Nicht immer kann oder soll direkt auf einem Firewall-Router gefiltert werden oder aus anderen Gründen muss der gesamte Datenverkehr für eine oder mehrere (öffentliche) IP-Adressen Eins-zu-Eins an ein Zielsystem weitergeleitet werden. Am Beispiel von pfSense ist eine solche Konfiguration schnell erstellt.

(Öffentliche) IP-Adressen bekannt machen

Zunächst müssen virtuelle IP-Adressen erstellt werden, damit pfSense sich für diese überhaupt angesprochen fühlt:

• Am Web-Interface anmelden.
• Auf “Firewall – Virtual IPs” klicken.
• Auf der Registerkarte “Virtual IPs” auf das “+”-Symbol klicken.
• Bei “Type” “IP Alias” auswählen.
• Sofern notwendig das richtige Interface auswählen. Hat man nur ein WAN-Interface auf dem z.B. ein öffentliches Subnetz konfiguriert ist, belässt man die Voreinstellung.
• Bei “IP-Adress(es)” die IP-Addresse eintragen und die zugehörige Subnetzmaske auswählen.
• Ggf. bei “Description” eine Beschreibung eintragen.
• Auf die Schaltfläche “Save” klicken.
• Auf die Schaltfläche “Apply changes” klicken.

1:1 NAT anlegen

Damit jeder Datenverkehr für die (öffentliche) IP-Adresse Eins-zu-Eins auf eine interne IP-Adresse weitergeleitet werden kann, muss die notwendige Übersetzung konfiguriert werden:

• Auf “Firewall – NAT” klicken.
• Zur Registerkarte “1:1” wechseln und auf das “+”-Symbol klicken.
• Bei “External subnet IP” die zuvor als virtuelle IP konfigurierte Adresse eintragen.
• Bei “Internal IP” die interne IP-Adresse des Zielsystems eintragen.
• Ggf. bei “Description” eine Beschreibung eintragen.
• Auf die Schaltfläche “Save” klicken.
• Auf die Schaltfläche “Apply changes” klicken.

Firewall-Regeln anlegen

Damit der Datenverkehr die Firewall überhaupt passieren darf, muss zuletzt eine Regel erstellt werden:

• Auf “Firewall – Rules” klicken.
• Zur Registerkarte “WAN” wechseln und auf das “+”-Symbol klicken.
• Bei “Protocol” “any” auswählen.
• Bei “Destination” für “Type” “Single host or alias” auswählen und im Feld “address” die interne IP-Adresse des Zielsystems eintragen.
• Ggf. bei “Description” eine Beschreibung eintragen.
• Auf die Schaltfläche “Save” klicken.
• Auf die Schaltfläche “Apply changes” klicken.

Von nun an wird sämtlicher Datenverkehr, der für die externe bzw. öffentliche IP-Adresse bestimmt ist Eins-zu-Eins an das Zielsystem weitergeleitet.

Andy

Verheiratet, Vater von zwei Kindern, eines an der Hand, eines im Herzen. Schon immer Technik-Freund, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen.