Re: Routing und firewall

Moin,
> Hmmm...aber wie finden dann die Pakete aus dem LAN ihren Weg nach
> "draussen"?

die Pakete finden ihren Weg gar nicht. Wenn ein Client im LAN ein Paket
für einen Rechner "draußen" hat, schickt er das an sein default gateway,
nämlich die FreeBSD-Kiste mit den zwei Netzwerkkarten. Da geht es dann
durch den Firewall. Da die FreeBSD-Kiste aber auch nichts mit dem Paket
anzufangen weiß, schickt sie es an die Cisco. Die dreht es durchs NAT
und schickt es dann - weil die Cisco ebenfalls nicht besonderes damit
anfangen kann - an den ISP.

Auf dem Rückweg gibt es dann jeweils spezielle Routen. Das von außen
kommende Paket wird wieder durchs NAT gedreht und trägt dann als
Empfänger irgendeine 192.168.0.x-Kiste. Geht an den Firewall, und der
hat dann ein Interface mit einer 192.168.0.x-Adresse. Und raus damit.

Wo liegt das Problem?

/s/Udo

-- 
I have learned over the years, that if it is the truth you seek, then
honesty on your own part, is the best policy. That and torture.
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message