNS-Relay	entsprechende Open VPN Zone auswählen
Gruppen		Eine entsprechende Gruppe kann eingetragen werden

Auf Speichern, oder Speichern und Schließen klicken, um dieses Netzwerkobjekt abzuspeichern.
Netzwerkobjekt in Regelwerk übernehmen mit Regel aktualisieren

Regel erstellen

Im letzten Schritt muss eine Firewallregel mit einem Hide-NAT angelegt werden.
Diese bewirkt, dass die DNS-Weiterleitung auch in den Tunnel und nicht direkt in das Internet geht.

Beschriftung	Wert	Das Anlegen der Regel
Aktiv:	Ein
Quelle:	DNS-Relay-Interface
Ziel:	Remote-DNS-Server
Dienst:	dns
Aktion:	ACCEPT
[-] NAT
Typ	HIDENAT Optional, wenn Domaincontroller nicht auf Anfragen aus dem Transfernetz antworten möchte.
\|\| internal-interface

Auf Speichern oder Speichern und Schließen klicken, um diese Regel abzuspeichern.

DNS Relay für einen WireGuard Site-to-Site Tunnel

Die internen Domainanfragen können auch an einen entfernten Nameserver weitergeleitet werden, der sich in einem WireGuard-Netz befindet. Für die Konfiguration eines solchen Szenarios wird eine vorhandene WireGuard Site-to-Site VPN (S2S) Verbindung benötigt.

Zone anlegen

Um die DNS Anfragen in den WireGuard Tunnel routen zu können, muss auf der UTM eine neue Interface-Zone angelegt werden.

Beschriftung	Wert	Beschreibung	Dialog Zone hinzufügen mit Flag Interface
	WireGuard-S2S-DNS-Relay	Bezeichnung für die Interface Zone
Schnittstelle	wg0	Die passende WireGuard-Schnittstelle wg0 auswählen
Interface:	Ein	FLAG Interface für diese Zone aktivieren

WireGuard Netzwerkobjekte anlegen

Firewall Netzwerkobjekte
Die Paketfilterregeln in den Impliziten Regeln werden automatisch aktiviert. Damit ist noch kein Netzwerkobjekt für das IPSec-Netz vorhanden.

Folgende Objekte sind bei Auslieferung vorkonfiguriert:	Netzwerkobjekt	zugehöriges Schnittstellen-Objekt	Übersicht der Netzwerkobjekte
	Internet	external-interface
	internal-network	internal-interface
nur bei min. 3 vorhandenen Schnittstellen	dmz1-network	dmz1-interface

Um das passende Netzwerkobjekt anzulegen, wird im Abschnitt Netzwerkobjekte auf die Schaltfläche Objekt hinzufügen geklickt.

Beschriftung	Wert	Beschreibung
		Bezeichnung für das WireGuard-Netzwerk
Typ	Dynamische Schnittstelle	Dynamische Schnittstelle auswählen
Schnittstelle	0.0.0.0/0	diese Schnittstelle auswählen
	WireGuard-S2S-DNS-Relay	entsprechende WireGuard Zone auswählen
Gruppen		Eine entsprechende Gruppe kann eingetragen werden

Auf Speichern, oder Speichern und Schließen klicken, um dieses Netzwerkobjekt abzuspeichern.
Netzwerkobjekt in Regelwerk übernehmen mit Regel aktualisieren

Regel erstellen

Im letzten Schritt muss eine Firewallregel mit einem Hide-NAT angelegt werden.
Diese bewirkt, dass die DNS-Weiterleitung auch in den Tunnel und nicht direkt in das Internet geht.

Beschriftung	Wert	Das Anlegen der Regel
Aktiv:	Ein
Quelle:	external-interface
Ziel:	WireGuard-DNS-Relay-Interface
Dienst:	domain-udp
Aktion:	ACCEPT
[-] NAT
Typ	HIDENAT Optional, wenn Domaincontroller nicht auf Anfragen aus dem Transfernetz antworten möchte.
\|\| internal-interface

Auf Speichern oder Speichern und Schließen klicken, um diese Regel abzuspeichern.

