Fortigate 60

[maxb]

ich kenn mich zwar mit dem "trum" nicht aus, habe aber selbst eine "komplizierte" firewall zuhause

folgendes ist mir aufgefallen

external (WAN1) > internal = source: all (0.0.0.0/0.0.0.0) > destination: all (0.0.0.0/0.0.0.0) - service: any -ACCEPT - ALWAYS

sieht so aus, als ob du alles reinlässt?

gehört nicht als letzte regel immer soetwas?->

external (WAN1) > internal = source: all (0.0.0.0/0.0.0.0) > destination: all (0.0.0.0/0.0.0.0) - service: any -DENY- ALWAYS

[moar70]

Ja, ich weiß - das hab' ich zum Testen configuriert ... und selbst das hilft nicht

[moar70]

An Alle - Problem bereits gelöst - wie immer falscher Ansatz bzw. kleiner Denkfehler - ausgemerzt und schon hat's geklappt!

[ERRA]

Ja, aber was nun genau die Lösung?

[edit]Fragestellung umgebaut

[Baron]

Zitat von ERRA

Ja, aber was nun genau die Lösung?
[edit]Fragestellung umgebaut

Es fehlt noch immer ein "war" .
Und du erwartest dir noch eine Antwort? Problem gelöst -user verschwunden!
Wahrscheinlich unter seiner schlafhauben eingschlafen!

[moar70]

Zitat von Baron

Es fehlt noch immer ein "war" .
Und du erwartest dir noch eine Antwort? Problem gelöst -user verschwunden!
Wahrscheinlich unter seiner schlafhauben eingschlafen!

Sorry, war n.a. - im Spital - OP am rechten Handgelenk

Des Rätsels Lösung:

VIRTUAL-IP:

external (WAN1)-ip-/range = 0.0.0.0 ----> fixe WAN-IP eintragen (e.g. 8x.x.x.x)
internal-IP = 192.168.1.12
ext-(source-)-port = 80 ----> port-range = 1-65535
map to port = 80
PORT-FORWARDING = enabled

voila - well done!

lG
MoaR