Per UMTS oder LAN ins Internet …

[kdw]

Hallo Forum.

Frage: An LAN1 wurde ein Netzwerk mit mehreren Teilnehmern eingerichtet, die über das integrierte UMTS-Modem ins WAN verbunden sind. Nun soll statt dem UMTS-Modem die Verbindung ins WAN über ein anderes bestehendes Netzwerk realisiert werden, das an LAN2 angeschlossen wird. Im IGW/922 Manual steht, dass dazu das Firewall und NAT Rule Script adaptiert werden muss, um die freien Ports für LAN2 statt dem UMTS-Modem anzuwenden. Wie sieht die ganue Vorgehensweise aus?

Antwort: Um vom UMTS-Modembetrieb auf LAN2 umzuschalten, muss man zuerst das Modem ausschalten und dann die Firewall anpassen. Das Modem wird deaktiviert, indem auf der Modem-Seite " Modem type: None" ausgewählt wird. Anschließend bitte in der Firewall einfach nur "Apply" klicken. Die Firewall-Regeln werden dann von ppp0 (WAN per UMTS) nach eth1 (WAN am LAN2) umgesetzt. Das funktioniert aber nur automatisch, wenn die SSV-Standard-Firewall-Regeln benutzt werden ("All incomming ports closed, VPN allowed" oder "Selective ports allowed"). Hat man eigene Firewall Regeln erstellt ("User configurated script below"), muss man in dem Script das "ppp0" (UMTS) überall gegen "eth1" (LAN2) austauschen, oder alle Zeilen mit "ppp0" noch einmal genauso mit "eth1" hinzufügen. In Bezug auf die Firewall verhält sich LAN2 als WAN genauso, wie UMTS als WAN, d.h. das NAT und Forward gilt dann für LAN2, wenn kein Modem eingerichtet wurde.

Gruß KDW