@@ Zeile 7: / Zeile 7: @@
 		| [[#WireGuard | DNS Relay für einen WireGuard Site-to-Site Tunnel]]
 		| [{{#var:host}}UTM/VPN/DNS_Relay#WireGuard DNS Relay for a WireGuard site-to-site tunnel] }}
+{{var	| neu-angepasste Portfilterregel
+		| Korrektur der [[UTM/VPN/DNS_Relay#Regel_erstellen_2 | Portfilterregel]] für OpenVPN Site-to-Site Tunnel
+		| Correction of the [[UTM/VPN/DNS_Relay#Regel_erstellen_2 | port filter rule]] for OpenVPN site-to-site tunnels }}
-</div>{{TOC2|limit=2}}
+</div>{{TOC2}}{{select_lang}}
-{{select_lang}}
+{{Header|12.3.6|
-{{Header|v12.2.3|
 * {{#var:neu--Wireguard}}
+* {{#var:neu-angepasste Portfilterregel}}
 |[[UTM/VPN/DNS_Relay_v11.7 | 11.7]]
 |{{Menu|{{#var:Anwendungen}}|{{#var:Nameserver}} }}
 }}
+----
-----
 === {{#var:Einleitung}} ===
 <div class="einrücken">
 {{#var:Einleitung--desc}}
-{{#var:Einleitung--list}}
+</div><br clear=all>
-</div>
+----
-<br clear=all>
-----
 === {{#var:Anlegen der DNS Relay Zone}} ===
@@ Zeile 31: / Zeile 32: @@
 ==== {{#var:Nameserver der Firewall festlegen}} ====
 <div class="einrücken">
-{{pt3|{{#var:Nameserver der Firewall festlegen--Bild}}|{{#var:Nameserver der Firewall festlegen--cap}} }}
+{{pt3| {{#var:Nameserver der Firewall festlegen--Bild}} |{{#var:Nameserver der Firewall festlegen--cap}} }}
-{{#var:Nameserver der Firewall festlegen--desc}} <br>{{#var:Nameserver der Firewall festlegen--list}}
+{{#var:Nameserver der Firewall festlegen--desc}}<br> {{#var:Nameserver der Firewall festlegen--list}}
-</div>
+</div><br clear=all>
-<br clear=all>
 ==== {{#var:DNS Relay anlegen}} ====
@@ Zeile 41: / Zeile 41: @@
 {{#var:DNS Relay anlegen--desc}}
-{{Gallery3 | {{#var:DNS Relay anlegen Relay Zone--Bild}} | {{#var:DNS Relay anlegen Relay Zone--cap}} | Abb1={{#var:Schritt 1}}
+{{Gallery3 | {{#var:DNS Relay anlegen Relay Zone--Bild}} | {{#var:DNS Relay anlegen Relay Zone--cap}} | Abb1={{#var:Schritt}} 1
-| {{#var:DNS Relay anlegen Relay Zone eintragen--Bild}} | {{#var:DNS Relay anlegen Relay Zone eintragen--cap}} | Abb2={{#var:Schritt 2}}
+           | {{#var:DNS Relay anlegen Relay Zone eintragen--Bild}} | {{#var:DNS Relay anlegen Relay Zone eintragen--cap}} | Abb2={{#var:Schritt}} 2
-| {{#var:DNS Relay anlegen IP Adresse--Bild}} | {{#var:DNS Relay anlegen IP Adresse--cap}} | Abb3={{#var:Schritt 3}}
+           | {{#var:DNS Relay anlegen IP Adresse--Bild}} | {{#var:DNS Relay anlegen IP Adresse--cap}} | Abb3={{#var:Schritt}} 3
-| {{#var:DNS Relay anlegen--Bild}} | {{#var:DNS Relay anlegen--cap}} | Abb4={{#var:Schritt 4}}
+           | {{#var:DNS Relay anlegen--Bild}} | {{#var:DNS Relay anlegen--cap}} | Abb4={{#var:Schritt}} 4
-| i=3 | i3=5 |}}
+           | i=3 | i3=5 |}}
 {{#var:DNS Relay anlegen--desc2}}
-</div>
+</div></div><br clear=all>
-</div>
-<br clear=all>
 ----
@@ Zeile 69: / Zeile 67: @@
