Server 2003: Paketfilter/RAS-Server konfigurieren

[Pilzi81 10]

Guten Morgen zusammen!

 

Hab da ein kleines Problem mit der Konfiguration von Paketfiltern im RAS-Server.

 

Für ein kleine private Lan betreibe ich einen zusätzlichen Rechner, der als DHCP, DNS und Router in Internet fungiert.

 

Die Internetnutzung möchte ich aber soweit einschränken, dass die Clients nurmehr surfen und Mails empfangen/versenden können. Also kein FTP, IRC, Torrents, oder so was...

 

Zur derzeitigen Konfiguration:

 

Rechner mit 2 Netzwerkkarten.

1. NIC: Lan; fixe IP (192.168.10.1)

2. NIC: Internet; dynamische IP vom Provider zugewiesen.

 

Soweit funktioniert ja alles, aber wenn ich einen Paketfilter einrichte, funktionierts nicht mehr.

 

Ich hab bei der 2. NIC einen ausgehenden Paketfilter konfiguriert:

Quellnetzwerk:

IP-Adresse: 192.168.10.0

Subnet: 255.255.255.0

Protokoll:

SMTP (TCP 25, UDP 587, 465)

POP3 (TCP 110 und 995)

HTTP (TCP 80)

 

Der Punkt bei "Alle Pakete verwerfen, außer..." passt auch, aber funktionieren tuts trotzdem nicht.

 

Hab ich noch irgend welche Ports vergessen oder den Filter für die falsche NIC gesetzt?

 

Schon mal vielen Dank im Vorraus.

 

Sonnige Grüße

Pilzi

[nobex 10]

Da der Router eine NAT durchführt, wird aus der Quelladresse evtl. schon seine eigene, wenn die Pakete am Filter ankommen.