Routing IP Adresse in DMZ

    Hallo,

    ich habe erst seit kurzem mein Server Setup um eine Endian FW erweitert. Es funktioniert auch sehr gut,
    bis auf einen Punkt:
    Ich habe auf meinem RED Interface mehrere IP Adressen konfiguriert. Nun haette ich gerne, dass eine dieser IP Adressen
    auf einen Server hinter der FW weitergeroutet wird - und zwar ohne NAT.
    Meine Fragen:
    * Ist dies mit der endian fw moeglich? Meines Erachtens sollte das ueber den Menupunkt Firewall -> eingehender gerouteter Datenverkehr moeglich sein
    * Kann ich das rein ueber die GUI konfigurieren, oder muss ich dazu die routing chains von iptables anfassen?
    * Brauche ich dazu ein eigenes Interface, oder geht das auch ueber ein bestehendes blue/orange netzwerk?

    Ich hoffe ihr koennt mir helfen!

    Vielen Dank im Voraus,

    Martin

    hallo,

    soweit wie ich das verstanden habe ist das so gemeint, wenn du ein geroutetes Netz hast.
    Also eine IP die als Transport IP dient. Und dann erst dahinter das eigentliche Ziel Netz anfängt.

    Zumindest hab ich das so bei der Erklärung unseres Firewall Experten in der Firma verstanden.
    Die Firewall ist dann für dieses Netz der Letzte Router und somit könnte man dann an der Firewall alles Bloggen oder zulassen.


    Wenn das nicht so ist korrigiert mich bitte.