 | class="Bild" rowspan="7" | {{Bild |  {{#var:Netzwerkobjekt anlegen Übersicht--Bild}}|{{#var:Netzwerkobjekt anlegen Übersicht--cap}} }}
 |-
-| {{ic|{{spc|world|o|{{#var:Internet}} }}|class=available}} ||  {{ic|{{spc|interface|o|{{#var:external-interface}} }}|class=available}}
+| {{ic|{{spc|world|o|Internet }}|class=available}} ||  {{ic|{{spc|interface|o|external-interface }}|class=available}}
 |-
-| {{ic|{{spc|network|o|{{#var:internal-network}} }}|class=available}} || {{ic|{{spc|interface|o|{{#var:internal-interface}} }}|class=available}}
+| {{ic|{{spc|network|o|internal-network }}|class=available}} || {{ic|{{spc|interface|o|internal-interface }}|class=available}}
 |-
-|  class="noborder bold small" | {{#var:nur bei min 3 Schnittstellen}} || {{ic|{{spc|network|o|{{#var:dmz1-network}} }}|class=available}} || {{ic|{{spc|interface|o|{{#var:dmz1-interface}} }}|class=available}}
+|  class="noborder bold small" | {{#var:nur bei min 3 Schnittstellen}} || {{ic|{{spc|network|o|dmz1-network }}|class=available}} || {{ic|{{spc|interface|o|dmz1-interface }}|class=available}}
 |- class="noborder"
 |
@@ Zeile 84: / Zeile 82: @@
 | class="Bild" rowspan="7"| {{Bild|{{#var:Netzwerkobjekt anlegen--Bild}} }}
 |-
-| {{b|{{#var:Name}} }} || {{ic|{{#var:Name--val}}|class=available}} || {{#var:Name--desc}}
+| {{b|{{#var:Name}} }} || {{ic|{{#var:IPSec-Netzwerk}}|class=available}} || {{#var:Name--desc}}
 |-
-| {{b|{{#var:Typ}} }} || {{button|{{#var:Typ--val}}|dr|class=available}} || {{#var:Typ--desc}}
+| {{b|{{#var:Typ}} }} || {{Button|{{#var:Typ--val}}|dr|class=available}} || {{#var:Typ--desc}}
 |-
 | {{b|{{#var:Adresse}} }} || {{ic|192.168.8.0/24|class=available}} || {{#var:Adresse--desc}}
 |-
-| {{b|{{#var:Zone}} }} || {{button|vpn-ipsec|dr|class=available}} || {{#var:Zone--desc}}
+| {{b|{{#var:Zone}} }} || {{Button|vpn-ipsec|dr|class=available}} || {{#var:Zone--desc}}
 |-
 | {{b|{{#var:Gruppen}} }} || {{ic||cb|class=available}} || {{#var:Gruppen--desc}}
@@ Zeile 96: / Zeile 94: @@
 |
 |}
-{{#var:Netzwerkobjekt anlegen Speichern}}
+{{#var:Netzwerkobjekt anlegen Speichern}}<br>
-<br>{{#var:Netzwerkobjekt anlegen Regel aktualisieren}}
+{{#var:Netzwerkobjekt anlegen Regel aktualisieren}}
-</div>
+</div><br clear=all>
-<br clear=all>
 ==== {{#var:Regel erstellen}} ====
@@ Zeile 106: / Zeile 103: @@
 {| class="sptable2 pd5 einrücken zh1"
 ! {{#var:Beschriftung}} !! {{#var:Wert}}
-| class="Bild" rowspan="11" style="background-color:revert;border:revert;"| {{Bild | {{#var:Regel erstellen--Bild}}|{{#var:Regel erstellen--cap}} }}
+| class="Bild" rowspan="11" style="background-color:revert;border:revert;"| {{Bild| {{#var:Regel erstellen--Bild}} |{{#var:Regel erstellen--cap}} }}
 |-
-| {{b|{{#var:Regel erstellen Aktiv}}: }} || {{ButtonAn|{{#var:Regel erstellen Aktiv--val}} }}
