Firwall 5105

Erklärung

• XX = Platznummer
• Y = Klassensaal

Hostname

Grundkonfiguration

• debian-setup -f fw.it213.int -a 192.168.HS.TN/24 -g 192.168.HS.254. -n 1.1.1.1
• reboot

Weitere Interfaces

• cat/etc/network/interfaces

auto lo
iface lo inet loopback

auto enp0s3
iface enp0s3 inet static
 address 192.168.HS.TN/24
 gateway 192.168.HS.254

auto enp0s8
iface enp0s8 inet static
 address 172.26.TN.1/24

auto enp0s9
iface enp0s9 inet static
 address 10.88.TN.1

NAT mit nftables

#!/usr/sbin/nft -f

# Variablen
define LAN = 172.26.XX.0/24
define DMZ = 10.88.XX.0/24

# Alte Regeln löschen (flush)
flush table ip nat

# NAT-Tabelle erstellen/verwenden
table ip nat {
    chain postrouting {
        type nat hook postrouting priority 100; policy accept;
        
        # DMZ nach 192.168.Y.0/24 - kein NAT (RETURN)
        ip saddr $DMZ ip daddr 192.168.Y.0/24 return
        
        # DMZ nach 10.88.0.0/16 - kein NAT (RETURN)
        ip saddr $DMZ ip daddr 10.88.0.0/16 return
        
        # DMZ nach außen (enp0s3) - Masquerade
        ip saddr $DMZ oif enp0s3 masquerade
        
        # LAN nach außen - Masquerade
        ip saddr $LAN oif enp0s3 masquerade
        
    }
}

1. IP-Forwarding dauerhaft aktivieren (Modern Way)

echo "net.ipv4.ip_forward=1" | sudo tee /etc/sysctl.d/99-ip-forward.conf

1. Konfiguration ohne Neustart sofort laden

sudo sysctl --system

1. System neu starten (optional zur Verifizierung)

sudo systemctl reboot