Firewall Konfig

[kris9k]

Hallo, ich muss testweise eine Firewall konfigurieren und bekomme einfach keine Internet Verbindung zu stande. Hoffe ihr könnt mir dabei helfen.



Der Router/Modem ist ein Pirelli PBS-6DOC65. Die Firewall eine Cisco PIX501. Wie auf dem Bild ersichtlich ist das interne Netz ein 10.0.0.0/24 und das Netz zwischen Firewall und Router/Modem ein 192.168.0.0/24. NAT ist in der PIX deaktiviert. Eine statische Route liegt am outbound Interface (0.0.0.0 0.0.0.0 192.168.0.254).


Wenn ich die FW abschließe funktioniert das I-net natürlich. Hat jemand vl. eine Idee?


------

EDIT:

Also mit NAT habe ich es jetzt hinbekommen, mal probeweise die acl's auf permit any any.

Das sollte doch aber auch ohne natten funktionieren oder? Meine Vermutung ist das wenn ich NAT deaktiviere ich auch keine acl's setzen kann und die Firewall dann alles blockt...

 

[FLiNTx]

Fehlt auf dem Router womöglich noch eine statische Route?
Der kennt ja so das netz 10.0.0.0/24 garnicht

 

[kris9k]

Also mit NAT an der Firewall funktioniert alles ohne Probleme. Nur ist das ein wenig sinnfrei hier zu natten und dann nach dem Router/Modem gleich nochmal...
Das Problem ist der Router ist von der Telekom gestellt und man kann dort keine Routen eintragen (auch nicht mit dem admin Zugang).

Wird dann wohl aber nur mit NAT funktionieren weil wie du ja auch geschrieben hast der Router das 10er Netz nicht kennen kann...