hallo imperator,
freut uns, daß bei dir alles funkt. danke für die rückmeldung.
ich hab wie üblich in meiner hektik vergessen, ein paar sachen zu erwähnen:
- ich hab das .52/30er netz lokal auf ein /29er netz aufgebläht (.48/29), um die eine ip freizulegn. dieser ansatz hat einen haken- das netz .48/30 (d.h. die ips .48-.51) sind für dich im inet nicht mehr zugänglich...
willst du das nicht, dann müßte man am tg proxy arp für die ip 77.220.110.79 (= gate von xpirio) machen. das hat den nachteil, daß man an den servern eine zusätzliche (host-)route setzen muß, deshalb hab ichs auch nicht gemacht.
- wenn du nur einen server betreibst, dann ist die 2. regel in der chain forward_custom unnötig. ich würd sie aber nicht entfernen, sondern nur deaktivieren mit
=>firewall rule modify chain forward_custom index 2 state disabled
falls du irgendwann einmal dann doch einen 2. server anhängst, kannst du die regel ganz einfach reaktivieren und mußt dir keine gedaken machen, wie man sie formuliert und wo man sie plaziert.
weitere regeln sind nicht notwendig, es wird alles über die expressions gesteuert. mit den expressions kann man den regelsatz der firewall sehr schlank und übersichtlich halten. und wenn es diese möglichkeit schon gibt, dann sollte man auch gebrauch davon machen.
>"...sogar mit der .52er klappt es..."
das versteh ich jetzt nicht. was klappt mit der .52er?
danke für die kiste bier.
scheitert leider am fehlenden donate button... wenn du dieses forum unterstützen willst, dann klick ein paar sponsored links an, und andi bekommt pro klick ein paar cents oder so (er finanziert diese nette spielwiese hier privat aus eigener tasche).
lg
zid
andi, wir sollten uns vielleicht doch ein wenig gedanken über einen donate button machen. jetzt laß ma glatt eine kibi liegen...
