Webserver in der DMZ WAN erlauben Firewall Regel

[x.zepto]

Schönen Guten Abend

Ich habe folgendes Problem. Ich hab ein Webserver hinter einer DMZ laufen, kann per SSH auf dem Webserver über LAN zugreifen aber irgendwie hab ich entweder ein Denkfehler, oder ich verstehe es einfach nicht. Wie bzw welche Firewall Regel muss ich Wo erstellen damit der Webserver auf WAN (Internet) zugriff bekommt um Updates etc zu Installieren

Könnte mir jemand Vielleicht Bitte die Firewall Regel dafür zukommen lassen

Gruß Michel

[fabian]

DMZ interface

pass
ip + ipv6
Protokoll tcp
Quelle: IP des Servers oder DMZ-Netzwerk
Ziel-Port 80 und 443 (zwei Regeln oder Web-Alias)
Ziel-IP: updateserver (mirror)

pass
ip + ipv6
Protokoll udp
Quelle dmz-netz
Ziel: Diese Firewall
Zielport: 53 (heißt möglicherweise domain o.Ä.)

[x.zepto]

Vielen Dank