Deutsch

[nicht]

Hallo,

Aufbau

Internet-> fritzbox (192.168.178.1/mit extra zugefügter Route in Expert-Netzeinstellungen 192.168.177.0/24 zu gw 192.168.178.223 ) <-> LAN1 <-> Monowall (192.168.178.223/192.168.177.222) <-> (Laptop 192.168.177.131)

- Laptop kann ins Lan1 + Internet = (ok)

Warum kann ich aus einem PC 178er-Netz im Lan1 nicht auf LAN2 im 177er Netz zugreifen (FW off)? Auf ping 192.168.177.131 antwortet gw 192.168.178.223

Denkfehler?

Statische Routen Monowall:
LAN           192.168.177.0/24   192.168.177.222       #LAN2
WAN   192.168.178.0/24   192.168.178.223             #LAN1

Lösung:
Das Problem liegt in der Verständlichkeit der Webgui, die Firewall wird pro Interface gesteuert, d.h. (siehe Screenshot! Beispiel offene Firewall von WAN zu LAN (beides Subnetze hinter DSL-Router)

WAN Eingang Regel Destination= LAN Net:
*  *  *  LAN Net *

LAN Eingang Regel Source=LAN-Net:
* LAN Net * * *

Wenn mann alles auf '*' setzt klappt das Routing nicht von WAN zu LAN NIC! "Source/Destination" Angabe pro NIC ist Pflicht! PER DEFAULT ist die Firewall dicht und die Verbindung vom WAN ins LAN dicht! (kein Ping, kein ARP..)