IPs natten / IP Weiterleitung / v. aussen nach Innen

Hi und Hallo All,


ich habe ein Endlos-Thema auf dem Tisch.
Also, fange ich mal an:


Ziel soll es sein: Zugriff auf das Hausnetz an Ziel-IP, von Extern.
[url=http://www.sonicwall.com/de/TZ_Series.html][/url]


Umgebung; Der Weg ins HausNetz :

- DSL
- DSL-Modem+Router (Cosco 800Serie)
- Sonicwall Firewall (TZ 180)


Und genau zu der Sonicwall (TZ 180) brauche ich Hilfe.
Die Sonicwall muss konfiguriert werden und zwar so das die ankommenden IPs
ins Hausnetz mit NAT (oder Alternativ)gelangen können.

Gibt es Jemanden der die Serie Sonicwall TZ-Serie kennt ?

Kann mich Einer von Euch bei dieser Arbeit begleiten ?



Noch mehr Hintergrund:
------------------------
Die Buben habe mir IPs mitgeteilt, die als ankommende IPs aufgelistet sind.

Pinge ich diese IPs, kommt folgende Meldung :
" Die Gültigkeitsdauer wurde bei der Übertragung Überschritten " und dann
wird eine andere IP angezeigt. Der Ping kommt also zurück mit eine anderen IP .
Egal welche der IPs es wird, immer die gänderte IP als Antwort zurückgegeben.

Zu -Adam u. Eva- :
Ja, so ganz liegst du da nicht falsch.
Die Sonicwall ist extrem Umfangreich.
Aber, es kann fast alles erstellt und eingestellt werden.
Nun habe ich es angefangen und möchte es auch zum Ende führen.

Zu -Auf welche Anwendungen- :
Es soll ein Monitorring ermöglichen.
Ein Partner-Unternehmen greift auf seine Aplikation, die in unserem Netz
geführt wird, zu.

So habt der Partner mir IPs zugerufen mit denen Er von Aussen kommt
und hat mir auch gleich IPs in unserem Netz gennat die er ereichen möchte.
Nun müssen seine IPs (von Aussen) auf das Hausnetz übertragen werden.

Ja, das ist kein leichtes Thema für mich. Und die Sonicwall macht es nicht leichter.

Danke im Voraus.

Ja, Richtig.

INTERNET:::: DSL-Modem --- Router --- Clients
Internet - Cisco - TZ180 - Hausnetz

Ich habe eine Abbildung der Konfig-Möglichkeiten erstellt.
Ist das wirklich Alles, nur die IPs hinterlegen ?




Laut Handbuch soll der Ausgang vom Cisco an den Anschluss "WAN" der Sonicwall.

Portforwardings in ein internes nicht-DMZ Netz... ...da würden sich mir die Fussnägel hochklappen...

ich würd das, sofern möglich, über ein VPN machen.
Besonders, wenn auf sicherheitskritische Services zugegriffen werden soll, ist VPN die einzig halbwegs tragbare Lösung.

btw: wenn Pings mit der Bemerkung "nicht erreichbar" oder "zeitüberschreitung" oÄ. zurückkommen, dann ist klar, dass diese Antwort nicht vom Zielrechner kommen kann, da der ja, wie die Meldung eventuell vermuten lässt, nicht erreichbar ist.
Die Fehlermeldung wird in der Regel vom letzten (erreichbaren) Router vor dem Zielrechner oder vom eigenen Router/Rechner generiert...