DMZ: Kein Zugriff von LAN auf DMZ

« previous next »

Print

Pages: 1 [2]

Author Topic: DMZ: Kein Zugriff von LAN auf DMZ (Read 2571 times)

m4rtin

Jr. Member
Posts: 56
Karma: 1

Re: DMZ: Kein Zugriff von LAN auf DMZ

« Reply #15 on: September 22, 2023, 02:38:41 pm »

Ja ich hätte 6 zur Auswahl, aber ich habe keine Überschneidungen mit Ports, oder gibt es da einen Sicherheitsgewinn?

Logged

Maurice

Hero Member
Posts: 1200
Karma: 155

Re: DMZ: Kein Zugriff von LAN auf DMZ

« Reply #16 on: September 22, 2023, 04:34:40 pm »

In diesem Fall würde ich den VMs in der DMZ eher direkt öffentliche IPv4-Adressen geben, dann benötigst Du für diese gar kein NAT.
Alternativ 1:1-BINAT wie von dir angesprochen.

Einen Sicherheitsgewinn hättest Du dadurch eher nicht, aber keine bzw. weniger der NAT-typischen Probleme.

Logged

OPNsense virtual machine images
OPNsense aarch64 firmware repository

Commercial support & engineering available. PM for details (en / de).

Print

Pages: 1 [2]

« previous next »