IPCop 1.3 + Webserver

#1 Hallo aus der Schweiz,

Ich habe zwar gesehen, dass es schon etliche Einträge zu diesem Thema gibt, nur hat mir leider keiner so richtig helfen können. Ich beschreibe kurz mein Problem:

Ich habe einen IPCop v.1.3 mit folgenden Einstellungen:

Roter Bereich: 212.243.109.x
Oranger Bereich: 192.168.1.x
Grüner Bereich: 192.168.111.x

Mein Webserver steht nun im orangen Bereich. Bei switch.ch ist mein DNS-Server mit der IP-Adresse 212.243.109.197 auf die Namen ns1.creative-designs.ch sowie ns2.creative-designs.ch registriert. Wenn eine Anfrage an diese IP (212.243.109.197) kommt sollte IPCop diese Anfrage automatisch an die IP-Adresse im orangen Bereich weiterleiten, und zwar an die Adresse 192.168.1.10. Um dies zu realisieren habe ich eine Portweiterleitung und eine externe Aliasadresse (212.243.109.197) erstellt. Die Portweiterleitung beinhaltet die Ports 22 (SSH),53 (DNS), 80 (HTTP), 443 (SSL), 5050 (Webmin), 8080 (Tomcat). Das Problem besteht nun darin, dass der IPCop die DNS-Anfragen nicht richtig weiterleitet. Meine DNS-Zonendatei sieht wie folgt aus:

$ttl 38400
creative-designs.ch. IN SOA creative-designs.ch. admin.creative-designs.ch. (
2004051000
1D
2H
1W
2D )
ns1.creative-designs.ch. IN A 212.243.109.197
ns2.creative-designs.ch. IN A 212.243.109.197
creative-designs.ch. IN NS ns1.creative-designs.ch.
creative-designs.ch. IN NS ns2.creative-designs.ch.
creative-designs.ch. IN A 212.243.109.197
ftp.creative-designs.ch. IN A 212.243.109.197
mail.creative-designs.ch. IN A 212.243.109.195
www.creative-designs.ch. IN CNAME creative-designs.ch.
ipa.creative-designs.ch. IN CNAME creative-designs.ch.
tvb.creative-designs.ch. IN CNAME creative-designs.ch.
chrigi.creative-designs.ch IN CNAME creative-designs.ch
*.creative-designs.ch. IN CNAME www.creative-designs.ch.
creative-designs.ch. IN MX 10 mail.creative-designs.ch.
mail.creative-designs.ch. IN MX 20 mail.creative-designs.ch.

Meine Frage sind nun: Benützt mein DNS-Server unterschiedliche Ports für die Forward beziehungsweise Revers-Lookup-Zone ? Ist jemanden ein Fehler in meinen Überlegungen aufgetreten oder hat ganz eifach ein Lösungsvorschlag?

Die Portweiterleitung für den Port 22 funktioniert auf jeden Fall, alos kann da nicht alles kreuzfallsch sein.

Ich danke euch schon im Voraus für euere Antworten.

Gruss Stefan

#2 Mahlzeit!

Versuch es mal hier:

http://www.ipcop.org/
http://www.ipcop-forum.de/forum/
http://www.ipcops.net/

MfG
Cutty

#3 Hallo,

ich habe das Problem mittlerweile gelöst. Der Weiterleitungsport für den DNS ist UDP Port 53, ich hatte immer nur TCP weitergeleitet.