HTTP als einziges geht nicht?

Ich als absoluter efw-Neuling stehe vor folgendem Phänomen: Eine 2.3rc1 wurde installiert, konfiguriert und soweit alles schick. ROT, ORANGE und GRÜN gibt es, alle Komponenten snid vorerst deaktiviert, damit das Teil als allerestes als popeliger Router agiert. Problem: Die Kiste funktioniert, ping geht, DNS-Auflösung geht, telnet zu Port 25 eines Mailservers geht.

Was nicht geht: HTTP. Da kommt im Browser "Connection refused", was alles mögliche bedeuten kann. HTTPS wiederum funktioniert. An welcher Ecke habe ich einen Haken oder eine Einstellung übersehen?

Proxy is auf der efw aus und im Browser ist keiner eingetragen.

Nein, die ausgehende Firewall ist sogar komplett aus. Und als sie an war, war von GRÜN nach ROT alles komplett erlaubt.

Ne, das Connection refused kommt vom Browser und dürfte "uninteressant" sein. Naja, nicht komplett uninteressant, im Chrome sagt er "Connection refused" in den Fehlerdetails und im IE sieht es ähnlich aus: Kann es sein, das der/ein Proxy-Dienst im Geheimen läuft?

Geht ein Downgrade auf die 2.2?

Liebe Sabine, selbstverständlich soll die efw nicht als Router "versauern". Aber alle schönen Funktionen nützen nix, wenn meine Kunden/Mitarbeiter keine bunten Bildchen im www aufrufen können

Also, der Install von 2.2 hat erstmal "geholfen" (für geringe Werte von Hilfe, denn ein Proboem mit Version X dadurch zu lösen einfach die ältere Version Y zu nehmen, naja...).

Neue Frage: Wo erlaube/verbiete ich in 2.2 Dienste der DMZ (ORANGE)? Link zu FAQ genügt oder so. Das ist doch nicht ernsthaft unter "Portforwarding"?

Sollte keine Kritik an 2.3rc1 sein. "Dienste freigeben" meint ganz einfach, das ein beliebiger Rechner in der DMZ auf Port 80 erreichbar ist. "Portforwarding" nutze ich, wenn ich von ganz außen zum (technisch dank NAT sonst nicht erreichbarem) ganz drinnen will (bspw. Weiterleitung zum HTTP-Port des Exchange-Servers).

In meinem Fall ist der Webserver aber technisch ja prinzipiell erreichbar, ich möchte halt aber, das in die DMZ rein nur die notwendig(s)ten Ports erlaubt und der Rest verboten sind. Also "ganz normal" halt

OK. Wo genau erlaube ich folgendes: Zugriffe auf die DMZ-IP 123.456.789.1 und dort auf Port 80 sollen erlaubt sein. Das läuft doch nicht wirklich unter Portforwarding?

Die DMZ ist *nicht* intern. Ich präzisiere mich: In der Zone ORANGE steht ein Rechner, welcher per Port 80 erreichbar sein soll. Wie erlaube ich, das Verbindungen zu Port 80 in die Zone ORANGE erlaubt werden?