+| {{b|{{#var:Aktiv}}: }} || {{ButtonAn|{{#var:Ein}} }}
 |-
-| {{b|{{#var:Regel erstellen Quelle}}: }} || {{ic|{{spc|interface|o|{{#var:Regel erstellen Quelle--val}} }}|dr|class=available}}
+| {{b|{{#var:Quelle}}: }} || {{ic| {{spc|interface|o|external-interface}} |dr|class=available}}
 |-
-| {{b|{{#var:Regel erstellen Ziel}}: }} || {{ic|{{spc|vpn-network|o|{{#var:Regel erstellen Ziel--val}} }}|dr|class=available}}
+| {{b|{{#var:Ziel}}: }} || {{ic| {{spc|vpn-network|o|{{#var:IPSec-Netzwerk}} }} |dr|class=available}}
 |-
-| {{b|{{#var:Regel erstellen Dienst}}: }} || {{ic|{{spc|udp|o|{{#var:Regel erstellen Dienst--val}} }}|dr|class=available}}
+| {{b|{{#var:Dienst}}: }} || {{ic| {{spc|udp|o|domain-udp}} |dr|class=available}}
 |-
-| {{b|{{#var:Regel erstellen Aktion}}: }} || {{button|{{#var:Regel erstellen Aktion--val}}|dr|class=available}}
+| {{b|{{#var:Aktion}}: }} || {{Button|ACCEPT|dr|class=available}}
 |-
-| class="Leerzeile" | {{Kasten|{{#var:Regel erstellen NAT}}|class=Beschriftung}}
+| class="Leerzeile" | {{Kasten|[-] NAT|class=Beschriftung}}
 |-
-| {{b|{{#var:Regel erstellen Typ}}: }} || {{button|{{#var:Regel erstellen Typ--val}}|dr|class=available}}
+| {{b|{{#var:Typ}} }} || {{Button|HIDENAT|dr|class=available}}
 |-
-| {{b|{{#var:Regel erstellen Netzwerkobjekt}}: }} || {{ic|{{spc|interface|o|{{#var:Regel erstellen Netzwerkobjekt--val}} }}|dr|class=available}}
+| {{b|{{#var:Regel erstellen Netzwerkobjekt}}: }} || {{ic| {{spc|interface|o|internal-interface}} |dr|class=available}}
 |- class="Leerzeile"
 |
 |}
-{{#var:Regel erstellen Speichern}}<br><br>
+{{#var:Regel erstellen Speichern}}<br>
-{{#var:Regel erstellen--desc2}}
+{{#var:Regel erstellen--desc2}}<br>
-<br><br>
 {{Hinweis-neu|! {{#var:Regel erstellen--Hinweis}} }}
-</div>
+</div></div><br clear=all>
-</div>
-<br clear=all>
 ----
@@ Zeile 138: / Zeile 132: @@
 === {{#var:DNS Relay für einen OpenVPN Site-to-Site Tunnel}} ===
 <div class="einrücken">
+{{#var:DNS Relay für einen OpenVPN Site-to-Site Tunnel--desc}}
-{{#var:DNS Relay für einen OpenVPN Site-to-Site Tunnel--desc}}
 ==== {{#var:Zone anlegen}} ====
 <div class="einrücken">
 {{#var:Zone anlegen--desc}}
-{| class="sptable2 pd5 zh1 einrücken"
+{| class="sptable2 pd5 zh1 Einrücken"
 !{{#var:cap}} !! class="mw11"| {{#var:val}} !! class="mw12"| {{#var:desc}}
-| class="Bild" rowspan="5"| {{Bild| {{#var:Zone anlegen--Bild}}|{{#var:Zone anlegen--cap}} }}
+| class="Bild" rowspan="5"| {{Bild| {{#var:Zone anlegen--Bild}} |{{#var:Zone anlegen--cap}} }}
 |-
-| {{b|{{#var:Name}} }} || {{ic|{{#var:Name Zone--val}}|class=available}} || {{#var:Name Zone--desc}}
+| {{b|{{#var:Name}} }} || {{ic|Site-to-Site-DNS-Relay|class=available}} || {{#var:Name Zone--desc}}
 |-
-| {{b|{{#var:Schnittstelle}} }} || {{button|tun0|dr|class=available}} || {{#var:Schnittstelle--desc}}
