Firwall 5105: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 25: | Zeile 25: | ||
address 10.88.TN.1 | address 10.88.TN.1 | ||
</pre> | </pre> | ||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
=NAT mit nftables= | =NAT mit nftables= | ||
<pre> | <pre> | ||
| Zeile 63: | Zeile 30: | ||
# Variablen | # Variablen | ||
| − | define LAN = 172. | + | define LAN = 172.26.XX.0/24 |
| − | + | define DMZ = 10.88.XX.0/24 | |
| − | define DMZ = 10.88. | ||
# Alte Regeln löschen (flush) | # Alte Regeln löschen (flush) | ||
| Zeile 87: | Zeile 53: | ||
ip saddr $LAN oif enp0s3 masquerade | ip saddr $LAN oif enp0s3 masquerade | ||
| − | |||
| − | |||
} | } | ||
} | } | ||
</pre> | </pre> | ||
| − | + | # IP-Forwarding dauerhaft aktivieren (Modern Way) | |
| − | + | echo "net.ipv4.ip_forward=1" | sudo tee /etc/sysctl.d/99-ip-forward.conf | |
| − | + | ||
| − | + | # Konfiguration ohne Neustart sofort laden | |
| − | + | sudo sysctl --system | |
| + | |||
| + | # System neu starten (optional zur Verifizierung) | ||
| + | sudo systemctl reboot | ||
Version vom 16. März 2026, 11:34 Uhr
Erklärung
- XX = Platznummer
- Y = Klassensaal
Hostname
- Grundkonfiguration
- debian-setup -f fw.it213.int -a 192.168.HS.TN/24 -g 192.168.HS.254. -n 1.1.1.1
- reboot
- Weitere Interfaces
- cat/etc/network/interfaces
auto lo iface lo inet loopback auto enp0s3 iface enp0s3 inet static address 192.168.HS.TN/24 gateway 192.168.HS.254 auto enp0s8 iface enp0s8 inet static address 172.26.TN.1/24 auto enp0s9 iface enp0s9 inet static address 10.88.TN.1
NAT mit nftables
#!/usr/sbin/nft -f
# Variablen
define LAN = 172.26.XX.0/24
define DMZ = 10.88.XX.0/24
# Alte Regeln löschen (flush)
flush table ip nat
# NAT-Tabelle erstellen/verwenden
table ip nat {
chain postrouting {
type nat hook postrouting priority 100; policy accept;
# DMZ nach 192.168.Y.0/24 - kein NAT (RETURN)
ip saddr $DMZ ip daddr 192.168.Y.0/24 return
# DMZ nach 10.88.0.0/16 - kein NAT (RETURN)
ip saddr $DMZ ip daddr 10.88.0.0/16 return
# DMZ nach außen (enp0s3) - Masquerade
ip saddr $DMZ oif enp0s3 masquerade
# LAN nach außen - Masquerade
ip saddr $LAN oif enp0s3 masquerade
}
}
- IP-Forwarding dauerhaft aktivieren (Modern Way)
echo "net.ipv4.ip_forward=1" | sudo tee /etc/sysctl.d/99-ip-forward.conf
- Konfiguration ohne Neustart sofort laden
sudo sysctl --system
- System neu starten (optional zur Verifizierung)
sudo systemctl reboot