Fortigate 50A Firewall Problem

#1 Hi Leute!

Habe ein riesen Problem:

Wollte gerade meine neue FortiGate 50A Firewall konfigurieren... habe die Policies alle schön eingetragen und stehe aber nun vor dem Problem, dass man keine Policie für established connections zb machen kann... ???? Also man kann nicht sagen, dass man alle Antwortpakete zulassen will...
wenn ich zb möchte, dass ich mir webseiten anschauen kann, muß ich in der Kategorie "external -> internal" die Rule angeben, dass HTTP erlaubt ist... ???? Dabei kommen die Antwortpakete doch gar nicht auf Port 80 daher? Was soll das, hat da einer ne Ahnung wie die FortiGate das regelt? Weil wenn ich die Rule so drinnenlasse, ist bei mir im LAN Port 80 auch offen! Aber ich möchte NUR Antwortpakete VON port 80 zulassen... kann man aber so gar nicht eintragen...

BITTE UM HILFE!!!

DANKE

#2 Servus,

antwortports werden nicht eingetragen! Wenn Du Port 80 ausgehend erlaubst ist http damit abgebacken.

Gruß Devguru
__________
"There are 10 sorts of people in this world; those who know binary, and those who don't"