+| {{b|{{#var:Schnittstelle}} }} || {{ic|tun0|dr|class=available}} || {{#var:Schnittstelle--desc}}
 |-
-| {{b|Interface:}} || {{buttonAn|{{#var:ein}} }} || {{#var:Interface Zone--desc}}
+| {{b|Interface:}} || {{ButtonAn|{{#var:ein}} }} || {{#var:Interface Zone--desc}}
 |- class="Leerzeile"
 |
 |}
-</div>
+</div><br clear=all>
-<br clear=all>
 ==== {{#var:Open-VPN Netzwerkobjekte anlegen}} ====
@@ Zeile 166: / Zeile 159: @@
 | rowspan=3 class="noborder bc__default top normal" | {{#var:Objekte vorkonfiguriert}}
 ! {{#var:Netzwerkobjekt}} !! {{#var:zugehöriges Schnittstellen-Objekt}}
-| class="Bild" rowspan="7" | {{Bild |  {{#var:Netzwerkobjekt anlegen Übersicht--Bild}}|{{#var:Netzwerkobjekt anlegen Übersicht--cap}} }}
+| class="Bild" rowspan="7" | {{Bild| {{#var:Netzwerkobjekt anlegen Übersicht--Bild}} |{{#var:Netzwerkobjekt anlegen Übersicht--cap}} }}
 |-
-| {{ic|{{spc|world|o|{{#var:Internet}} }}|class=available}} ||  {{ic|{{spc|interface|o|{{#var:external-interface}} }}|class=available}}
+| {{ic| {{spc|world|o|Internet}} |class=available}} ||  {{ic| {{spc|interface|o|external-interface}} |class=available}}
 |-
-| {{ic|{{spc|network|o|{{#var:internal-network}} }}|class=available}} || {{ic|{{spc|interface|o|{{#var:internal-interface}} }}|class=available}}
+| {{ic| {{spc|network|o|internal-network}} |class=available}} || {{ic| {{spc|interface|o|internal-interface}} |class=available}}
 |-
-|  class="noborder bold small" | {{#var:nur bei min 3 Schnittstellen}} || {{ic|{{spc|network|o|{{#var:dmz1-network}} }}|class=available}} || {{ic|{{spc|interface|o|{{#var:dmz1-interface}} }}|class=available}}
+|  class="noborder bold small" | {{#var:nur bei min 3 Schnittstellen}} || {{ic| {{spc|network|o|dmz1-network}} |class=available}} || {{ic| {{spc|interface|o|dmz1-interface}} |class=available}}
 |- class="noborder"
 |
@@ Zeile 185: / Zeile 178: @@
 | {{b|{{#var:Name}} }} || {{ic|{{#var:Name Open VPN--val}}|class=available}} || {{#var:Name Open VPN--desc}}
 |-
-| {{b|{{#var:Typ}} }} || {{button|{{#var:Typ Open VPN--val}}|dr|class=available}} || {{#var:Typ Open VPN--desc}}
+| {{b|{{#var:Typ}} }} || {{Button|{{#var:Typ Open VPN--val}}|dr|class=available}} || {{#var:Typ Open VPN--desc}}
 |-
-| {{b|{{#var:Schnittstelle}} }} || {{button|0.0.0.0/0|dr|class=available}} || {{#var:Schnittstelle Netzwerkobjekt Open VPN--desc}}
+| {{b|{{#var:Schnittstelle}} }} || {{Button|0.0.0.0/0|dr|class=available}} || {{#var:Schnittstelle Netzwerkobjekt Open VPN--desc}}
 |-
-| {{b|{{#var:Zone}} }} || {{button|Site-to-Site-DNS-Relay|dr|class=available}} || {{#var:Zone Open VPN--desc}}
+| {{b|{{#var:Zone}} }} || {{Button|Site-to-Site-DNS-Relay|dr|class=available}} || {{#var:Zone Open VPN--desc}}
 |-
 | {{b|{{#var:Gruppen}} }} || {{ic||cb|class=available}} || {{#var:Gruppen--desc}}
