Speedport 200 und Linksys WRT54GL - Speedport filtert eingehende Verbindungen

[Motivated]

Hallo,

ich betreibe einen Honeypot mit verschiedenen Diensten, d.h. es ist ein System mit sicherheitskritischen Schwachstellen, die über das Internet erreichbar sind.

Bis vor kurzem betrieb ich einen Speedport W701V. Das Problem bei diesem war jedoch, daß er interne Firewallregeln für den Netbios-Zugriff hatte, und es gelang mir nicht, diese aufzuheben.

Ich habe nun seit heute den Speedport W701v durch einen Speedport 200 und WRT54GL ersetzt:

DSL Splitter -> Speedport 200 (Modem) -> Linksys WRT54GL (Router)


Als Firmware für den Linksys WRT54GL benutze ich Tomato. Die Verbindung stelle ich über PPPoE her. Im Routermenü habe ich eine DMZ eingerichtet, in der der Honeypot mit einer festen IP-Adresse läuft.

Die Internetverbindung nach außen läuft tadellos. Das Problem ist, daß nun sämtliche Dienste von außen gefiltert sind. Und genau das verstehe ich nicht: Wenn der Computer in der DMZ läuft, ist die Firewall für diesen Rechner doch gar nicht mehr aktiv, d.h. sämtliche Dienste müssen doch erreibar sein?!?

Wäre super, wenn mir jemand helfen könnte.


Danke!

 

[Motivated]

Update: Problem gelöst - Die Ports sind doch offen, die Portscanseite (www.port-scan.de) hat nur falsche Ergebnisse angezeigt.