-------- Original-Nachricht -------- Betreff: Re: [suse-security] Firewall Datum: Tue, 23 Mar 2004 19:18:04 +0100 Von: Dirk Schreiner <dirk.schreiner@tria.de> An: lila_lia@bluemail.ch Referenzen: <4057CBEA0002ABFF@mssazhh-int.msg.bluewin.ch> German below: Hi, confusing Netmasks, I guess: www -- gw -- big -- gwt -- small gw Internet-Gateway big 10.2.x.x /16 (255.255.0.0) gwt Linux-Firewall small 10.2.22.x /24 (255.255.255.0) Check out: Is NAT activated? Then deactivate !! Does gw know, that small is reachable over gwt? Gruss Dirk Hi, konfuse Netzmasken Ich vermute: www -- gw -- big -- gwt -- small gw Internet-Gateway big 10.2.x.x /16 (255.255.0.0) gwt Linux-Firewall small 10.2.22.x /24 (255.255.255.0) Zu den Fragen: Ist eventuell NAT aktiviert? (Könn`t ja sein ;-)) Dann deaktivieren !! Weis denn gw dass small über gwt erreichbar ist? Gruss Dirk lila_lia@bluemail.ch schrieb:

Hy!

I try to make a Firewall. There are two networks. (one is 10.2.x.x/19, the other one is 10.2.22.x/19) I want that the 10.2.22.x can get trough the10.2.x.x networt to the internet, the 10.2.22.x must also access certain serversin the 10.2.x.x network. At the time, I can get from the small network (10.2.22.x) to the biggernetwork (10.2.x.x), but I can't get from the bigger to the smaller... I'm working with iptables. I try to configure the firewall with webmin...

Can anybody tell my, what I have to do?

Thanks! Lia

Falls mein Englisch zu unverstaendlich ist, das ganze nochmals auf Deutsch.

Ich habe eine Firewall aufgesetzt. Ich will das das Firmennetzwerk (10.2.x.x/19) vor einem Testraum schuetzen (10.2.22.x/19). Im Moment komme ich vom Testraum ins Firmennetzwerk und ins Internet. Doch vom Firmennetzwerk komme ich nicht in den Testraum. Wo liegt mein Fehler?

Gruss Lia

TRIA IT-consulting GmbH Joseph-Wild-Straße 20 81829 München Germany Tel: +49 (89) 92907-0 Fax: +49 (89) 92907-100 http://www.tria.de -------------------------------------------------------- working hard | for your success -------------------------------------------------------- Registergericht München HRB 113466 USt.-IdNr. DE 180017238 Steuer-Nr. 802/40600 Geschäftsführer: Hubertus Wagenhäuser -------------------------------------------------------- Nachricht von: dirk.schreiner@tria.de Nachricht an: suse-security@suse.com # Dateianhänge: 0 Die Mitteilung dieser E-Mail ist vertraulich und nur für den oben genannten Empfänger bestimmt. Wenn Sie nicht der vorgesehene Empfänger dieser E-Mail oder mit der Aushändigung an ihn betraut sind, weisen wir darauf hin, daß jede Form der Kenntnisnahme, Veröffentlichung, Vervielfältigung sowie Weitergabe des Inhalts untersagt ist. Wir bitten Sie uns in diesem Fall umgehend zu unterrichten. Vielen Dank The information contained in this E-Mail is privileged and confidental intended only for the use of the individual or entity named above. If the reader of this message is not the intended recipient or competent to deliver it to the intended recipient, you are hereby notified that any dissemination, distribution or copying of this E-Mail is strictly prohibited. If you have received this E-Mail in error, please notify us immediately. Thank you