@@ Zeile 195: / Zeile 188: @@
 |
 |}
-{{#var:Netzwerkobjekt anlegen Speichern}}
+{{#var:Netzwerkobjekt anlegen Speichern}}<br>
-<br>{{#var:Netzwerkobjekt anlegen Regel aktualisieren}}
+{{#var:Netzwerkobjekt anlegen Regel aktualisieren}}
-</div>
+</div><br clear=all>
-<br clear=all>
 ==== {{#var:Open-VPN Regel erstellen}} ====
@@ Zeile 205: / Zeile 197: @@
 {| class="sptable2 pd5 zh1"
 ! {{#var:Beschriftung}} !! {{#var:Wert}}
-| class="Bild" rowspan="11" style="background-color:revert;border:revert;" | {{Bild | {{#var:Regel erstellen Open VPN--Bild}}|{{#var:Regel erstellen Open VPN--cap}} }}
+| class="Bild" rowspan="11" style="background-color:revert;border:revert;" | {{Bild| {{#var:Regel erstellen Open VPN--Bild}}|{{#var:Regel erstellen Open VPN--cap}} }}
 |-
-| {{b|{{#var:Regel erstellen Aktiv}}: }} || {{ButtonAn|{{#var:Regel erstellen Aktiv--val}} }}
+| {{b|{{#var:Aktiv}}: }} || {{ButtonAn|{{#var:Ein}} }}
 |-
-| {{b|{{#var:Regel erstellen Quelle}}: }} || {{ic|{{spc|interface|o|{{#var:Regel erstellen Quelle--val}} }}|dr|class=available}}
+| {{b|{{#var:Quelle}}: }} || {{ic| {{spc|interface|o|DNS-Relay-Interface}} |dr|class=available}}
 |-
-| {{b|{{#var:Regel erstellen Ziel}}: }} || {{ic|{{spc|interface|o|{{#var:Regel erstellen Open VPN Ziel--val}} }}|dr|class=available}}
+| {{b|{{#var:Ziel}}: }} || {{ic| {{spc|host|o|-}} Remote-DNS-Server |dr|class=available}}
 |-
-| {{b|{{#var:Regel erstellen Dienst}}: }} || {{ic|{{spc|udp|o|{{#var:Regel erstellen Dienst--val}} }}|dr|class=available}}
+| {{b|{{#var:Dienst}}: }} || {{ic|{{spc|dienste|o|-}} dns|dr|class=available}}
 |-
-| {{b|{{#var:Regel erstellen Aktion}}: }} || {{button|{{#var:Regel erstellen Aktion--val}}|dr|class=available}}
+| {{b|{{#var:Aktion}}: }} || {{Button|ACCEPT|dr|class=available}}
 |-
-| class="Leerzeile" | {{Kasten|{{#var:Regel erstellen NAT}}|class=Beschriftung}}
+| class="Leerzeile" | {{Kasten|[-] NAT|class=Beschriftung}}
 |-
-|{{b|{{#var:Regel erstellen Typ}}: }} || {{button|{{#var:Regel erstellen Typ--val}}|dr|class=available}}<br>{{#var:Regel erstellen Open VPN NAT--desc}}
+|{{b|{{#var:Typ}} }} || {{Button|HIDENAT|dr|class=available}}<br> {{#var:Regel erstellen Open VPN NAT--desc}}
 |-
-| {{b|{{#var:Regel erstellen Netzwerkobjekt}}: }} || {{ic|{{spc|interface|o|{{#var:Regel erstellen Netzwerkobjekt--val}} }}|dr|class=available}}
+| {{b|{{#var:Regel erstellen Netzwerkobjekt}}: }} || {{ic| {{spc|interface|o|internal-interface}} |dr|class=available}}
 |- class="Leerzeile"
 |
 |}
 {{#var:Regel erstellen Speichern}}
-</div>
+</div></div><br clear=all>
-</div>
-<br clear=all>
 ----
 <span id=WireGuard>
 === {{#var:DNS Relay für einen WireGuard Site-to-Site Tunnel}} ===
@@ Zeile 245: / Zeile 236: @@
