UTM/VPN/Netmap

---

12.6.0

12.3.6 11.8.7 11.7

' (1.) Firewall (2.) VPN

---

---

[[Datei: ]]  ' &  '

---

'

[[Datei: |hochkant=2.5|mini|]]

			Netmap
:	172.16.3.0/24	192.0.2.192	10.0.1.0/24
:	172.16.3.0/24	192.0.2.193	10.0.2.0/24

'

---

'
	[[Datei: ]] '
()	[[Datei: ]] '
'
()	[[Datei: ]] '
	[[Datei: ]] '

---

Firewall
'
*	[[Datei:]] '
	[[Datei:]] '
'
	[[Datei:]] '
	[[Datei:]] '

---

'
'			[[Datei: ]] '
|| internal network ||
	any
|| ACCEPT ||
[ – ] NAT
|| NETMAP ||
|| netmap_localnet ||
	any
'
||     ||
	internal network
	any
	ACCEPT
[ + ] NAT
'
'			[[Datei:]] '
	internal network
	any
|| ACCEPT ||
[ – ] NAT
	NETMAP
	netmap_localnet
	any
	internal network
	any
|| ACCEPT ||
[ + ] NAT

---

[[Datei: ]]  ' &  '

'

		[[Datei: ]]

		#				NAT
,		4	internal network	1	any	NM	Accept
,		5	1	internal network	any		Accept
()		6	ipsec_remotenet_1	internal network	ms-rdp		Accept
		#				NAT
,		4	internal network		any	NM	Accept
,		5		internal network	any		Accept
()		6	internal-network	ipsec_remotenet_Zentrale	ms-rdp		Accept

---

[[Datei: |hochkant=2|mini|]]

			Netmap
	172.16.0.0/24	192.0.2.192
1:	172.16.3.0/24	192.0.2.193	'
2:	172.16.3.0/24	192.0.2.194	10.0.1.0/24

---

1
2 »10.0.1.0/24
' »172.16.0.0/24
' »172.16.0.0/24 »10.0.1.0/24

---

2			[[Datei: ]]  2
	internal network
	any
	ACCEPT
[ – ] NAT
	NETMAP
	any

---

[[Datei: ]]  ' &  '

		#				NAT
1 ()		4	ipsec_remotenet_1	internal network	ms-rdp		Accept
2 ()		5	ipsec_remotenet_2	internal network	ms-rdp		Accept
1		#				NAT
1 ()		5	internal-network	ipsec_remotenet_Zentrale	ms-rdp		Accept
2		#				NAT
2,		4	internal network		any	NM	Accept
2 ()		5	internal-network	ipsec_remotenet_Zentrale	ms-rdp		Accept

---