UTM/VPN/DNS Relay

---

12.6.1

• 04.2024

Zuletzt aktualisiert:

04.2024

12.3 11.7

---

---

---

[[Datei: ]]Nameserver IP

---

---

			[[Datei: ]]
	Internet	external-interface
	internal-network	internal-interface
	dmz1-network	dmz1-interface
			[[Datei:]]
Name:
|| ||
|| 192.168.8.0/24 ||
Zone:	vpn-ipsec
||     ||

		[[Datei: ]]
||
||  external-interface
||
||  domain-udp
|| ACCEPT
[-] NAT
|| HIDENAT
||  internal-interface

---

UTM im DNS-Server Netzwerk Firewall  ' 

			[[Datei: ]]
Name:	Transfer Netz
|| ||
|| 10.40.40.0/24 ||
Zone:	vpn-ssl-DNS-Relay-server
||     ||

Firewall  ' 

			[[Datei: ]]
Name:	DNS-Server
|| Host ||
|| 192.168.175.10/-- ||
Zone:	internal
||     ||

Firewall  

		#				NAT
		4		DNS-Server	domain-udp		Accept

---

Netzwerk

			[[Datei: ]]
Name:	Site-to-Site-DNS-Relay
|| tun0 ||
Interface:

Firewall

			[[Datei: ]]
	Internet	external-interface
	internal-network	internal-interface
	dmz1-network	dmz1-interface
			[[Datei: ]]
Name:	DNS-Relay-Interface
|| ||
|| 0.0.0.0/0 ||
Zone:	Site-to-Site-DNS-Relay
||     ||

Firewall  

		[[Datei: ]]
||
||  DNS-Relay-Interface
|| Remote-DNS-Server
|| dns
|| ACCEPT
[-] NAT
|| HIDENAT
||  internal-interface

---

UTM im DNS-Server Netzwerk Firewall  ' 

			[[Datei: ]]
Name:	Transfer Netz
|| ||
|| 10.0.1.0/24 ||
Zone:	wireguard-wg0
||     ||

Firewall  ' 

			[[Datei: ]]
Name:	DNS-Server
|| Host ||
|| 192.168.175.10/-- ||
Zone:	internal
||     ||

Firewall  

		#				NAT
		4		DNS-Server	domain-udp		Accept

---

Netzwerk   Zone hinzufügen

			[[Datei: ]]
Name:
|| wg0 ||
Interface:

Firewall

			[[Datei: ]]
	Internet	external-interface
	internal-network	internal-interface
	dmz1-network	dmz1-interface
			[[Datei: ]]
Name:	WireGuard-DNS-Relay-Interface
|| ||
|| 0.0.0.0/0 ||
Zone:	WireGuard-S2S-DNS-Relay
||     ||

Firewall  

		[[Datei: ]]
||
||  WireGuard-DNS-Relay-Interface
||  Remote-DNS-Server
||  domain-udp
|| ACCEPT
[ - ] NAT
|| HIDENAT
||  internal-interface