 | {{b|{{#var:Name}} }} || {{ic|{{#var:Name WireGuard Zone--val}}|class=available}} || {{#var:Name Zone--desc}}
 |-
-| {{b|{{#var:Schnittstelle}} }} || {{button|wg0|dr|class=available}} || {{#var:Schnittstelle WireGuard--desc}}
+| {{b|{{#var:Schnittstelle}} }} || {{ic|wg0|dr|class=available}} || {{#var:Schnittstelle WireGuard--desc}}
 |-
-| {{b|Interface:}} || {{buttonAn|{{#var:ein}} }} || {{#var:Interface Zone--desc}}
+| {{b|Interface:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Interface Zone--desc}}
 |- class="Leerzeile"
 |
 |}
-</div>
+</div><br clear=all>
-<br clear=all>
 ==== {{#var:WireGuard Netzwerkobjekte anlegen}} ====
@@ Zeile 262: / Zeile 252: @@
 | rowspan=3 class="noborder bc__default top normal" | {{#var:Objekte vorkonfiguriert}}
 ! {{#var:Netzwerkobjekt}} !! {{#var:zugehöriges Schnittstellen-Objekt}}
-| class="Bild" rowspan="7" | {{Bild |  {{#var:Netzwerkobjekt anlegen Übersicht--Bild}}|{{#var:Netzwerkobjekt anlegen Übersicht--cap}} }}
+| class="Bild" rowspan="7" | {{Bild| {{#var:Netzwerkobjekt anlegen Übersicht--Bild}} |{{#var:Netzwerkobjekt anlegen Übersicht--cap}} }}
 |-
-| {{ic|{{spc|world|o|{{#var:Internet}} }}|class=available}} ||  {{ic|{{spc|interface|o|{{#var:external-interface}} }}|class=available}}
+| {{ic| {{spc|world|o|Internet}} |class=available}} ||  {{ic| {{spc|interface|o|external-interface}} |class=available}}
 |-
-| {{ic|{{spc|network|o|{{#var:internal-network}} }}|class=available}} || {{ic|{{spc|interface|o|{{#var:internal-interface}} }}|class=available}}
+| {{ic| {{spc|network|o|internal-network}} |class=available}} || {{ic| {{spc|interface|o|internal-interface}} |class=available}}
 |-
-|  class="noborder bold small" | {{#var:nur bei min 3 Schnittstellen}} || {{ic|{{spc|network|o|{{#var:dmz1-network}} }}|class=available}} || {{ic|{{spc|interface|o|{{#var:dmz1-interface}} }}|class=available}}
+| class="noborder bold small" | {{#var:nur bei min 3 Schnittstellen}} || {{ic| {{spc|network|o|dmz1-network}} |class=available}} || {{ic| {{spc|interface|o|dmz1-interface}} |class=available}}
 |- class="noborder"
 |
@@ Zeile 281: / Zeile 271: @@
 | {{b|{{#var:Name}} }} || {{ic|{{#var:Name WireGuard--val}}|class=available}} || {{#var:Name WireGuard--desc}}
 |-
-| {{b|{{#var:Typ}} }} || {{button|{{#var:Typ Open VPN--val}}|dr|class=available}} || {{#var:Typ WireGuard--desc}}
+| {{b|{{#var:Typ}} }} || {{Button|{{#var:Typ Open VPN--val}}|dr|class=available}} || {{#var:Typ WireGuard--desc}}
 |-
-| {{b|{{#var:Schnittstelle}} }} || {{button|0.0.0.0/0|dr|class=available}} || {{#var:Schnittstelle Netzwerkobjekt Open VPN--desc}}
+| {{b|{{#var:Schnittstelle}} }} || {{Button|0.0.0.0/0|dr|class=available}} || {{#var:Schnittstelle Netzwerkobjekt Open VPN--desc}}
 |-
-| {{b|{{#var:Zone}} }} || {{button|WireGuard-S2S-DNS-Relay|dr|class=available}} || {{#var:Zone WireGuard--desc}}
