ISP NAT Firewall
Einleitung
Die folgenden Seiten beziehen sich auf die Installation einer Provider unabhängigen NAT und Firewall Lösung, die weiterhin noch diverse Dienste und Sicherheitsvorkehrungen für das Interne Netzwerk bietet. Weit mehr als so ein oller Router vom Provider :-)
Die Firewall Funktionen im Detail
Unsere Firewall soll nun auch etwas können, weil sonst wäre es ja total langweilig und überflüssig. Nur Feuerwand spielen ... das kann auch ein Provider Router ... Nein wir tun mehr ... das ganze Programm ...
Wie sieht unser Netzwerk aus
Hier noch einmal ganz kurz ein kleiner Miniplan des Netzwerkes
Basis Installation Firewall
So ... als erstes installieren wir die Firewall. Man sollte zwei Netzwerkkarten haben. Ansonsten wird es kompliziert und unschön. Ein aktuelles FreeBSD und den Mut und Willen
Konfiguration NAT und Firewall
NAT benötigt unbedingt den NAT-Daemon. Dieser Dienst nimmt von der Firewall "Pakete" entgegen, übersetzt die Adressen und wirft das Paket wieder "zurück" ... Bildlich gesehen :-)
Konfiguration eines eigenen DNS
Die Konfiguration eines eigenen DNS Servers der Anfragen nach draußen weiter gibt, ist eigentlich viel zu einfach, aber wenn man dann noch mit DHCP rum spielt, braucht man den Server sowieso