Project DIY Firewall: dos and donts

Zitat von davebastard

find die alix boards auch wirklich toll, leider sind sie halt ned sehr zukunftssicher bzw. brauchst dann erst wieder einen gbit-switch.

Ich hab ohnehin einen GBit Switch (3com 8-Port, kostet gebraucht keine 50€), daher lege ich keinen gesteigerten Wert auf einen Router mit integriertem Switch.
Und ich weiß ja nicht wie's bei euch ausschaut, aber mehr als 100 MBit WAN werde ich hier in Kiel in den nächsten Jahren nicht bekommen... grad seit ein paar Wochen ist VDSL mit bis zu 80 MBit verfügbar
Von daher brauche ich keinen Router mit GBit-Interfaces.

Ok, das stimmt wohl. Da bliebe noch die Möglichkeit, den Rechner in der DMZ mit einer zusätzlichen GBit-Karte für's LAN auszustatten. Aber ist ja müßig, darüber jetzt zu diskutieren

Ok, irgendwas überseh ich momentan. IPtables passen soweit, route sollte auch funktionieren aber die DNS Einträge werden nicht weitergegeben bzw weitergeleitet *kopfkratz*.

Wer hat eine Idee oder was für Infos bräuchtet ihr um eine Idee zu haben woran es liegen könnte?

Hast du schon iptables Regel? Wenn ja ist UDP Port 53 zugelassen ins Inet? und natürlich retour auch wieder?
Hat deine FW ein default gateway?
Haben deine Clients ein default gateway? Was hast du bei den Clients als DNS Server angegeben eh ned die FW oder?
Mit route meinst du /proc/sys/net/ipv4/ip_forward = 1?

Sind ah paar infos die ich(bzw. die anderen auch) benötigen würde um dir schnell helfen zu können