Aller à :navigation, rechercher
Wiki





notempty
Dieser Artikel bezieht sich auf eine nicht mehr aktuelle Version!

notempty
Der Artikel für die neueste Version steht hier

notempty
Zu diesem Artikel gibt es bereits eine neuere Version, die sich allerdings auf eine Beta-Version bezieht







































{{var | Paketfilter--cap | Menü Paketfilter | Menu packet filter






























.





















12.6.0

' Firewall



  • [[Datei: ]]






  • : # NAT
    7 internal-network internet default-internet HN Accept
    8 internal-network dmz1-network any Accept
    9 internet internal-network ssh DN ➞ Accept

  • 10 internal-network internet ftp Drop
    7 internal-network internet default-internet HN Accept




    Default
    


    notempty

    /
    || ||
    || internal-network ||
    || internet ||
    ||  default-internet ||
    Netzwerkobjekt / Dienst
    || ACCEPT || ACCEPT
    DROP DROP
    REJECT REJECT
    QOS QOS
    STATELESS STATELESS
    Logging: None (default)
    Short
    Long
    || default ||
    NAT
    || None
    Hide NAT [[Datei: ]]
    Dest. NAT [[Datei: ]]
    HideNAT Exclude
  • [[Datei: ]]
    [[Datei: ]]
    NetMap [[Datei: ]]
    Full Cone NAT [[Datei: ]]
    ||  external-interface
    ||  ssh

  • Extras
    Rule Routing wan0
  • [[Datei: ]]
    QOS QOS
  • [[Datei: ]]


    notempty

    /


  • [[Datei: ]]


  • [[Datei: ]]
    Name: Geo-DACH
    || GEOIP: AT () GEOIP: CH () GEOIP: DE () ||

    [[Datei: ]]
    Name: Host-Objekt
    || colspan="2" |
    Host 192.0.2.192/--- 

  • VPN-Host 192.0.2.192/32 → 192.0.2.192/--- 
  • Hostname : my.host.local
    GeoIP
  • || 192.0.2.192 ||

    || LAN1 ||

    || 192.168.175.1 ||
    Hostname:
    Hostname
    my.host.local

    GeoIP || ext2_ ||
    Zone: Zone

  • || »internal-networks ||


  • notempty
    v12.7.2:

    [[Datei: ]]

















    :
        domain-tcp : 53
        domain-udp : 53
        ldap-tcp : 389
        ldap-udp : 389
      ldap-ssl : 636
        ms-ds : 445
        netbios-tcp : 139
        netbios-udp: 137:138
      netbios-rpc : 135
      w32time : 123
        kerberos-tcp : 88
        kerberos-udp : 88
      kerberos-password-change-tcp : 464
      kerberos-password-change-udp : 464
      ldap-gc : 3268
      ldap-gc-ssl : 3269

  • :
      sp-backup-portal : 8086:8087
      sp-backup-vault : 2546


    Icon Name [[Datei: ]]
    domain-udp udp Port 53
    ftp tcp (ftp) Port 21
    http tcp Port 80
    https tcp Port 443
    icmp-echo-req icmp Pakettyp 8

    '







    [[Datei: ]]