+| {{b|{{#var:Zone}} }} || {{Button|WireGuard-S2S-DNS-Relay|dr|class=available}} || {{#var:Zone WireGuard--desc}}
 |-
 | {{b|{{#var:Gruppen}} }} || {{ic||cb|class=available}} || {{#var:Gruppen--desc}}
@@ Zeile 291: / Zeile 281: @@
 |
 |}
-{{#var:Netzwerkobjekt anlegen Speichern}}
+{{#var:Netzwerkobjekt anlegen Speichern}}<br>
-<br>{{#var:Netzwerkobjekt anlegen Regel aktualisieren}}
+{{#var:Netzwerkobjekt anlegen Regel aktualisieren}}
-</div>
+</div><br clear=all>
-<br clear=all>
 ==== {{#var:Open-VPN Regel erstellen}} ====
@@ Zeile 301: / Zeile 290: @@
 {| class="sptable2 pd5 zh1"
 ! {{#var:Beschriftung}} !! {{#var:Wert}}
-| class="Bild" rowspan="11" style="background-color:revert;border:revert;" | {{Bild | {{#var:Regel erstellen WireGuard--Bild}}|{{#var:Regel erstellen Open VPN--cap}} }}
+| class="Bild" rowspan="11" style="background-color:revert;border:revert;" | {{Bild| {{#var:Regel erstellen WireGuard--Bild}} |{{#var:Regel erstellen Open VPN--cap}} }}
 |-
-| {{b|{{#var:Regel erstellen Aktiv}}: }} || {{ButtonAn|{{#var:Regel erstellen Aktiv--val}} }}
+| {{b|{{#var:Aktiv}}: }} || {{ButtonAn|{{#var:Ein}} }}
 |-
-| {{b|{{#var:Regel erstellen Quelle}}: }} || {{ic|{{spc|interface|o|{{#var:Regel erstellen Quelle--val}} }}|dr|class=available}}
+| {{b|{{#var:Quelle}}: }} || {{ic| {{spc|interface|o|external-interface}} |dr|class=available}}
 |-
-| {{b|{{#var:Regel erstellen Ziel}}: }} || {{ic|{{spc|interface|o|{{#var:Regel erstellen WireGuard Ziel--val}} }}|dr|class=available}}
+| {{b|{{#var:Ziel}}: }} || {{ic| {{spc|interface|o|WireGuard-DNS-Relay-Interface}} |dr|class=available}}
 |-
-| {{b|{{#var:Regel erstellen Dienst}}: }} || {{ic|{{spc|udp|o|{{#var:Regel erstellen Dienst--val}} }}|dr|class=available}}
+| {{b|{{#var:Dienst}}: }} || {{ic| {{spc|udp|o|domain-udp}} |dr|class=available}}
 |-
-| {{b|{{#var:Regel erstellen Aktion}}: }} || {{button|{{#var:Regel erstellen Aktion--val}}|dr|class=available}}
+| {{b|{{#var:Aktion}}: }} || {{Button|ACCEPT|dr|class=available}}
 |-
-| class="Leerzeile" | {{Kasten|{{#var:Regel erstellen NAT}}|class=Beschriftung}}
+| class="Leerzeile" | {{Kasten|[-] NAT|class=Beschriftung}}
 |-
-|{{b|{{#var:Regel erstellen Typ}}: }} || {{button|{{#var:Regel erstellen Typ--val}}|dr|class=available}}<br>{{#var:Regel erstellen Open VPN NAT--desc}}
+|{{b|{{#var:Typ}} }} || {{Button|HIDENAT|dr|class=available}}<br>{{#var:Regel erstellen Open VPN NAT--desc}}
 |-
-| {{b|{{#var:Regel erstellen Netzwerkobjekt}}: }} || {{ic|{{spc|interface|o|{{#var:Regel erstellen Netzwerkobjekt--val}} }}|dr|class=available}}
+| {{b|{{#var:Regel erstellen Netzwerkobjekt}}: }} || {{ic| {{spc|interface|o|internal-interface}} |dr|class=available}}
 |- class="Leerzeile"
 |
 |}
 {{#var:Regel erstellen Speichern}}
-</div>
+</div></div></span>
-</div>
-</span>